Politique de confidentialité

1. Introduction

The Cigar Library (« nous », « notre » ou « nos ») exploite l'application accessible à l'adresse app.thecigarlibrary.com. The Cigar Library est exploité par TeqBean Holdings, LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, États-Unis, qui est responsable de vos informations au titre de la présente politique (le « responsable du traitement », selon les termes du droit de la protection des données). La présente politique explique quelles données nous collectons, comment nous les utilisons, qui d'autre les traite, ce que les autres membres peuvent voir et combien de temps nous les conservons. Nous ne vendons pas vos données personnelles et nous n'utilisons pas de cookies publicitaires ou de traçage. Lorsque nous proposons la présente politique dans une autre langue, la version anglaise prévaut en cas de divergence.

2. Données que nous collectons

Informations relatives au compte

• Adresse e-mail, prénom et nom (obligatoires)
• Mot de passe, conservé uniquement sous la forme d'un hachage irréversible ; nous ne le voyons jamais et ne le conservons jamais sous une forme lisible
• Date de naissance (obligatoire, afin de confirmer que vous avez l'âge requis pour utiliser l'application : section 12)
• Nom d'affichage (tant que vous n'en avez pas choisi un, nous en créons un à partir de votre prénom et d'un numéro)
• Photo de profil et liens vers vos réseaux sociaux (facultatifs)
• Adresses personnelle et professionnelle (facultatives)
• Numéro de mobile (facultatif ; pour la vérification et pour les notifications par SMS que vous activez)
• Fuseau horaire, relevé dans votre navigateur lors de votre première ouverture de l'application et modifiable dans les Paramètres, afin que les rappels indiquent votre heure locale et vous parviennent le matin
• La langue que vous choisissez pour l'application. Les e-mails, SMS et notifications que nous vous envoyons l'utilisent lorsque nous les avons dans cette langue, et sont en anglais sinon
• Le pays depuis lequel vous vous êtes inscrit, que notre fournisseur réseau, Cloudflare, déduit de votre adresse IP lorsque vous créez votre compte. Nous l'utilisons pour choisir votre devise et votre langue de départ jusqu'à ce que vous les choisissiez ou ajoutiez une adresse, pour déterminer quels réglages de notifications par défaut s'appliquent à vous (section 8) et pour appliquer l'âge minimum fixé pour votre pays (section 12). Il n'est pas montré aux autres membres, et nous le conservons tant que votre compte existe
• Si vous vous connectez avec Google : vos nom, adresse e-mail et photo de profil issus de votre compte Google

Votre collection et votre activité

• Humidors, cigares (y compris le prix que vous avez payé, les quantités et les photos), liste d'envies et favoris
• Avis, notes de dégustation, dégustations et historique des cigares
• Avis sur les lounges, check-ins et lounges que vous ajoutez
• Progression et points dans les défis, commentaires et votes, et les réactions que vous laissez sur les articles du blog
• Les signalements de bugs que vous envoyez : ce que vous décrivez, la page, jusqu'à 3 captures d'écran, ainsi que la version de l'application, le navigateur, la taille de l'écran et les erreurs récentes dans l'application, le tout vous étant montré avant l'envoi. Les captures d'écran ne sont visibles que par vous et notre équipe d'examen
• Si vous testez l'application pour nous (en tant que bêta-testeur, ou membre du personnel d'un lounge ou d'une HERF pilote) : vos rapports d'état bêta et vos réponses aux entretiens, vos résultats dans le guide de test intégré à l'application (les étapes qui ont fonctionné ou posé problème, et à quel moment) et les points qu'ils vous ont rapportés. Ils sont supprimés avec votre compte
• Messages du forum, messages privés, cercles, humidors partagés, réponses aux invitations à des événements, abonnements, demandes d'abonnement (les vôtres et celles qui vous sont adressées) et les membres que vous bloquez
• Les toasts et commentaires que vous donnez, qui peut voir votre activité, et si vous avez été informé des toasts que vous avez reçus
• Les listes de cigares que vous créez : leurs noms, les cigares qu'elles contiennent dans l'ordre que vous choisissez avec vos notes, et si chacune est publique ou privée
• Ce que vous publiez dans les discussions de vos cercles
• Vos paramètres et vos préférences de notification
• La position de votre appareil, uniquement lorsque vous recherchez des lounges ou des événements à proximité ; nous l'utilisons pour cette recherche et ne la conservons pas, sauf si vous l'enregistrez comme l'un de vos lieux (ci-dessous)

Lieux enregistrés

Si vous choisissez d'enregistrer des lieux dans Paramètres → Adresses → Mes lieux (un domicile, un lieu de travail et jusqu'à trois autres, chacun avec le nom que vous lui donnez), nous conservons le nom de chaque lieu (sa ville et son État ou pays, et un code postal si vous en avez saisi un) et un point arrondi à environ 1 km, jamais une adresse postale complète, ainsi que la distance que vous choisissez pour « à proximité ». Rien n'est conservé tant que vous n'avez pas enregistré de lieu. Nous ne les utilisons que pour vous montrer les événements situés à proximité et, lorsque vos rappels d'événements sont activés, pour vous signaler par e-mail les événements situés dans ce rayon. Ils ne sont montrés ni aux autres membres ni aux lounges, et aucun écran de l'application ne les montre à notre équipe. Pour trouver un lieu que vous saisissez, ou pour nommer votre position actuelle, votre navigateur interroge OpenStreetMap (section 6) ; votre position est d'abord arrondie à environ 1 km. Vous pouvez retirer un lieu à tout moment ; vos lieux figurent dans la copie de vos données que vous pouvez télécharger, et sont supprimés avec votre compte.

Demandes d'assistance

Si vous nous écrivez depuis la page Assistance, nous conservons l'objet et le message que vous envoyez ainsi que nos réponses. Si vous n'êtes pas connecté, nous conservons également l'adresse e-mail que vous indiquez, afin de vous répondre par e-mail ; si vous êtes connecté, la demande est rattachée à votre compte et vous pouvez lire nos réponses dans Commentaires → Mes propositions.

Listes de membres des lounges et des HERF

Un lounge ou une HERF qui gère ses adhésions dans l'application tient une liste de membres, qui peut inclure des personnes n'ayant pas de compte chez nous : le nom et l'adresse e-mail que son personnel ajoute ou importe (et un numéro de téléphone ou de membre, s'il en ajoute un), et s'il les a invitées à rejoindre l'application, et quand. Nous conservons ces données pour le compte du lounge ou de la HERF et ne les utilisons que pour gérer sa liste de membres et envoyer ses invitations ; il lui appartient d'être autorisé à écrire par e-mail aux personnes qu'il ajoute. Pour être retiré d'une liste de membres, adressez-vous au lounge ou à la HERF, ou contactez-nous (section 15).

