Politique de confidentialité

Enchanté Café traite les données personnelles conformément au RGPD et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée, dans le cadre du site enchante-cafe.com.

1. Responsable de traitement

Enchanté Café, nom commercial de Lucas Mazzoni (EI), 10 avenue Jean Médecin, 06000 Nice — contact@enchante-cafe.com.

2. Données collectées

• Identification et contact : prénom, adresse électronique, compte Instagram.
• Données déclaratives issues du questionnaire : tranche d'âge, zone géographique, genre, genre des personnes avec lesquelles l'Utilisateur souhaite être mis en relation, valeurs, énergie sociale, affinités, centres d'intérêt, réponses libres.
• Données de gestion commerciale : achats de crédits, abonnement, montants, dates et échéances.
• Données de navigation : cookies et traceurs, sous réserve de consentement.

Aucune photographie n'est demandée à l'inscription. Aucune donnée bancaire n'est collectée ni conservée par Enchanté Café : les paiements sont traités directement par Stripe.

Les réponses au questionnaire sont facultatives, à l'exception du prénom, de l'adresse électronique ou du compte Instagram, de la zone géographique et de la tranche d'âge, nécessaires au fonctionnement du service.

2 bis. Données susceptibles de révéler une information sensible

Le genre de l'Utilisateur, combiné au genre des personnes avec lesquelles il souhaite être mis en relation, ainsi que le contenu de ses réponses libres, peuvent révéler des informations relevant de l'article 9 du RGPD, notamment une orientation sexuelle ou des convictions religieuses ou philosophiques.

Le traitement de ces informations repose exclusivement sur le consentement explicite de l'Utilisateur (art. 9.2.a du RGPD), recueilli par une case à cocher distincte, non pré-cochée, spécifiquement dédiée à ce point et séparée de l'acceptation des CGUV.

Ce consentement peut être retiré à tout moment en écrivant à contact@enchante-cafe.com. Le retrait entraîne l'arrêt du service de mise en relation, celui-ci ne pouvant fonctionner sans ces informations, sans remettre en cause la licéité des traitements déjà effectués.

Enchanté Café ne demande aucune information relative à la santé, aux opinions politiques, à l'appartenance syndicale, à l'origine ethnique ou aux données biométriques, et invite les Utilisateurs à ne pas en communiquer dans leurs réponses libres.

3. Finalités et bases légales

• Finalité : Inscription, gestion du compte et communication de service — Base légale : Exécution du contrat et mesures précontractuelles (art. 6.1.b du RGPD)
• Finalité : Mise en relation — analyse du questionnaire et transmission du prénom et du compte Instagram à la personne présentée — Base légale : Exécution du contrat (art. 6.1.b du RGPD)
• Finalité : Traitement des informations susceptibles de révéler une donnée sensible, dans le cadre de la mise en relation — Base légale : Consentement explicite (art. 9.2.a du RGPD)
• Finalité : Gestion des paiements, des abonnements et de la facturation — Base légale : Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c)
• Finalité : Communications non essentielles (informations, nouveautés) — Base légale : Consentement (art. 6.1.a du RGPD)
• Finalité : Mesure d'audience et publicité — Base légale : Consentement (art. 6.1.a du RGPD)
• Finalité : Sécurité du service, prévention des abus et traitement des signalements — Base légale : Intérêt légitime d'Enchanté Café à protéger ses Utilisateurs (art. 6.1.f du RGPD)
• Finalité : Conservation des documents comptables — Base légale : Obligation légale (art. 6.1.c du RGPD)

4. Destinataires et sous-traitants

Les données sont traitées par Enchanté Café et par les prestataires techniques suivants, agissant en qualité de sous-traitants :

• Lovable Labs Incorporated (États-Unis) — conception, maintenance et hébergement du Site ;
• Google (Google Sheets, Google Analytics) — collecte des inscriptions et mesure d'audience ;
• Stripe — traitement sécurisé des paiements et gestion des abonnements ;
• Meta — diffusion et mesure des campagnes publicitaires, le cas échéant.

Dans le cadre de la mise en relation, le prénom et le compte Instagram de l'Utilisateur sont communiqués à la personne avec laquelle il est mis en relation, avec son accord préalable. Aucune autre donnée du questionnaire n'est transmise à cette personne.

Enchanté Café ne vend, ne loue et ne cède jamais les données de ses Utilisateurs.

5. Transferts hors de l'Union européenne

Plusieurs des prestataires mentionnés ci-dessus sont établis aux États-Unis ou y traitent des données. C'est notamment le cas de l'hébergement du Site, assuré par Lovable Labs Incorporated.

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : décision d'adéquation lorsque le prestataire est certifié au titre du cadre de protection des données UE — États-Unis, ou à défaut clauses contractuelles types de la Commission européenne assorties de mesures complémentaires.

L'Utilisateur peut obtenir une copie des garanties applicables en écrivant à contact@enchante-cafe.com.

6. Durée de conservation

• Données de profil et réponses au questionnaire : 24 mois à compter du dernier contact, puis suppression ou anonymisation.
• Preuve du consentement (date et version des documents acceptés) : conservée pendant toute la durée du traitement, puis 3 ans après son terme.
• Données de facturation et pièces comptables : 10 ans à compter de la clôture de l'exercice (art. L.123-22 du Code de commerce).
• Traceurs soumis à consentement : 13 mois maximum ; données qui en sont issues : 25 mois maximum.
• Signalements et échanges liés à un incident : 3 ans à compter de leur clôture.

7. Sécurité

Enchanté Café met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), accès aux données restreint au seul responsable de traitement, authentification renforcée sur les outils utilisés, absence totale de stockage de données bancaires, et minimisation des données collectées.

8. Absence de décision automatisée

La mise en relation repose sur une curation humaine. Aucune décision produisant des effets juridiques ou affectant significativement l'Utilisateur n'est prise sur le fondement d'un traitement automatisé, et aucun profilage automatisé n'est mis en œuvre au sens de l'article 22 du RGPD.

9. Droits des personnes

L'Utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de ses données après son décès.

Ces droits s'exercent à contact@enchante-cafe.com. Enchanté Café répond dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.

L'Utilisateur peut introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Cookies et traceurs

Le Site utilise deux catégories de traceurs :

• Traceurs strictement nécessaires au fonctionnement du Site, déposés sans consentement ;
• Traceurs de mesure d'audience (Google Analytics) et de publicité (Meta Pixel), déposés uniquement après consentement.

Aucun traceur soumis à consentement n'est déposé ni activé avant le recueil de ce consentement. Le refus est aussi simple que l'acceptation et s'effectue en un seul clic depuis le bandeau. Le consentement est révocable à tout moment via le module de gestion dédié, accessible en pied de page.

11. Contact

contact@enchante-cafe.com

Date de dernière mise à jour : 20 septembre 2026