Politique de confidentialité
SommelierX (« nous », « notre ») respecte votre vie privée. Cette politique de confidentialité explique quelles données nous collectons lorsque vous utilisez notre site (sommelierx.com) et notre application (app.sommelierx.com), pourquoi nous le faisons, combien de temps nous les conservons, et quels sont vos droits.
1. Quelles données collectons-nous ?
1.1 Données de compte
Lorsque vous créez un compte via l'application, nous collectons :
- Adresse e-mail — pour l'authentification et la communication
- Nom d'affichage — pour votre profil (facultatif)
- Préférence de langue — la langue d'interface que vous avez choisie
1.2 Données d'utilisation de l'application
Lorsque vous utilisez l'application, nous enregistrons les données suivantes que vous saisissez vous-même :
- Historique d'accords — les combinaisons mets-vins que vous avez recherchées
- Cave à vin — les vins que vous ajoutez à votre cave numérique
- Notes de dégustation — vos évaluations personnelles de vins
- Favoris — les vins et accords que vous enregistrez
- Conversations — vos échanges avec Sommy, notre sommelier numérique (un chatbot basé sur un modèle de langage)
- Évaluations et suggestions — les retours que vous donnez sur des accords ou des ingrédients
- Photos de plats — la photo que vous prenez d'un plat pour la reconnaissance vin. Nous la conservons temporairement (7 jours maximum, puis suppression automatique) afin de vérifier et d'améliorer la reconnaissance
1.3 Données de paiement
Pour un abonnement Premium, le paiement s'effectue via Stripe (web), Apple (iOS) ou Google Play (Android). Nous ne stockons nous-mêmes aucun numéro de carte bancaire ni de compte bancaire. Nous conservons uniquement les données nécessaires pour vérifier et gérer votre statut d'abonnement :
- Identifiant client Stripe et identifiant d'abonnement — pour gérer votre abonnement web
- Identifiant de plateforme et de transaction — pour vérifier un achat via Apple ou Google
- Statut de l'abonnement — actif, expiré ou résilié
1.4 Données du site web
Sur notre page d'accueil (sommelierx.com), nous collectons :
- Google Analytics 4 — statistiques de visite pour améliorer notre site
- Préférence de langue — enregistrée dans votre navigateur (localStorage)
1.5 Statistiques d'utilisation de l'application
Afin de comprendre comment l'application est utilisée et de pouvoir l'améliorer, nous mesurons l'utilisation de façon anonyme avec Firebase Analytics (Google). Il s'agit par exemple des écrans consultés et des fonctionnalités utilisées. Cela inclut un identifiant d'application pseudonymisé ; votre compte ou votre adresse e-mail n'y est pas associé. Nous n'utilisons aucun identifiant publicitaire (comme l'IDFA sur iOS), et vous n'êtes pas suivi à travers d'autres applications ou sites web. Nous ne mesurons qu'avec votre accord dans l'application. Vous pouvez le retirer à tout moment via Paramètres → Confidentialité dans l'application.
1.6 Formulaire de contact
Lorsque vous utilisez le formulaire de contact, nous recevons votre adresse e-mail, l'objet, le message et votre nom si vous le renseignez. Nous utilisons ces informations pour répondre à votre message. Le formulaire ne vous inscrit pas à des communications marketing.
2. Pourquoi et sur quelle base juridique ?
| Finalité | Base juridique (RGPD) |
|---|---|
| Créer et gérer un compte | Exécution du contrat |
| Fournir des recommandations mets-vins | Exécution du contrat |
| Traiter l'abonnement Premium | Exécution du contrat |
| Traiter les conversations avec Sommy | Exécution du contrat |
| Améliorer l'application à partir des retours | Intérêt légitime |
| Statistiques du site web (Google Analytics 4) | Consentement (révocable à tout moment) |
| Statistiques d'utilisation de l'application (Firebase Analytics) | Consentement (révocable à tout moment via Paramètres → Confidentialité) |
3. Prestataires tiers
Nous partageons vos données avec les prestataires suivants, exclusivement pour la fourniture de notre service :
| Service | Finalité | Localisation |
|---|---|---|
| Firebase Authentication (Google) | Connexion et gestion du compte | UE/États-Unis (Google Cloud) |
| Stripe | Traitement des paiements Premium sur le web | États-Unis (avec présence dans l'UE) |
| Apple App Store / Google Play | Paiement et gestion des abonnements sur iOS et Android | Selon la politique de confidentialité d'Apple ou de Google |
| OpenAI | Conversations avec Sommy, reconnaissance de recettes, classification des vins | États-Unis |
| Anthropic | Conversations avec Sommy, reconnaissance d'étiquettes et de cartes des vins, classification des vins | États-Unis |
| TypeSafe | Classification des vins : attribution du style de vin (données de catalogue uniquement, aucune donnée personnelle) | États-Unis |
| Neon (PostgreSQL) | Stockage en base de données | UE |
| Railway | Hébergement du backend | UE/États-Unis |
| Vercel | Hébergement du site et de l'administration | Mondial (CDN) |
| Google Analytics 4 (Google) | Statistiques du site web | UE/États-Unis (Google Cloud) |
| Firebase Analytics (Google) | Statistiques d'utilisation de l'application | UE/États-Unis (Google Cloud) |
Pour les prestataires situés hors de l'UE (notamment OpenAI, Anthropic, TypeSafe, Stripe et Google), des garanties appropriées s'appliquent conformément au RGPD, notamment des clauses contractuelles types (CCT) et un accord de sous-traitance des données.