À l'accueil, le personnel d'un lounge enregistre votre arrivée et votre départ (vous pouvez aussi enregistrer votre départ sur votre carte de membre) et, lorsque vous venez avec un invité, le fait que vous étiez son hôte et si l'un de vos laissez-passer invités a été utilisé. Un invité sans compte est enregistré sous son nom, avec une adresse e-mail s'il en donne une, ainsi que la vérification ou non de sa pièce d'identité par le personnel (jamais une copie de celle-ci). Si le lounge propose des points de fidélité, il conserve votre historique de points : les points gagnés lors de vos visites, ceux que son personnel a ajoutés pour vos achats et les récompenses que vous avez utilisées, chacun avec l'auteur et la date de l'enregistrement, que vous voyez sur votre carte de membre. Les points n'ont aucune valeur monétaire. Un lounge qui a plusieurs établissements peut rendre une adhésion valable dans chacun d'eux : le personnel de chaque établissement voit alors à l'accueil votre nom, votre numéro de membre et cette adhésion, et y enregistre vos visites et vos invités.

Contrats et déclarations juridiques

Si vous demandez à gérer un lounge ou un HERF, ajoutez un groupe à gérer, souscrivez une formule pour l'un d'eux ou, en tant que propriétaire, acceptez le contrat dans sa console, nous enregistrons que vous avez accepté notre contrat d'abonnement des lounges et des HERF, sa version et la date. Certains réglages ne peuvent être activés qu'après qu'une personne a coché une déclaration juridique : le propriétaire d'un lounge ou d'un HERF, qu'il a vérifié auprès de son propre avocat que son programme de fidélité, ou l'affichage public de ses prix, est autorisé là où il se trouve ; l'un de nos administrateurs, qu'un avocat a confirmé l'âge minimum fixé pour un pays. Nous conservons une trace de chaque déclaration (qui l'a cochée, quand, quelle déclaration et sa version, et à quoi elle se rapportait) comme preuve de ce qui a été confirmé, y compris après la désactivation du réglage.

Paiements

Stripe traite les paiements des abonnements. Les données de votre carte sont transmises directement à Stripe ; nous ne les recevons ni ne les conservons jamais. Nous conservons votre formule, votre période de facturation et les identifiants Stripe nécessaires à la gestion de votre abonnement. Si vous vous inscrivez avec un code d'essai, nous enregistrons de quel code il s'agit, afin de mesurer l'utilisation de chaque code. Nous conservons également, pendant 7 ans, une trace de chaque paiement, remboursement et échec de paiement, effectué sur notre site web ou dans l'App Store (le montant, la formule et la date, jamais les données de carte), ainsi que des essais gratuits, remises et gratuités accordés à votre compte, pour nos propres rapports d'activité. Si vous nous rejoignez par un lien ou un code de parrainage, ou si vous parrainez quelqu'un, nous enregistrons qui a parrainé qui et les récompenses de parrainage accordées (voir les Conditions du programme de parrainage). Pour éviter qu'une personne ne se parraine elle-même, nous comparons la carte utilisée pour le premier paiement d'un membre parrainé aux cartes enregistrées par le membre qui l'a parrainé, au moyen de l'empreinte de carte que nous fournit Stripe, jamais du numéro de la carte. Nous comparons également les adresses IP et les informations sur l'appareil (le navigateur et le système d'exploitation qu'un appareil déclare) figurant dans le journal de sécurité lors des connexions ou des inscriptions des deux membres, dans les 30 jours qui précèdent ou suivent l'inscription du nouveau membre : si la même adresse IP et les mêmes informations sur l'appareil apparaissent pour les deux, l'un de nos administrateurs examine le parrainage avant que sa récompense ne soit accordée. Le mois gratuit d'un membre parrainant n'est accordé qu'au moins 30 jours après l'inscription du nouveau membre.

Afin qu'un essai gratuit, et chaque promotion, ne soit accordé qu'une fois par personne, nous conservons une trace des adresses e-mail et des cartes de paiement qui en ont déjà bénéficié : un hachage à clé de l'adresse e-mail (lue de la même façon quels que soient ses majuscules, ses +étiquettes ou, pour Gmail, ses points) et de l'empreinte de carte que nous fournit Stripe, l'offre dont il s'agissait (un essai gratuit, ou quelle promotion) et la date de sa première utilisation. Sans notre clé secrète, cette trace ne peut être rapprochée d'aucune adresse ni d'aucune carte, et elle ne renvoie pas à votre compte. Nous la conservons pendant 2 ans après la première utilisation, même après la suppression de votre compte, et ne l'utilisons que pour empêcher que les essais gratuits et les promotions soient réutilisés.

Votre utilisation de l'application

Nous enregistrons vos connexions et le nombre de minutes par jour pendant lesquelles l'application est ouverte, afin de savoir à quelle fréquence les membres reviennent. Ces données sont supprimées au bout de 12 mois. Nous comptons également combien de fois chaque page, chaque cigare de la bibliothèque et chaque lounge sont ouverts chaque jour, sous la forme d'un total unique pour tous : ces décomptes n'enregistrent jamais qui a ouvert quoi. Seuls nos administrateurs voient ces chiffres.

Si vous arrivez par un lien qui nomme une campagne (par exemple une publicité, une newsletter ou une publication, avec « utm_ » dans son adresse), nous mémorisons dans votre navigateur pendant 30 jours la source, le support et le nom de la campagne, et si le lien était un lien de parrainage ou un lien Google Ads, jamais le code de parrainage ni l'identifiant de clic de l'annonce (section 11). Si vous créez ensuite un compte, nous conservons ces informations avec votre compte, afin de savoir quelles campagnes amènent des membres. Seuls nos administrateurs les voient, et elles sont supprimées avec votre compte.

Si vous résiliez votre formule dans l'application, vous pouvez nous dire pourquoi. Nous conservons votre réponse avec votre compte, la transmettons à Stripe avec la résiliation, et comptabilisons les réponses pour nos propres rapports d'activité. Elle est supprimée avec votre compte.

Données de sécurité et données techniques

• Un journal de sécurité des connexions (réussies et échouées), des changements de mot de passe et d'adresse e-mail, des modifications de l'authentification à deux facteurs et des autres événements du compte, avec l'adresse IP et les informations du navigateur au moment de l'événement
• Les secrets d'authentification à deux facteurs et les codes de secours, conservés sous forme chiffrée
• Les abonnements aux notifications push des navigateurs sur lesquels vous les activez, et le jeton push de chaque appareil sur lequel vous utilisez l'application iPhone avec les notifications activées
• Dans l'application iPhone, votre session est conservée dans le trousseau (Keychain) du téléphone, et non dans un cookie, et elle est supprimée lorsque vous vous déconnectez
• Si vous vous abonnez dans l'application iPhone, l'enregistrement de cet abonnement par l'App Store : la formule, la date de renouvellement ou de fin, et s'il a été remboursé. Apple traite le paiement ; nous ne voyons jamais votre carte.

Cartes Wallet

Si vous ajoutez une carte d'adhésion à un lounge dans Apple Wallet, la carte (le nom du lounge, votre nom, votre numéro de membre, votre adhésion et un code accepté à l'entrée du lounge) est enregistrée dans ce portefeuille sur votre appareil. Apple peut la conserver dans votre sauvegarde iCloud. Nous conservons une trace de la carte, un identifiant pour chaque appareil sur lequel elle se trouve et un jeton permettant d'envoyer des mises à jour, jusqu'à l'annulation de la carte.

