Politique de confidentialité

1. Responsable du traitement

Vinage est un produit d’Arnold Ruijter IT (KVK 99478781), établi aux Pays-Bas. Arnold Ruijter IT est responsable du traitement des données personnelles décrites dans la présente politique de confidentialité. Pour toute question, vous pouvez nous contacter à l’adresse e-mail ci-dessous.

2. Quelles données traitons-nous ?

Vinage traite uniquement les données nécessaires au fonctionnement de l’application. Nous collectons les catégories suivantes :

• Données de compte : votre adresse e-mail et, si vous vous connectez avec Google, votre nom (via Firebase Authentication).
• Données des vins : noms, types, millésimes, quantités, notes, photos et autres informations que vous saisissez vous-même sur les vins de votre collection.
• Organisation de la cave : données d’emplacement des vins dans votre cave numérique.
• Images de scan : lorsque vous scannez une bouteille, la photo est envoyée temporairement à Anthropic pour la reconnaissance — ou à OpenAI, si vous avez configuré votre propre clé OpenAI. Nous ne conservons pas le scan complet ; nous conservons la photo recadrée de l’étiquette avec le vin.
• Données d’abonnement : formule (gratuite / payante), paiements traités via Stripe. Vinage ne conserve aucune donnée de carte bancaire.
• Données techniques : Vinage n’utilise aucun script d’analyse ou de suivi.

Lorsque l’application rencontre une erreur, nous enregistrons un bref rapport technique (quel écran, quelle version, quel type d’appareil). Il ne contient ni nom, ni adresse e-mail, ni données de vin. Un tel rapport est supprimé automatiquement au bout de 90 jours.

Partage cloud (facultatif) — si vous vous connectez (avec Google ou un lien e-mail) et créez une cave cloud, vos données de vins sont synchronisées via Firebase (Google). Votre adresse e-mail (et, avec Google, votre nom) est utilisée pour l’authentification et, uniquement si vous y avez consenti séparément, pour des e-mails occasionnels sur les nouvelles fonctionnalités et des astuces pour tirer le meilleur parti de Vinage — dont, une seule fois, quelques jours après votre inscription, un e-mail automatique pour vous aider à démarrer si votre cave est encore vide. Ce consentement est facultatif et vous pouvez vous désinscrire à tout moment — via les Réglages ou via le lien de désinscription présent dans chaque e-mail. Pour le reste, nous n’utilisons votre adresse que pour des messages de service indispensables, par exemple concernant une modification de prix ou de la présente politique ; ceux-ci font partie du service et sont indépendants du consentement mentionné ci-dessus.

Ce que nous ne traitons pas — nous ne collectons ni identifiants publicitaires ni données de navigation, et nous ne conservons aucune donnée de localisation. Une exception : si vous cherchez un vin pour accompagner un plat et que votre navigateur l’autorise, l’application détermine votre ville via OpenStreetMap (Nominatim) pour un conseil d’achat ; vos coordonnées ne sont pas conservées.

3. À quoi servent vos données ?

• La création et la gestion de votre compte.
• Le stockage et la synchronisation de votre collection de vins sur tous vos appareils.
• Le traitement des paiements d’abonnement.
• La fourniture de conseils vin assistés par IA (uniquement si vous utilisez cette fonction ; selon leurs conditions, Anthropic et OpenAI n’utilisent pas les données reçues via leur API pour entraîner des modèles).
• L’envoi d’alertes de fenêtre de dégustation et de rappels (uniquement si vous les activez).
• L’amélioration de l’application à partir des rapports d’erreur techniques (voir ci-dessus).
• L’envoi occasionnel d’e-mails sur les nouvelles fonctionnalités et d’astuces pour tirer le meilleur parti de Vinage (dont l’e-mail de démarrage unique après votre inscription), uniquement avec votre consentement (vous pouvez vous désinscrire à tout moment).

Le traitement repose sur l’exécution du contrat (l’utilisation de l’application) et, le cas échéant, sur votre consentement — notamment pour le partage cloud et pour les e-mails sur les nouvelles fonctionnalités et les astuces.

4. Tiers (sous-traitants)

Vinage fait appel aux tiers suivants. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Pour chacun, nous indiquons à quoi il sert, quelles données il reçoit et où il est établi.