4. Cookies
SommelierX utilise Google Analytics 4 pour les statistiques du site web. Google Analytics peut placer des cookies afin de reconnaître les visiteurs récurrents. Aucun cookie tiers n'est placé à des fins publicitaires. Vous pouvez bloquer Google Analytics via les paramètres de votre navigateur ou le module complémentaire de désactivation de Google Analytics.
L'application utilise le localStorage de votre navigateur à des fins fonctionnelles : préférence de langue et jeton d'authentification. Il ne s'agit pas de cookies et ces données ne sont pas partagées avec des tiers.
Dans l'application, nous mesurons l'utilisation avec Firebase Analytics (voir 1.5). Un identifiant pseudonymisé est alors enregistré sur votre appareil, exclusivement à des fins statistiques — jamais à des fins publicitaires, et jamais pour vous suivre à travers d'autres applications ou sites web. Vous pouvez désactiver cela via Paramètres → Confidentialité dans l'application.
Pays et comptages sans cookies. Pour afficher les boutiques en ligne qui livrent dans votre pays, notre hébergeur Vercel déduit uniquement le pays (par exemple « FR ») de votre adresse IP. Nous recevons et conservons seulement ce code pays, pas votre adresse IP. Nous comptons aussi, sans cookies, combien de fois les boutons de l’appli et le bloc « En vente maintenant » sont utilisés : un chiffre par jour par type de page, type d’appareil (iPhone, Android ou ordinateur) et pays. Ces comptages ne contiennent aucune donnée personnelle. Comme pour tout site web, nos hébergeurs (Vercel, Railway) voient brièvement votre adresse IP dans leurs journaux techniques lors d’une requête.
Pays dans l’application
Pays dans l'application. L'application déduit votre pays du paramètre de langue (qui suit votre téléphone). Ce code pays est envoyé avec chaque demande de recommandation afin d'afficher les vins et les noms correspondant à votre pays. Nous n'utilisons ni la localisation ni l'adresse IP. Sur chaque conseil, vous pouvez filtrer gratuitement par pays d'origine du vin.
5. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Tant que votre compte est actif |
| Historique d'accords et favoris | Tant que votre compte est actif |
| Conversations (Sommy) | Jusqu'à suppression de la conversation ou du compte |
| Données de paiement (identifiants Stripe) | Tant que l'abonnement est actif + 12 mois d'obligation légale de conservation |
| Retours et suggestions | Tant que votre compte est actif |
| Photos de plats (reconnaissance vin) | 7 jours, puis suppression automatique |
| Analytics du site web (Google Analytics 4) | 26 mois (conservation standard de Google) |
| Statistiques d'utilisation de l'application (Firebase Analytics) | Données d'événements 2 mois ; données utilisateur 14 mois |
Si vous supprimez votre compte, nous supprimons les données personnelles associées de nos systèmes actifs, sauf obligation légale de conservation contraire.
6. Vos droits (RGPD)
En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Droit d'accès — vous pouvez demander quelles données nous détenons à votre sujet.
- Droit de rectification — vous pouvez demander la correction de données inexactes.
- Droit à l'effacement — vous pouvez demander la suppression de toutes vos données.
- Droit à la portabilité des données — vous pouvez demander une copie de vos données dans un format courant (JSON).
- Droit à la limitation du traitement — vous pouvez demander que nous limitions le traitement de vos données.
- Droit d'opposition — vous pouvez vous opposer au traitement de vos données.
Vous pouvez télécharger vous-même une copie de toutes vos données dans l’application, sous Paramètres → Confidentialité → Télécharger mes données, sous forme d’un seul fichier JSON.
Pour exercer l'un de ces droits, contactez-nous à . Nous répondons à votre demande dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou auprès de votre autorité de contrôle locale, par exemple la CNIL en France (cnil.fr).
7. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Toutes les communications s'effectuent via HTTPS (chiffrement TLS)
- Authentification via Firebase avec des protocoles de sécurité conformes aux standards du secteur
- La base de données est protégée par chiffrement au repos et contrôle d'accès réseau
- Les données de paiement sont traitées exclusivement par Stripe (certifié PCI-DSS niveau 1)
- Accès minimal aux données de production (principe du moindre privilège)
8. Mineurs
SommelierX est un service lié aux boissons alcoolisées et est exclusivement destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par e-mail (si vous avez un compte) ou par une notification dans l'application. La date « Dernière mise à jour » en haut de page indique quand la dernière modification a été effectuée.
10. Contact
Vous avez des questions sur cette politique de confidentialité ou sur la manière dont nous traitons vos données ? Contactez-nous :