3. Utilisation de vos données

• Faire fonctionner l'application : enregistrer votre collection, afficher vos statistiques et votre historique, et appliquer votre formule
• Recommandations : vous suggérer des cigares à partir de vos notes, de vos avis et de vos dégustations
• Fonctionnalités d'IA : construire votre roue des arômes à partir des notes et des arômes de vos avis, rédiger les notes du Cigare du jour, et lire la bague sur une photo que vous prenez dans Ajouter un cigare pour vous suggérer des cigares de notre bibliothèque. Nous ne conservons pas cette photo : elle est lue puis supprimée.
• Notifications : envoyer les e-mails relatifs au compte (vérification, réinitialisation du mot de passe, alertes de sécurité) ainsi que les rappels, récapitulatifs et alertes que vous choisissez
• Messagerie : acheminer les messages entre membres, et par e-mail ou par SMS si le destinataire a activé cette option
• Communauté : faire fonctionner le forum, les cercles, les événements, les défis, le classement et la bibliothèque de référence des cigares
• Vérification de l'âge : votre date de naissance permet de confirmer que vous avez l'âge requis pour utiliser l'application, comme l'exigent les Conditions : 21 ans, ou l'âge minimum plus bas fixé pour le pays depuis lequel vous vous êtes inscrit (section 12). Nous ne l'utilisons à aucune autre fin, et elle n'est pas montrée aux autres membres, sauf si vous l'ajoutez à votre fiche de membre.
• Sécurité : protéger les comptes, enquêter sur les abus et prévenir la fraude
• Gestion de l'activité : compter les membres, les formules, les paiements, les essais et l'utilisation de l'application, afin de savoir ce qui fonctionne

Nos bases juridiques (Royaume-Uni et UE)

Si vous vous trouvez au Royaume-Uni, dans l'Union européenne ou dans l'Espace économique européen, le droit de la protection des données (le RGPD britannique et le RGPD de l'UE) nous demande d'indiquer la base juridique de chaque utilisation de vos informations. Les voici :

Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer (section 10). Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment, dans les Paramètres ou en nous contactant, sans que cela affecte ce que nous avons fait auparavant.

4. Ce que les autres membres peuvent voir

Votre collection, vos humidors, votre liste d'envies, vos dégustations et vos avis non partagés sont privés. Les autres membres ne voient ni votre adresse e-mail, ni votre numéro de téléphone, ni vos adresses, ni votre date d'anniversaire, ni vos liens vers les réseaux sociaux, sauf si vous les ajoutez à votre fiche de membre (ci-dessous). Ils peuvent voir :

• Votre nom d'affichage et votre photo de profil
• Les avis et les avis sur les lounges que vous choisissez de partager, après approbation par un administrateur, y compris leurs notes et leurs photos
• Les dégustations que vous rendez publiques : le cigare, votre note, vos commentaires et le lounge, jamais un lieu que vous avez saisi ni votre position
• Les défis que vous réussissez et vos check-ins publics dans les lounges de la liste des lounges
• Vos toasts et vos commentaires sur ce que partagent les autres membres
• Vos messages sur le forum, et les messages que vous leur envoyez
• Vos listes que vous rendez publiques, avec leurs cigares et vos notes
• Votre appartenance, vos check-ins publics et vos réponses aux invitations dans les cercles et les événements auxquels vous participez, et, pour les seuls membres du cercle, ce que vous publiez dans sa discussion
• Votre nom et vos cigares dans les humidors partagés dont vous êtes membre
• Votre position au classement et les statistiques de votre collection, uniquement si vous activez le partage de vos statistiques
• Votre fiche de membre, que tout membre connecté peut ouvrir partout où apparaissent votre nom ou votre photo
• Votre page de profil, ouverte depuis votre fiche : votre nom d'affichage et votre photo, les badges que vous détenez, votre date d'inscription et, dans la mesure où le permet Qui peut voir votre activité (ci-dessous), le nombre de cigares et de marques que vous possédez (uniquement si vous activez le partage de vos statistiques), le nombre de vos avis partagés, dégustations publiques et défis réussis, qui vous suit et qui vous suivez, vos publications et vos listes publiques

Fiche de membre : elle affiche votre nom d'affichage et votre photo de profil. Elle ne contient rien d'autre, sauf si vous activez le partage dans Paramètres → Profil et choisissez vous-même chaque élément : vos liens vers les réseaux sociaux, votre adresse e-mail, votre numéro de mobile, votre adresse personnelle, votre adresse professionnelle ou votre date d'anniversaire. Nous vous demandons de confirmer avant que votre adresse e-mail, votre numéro de mobile, une adresse ou votre date d'anniversaire n'y figure. Tout membre connecté peut alors voir ce que vous avez choisi, et peut le copier. Désactiver le partage au même endroit retire immédiatement tout le contenu de votre fiche et efface vos choix ; décocher un élément ne retire que cet élément. Les fiches des comptes archivés ne sont pas affichées.

Qui peut voir votre activité : vos avis partagés, dégustations publiques, défis réussis, check-ins et listes, ainsi que les toasts et commentaires qu'ils reçoivent, sont montrés à tous les membres connectés, sauf si vous faites un autre choix dans Paramètres → Confidentialité : « Tout le monde » (ci-dessous), « Abonnés uniquement » (toute personne qui vous suit) ou « Moi uniquement » ; un membre ainsi exclu ne voit que votre nom et votre photo sur votre profil. Tant que vous avez choisi « Abonnés uniquement », un membre qui souhaite vous suivre doit d'abord vous le demander : vous voyez sa demande dans Paramètres → Confidentialité et l'acceptez ou la refusez, et il voit qu'elle est en attente. Nous conservons une demande jusqu'à ce que vous y répondiez, qu'il la retire, que l'un de vous bloque l'autre ou que l'un des deux comptes soit supprimé ; choisir un autre réglage accepte toutes les demandes en attente. Une liste que vous rendez privée n'est visible que par vous, quel que soit votre choix. Les membres qui vous suivent voient vos publications dans leur fil Abonnements. Rien de cela n'est sur le web public, sauf si vous choisissez « Tout le monde » : votre profil (votre nom d'affichage et votre photo, votre date d'inscription, le nombre de vos avis publiés, de vos dégustations publiques et de vos défis réussis, et vos avis publiés) et chaque avis que vous publiez ont alors une page que toute personne disposant du lien peut ouvrir sans compte, et les moteurs de recherche peuvent référencer vos avis publiés, jamais votre profil. Le lien d'une liste ne s'ouvre que dans l'application, pour les membres connectés. L'identité des personnes qui ont porté un toast n'est pas affichée, seulement leur nombre ; un commentaire affiche le nom d'affichage de son auteur. Vous pouvez modifier ou supprimer vos commentaires, et supprimer le commentaire de n'importe qui sur vos propres publications. Nous vous informons des nouveaux abonnés et des demandes d'abonnement, des réponses à vos messages sur le forum, des commentaires sur vos publications et des nouvelles discussions dans vos cercles par une notification push, des toasts par une seule notification push par jour, et de votre semaine par un e-mail le lundi ; aucune de ces notifications ne nomme le membre, et chacune peut être désactivée dans Paramètres → Notifications.

