Politique de confidentialité

Dernière mise à jour : 23/10/2026

Cette politique explique quelles données sont collectées sur Vinifique (vinifique.fr), pourquoi, et comment les faire supprimer ou rectifier, conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Damien Marty EI (nom commercial Vinifique), SIREN 131 543 712 — 7 avenue Jean Mermoz, 31700 Cornebarrieu — [email protected]

Données collectées

Donnée	Finalité	Base légale
Email, pseudo, mot de passe (haché)	Création et gestion du compte, connexion	Exécution du contrat (CGU)
Adresse IP	Sécurité (limitation de tentatives, quotas de scan), lutte anti-abus	Intérêt légitime
Photos de bouteilles (étiquette avant, découpes)	Lecture de l'étiquette par IA, fiche vin, illustration dans la cave	Exécution du contrat
Cave (bouteilles, quantités, prix d'achat optionnel)	Fonctionnalité principale — reste privé, jamais visible par les autres membres	Exécution du contrat
Dégustations (note personnelle, commentaire)	Historique perso et moyenne/avis communautaires affichés aux autres membres sur une fiche vin partagée	Exécution du contrat
Likes et réponses sur une dégustation	Fonctionnalité communauté	Exécution du contrat
Logs d'envoi d'email (type, statut, date)	Suivi de la délivrabilité, support	Intérêt légitime
Provenance à l'inscription (réponse facultative à « Comment as-tu connu Vinifique ? », et la première page visitée avec le site d'où l'on venait : nom de domaine seulement, jamais l'adresse complète ni la recherche tapée)	Savoir quels canaux font connaître le service	Intérêt légitime
Dernière connexion et dernière activité (date)	Sécurité du compte, statistiques d'usage, suppression des comptes inutilisés (cf. Durée de conservation)	Intérêt légitime

Le service est gratuit et Vinifique ne collecte aucune donnée bancaire. Si tu choisis de soutenir le projet (page « Soutenir le projet » du site), le paiement se fait chez Stripe, qui traite tes données de paiement selon sa propre politique de confidentialité : Vinifique ne voit jamais ton numéro de carte, seulement le montant, la date et l'adresse email du reçu, gardés 10 ans pour la comptabilité (obligation légale).

L'appli Android (Google Play)

L'appli Vinifique de Google Play est le même service que le site, avec le même compte : elle ne collecte aucune donnée de plus. Google Play gère son installation et ses mises à jour selon ses propres règles. Les notifications passent par Android, qui te demande ton accord ; tu peux les couper à tout moment dans Compte → Notifications ou dans les réglages du téléphone.

Une fiche vin, c'est une donnée partagée

Contrairement au reste de tes données (cave, compte), la fiche d'un vin (domaine, cépages, profil aromatique généré par IA...) n'appartient à personne en particulier : elle est commune à tous les membres, pour éviter de renuméroser le même vin à chaque scan. Si tu es la première personne à scanner une bouteille, la photo que tu as prise sert de référence à la fiche partagée. Ta dégustation personnelle (note, commentaire) reste identifiée par ton pseudo si tu choisis de la rendre visible aux autres membres via la moyenne/avis communautaires.

Destinataires des données

Les données ne sont ni vendues ni partagées à des fins commerciales. Certaines données transitent par des prestataires techniques, uniquement pour le fonctionnement du service :

Google (API Gemini) : les photos de bouteilles et les informations lues sur l'étiquette sont envoyées à l'API Gemini pour l'identification du vin et la génération du profil aromatique. Google traite ces données selon ses propres conditions d'utilisation de l'API.
Brevo : utilisé pour l'envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications) et de la Vendange, la lettre de nouvelles de Vinifique, que chaque envoi permet de ne plus recevoir en un clic. L'adresse email est transmise à Brevo dans ce seul but.
Stripe : seulement si tu soutiens le projet, pour traiter le paiement (voir plus haut).
Oracle Cloud Infrastructure : hébergeur du serveur, stocke l'ensemble des données et photos (voir Mentions légales).

Durée de conservation

Cave, dégustations, photos, historique de scan : conservés tant que le compte est utilisé — c'est la donnée cœur du service.
Compte jamais utilisé (aucune connexion depuis l'inscription) : un rappel une semaine après l'inscription, un avertissement un mois puis quinze jours avant la suppression, et suppression automatique 6 mois après l'inscription, avec un dernier email pour le confirmer.
Compte inactif : après 3 mois sans visite, un email pour prendre des nouvelles. Après 2 ans sans visite, le compte et toutes ses données sont supprimés automatiquement, après un avertissement un mois puis quinze jours avant (avec la possibilité d'exporter sa cave d'ici là). Une seule connexion suffit à tout remettre à zéro.
Adresse jamais confirmée : le compte, inutilisable, est supprimé sans email au bout de 30 jours.
Fiches vin partagées : ne sont pas liées à un compte en particulier et ne sont donc pas supprimées avec ton compte (cf. section précédente) — seul ton lien personnel avec ces fiches (ta cave, tes dégustations) disparaît.
Suppression de compte : possible en libre-service depuis l'application (Compte → Zone de danger → Supprimer mon compte, confirmation par mot de passe) — supprime immédiatement et définitivement toutes les données propres au compte (cave, commentaires, likes et réponses donnés, notifications, photos, jetons d'authentification). Seule exception : les notes chiffrées restent dans les moyennes de la communauté, anonymisées (affichées « Ancien membre », sans pseudo ni commentaire, plus rattachées à aucun compte). Les réponses que d'autres membres ont écrites sous une note restent : c'est leur contenu. Sinon, une demande à [email protected] ou via le formulaire de contact fait la même chose côté éditeur. Mode d'emploi : supprimer mon compte.
Logs techniques (email_logs, journal d'usage IA) : pas de purge automatique à ce jour — conservés tant que le service tourne, ne contiennent aucune donnée de cave ou de dégustation. À la suppression d'un compte, l'adresse email est effacée de ce journal : il ne garde que le type et la date des emails envoyés.

Droits de l'utilisateur

Conformément au RGPD, chaque utilisateur dispose des droits suivants sur ses données :

Droit d'accès : obtenir une copie des données le concernant.
Droit de rectification : corriger une donnée inexacte — directement possible dans l'application pour la cave et les dégustations ("Corriger la fiche").
Droit à l'effacement : supprimer son compte directement depuis l'application (cf. ci-dessus), ou sur demande par email.
Droit à la portabilité : pas d'export automatisé à ce jour — sur demande par email, un export peut être fourni manuellement.
Droit d'opposition : s'opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, contacter : [email protected] ou via le formulaire de contact.

En cas de désaccord persistant, l'utilisateur peut introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Sécurité

Mots de passe hachés (scrypt), jamais stockés en clair.
Tokens de vérification/réinitialisation stockés uniquement sous forme hachée (SHA-256), à usage unique et durée de vie limitée.
Cloisonnement strict des données entre comptes (cave, dégustations) — seules les fiches vin et les avis rendus publics sont partagés entre membres.
Connexion au site chiffrée (HTTPS).

Cookies

Le site utilise uniquement un cookie de session, strictement nécessaire au maintien de la connexion (authentification). Avant l'inscription, il retient aussi la première page visitée et le site d'où l'on vient (nom de domaine seulement) ; ces deux informations sont rattachées au compte à sa création puis effacées du cookie. Ce cookie est exempté de consentement au titre de la réglementation applicable, car indispensable au fonctionnement du service. Aucun cookie de mesure d'audience ou de publicité n'est utilisé à ce jour.

Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service (ex. ajout d'un prestataire de paiement, export en libre-service). La date de dernière mise à jour figure en haut du document.