Politique de confidentialité
SommelierX (« nous », « notre ») respecte votre vie privée. Cette politique de confidentialité explique quelles données nous collectons lorsque vous utilisez notre site (sommelierx.com) et notre application (app.sommelierx.com), pourquoi nous le faisons, combien de temps nous les conservons, et quels sont vos droits.
1. Quelles données collectons-nous ?
1.1 Données de compte
Lorsque vous créez un compte via l'application, nous collectons :
- Adresse e-mail — pour l'authentification et la communication
- Nom d'affichage — pour votre profil (facultatif)
- Préférence de langue — la langue d'interface que vous avez choisie
1.2 Données d'utilisation de l'application
Lorsque vous utilisez l'application, nous enregistrons les données suivantes que vous saisissez vous-même :
- Historique d'accords — les combinaisons mets-vins que vous avez recherchées
- Cave à vin — les vins que vous ajoutez à votre cave numérique
- Notes de dégustation — vos évaluations personnelles de vins
- Favoris — les vins et accords que vous enregistrez
- Conversations — vos échanges avec le sommelier IA
- Évaluations et suggestions — les retours que vous donnez sur des accords ou des ingrédients
- Photos de plats — la photo que vous prenez d'un plat pour la reconnaissance vin. Nous la conservons temporairement (7 jours maximum, puis suppression automatique) afin de vérifier et d'améliorer la reconnaissance
1.3 Données de paiement
Pour un abonnement Premium, le paiement s'effectue via Stripe (web), Apple (iOS) ou Google Play (Android). Nous ne stockons nous-mêmes aucun numéro de carte bancaire ni de compte bancaire. Nous conservons uniquement les données nécessaires pour vérifier et gérer votre statut d'abonnement :
- Identifiant client Stripe et identifiant d'abonnement — pour gérer votre abonnement web
- Identifiant de plateforme et de transaction — pour vérifier un achat via Apple ou Google
- Statut de l'abonnement — actif, expiré ou résilié
1.4 Données du site web
Sur notre page d'accueil (sommelierx.com), nous collectons :
- Google Analytics 4 — statistiques de visite pour améliorer notre site
- Préférence de langue — enregistrée dans votre navigateur (localStorage)
1.5 Statistiques d'utilisation de l'application
Afin de comprendre comment l'application est utilisée et de pouvoir l'améliorer, nous mesurons l'utilisation de façon anonyme avec Firebase Analytics (Google). Il s'agit par exemple des écrans consultés et des fonctionnalités utilisées. Cela inclut un identifiant d'application pseudonymisé ; si vous êtes connecté, un identifiant utilisateur pseudonymisé y est associé. Nous n'utilisons aucun identifiant publicitaire (comme l'IDFA sur iOS), et vous n'êtes pas suivi à travers d'autres applications ou sites web. Vous pouvez désactiver cette mesure à tout moment via Paramètres → Confidentialité dans l'application.
2. Pourquoi et sur quelle base juridique ?
| Finalité | Base juridique (RGPD) |
|---|---|
| Créer et gérer un compte | Exécution du contrat |
| Fournir des recommandations mets-vins | Exécution du contrat |
| Traiter l'abonnement Premium | Exécution du contrat |
| Traiter les conversations avec le sommelier IA | Exécution du contrat |
| Améliorer l'application à partir des retours | Intérêt légitime |
| Statistiques du site web (Google Analytics 4) | Intérêt légitime |
| Statistiques d'utilisation de l'application (Firebase Analytics) | Intérêt légitime (avec possibilité de désactivation dans l'application) |
3. Prestataires tiers
Nous partageons vos données avec les prestataires suivants, exclusivement pour la fourniture de notre service :
| Service | Finalité | Localisation |
|---|---|---|
| Firebase Authentication (Google) | Connexion et gestion du compte | UE/États-Unis (Google Cloud) |
| Stripe | Traitement des paiements Premium sur le web | États-Unis (avec présence dans l'UE) |
| Apple App Store / Google Play | Paiement et gestion des abonnements sur iOS et Android | Selon la politique de confidentialité d'Apple ou de Google |
| OpenAI | Conversations avec le sommelier IA, reconnaissance de recettes, classification des vins | États-Unis |
| Neon (PostgreSQL) | Stockage en base de données | UE |
| Railway | Hébergement du backend | UE/États-Unis |
| Vercel | Hébergement du site et de l'administration | Mondial (CDN) |
| Google Analytics 4 (Google) | Statistiques du site web | UE/États-Unis (Google Cloud) |
| Firebase Analytics (Google) | Statistiques d'utilisation de l'application | UE/États-Unis (Google Cloud) |
Pour les prestataires situés hors de l'UE (notamment OpenAI, Stripe et Google), des garanties appropriées s'appliquent conformément au RGPD, notamment des clauses contractuelles types (CCT) et un accord de sous-traitance des données.