Blocage : un membre que vous bloquez ne voit rien de tout cela, et vous ne voyez rien du sien ; aucun de vous ne peut écrire à l'autre ni le suivre, et nous ne le lui disons pas. Nous conservons qui vous avez bloqué et quand, jusqu'à ce que vous le débloquiez (Paramètres → Confidentialité) ou que l'un des deux comptes soit supprimé. Cette information figure dans la copie de vos données, pas dans celle de l'autre membre. Nos administrateurs et nos modérateurs continuent de tout voir.

Bibliothèque de référence : lorsque vous ajoutez un cigare que la bibliothèque ne contient pas, nous le proposons à la bibliothèque pour examen par un administrateur. Par défaut, seules les informations de catalogue sont transmises (nom, marque, format, vitole, force, cape, sous-cape, tripe, origine et notes aromatiques), sans le prix que vous avez payé, votre note, vos commentaires ni vos photos, et les autres membres ne sont pas informés de l'auteur de la proposition. Vous pouvez désactiver les propositions dans les Paramètres.

Si vous activez Partager tous les détails et être crédité, vos propositions comprennent également vos commentaires, votre note, le prix que vous avez payé et vos photos, et les fiches approuvées affichent votre nom d'affichage en tant que contributeur. Si une proposition est refusée, ses photos sont supprimées, sauf si un autre élément de l'application les affiche encore. La désactivation de cette option s'applique aux nouvelles propositions ; contactez-nous si vous souhaitez que des informations soient retirées de fiches déjà présentes dans la bibliothèque.

Casiers partagés : si vous louez un casier dans un lounge et le partagez avec d'autres membres, ceux-ci voient votre nom d'affichage, l'étiquette du casier et son contenu, mais pas vos dates de location, vos paiements ni votre contrat de location. Vous voyez les noms d'affichage des personnes avec qui vous le partagez, et le personnel du lounge les voit sous les noms figurant sur la liste des membres du lounge. Toutes les personnes qui partagent un casier peuvent ajouter, modifier et retirer ce qu'il contient, et le journal des casiers du lounge enregistre chaque modification avec le nom de la personne qui l'a faite. Il en va de même lorsqu'un casier est partagé avec vous. Votre accès à un casier partagé avec vous prend fin lorsque vous cessez de le partager, lorsque le locataire ou le personnel du lounge vous retire, lorsque la location prend fin ou lorsque vous quittez le lounge. La suppression de votre compte retire votre place dans chaque casier partagé avec vous.

Photos : une photo jointe à un lounge que vous proposez est examinée avant que les autres membres puissent la voir (section 5). D'ici là, elle est stockée de manière privée et seuls vous-même et nos modérateurs pouvez l'ouvrir. Une fois publiées, les photos sont stockées à des adresses web longues et impossibles à deviner, afin que l'application puisse les afficher. Toute personne disposant de l'adresse d'une photo peut l'ouvrir ; une photo partagée peut donc être transmise par les personnes qui la voient.

Blog : notre blog est public, sur notre site web et dans l'application. Ses articles sont rédigés par nos administrateurs et par des éditeurs, des membres auxquels un administrateur a donné ce rôle, qui leur permet de rédiger le blog et rien d'autre dans nos outils d'administration. Un article affiche le nom d'affichage de son auteur à toute personne qui le lit. Les réactions à un article ne sont affichées que sous forme de nombre, jamais l'identité de ceux qui ont réagi.

Pages des HERF et des clubs : les organisateurs d'une HERF peuvent choisir de donner à leur groupe une page publique, que tout le monde peut ouvrir sans compte et que les moteurs de recherche peuvent référencer. Elle n'affiche que ce que les organisateurs indiquent sur la fiche du groupe : son nom, sa ville et sa région, sa description, quand il se réunit, comment le rejoindre, son logo et ses photos (après notre vérification), les lounges où il se réunit, ses rencontres ouvertes à tous et, seulement si les organisateurs choisissent de les afficher, ses cotisations, ses liens et son e-mail de contact. Elle n'indique jamais qui sont les membres ou les organisateurs du groupe, combien de membres il compte, une adresse ou un Plus Code, ni ses rencontres réservées aux membres. Les organisateurs peuvent désactiver la page, ou n'importe lequel de ces choix, à tout moment dans les Paramètres du groupe, et nous pouvons aussi les désactiver. Les organisateurs ne doivent ajouter que des photos de personnes qui ont accepté d'être montrées publiquement ; pour faire retirer une photo, adressez-vous aux organisateurs du groupe ou contactez-nous (section 15).

5. Modération des photos

Chaque photo que vous téléversez est vérifiée automatiquement au moment du téléversement. Une photo jointe à un lounge que vous proposez est également examinée par une personne avant que les autres membres puissent la voir, et un avis que vous partagez ou un cigare que vous proposez pour la bibliothèque est approuvé par nous, photos comprises, avant d'apparaître. Personne n'examine les photos de votre propre collection. Ce que les Conditions d'utilisation autorisent et interdisent dans une photo est précisé dans leur section Contenu des utilisateurs ; la présente section porte sur les données qui s'y rattachent.

Ce qui est analysé, et par qui

• Amazon Web Services (AWS Rekognition) : nous envoyons chaque photo téléversée à Rekognition, qui renvoie des étiquettes signalant un contenu sexuel, suggestif, violent ou haineux, ainsi que son degré de confiance. Le service reçoit l'image et rien qui permette de vous identifier, et nous n'utilisons le résultat que pour décider du traitement de la photo.
• Anthropic (Claude) : donne un second avis sur la même question, afin que l'erreur d'un seul service ne soit pas déterminante. Il ne reçoit que l'image. Pour une photo d'un cigare de votre collection, il lui est également demandé, une fois la photo associée à un cigare, si le logo, le nom ou l'adresse web d'un autre site y est superposé.
• Contenus pédopornographiques connus : avant d'être stockée, chaque photo est comparée, par Arachnid Shield, un service du Centre canadien de protection de l'enfance, à des empreintes (hachages) d'images déjà identifiées comme des contenus d'abus sexuels sur des enfants. Une correspondance signifie que le fichier est déjà connu, et non qu'un logiciel a porté une appréciation sur l'image.
• Une personne : les contrôles automatisés se trompent dans les deux sens ; ils servent donc à trier la file d'attente et c'est un modérateur qui décide. Une photo approuvée peut toujours être signalée par la suite et réexaminée.

Ce que nous conservons au sujet d'une photo

• Une classification de la photo (pas encore classée, ordinaire, marquée comme sensible, ou marquée pour un examen plus approfondi), avec les étiquettes et le degré de confiance renvoyés par le contrôle automatisé et le service qui les a renvoyés
• Le statut de la photo (en attente, publiée ou refusée), le modérateur qui a décidé, et la date de la décision
• Votre paramètre Afficher les photos marquées comme sensibles. L'affichage ponctuel d'une photo sensible n'est pas enregistré ; il ne vaut que pour la visite en cours.
• Pour une photo d'un cigare de votre collection, si elle montre le logo, le nom ou l'adresse web d'un autre site. Tant que nous choisissons de ne pas afficher ce type de photo, elle est masquée partout dans l'application, sauf dans le formulaire de modification de ce cigare, où vous pouvez la supprimer et ajouter la vôtre. La photo elle-même n'est jamais modifiée.

