Politique de confidentialité

Dernière mise à jour : 23/09/2026

Cette politique explique quelles données sont collectées sur Vinifique (vinifique.fr), pourquoi, et comment les faire supprimer ou rectifier, conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Damien Marty — 7 avenue Jean Mermoz, 31700 Cornebarrieu — [email protected]

Données collectées

Donnée	Finalité	Base légale
Email, pseudo, mot de passe (haché)	Création et gestion du compte, connexion	Exécution du contrat (CGU)
Adresse IP	Sécurité (limitation de tentatives, quotas de scan), lutte anti-abus	Intérêt légitime
Photos de bouteilles (étiquette avant, découpes)	Lecture de l'étiquette par IA, fiche vin, illustration dans la cave	Exécution du contrat
Cave (bouteilles, quantités, prix d'achat optionnel)	Fonctionnalité principale — reste privé, jamais visible par les autres membres	Exécution du contrat
Dégustations (note personnelle, commentaire)	Historique perso et moyenne/avis communautaires affichés aux autres membres sur une fiche vin partagée	Exécution du contrat
Likes et réponses sur une dégustation	Fonctionnalité communauté	Exécution du contrat
Logs d'envoi d'email (type, statut, date)	Suivi de la délivrabilité, support	Intérêt légitime
Dernière connexion	Sécurité du compte, statistiques d'usage	Intérêt légitime

Aucune donnée bancaire n'est collectée : le service est entièrement gratuit à ce jour. Si un palier payant est activé à l'avenir, les paiements seront traités par un prestataire tiers (Stripe), qui applique sa propre politique de confidentialité — cette page sera mise à jour en conséquence.

Une fiche vin, c'est une donnée partagée

Contrairement au reste de tes données (cave, compte), la fiche d'un vin (domaine, cépages, profil aromatique généré par IA...) n'appartient à personne en particulier : elle est commune à tous les membres, pour éviter de renuméroser le même vin à chaque scan. Si tu es la première personne à scanner une bouteille, la photo que tu as prise sert de référence à la fiche partagée. Ta dégustation personnelle (note, commentaire) reste identifiée par ton pseudo si tu choisis de la rendre visible aux autres membres via la moyenne/avis communautaires.

Destinataires des données

Les données ne sont ni vendues ni partagées à des fins commerciales. Certaines données transitent par des prestataires techniques, uniquement pour le fonctionnement du service :

Google (API Gemini) : les photos de bouteilles et les informations lues sur l'étiquette sont envoyées à l'API Gemini pour l'identification du vin et la génération du profil aromatique. Google traite ces données selon ses propres conditions d'utilisation de l'API.
Brevo : utilisé pour l'envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications). L'adresse email est transmise à Brevo dans ce seul but.
Oracle Cloud Infrastructure : hébergeur du serveur, stocke l'ensemble des données et photos (voir Mentions légales).

Durée de conservation

Cave, dégustations, photos, historique de scan : conservés sans limite de durée tant que le compte existe — c'est la donnée cœur du service.
Fiches vin partagées : ne sont pas liées à un compte en particulier et ne sont donc pas supprimées avec ton compte (cf. section précédente) — seul ton lien personnel avec ces fiches (ta cave, tes dégustations) disparaît.
Suppression de compte : possible en libre-service depuis l'application (Compte → Zone de danger → Supprimer mon compte, confirmation par mot de passe) — supprime immédiatement et définitivement toutes les données propres au compte (cave, dégustations, likes/réponses, notifications, photos, jetons d'authentification). Sinon, une demande à [email protected] ou via le formulaire de contact fait la même chose côté éditeur.
Logs techniques (email_logs, journal d'usage IA) : pas de purge automatique à ce jour — conservés tant que le service tourne, ne contiennent aucune donnée de cave ou de dégustation.

Droits de l'utilisateur

Conformément au RGPD, chaque utilisateur dispose des droits suivants sur ses données :

Droit d'accès : obtenir une copie des données le concernant.
Droit de rectification : corriger une donnée inexacte — directement possible dans l'application pour la cave et les dégustations ("Corriger la fiche").
Droit à l'effacement : supprimer son compte directement depuis l'application (cf. ci-dessus), ou sur demande par email.
Droit à la portabilité : pas d'export automatisé à ce jour — sur demande par email, un export peut être fourni manuellement.
Droit d'opposition : s'opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, contacter : [email protected] ou via le formulaire de contact.

En cas de désaccord persistant, l'utilisateur peut introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Sécurité

Mots de passe hachés (scrypt), jamais stockés en clair.
Tokens de vérification/réinitialisation stockés uniquement sous forme hachée (SHA-256), à usage unique et durée de vie limitée.
Cloisonnement strict des données entre comptes (cave, dégustations) — seules les fiches vin et les avis rendus publics sont partagés entre membres.
Connexion au site chiffrée (HTTPS).

Cookies

Le site utilise uniquement un cookie de session, strictement nécessaire au maintien de la connexion (authentification). Ce cookie est exempté de consentement au titre de la réglementation applicable, car indispensable au fonctionnement du service. Aucun cookie de mesure d'audience ou de publicité n'est utilisé à ce jour.

Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service (ex. ajout d'un prestataire de paiement, export en libre-service). La date de dernière mise à jour figure en haut du document.