4. Cookies
SommelierX utilise Google Analytics 4 pour les statistiques du site web. Google Analytics peut placer des cookies afin de reconnaître les visiteurs récurrents. Aucun cookie tiers n'est placé à des fins publicitaires. Vous pouvez bloquer Google Analytics via les paramètres de votre navigateur ou le module complémentaire de désactivation de Google Analytics.
L'application utilise le localStorage de votre navigateur à des fins fonctionnelles : préférence de langue et jeton d'authentification. Il ne s'agit pas de cookies et ces données ne sont pas partagées avec des tiers.
Dans l'application, nous mesurons l'utilisation avec Firebase Analytics (voir 1.5). Un identifiant pseudonymisé est alors enregistré sur votre appareil, exclusivement à des fins statistiques — jamais à des fins publicitaires, et jamais pour vous suivre à travers d'autres applications ou sites web. Vous pouvez désactiver cela via Paramètres → Confidentialité dans l'application.
5. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Tant que votre compte est actif |
| Historique d'accords et favoris | Tant que votre compte est actif |
| Conversations (Sommy) | Jusqu'à suppression de la conversation ou du compte |
| Données de paiement (identifiants Stripe) | Tant que l'abonnement est actif + 12 mois d'obligation légale de conservation |
| Retours et suggestions | Tant que votre compte est actif |
| Photos de plats (reconnaissance vin) | 7 jours, puis suppression automatique |
| Analytics du site web (Google Analytics 4) | 26 mois (conservation standard de Google) |
| Statistiques d'utilisation de l'application (Firebase Analytics) | Données d'événements 2 mois ; données utilisateur 14 mois |
Si vous supprimez votre compte, nous supprimons les données personnelles associées de nos systèmes actifs, sauf obligation légale de conservation contraire.
6. Vos droits (RGPD)
En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Droit d'accès — vous pouvez demander quelles données nous détenons à votre sujet.
- Droit de rectification — vous pouvez demander la correction de données inexactes.
- Droit à l'effacement — vous pouvez demander la suppression de toutes vos données.
- Droit à la portabilité des données — vous pouvez demander une copie de vos données dans un format courant (JSON).
- Droit à la limitation du traitement — vous pouvez demander que nous limitions le traitement de vos données.
- Droit d'opposition — vous pouvez vous opposer au traitement de vos données.
Pour exercer l'un de ces droits, contactez-nous à . Nous répondons à votre demande dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou auprès de votre autorité de contrôle locale, par exemple la CNIL en France (cnil.fr).
7. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Toutes les communications s'effectuent via HTTPS (chiffrement TLS)
- Authentification via Firebase avec des protocoles de sécurité conformes aux standards du secteur
- La base de données est protégée par chiffrement au repos et contrôle d'accès réseau
- Les données de paiement sont traitées exclusivement par Stripe (certifié PCI-DSS niveau 1)
- Accès minimal aux données de production (principe du moindre privilège)
8. Mineurs
SommelierX est un service lié aux boissons alcoolisées et est exclusivement destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par e-mail (si vous avez un compte) ou par une notification dans l'application. La date « Dernière mise à jour » en haut de page indique quand la dernière modification a été effectuée.
10. Contact
Vous avez des questions sur cette politique de confidentialité ou sur la manière dont nous traitons vos données ? Contactez-nous :