Qui peut voir une photo en attente d'examen

Vous-même, nos administrateurs, ainsi que tout membre qu'un administrateur a désigné comme modérateur. Personne d'autre : une photo en attente est conservée dans un espace de stockage privé que notre adresse publique de photos ne dessert pas ; il n'existe donc aucun lien vers elle.

À propos des modérateurs : un modérateur est un membre de confiance de la communauté, et non un salarié. Ce rôle lui permet de traiter les files d'attente des photos et des signalements ; il voit donc les photos en attente d'examen avant tout le monde, ainsi que ce que les membres ont signalé. Il ne lui donne accès à rien d'autre : ni liste des membres, ni adresses e-mail ou numéros de téléphone, ni collections, ni facturation, ni journal de sécurité, ni possibilité de modifier le rôle de quiconque. Nous enregistrons à qui le rôle a été attribué et à quelle date, ainsi que les décisions prises par chaque modérateur dans les files d'attente.

Données de localisation, d'appareil photo et d'horodatage

Avant qu'une photo ne soit stockée, nous supprimons les données que votre téléphone ou votre appareil photo inscrit dans le fichier : le lieu et le moment de la prise de vue, et l'appareil utilisé. Nous les supprimons au lieu de les conserver ; elles ne figurent donc ni dans la copie que voient les autres membres, ni dans celle que nous détenons, et une photo que vous partagez ne révèle pas l'endroit où vous vous trouviez.

Signalements

Lorsque vous signalez une photo, un avis, un message du forum, un commentaire, un message qui vous a été envoyé ou le profil d'un membre, nous conservons l'élément signalé, le motif que vous avez choisi, ce que vous avez éventuellement écrit, et notre décision. Nous vous informons de l'issue par e-mail. Le membre que vous avez signalé n'est pas informé de l'identité de l'auteur du signalement. Un message que vous signalez est montré à nos modérateurs.

Lorsque vous demandez le réexamen d'un élément que nous avons retiré, nous conservons ce que vous avez écrit avec l'issue de la demande : qui a décidé, quand, et quelle a été la décision.

Photos refusées

Une photo refusée est supprimée du stockage et effacée de notre cache, de sorte que son adresse cesse de fonctionner. Le refus supprime la photo au lieu de la masquer. Nous conservons une trace du refus d'une photo, et du compte concerné, afin de pouvoir agir en cas d'infractions répétées.

Photos qui semblent constituer des contenus d'abus sexuels sur des enfants

Un cas est traité différemment, et c'est le seul. Lorsqu'une photo semble constituer un contenu d'abus sexuels sur des enfants, la loi des États-Unis (18 U.S.C. §2258A) nous oblige à la signaler au National Center for Missing and Exploited Children et à conserver l'image et les informations du compte correspondant au lieu de les supprimer. Nous les conservons pendant au moins un an à compter du signalement, et plus longtemps si les autorités judiciaires ou policières nous le demandent. Dans ce cas, nous suspendons le compte, et la photo n'est jamais montrée à aucun membre ni modérateur. La copie conservée ne l'est qu'à cette fin et n'est utilisée à aucune autre. Il s'agit de la seule exception à ce que la présente politique prévoit par ailleurs concernant la suppression des photos et la suppression de votre compte.

6. Prestataires de services

Les sociétés suivantes traitent des données pour notre compte, uniquement pour fournir leur service :

• Render : héberge l'application et sa base de données aux États-Unis
• Cloudflare : stocke les photos (R2), gère le DNS de notre domaine et compare les photos qu'il diffuse à des empreintes de contenus pédopornographiques connus. Lorsque vous créez un compte ou réinitialisez un mot de passe, sa vérification Turnstile, qui voit votre adresse IP et votre navigateur, nous indique si vous êtes une personne
• Amazon Web Services : AWS Rekognition évalue les photos téléversées pour détecter un contenu sexuel ou suggestif (section 5). Il ne reçoit que l'image.
• Centre canadien de protection de l'enfance : son service Arachnid Shield compare chaque photo téléversée à des contenus pédopornographiques connus (section 5). Il ne reçoit que l'image.
• Stripe : traite les paiements
• Resend : envoie les e-mails, conserve une copie de chaque e-mail envoyé pendant 30 jours au maximum, et nous indique s'il a été distribué, rejeté ou signalé comme spam (section 9)
• Twilio : envoie les SMS, uniquement si vous ajoutez et vérifiez un numéro de mobile américain ou canadien et que vous les activez. Ce que nous envoyons, à quelle fréquence et comment y mettre fin est précisé sur notre page consacrée aux SMS (en anglais).
• Anthropic : le modèle d'IA Claude construit votre roue des arômes à partir des notes de vos avis et rédige les notes du Cigare du jour, donne un second avis sur les photos téléversées et vérifie si les photos de cigares portent le filigrane d'un autre site web (section 5). Lorsque vous photographiez la bague d'un cigare dans Ajouter un cigare, il y lit la marque et la gamme ; il ne reçoit que l'image, sans la position ni les autres informations que votre appareil photo enregistre dans le fichier. Anthropic n'utilise pas ces données pour entraîner ses modèles.
• Google : la connexion avec Google, si vous l'utilisez, et la validation d'adresse qui place les lounges sur la carte. Lorsque vous enregistrez une adresse personnelle ou professionnelle nouvelle ou modifiée dans les Paramètres, ou que vous appuyez sur Valider à nouveau à côté de celle-ci, elle est envoyée à Google afin de vérifier qu'elle est complète et exacte.
• OpenStreetMap : votre navigateur charge les tuiles de carte depuis OpenStreetMap et lui envoie les lieux que vous recherchez et, lorsque vous utilisez votre position actuelle, ses coordonnées (afin d'afficher le nom du lieu)
• RapidAPI : la recherche dans le catalogue de cigares du formulaire Ajouter un cigare lui envoie le nom du cigare que vous saisissez. Rien qui permette de vous identifier ne l'accompagne.
• Brave Search : nous y recherchons des photos des cigares de notre bibliothèque de référence. Il ne reçoit que les noms des cigares, rien à votre sujet.
• Services push des navigateurs (tels que Google, Apple, Mozilla ou Microsoft) : acheminent les notifications push que vous activez
• Apple Push Notification service : achemine les notifications push que vous activez dans l'application iPhone
• Apple App Store : encaisse le paiement d'un abonnement que vous achetez dans l'application iPhone et nous en indique le statut (la formule, les renouvellements, la date de fin et tout remboursement)
• Apple : si vous ajoutez une carte de lounge à Apple Wallet, le service push d'Apple informe votre appareil lorsque la carte a changé, afin que Wallet récupère la nouvelle version auprès de nous
• Sentry : reçoit les rapports d'erreurs survenues dans l'application et dans votre navigateur afin que nous puissions les corriger. Nous paramétrons ces rapports pour qu'ils excluent les noms, adresses e-mail, numéros de téléphone, adresses IP, cookies, ainsi que ce que vous saisissez dans les formulaires et les recherches ; certains comprennent l'identifiant interne de votre compte.

