Politique de confidentialité
Dernière mise à jour : 22 avril 2026
1. Préambule et responsable de traitement
L'application mobile « Vinoblio » (ci-après l'« Application ») est éditée par [NOM_EDITEUR], [FORME_JURIDIQUE], dont le siège social est situé à [ADRESSE_COMPLETE], immatriculé(e) sous le numéro [NUMERO_SIREN_OU_SIRET].
Contact de l'éditeur : julien.hodrea@gmail.com
Au sens du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »), l'éditeur agit en qualité de responsable de traitement pour les données collectées via l'Application.
La présente politique décrit de manière transparente les traitements effectués sur vos données personnelles ainsi que les droits dont vous disposez. Elle s'applique à toute utilisation de l'Application, y compris en version bêta (TestFlight).
2. Données personnelles collectées
2.1 Données fournies directement par l'utilisateur
- Données d'identification et d'authentification : adresse email, mot de passe (stocké de manière irréversible via hachage cryptographique — l'éditeur n'a jamais accès au mot de passe en clair)
- Données de profil : prénom ou pseudonyme affiché, photo de profil (optionnelle), niveau d'expérience œnologique déclaré (débutant, intermédiaire, avancé, expert)
- Contenu créé par l'utilisateur : photos de bouteilles de vin, notes de dégustation (évaluation de 1 à 5, commentaires libres, date), bouteilles ajoutées à la cave personnelle, vins marqués comme favoris
- Données de localisation : position approximative lors de l'affichage de vins sur la carte (pays, région du domaine) — la géolocalisation précise de l'appareil n'est pas utilisée à ce jour
- Preuves légales : date et horodatage d'acceptation des Conditions Générales d'Utilisation et de la présente politique
2.2 Données collectées automatiquement
- Identifiants techniques : identifiant unique de compte (UUID), identifiants de session
- Données de connexion : adresse IP (conservée temporairement pour la sécurité), horodatages de connexion
- Informations sur l'appareil : type d'appareil, système d'exploitation et version, langue, fuseau horaire
- Données d'usage anonymisées : écrans consultés, actions réalisées, parcours au sein de l'Application, via l'outil d'analyse produit PostHog
2.3 Données d'image
Les photos prises via l'appareil photo de l'appareil pour scanner une bouteille de vin ou une carte des vins sont traitées de deux manières :
- Reconnaissance de texte (OCR) : effectuée localement sur votre appareil via la bibliothèque Google ML Kit. Aucune image n'est transmise à un serveur tiers pour cette étape.
- Stockage : si vous ajoutez une bouteille à votre cave, la photo associée est transmise à nos serveurs (Supabase Storage, localisés en Union européenne) et associée à votre compte.
Aucune donnée de paiement n'est collectée dans la version actuelle de l'Application (service gratuit).
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Créer, gérer et sécuriser votre compte utilisateur
- Fournir les fonctionnalités principales de l'Application : scan de bouteilles, cave personnelle, historique de dégustation, passeport du goût, exploration cartographique
- Personnaliser votre expérience (progression, niveau, recommandations)
- Améliorer l'Application via l'analyse statistique d'usage (données agrégées et anonymisées)
- Répondre à vos demandes de support et assurer la relation utilisateur
- Détecter et prévenir la fraude, les abus et garantir la sécurité du service
- Respecter nos obligations légales (conservation des preuves d'acceptation, réponse aux demandes des autorités compétentes)
4. Bases légales
Conformément à l'article 6 du RGPD, les traitements reposent sur les bases légales suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fonctionnalités principales | Exécution du contrat (art. 6.1.b) |
| Analyse statistique, sécurité, prévention de la fraude | Intérêt légitime (art. 6.1.f) |
| Analyse produit fine (PostHog), personnalisation avancée | Consentement (art. 6.1.a) — opt-out disponible |
| Conservation des preuves d'acceptation légale | Obligation légale (art. 6.1.c) |
5. Destinataires et sous-traitants
Vos données sont traitées par les sous-traitants suivants, chacun lié par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD :
| Prestataire | Finalité | Localisation des serveurs |
|---|---|---|
| Supabase Inc. (USA) | Authentification, base de données, stockage de fichiers | Union européenne (Francfort, Allemagne) |
| Mapbox Inc. (USA) | Affichage de la carte interactive | États-Unis |
| PostHog Inc. (USA) | Analyse statistique d'usage | États-Unis |
| Google LLC (ML Kit) | Reconnaissance de texte — traitement local uniquement | Aucun transfert (traitement sur l'appareil) |
| Apple Inc. (TestFlight / App Store) | Distribution de l'Application, notifications push | États-Unis |
Aucune donnée personnelle n'est vendue, louée ou échangée avec des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains sous-traitants (Mapbox, PostHog, Apple) sont des sociétés établies aux États-Unis. Les transferts de données vers ces sous-traitants sont encadrés par les mécanismes suivants, conformes aux articles 44 à 50 du RGPD :
- Décision d'adéquation « EU-US Data Privacy Framework » du 10 juillet 2023 de la Commission européenne, lorsque le sous-traitant y est certifié
- Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (Décision 2021/914/UE) pour les transferts non couverts par une décision d'adéquation
- Mesures supplémentaires techniques et organisationnelles : chiffrement en transit et au repos, pseudonymisation lorsque possible
Une copie des garanties applicables peut être obtenue sur demande à julien.hodrea@gmail.com.
7. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte actif | Toute la durée d'activité du compte |
| Données après suppression du compte | Effacement immédiat ; rémanence possible jusqu'à 30 jours dans les sauvegardes chiffrées, puis destruction définitive |
| Preuves d'acceptation CGU et politique de confidentialité | 5 ans à compter de l'acceptation (prescription contractuelle) |
| Logs d'authentification et de sécurité | 12 mois |
| Données analytiques d'usage | 12 mois glissants, puis anonymisation |
8. Vos droits
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15) — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17) — obtenir l'effacement de vos données, exerçable immédiatement dans l'Application (voir section 9)
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition (art. 21) — notamment pour les traitements fondés sur l'intérêt légitime
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci
- Droit de définir des directives post-mortem relatives à la conservation et à la communication de vos données après votre décès
- Droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier la CNIL en France
Pour exercer l'un de ces droits, vous pouvez nous écrire à julien.hodrea@gmail.com. Nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception de votre demande, éventuellement prolongé de deux mois en cas de complexité particulière (vous en seriez alors informé).
Afin de prévenir l'usurpation d'identité, nous pouvons être amenés à demander des éléments complémentaires d'identification avant de donner suite à certaines demandes.
9. Suppression de compte
Vous pouvez supprimer définitivement votre compte et l'ensemble des données personnelles associées directement depuis l'Application :
Profil → Paramètres → Zone dangereuse → Supprimer mon compte
La suppression déclenche immédiatement :
- L'effacement de votre profil, de vos photos, de votre cave personnelle, de votre historique de dégustation et de toute autre donnée vous identifiant
- La déconnexion automatique de tous vos appareils
Cette action est irréversible. Les données pourront subsister jusqu'à 30 jours dans les sauvegardes chiffrées à des fins de restauration en cas d'incident, puis elles sont définitivement détruites. Les données anonymisées à des fins purement statistiques (et qui ne permettent plus de vous identifier) peuvent être conservées au-delà de cette période.
Les données partagées de la communauté (par exemple, l'existence d'une bouteille référencée ou d'un domaine viticole) ne sont pas supprimées car elles ne constituent pas des données personnelles vous identifiant.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute altération, divulgation ou destruction accidentelle :
- Chiffrement des communications en transit (TLS 1.2 minimum)
- Chiffrement des mots de passe via hachage cryptographique (bcrypt/scrypt via Supabase Auth)
- Chiffrement des bases de données au repos (AES-256)
- Principe du moindre privilège pour les accès internes aux données
- Surveillance des accès et journalisation des événements sensibles
- Sauvegardes régulières chiffrées
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les délais prévus par le RGPD (72 heures après la prise de connaissance pour la notification à la CNIL).
11. Protection des mineurs
L'Application est strictement réservée aux personnes majeures (18 ans et plus), conformément à la législation française relative à la promotion de boissons alcoolisées (Loi Évin, articles L.3323-2 et suivants du Code de la santé publique).
Une déclaration de majorité est requise à l'inscription. Si nous apprenons qu'un compte a été créé par un mineur, nous procéderons à sa suppression immédiate.
Si vous êtes parent ou tuteur et constatez qu'un mineur a créé un compte sans votre autorisation, contactez-nous à julien.hodrea@gmail.com.
12. Cookies et traceurs
L'Application mobile n'utilise pas de cookies au sens traditionnel du web. Des identifiants techniques équivalents sont néanmoins utilisés :
- Identifiants strictement nécessaires (authentification, session, préférences utilisateur) — indispensables au fonctionnement de l'Application, exemptés de consentement selon la position de la CNIL
- Identifiants d'analyse (PostHog) — utilisés pour améliorer le produit, fondés sur votre consentement exprimé à l'inscription ou via les paramètres de l'Application. Vous pouvez désactiver ces traceurs à tout moment depuis Paramètres → Confidentialité (lorsque cette fonctionnalité sera déployée) ou en nous écrivant.
13. Modifications de la politique
La présente politique de confidentialité peut être amenée à évoluer, notamment pour refléter des changements réglementaires, de nouvelles fonctionnalités ou de nouveaux sous-traitants.
En cas de modification substantielle, vous en serez informé via l'Application (notification in-app) et/ou par email, au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions. La poursuite de l'utilisation de l'Application après cette date vaudra acceptation de la politique modifiée. Dans le cas contraire, vous pourrez supprimer votre compte.
14. Contact et réclamations
Contact général et demandes RGPD :
julien.hodrea@gmail.com
Autorité de contrôle :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : +33 (0)1 53 73 22 22
Site : www.cnil.fr
Avant de déposer une réclamation auprès de la CNIL, nous vous encourageons à nous contacter directement afin que nous puissions répondre à vos préoccupations dans les meilleurs délais.