• Google Firebase — connexion, stockage de vos données, hébergement de l’application et fonctions serveur. Données : votre adresse e-mail (et votre nom si vous vous connectez avec Google), vos données de vins et vos photos, ainsi que, lors du scan d’un code QR, l’adresse web qu’il contient (notre serveur récupère cette page, le site ne voit donc pas votre adresse IP). Établissement : stockage dans l’UE — Firestore aux Pays-Bas, photos et fonctions serveur en Belgique. Google traite les données de connexion dans le monde entier ; transfert sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types de l’UE. Politique de confidentialité.
• Anthropic — reconnaissance d’étiquettes, notes de dégustation et conseils vin, via notre propre proxy (ou directement si vous configurez votre propre clé Anthropic). Données : la photo de l’étiquette et les données du vin. Établissement : États-Unis ; transfert sur la base des clauses contractuelles types de l’UE. Politique de confidentialité.
• OpenAI — uniquement si vous configurez votre propre clé OpenAI : reconnaissance d’étiquettes et conseils vin. Données : la photo de l’étiquette et les données du vin. Établissement : États-Unis ; transfert sur la base des clauses contractuelles types de l’UE. Politique de confidentialité.
• Stripe — paiement des abonnements. Données : votre adresse e-mail et vos données de paiement ; Vinage ne conserve aucune donnée de carte. Établissement : Irlande et États-Unis ; transfert sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types de l’UE. Politique de confidentialité.
• Resend — acheminement des e-mails que nous envoyons (mises à jour produit auxquelles vous avez consenti, et messages de service). Données : votre adresse e-mail. Établissement : États-Unis ; transfert sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types de l’UE. Politique de confidentialité.
• Open Food Facts — recherche des données produit lorsque vous scannez un code-barres. Données : le code-barres. Établissement : France. Politique de confidentialité.
• OpenStreetMap (Nominatim) — uniquement lorsque vous cherchez un vin pour un plat et que votre navigateur autorise la localisation : déterminer votre ville pour un conseil d’achat (seul le nom de la ville est transmis à l’IA). Données : vos coordonnées ; elles ne sont pas conservées. Établissement : Royaume-Uni ; transfert sur la base de la décision d’adéquation de l’UE pour le Royaume-Uni. Politique de confidentialité.
• Origovero — uniquement lorsque vous scannez un passeport numérique de produit : récupérer les données du passeport de la bouteille. Données : le GTIN et le numéro de série de la bouteille. Établissement : Pays-Bas.
• Google Fonts · gstatic.com · unpkg.com — chargement des polices et des bibliothèques de code. Données : votre adresse IP. Établissement : États-Unis ; transfert sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types de l’UE. Politique de confidentialité.

Avis de la communauté — lorsque vous notez un vin, nous partageons vos étoiles et votre commentaire, avec le nom, le producteur et le millésime du vin, avec les autres utilisateurs de Vinage. Cela se fait de manière pseudonyme : l’avis est lié à un identifiant utilisateur interne, et non à votre nom ou à votre adresse e-mail. Les autres utilisateurs ne voient ni votre nom, ni votre adresse e-mail, ni votre identifiant utilisateur. Si vous retirez un vin de votre collection, votre avis partagé reste publié. Vous pouvez désactiver cette option dans Réglages → Synchronisation & partage → Partager mes avis ; vos avis partagés sont alors supprimés. Si vous supprimez votre compte, l’avis est dissocié de votre identifiant utilisateur et conservé de manière anonyme.

5. Durée de conservation

Vos données sont conservées tant que vous disposez d’un compte Vinage actif. Si vous supprimez votre compte via Réglages → Supprimer le compte, vos données personnelles et vos données de vins sont définitivement effacées, y compris les photos. Une cave partagée n’est supprimée que si vous en êtes le dernier membre ; sinon, elle reste disponible pour les autres membres et seule votre adhésion prend fin. Un abonnement payant est résilié immédiatement. Vos avis partagés sont conservés de manière anonyme. Les données financières (journal des transactions) sont conservées aussi longtemps que la loi l’exige (généralement 7 ans).

6. Vos droits (RGPD)

Vous souhaitez supprimer votre compte ? La page Supprimer le compte explique précisément comment procéder et ce qu’il advient ensuite de vos données.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d’accès : vous pouvez demander quelles données nous traitons à votre sujet.
• Droit de rectification : vous pouvez corriger les données inexactes.
• Droit à l’effacement : vous pouvez supprimer votre compte et toutes vos données depuis l’application (Réglages → Supprimer le compte). Si vous souhaitez uniquement effacer les données de cet appareil, utilisez « Effacer toutes les données » dans les Réglages.
• Droit à la portabilité : vous pouvez exporter vos données de vins au format JSON ou CSV depuis l’application (Réglages → Exporter les données).
• Droit d’opposition : vous pouvez vous opposer à certains traitements en nous contactant à vinage@vinage.app.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies et stockage local

Vinage n’utilise pas de cookies publicitaires ni de cookies de suivi tiers. L’application conserve vos données dans le stockage de votre navigateur (localStorage, sessionStorage et IndexedDB) : votre collection, vos réglages et votre session. Firebase peut déposer des cookies techniques nécessaires à la connexion. Si vous choisissez vous-même une langue sur le site, un cookie fonctionnel (__session) mémorise ce choix pendant un an, afin que vinage.app s’ouvre dans cette langue la fois suivante ; le cookie ne contient que le code de langue.

8. Sécurité

Vinage prend des mesures techniques et organisationnelles appropriées pour protéger vos données. Toutes les communications passent par HTTPS. Les données sont stockées de manière chiffrée dans Firebase, certifié ISO 27001 et SOC 2. L’accès à votre compte est sécurisé : vous vous connectez avec Google ou un lien e-mail. Les clés API que vous configurez vous-même sont conservées uniquement en local sur votre appareil. Malgré ces mesures, aucune mesure de sécurité n’est infaillible à 100 %.

Important : sans partage cloud, votre collection se trouve uniquement sur cet appareil. Si vous effacez les données du site Vinage dans votre navigateur (souvent dans le cadre de « vider le cache » ou « effacer les données de navigation »), la collection sur cet appareil est définitivement perdue. Faites régulièrement une sauvegarde via Réglages → Exporter les données, ou activez le partage cloud afin que votre collection reste synchronisée entre vos appareils et récupérable.

9. Modifications de cette politique

La présente politique de confidentialité peut être mise à jour de temps à autre. En cas de modification substantielle, vous recevrez une notification via l’application ou par e-mail. La date en haut de ce document indique la version la plus récente. La poursuite de l’utilisation de l’application après une modification vaut acceptation de la politique mise à jour.

10. Contact

Pour toute question, demande ou réclamation concernant la présente politique de confidentialité, vous pouvez nous contacter à :