Lorsque vous choisissez un mot de passe, nous le comparons à une base de mots de passe divulgués lors de fuites de données. Seuls les cinq premiers caractères d'un hachage irréversible du mot de passe quittent nos serveurs, jamais le mot de passe lui-même.

Nous pouvons également communiquer des informations lorsque la loi l'exige, pour protéger les membres ou nos droits, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession de l'activité, auquel cas la présente politique continue de s'appliquer.

7. Sécurité

• Toutes les connexions à l'application utilisent HTTPS
• Nos prestataires d'hébergement et de stockage chiffrent les données stockées
• Les mots de passe sont conservés sous forme de hachages irréversibles ; les secrets d'authentification à deux facteurs et les codes de secours sont chiffrés
• L'authentification à deux facteurs (application d'authentification ou code par e-mail) est disponible pour tous les comptes
• Les nouveaux mots de passe sont comparés aux mots de passe connus pour avoir été divulgués

Les messages et les autres contenus ne sont pas chiffrés de bout en bout ; nos systèmes peuvent les lire afin de les acheminer et de les stocker.

8. Vos choix en matière de confidentialité

• Partage des avis : vous choisissez les avis à partager ; seuls ceux qui ont été approuvés sont visibles par les autres
• Photos marquées comme sensibles : affichées floutées, sauf si vous activez Afficher les photos marquées comme sensibles dans les Paramètres ; vous pouvez aussi afficher une photo à la fois, ce choix n'étant pas mémorisé. Vos propres photos ne sont jamais floutées pour vous.
• Classement et statistiques : désactivés, sauf si vous activez le partage de vos statistiques
• Propositions à la bibliothèque de référence : informations de catalogue uniquement, activées par défaut ; désactivables dans les Paramètres
• Partage de tous les détails avec la bibliothèque : désactivé, sauf si vous l'activez, auquel cas vous êtes cité sous votre nom d'affichage
• Notifications par e-mail, SMS et push : vous choisissez chaque type dans les Paramètres ; la déconnexion désactive les notifications push sur l'appareil concerné. Les e-mails de notification et d'actualités comportent un lien de désabonnement ; les e-mails relatifs au compte et à la sécurité (vérification, réinitialisation du mot de passe, codes de connexion, reçus et demandes relatives à la vie privée) sont toujours envoyés. Si les e-mails envoyés à votre adresse sont rejetés, nous cessons d'y écrire jusqu'à ce que vous la modifiiez dans les Paramètres
• E-mails marketing : actualités et offres uniquement avec votre consentement, que vous pouvez retirer à tout moment. Les e-mails « Nouveautés dans la bibliothèque » et les avis d'événements des lounges sont activés d'emblée si vous vous êtes inscrit depuis les États-Unis, et désactivés jusqu'à ce que vous les activiez si vous vous êtes inscrit depuis n'importe où ailleurs, ou depuis un pays que nous n'avons pas pu déterminer. Pour les comptes créés avant ce changement, ils sont restés activés si votre adresse, ou à défaut le pays depuis lequel vous vous êtes inscrit, ou à défaut des deux le fuseau horaire de vos paramètres, se trouve aux États-Unis ; pour tous les autres, nous les avons désactivés et l'avons signalé sur l'Accueil. Vous pouvez activer ou désactiver chacun dans Paramètres → Notifications, et chaque e-mail comporte un lien de désabonnement. Les rappels des événements auxquels vous avez dit participer ne sont pas du marketing et restent activés, sauf si vous les désactivez
• Informations du profil : les adresses, le numéro de téléphone et les liens vers les réseaux sociaux sont facultatifs ; votre date de naissance est obligatoire et reste privée, sauf si vous l'ajoutez à votre fiche de membre. Vous ne pouvez pas la modifier vous-même : écrivez à l'assistance et nous la corrigerons.
• Fiche de membre : désactivée, sauf si vous l'activez dans Paramètres → Profil ; vous choisissez chaque élément qui y figure

9. Durée de conservation des données

• Votre compte : conservé tant que votre compte existe, y compris votre date de naissance, qui est supprimée avec le compte
• Photos : une photo que vous téléversez sans jamais l'enregistrer, ou qui n'est plus affichée nulle part dans l'application après que vous avez modifié ou supprimé l'élément auquel elle était jointe, est supprimée dans un délai d'environ deux jours. Une photo refusée est supprimée au moment de son refus. Les classifications des photos et les décisions de modération décrites à la section 5 sont conservées tant que la photo existe.
• Sauvegardes des photos : nous conservons une copie de sauvegarde des photos téléversées dans un espace de stockage privé, actualisée chaque jour, afin de pouvoir restaurer une photo perdue par erreur. Lorsqu'une photo est supprimée, par vous, par nous ou parce que vous supprimez votre compte, sa copie de sauvegarde est supprimée automatiquement dans un délai de 30 jours.
• Photos signalées aux autorités : une photo qui semble constituer un contenu d'abus sexuels sur des enfants est conservée pendant au moins un an à compter du signalement, et plus longtemps si les autorités judiciaires ou policières nous le demandent, avec les informations du compte correspondant, car le 18 U.S.C. §2258A l'exige (section 5)
• Comptes Petit Corona inactifs : archivés après 1 an sans utilisation (nous vous prévenons par e-mail 7 jours avant). Les données archivées sont conservées pendant un an afin que le compte puisse être restauré ; un compte toujours archivé au-delà de ce délai est supprimé, comme décrit ci-dessous sous « Lorsque vous supprimez votre compte ».
• Journal de sécurité : au bout de 90 jours, les adresses IP et les informations du navigateur sont retirées des entrées, et l'adresse e-mail saisie lors d'une tentative de connexion échouée est remplacée par un code qui ne permet pas de la retrouver ; les entrées elles-mêmes sont conservées pendant un an afin de protéger les comptes, puis supprimées
• Adresses bloquées : une adresse IP ou une plage d'adresses bloquée par nos administrateurs est retirée de la liste 90 jours après la fin ou la levée du blocage ; la trace du blocage dans le journal de sécurité est conservée comme les autres entrées
• Modifications envoyées depuis le mode hors ligne : lorsque l'application envoie une modification que vous avez effectuée hors ligne, nous conservons notre réponse pendant 7 jours, afin qu'une modification envoyée deux fois ne soit enregistrée qu'une seule fois, puis nous la supprimons ; elle est également supprimée avec votre compte
• Connexions et temps passé dans l'application : supprimés 12 mois après les faits
• Essais gratuits et promotions utilisés : la trace codée des adresses e-mail et des cartes de paiement ayant déjà bénéficié d'un essai gratuit ou d'une promotion (section 2) est conservée pendant 2 ans après la première utilisation, puis supprimée
• Données commerciales : si nous vous avons contacté, vous ou votre entreprise, au sujet de The Cigar Library, la fiche que nous détenons sur vous, avec nos notes et toute page d'invitation que nous vous avons envoyée, est supprimée trois ans après notre dernier contact ou notre dernière interaction avec vous
• Demandes relatives à la vie privée : notre trace d'une demande de copie ou de suppression de vos données (section 10) est supprimée trois ans après sa réception
• Demandes d'assistance : une demande envoyée depuis la page Assistance sans être connecté, avec votre adresse e-mail et nos réponses, est supprimée 12 mois après sa clôture ; une demande envoyée en étant connecté est conservée avec votre compte et supprimée avec lui
• Données de distribution des e-mails : les informations que notre prestataire d'e-mails nous communique sur les e-mails que nous vous envoyons (distribué, rejeté, signalé comme spam) sont conservées pendant 13 mois, puis supprimées ; elles sont également supprimées avec votre compte

Lorsque vous supprimez votre compte

Vous pouvez supprimer votre compte à tout moment dans Paramètres → Confidentialité, ou nous le demander par e-mail (section 10). La suppression prend effet immédiatement et est irréversible. Avant que votre adresse ne soit effacée, nous vous envoyons par e-mail la liste de ce qui a été supprimé et de ce qui est conservé.

• Supprimé : votre profil et votre fiche de membre, votre collection, vos avis et vos avis sur les lounges, vos dégustations, votre liste d'envies, vos favoris, vos check-ins, vos réponses aux invitations, vos messages sur le forum et dans les discussions de cercle, vos listes, les toasts et commentaires (les vôtres, et ceux des autres sur vos publications et vos listes), votre appartenance aux cercles et aux humidors partagés, les cercles et les humidors partagés dont vous êtes propriétaire et les événements que vous organisez, les événements de lounge que vous avez proposés et qu'aucun administrateur n'a approuvés, les lounges que vous avez ajoutés à titre privé, vos commentaires, signalements de bugs et votes, vos rapports bêta et résultats du guide de test, vos réactions sur le blog, votre code de parrainage et les parrainages que vous avez effectués, vos abonnements push et les jetons push de l'application iPhone, les appareils sur lesquels se trouvaient vos cartes Wallet, vos données de connexion et de temps passé dans l'application, vos données de distribution des e-mails, les photos que vous avez téléversées, votre inscription sur la liste d'attente, les invitations à des humidors partagés envoyées à votre adresse e-mail, votre place dans les casiers que d'autres ont partagés avec vous, votre fiche client chez Stripe, et les SMS que nous avons envoyés à votre numéro de mobile ou reçus de celui-ci, chez Twilio. Un fil de discussion du forum que vous avez ouvert et auquel d'autres ont répondu est conservé pour leurs réponses, sans votre titre ni votre texte.
• Résilié : tout abonnement payant souscrit sur notre site web, immédiatement et sans remboursement du reste de la période. Un abonnement acheté dans l'App Store ou sur Google Play ne peut être résilié que sur la boutique concernée ; résiliez-le donc avant de supprimer le compte. La trace de ce que la boutique a facturé est conservée sans votre nom
• Conservé sans votre nom : les messages que vous avez envoyés restent chez leurs destinataires, et les cigares que vous avez apportés restent dans la bibliothèque de référence, de même que les lounges publics que vous avez ajoutés, avec les photos que vous y avez partagées ; ceux de vos événements de lounge qu'un administrateur a approuvés restent dans le calendrier du lounge ; une trace des codes de vérification envoyés par SMS à votre numéro au cours du dernier jour est conservée pendant environ un jour après l'envoi de chaque code, afin que les limites quotidiennes de SMS continuent de s'appliquer ; notre trace des paiements, remboursements et échecs de paiement de votre compte est conservée, sans votre nom, en tant que trace de ce qui a été facturé ; si quelqu'un vous a parrainé, son parrainage reste dans son historique sous « Ancien membre » ; les articles de blog que vous avez rédigés en tant qu'éditeur restent publiés, sous le nom de The Cigar Library ; et si vous vous êtes désabonné, ou si un e-mail qui vous était adressé a été rejeté ou signalé comme spam, votre seule adresse e-mail reste sur notre liste d'exclusion, afin qu'aucun e-mail ne lui soit plus jamais envoyé
• Conservé sous forme de trace codée : le fait que votre adresse e-mail, et toute carte avec laquelle vous avez payé, ont bénéficié d'un essai gratuit ou d'une promotion, sous forme de hachages à clé et non de l'adresse ou de la carte elle-même, pendant 2 ans après la première utilisation, afin qu'ils ne soient pas accordés à nouveau (section 2)
• Conservé dans le journal de sécurité : les événements du compte, chaque adresse e-mail que vous avez utilisée sur le compte étant remplacée par un code qui ne permet pas de la retrouver ; les adresses IP et les informations du navigateur sont retirées selon le calendrier habituel
• Conservé par un lounge dont vous étiez membre : ses données relatives à votre adhésion, vos réservations, vos casiers, vos paiements et vos points de fidélité, ainsi que son journal des casiers indiquant ce que vous avez déposé dans un casier ou retiré, sous le nom « Ancien membre » et sans votre adresse e-mail, votre téléphone, les notes du personnel ni votre compte, afin qu'il puisse régler la situation d'un casier ou de cotisations
• Données de paiement et fiscales : conservées pendant 7 ans, comme l'exige la législation fiscale, sans votre nom ni vos coordonnées. Stripe et les boutiques d'applications conservent les données de paiement qu'ils sont légalement tenus de conserver.
• Notre trace d'une demande relative à la vie privée : le fait que vous ayez fait une demande et la date de notre réponse, conservés pendant 3 ans à compter de la demande, votre adresse e-mail étant remplacée par un code
• E-mails : les copies des e-mails que nous vous avons envoyés sont conservées par notre prestataire d'e-mails pendant 30 jours au maximum
• Sauvegardes : nos sauvegardes de base de données sont remplacées dans un délai de 30 jours, à l'issue duquel il ne reste plus aucune copie de votre compte

10. Vos droits

Selon votre lieu de résidence, vous pouvez disposer d'un droit d'accès, de rectification et d'effacement de vos données personnelles, et du droit d'en recevoir une copie, du droit de vous opposer à certains traitements ou d'en demander la limitation, ainsi que du droit de retirer votre consentement. Vous pouvez consulter et modifier la plupart de vos données dans l'application. L'exercice de ces droits n'entraînera aucune différence de traitement à votre égard.

Comment demander une copie de vos données, leur rectification ou leur suppression

• Dans l'application : Paramètres → Confidentialité. Télécharger mes données vous fournit immédiatement une copie de tout ce que nous détenons sur votre compte. Demander une rectification nous indique ce qui est inexact et ce qui devrait figurer, pour tout ce que vous ne pouvez pas modifier vous-même dans les Paramètres. Supprimer mon compte et mes données le supprime immédiatement, après confirmation avec votre mot de passe.
• Par e-mail : écrivez à support@thecigarlibrary.com en précisant si vous souhaitez une copie, une rectification (et ce qu'il faut rectifier) ou une suppression. Le fait d'être connecté nous permet de savoir qu'une demande faite dans l'application émane bien de vous ; pour une demande par e-mail, nous envoyons un lien à l'adresse e-mail associée au compte et nous donnons suite une fois que vous avez confirmé depuis cette adresse. Nous n'envoyons jamais rien à une adresse qui n'est associée à aucun compte, et nous n'indiquons pas si une adresse est associée à un compte.
• Délai : nous répondons dans les 30 jours suivant la réception de votre demande. Une copie vous est fournie sous la forme d'un lien de téléchargement valable 7 jours. Lorsque nous supprimons un compte, nous indiquons par e-mail ce qui a été supprimé, ce qui est conservé et pour combien de temps (section 9).

Réclamations

Si vous n'êtes pas satisfait de la manière dont nous traitons vos informations, nous aimerions pouvoir y remédier (section 15), mais vous pouvez adresser une réclamation à une autorité de contrôle à tout moment. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ico.org.uk). Dans l'Union européenne ou l'Espace économique européen, il s'agit de l'autorité de protection des données du lieu où vous vivez, où vous travaillez ou où vous estimez que la loi a été enfreinte.

11. Cookies et stockage local

L'essentiel de ce qui suit est indispensable : sans cela, l'application ne peut pas fonctionner, vous garder connecté ni assurer votre sécurité. Les cookies de parrainage et de campagne ne sont pas indispensables, et nous demandons d'abord votre accord là où la loi l'exige (ci-dessous).

• Un cookie de connexion vous permet de rester connecté (pendant 30 jours avec « Se souvenir de moi », sinon jusqu'à la fermeture du navigateur)
• Votre navigateur enregistre des préférences d'affichage, comme le thème et les astuces masquées
• Votre choix concernant les cookies qui ne sont pas indispensables, pour ne pas vous le redemander
• Lorsque vous ouvrez le lien de parrainage d'un membre, un cookie mémorise son code de parrainage pendant 30 jours, afin que le parrainage compte si vous créez un compte
• Lorsque vous ouvrez un lien qui nomme une campagne, un cookie mémorise la campagne pendant 30 jours (section 2, « Votre utilisation de l'application ») ; un lien de campagne ultérieur la remplace. Il s'agit de notre propre cookie, lu uniquement par nous, et seulement lorsque vous créez un compte
• Lorsque vous confirmez votre âge pour lire le blog sans être connecté, votre navigateur mémorise uniquement que vous avez confirmé votre âge ; la date de naissance que vous indiquez ne nous est pas envoyée et n'est pas conservée
• Pendant que vous terminez une connexion en deux étapes, l'onglet du navigateur conserve votre adresse e-mail jusqu'à ce que vous soyez connecté ou que vous le fermiez
• L'application enregistre ses propres fichiers sur votre appareil afin de se charger rapidement
• Lorsque le mode hors ligne est activé, afin que l'application fonctionne sans connexion, elle conserve également sur votre appareil une copie des informations de votre compte, de votre propre bibliothèque (humidors, cigares, liste d'envies, avis et dégustations), des humidors partagés dont vous êtes membre et de vos cartes de membre de lounge. Cette copie est supprimée lorsque vous vous déconnectez, et après 14 jours sans connexion. Les modifications que vous effectuez sans connexion, ainsi que leurs photos, restent sur votre appareil jusqu'à leur envoi ou jusqu'à votre déconnexion. Cette copie n'est pas conservée si vous vous connectez sans « Se souvenir de moi ». Lorsque le mode hors ligne est désactivé, l'application ne stocke pas vos données personnelles sur votre appareil.
• Si vous gérez l'accueil d'un lounge avec le mode hors ligne activé, l'appareil conserve également une courte liste des membres du lounge (nom, numéro de membre, adhésion et vérification ou non de leur pièce d'identité) ainsi que les check-ins du jour pendant 24 heures, afin que l'enregistrement des arrivées fonctionne sans connexion. Ces données sont supprimées lorsque vous vous déconnectez.

Si vous nous rendez visite depuis le Royaume-Uni, l'Union européenne ou l'Espace économique européen, ou depuis un endroit que nous ne pouvons pas déterminer, nous vous demandons votre accord avant de déposer les cookies de parrainage et de campagne, et nous ne les déposons que si vous acceptez ; ailleurs, ils sont déposés comme décrit ci-dessus. Vous pouvez modifier votre choix à tout moment depuis le lien relatif aux cookies en bas des pages de notre site. Sans eux, un code de parrainage que vous saisissez en créant votre compte compte toujours.

Nous n'utilisons pas de cookies publicitaires, ni de cookies de mesure d'audience ou de traçage d'autres sociétés.

12. Condition d'âge

L'application est destinée aux adultes : les personnes âgées de 21 ans ou plus ou, lorsque nous avons fixé un âge minimum plus bas pour le pays depuis lequel vous vous êtes inscrit (section 2), de cet âge, qui n'est jamais inférieur à 18 ans. Nos administrateurs ne fixent l'âge d'un pays qu'après sa confirmation par un avocat. Lorsque nous ne pouvons pas déterminer votre pays, l'âge minimum est de 21 ans. Nous vous demandons votre date de naissance lorsque vous créez un compte et, si vous vous inscrivez avec Google, lors de votre première ouverture de l'application ; vous ne pouvez pas utiliser l'application tant que vous ne l'avez pas indiquée. Les visiteurs de notre blog qui ne sont pas connectés confirment d'abord leur âge sur ce navigateur (section 11). Nous ne collectons pas sciemment d'informations auprès de personnes plus jeunes : si la date que vous indiquez montre que vous n'avez pas l'âge minimum, nous supprimons immédiatement le compte et ses données. Si nous apprenons par la suite qu'un membre est plus jeune, nous supprimons également son compte.

13. Utilisateurs internationaux

Nous stockons et traitons les données aux États-Unis. Certains prestataires de services peuvent les traiter dans d'autres pays. En utilisant l'application, vous comprenez que vos informations seront traitées aux États-Unis.

Si vous vous trouvez au Royaume-Uni, dans l'Union européenne ou dans l'Espace économique européen, nous collectons nous-mêmes vos informations et les conservons aux États-Unis, dont les lois sur la protection des données diffèrent des vôtres. Vos droits au titre de la présente politique (section 10) s'appliquent quel que soit le lieu où elles sont conservées.

Nos représentants au Royaume-Uni et dans l'UE

Comme nous proposons l'application à des personnes au Royaume-Uni et dans l'Union européenne sans y être établis, nous désignons un représentant dans chacun et les indiquerons ici. D'ici là, vous, ou une autorité de protection des données, pouvez nous contacter directement (section 15).

14. Modifications de la présente politique

Nous publierons toute modification sur cette page avec une nouvelle date, et nous vous informerons par e-mail ou dans l'application avant l'entrée en vigueur de toute modification importante.

15. Nous contacter

Pour toute question ou demande relative à la confidentialité, écrivez à support@thecigarlibrary.com, ou écrivez à TeqBean Holdings, LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, États-Unis.