Politique de confidentialité

L'application Ma Cave à Vin est développée et exploitée par Victor Evrard. Pour toute question relative à la protection de vos données personnelles : victor@macaveavin.app

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Compte : adresse courriel, nom d'utilisateur, mot de passe (chiffré — jamais stocké en clair) ;
• Utilisation : données de cave (bouteilles, emplacements, formats), évaluations et notes de dégustation, listes personnalisées ;
• Dons : si vous effectuez un don, le paiement est traité par notre prestataire Stripe. Nous ne stockons jamais vos données de carte bancaire ; nous conservons uniquement un identifiant de transaction et le montant ;
• Audience : données de navigation collectées par Google Analytics 4 — pages consultées, durée de session, événements d'interaction, pays d'origine et type d'appareil. L'adresse IP est tronquée et les données sont anonymisées avant transmission à Google.
• Technique : journaux de connexion et d'accès gérés par notre fournisseur d'infrastructure Supabase.

Nous faisons appel aux sous-traitants suivants pour assurer le fonctionnement de l'application :

Certains de nos sous-traitants (Supabase, Anthropic, Perplexity, Stripe, Vercel, Google Analytics) traitent des données aux États-Unis. Ces transferts sont encadrés par des garanties contractuelles appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne (RGPD, art. 46).

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours. Les journaux techniques peuvent être conservés jusqu'à 90 jours à des fins de sécurité, puis sont automatiquement supprimés.

Conformément à la Loi 25 du Québec et au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie de vos données ;
• Rectification — corriger des informations inexactes ;
• Effacement — demander la suppression de vos données ;
• Portabilité — recevoir vos données dans un format structuré et lisible ;
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime ;
• Limitation — demander la suspension temporaire d'un traitement ;
• Retrait du consentement — à tout moment, sans affecter les traitements antérieurs.

Pour exercer ces droits, écrivez à victor@macaveavin.app. Nous répondons dans un délai de 30 jours.

Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. Les mots de passe sont hachés par Supabase Auth et ne sont jamais stockés en clair. L'accès aux données est restreint par des politiques de sécurité au niveau de la base de données (RLS).

L'application utilise Google Analytics 4, qui dépose des cookies de mesure d'audience dans votre navigateur (_ga, _gid). Ces cookies permettent de distinguer les sessions et de mesurer l'utilisation agrégée de l'application. Aucun cookie publicitaire ou de reciblage n'est utilisé.

Le stockage local du navigateur (localStorage) est également utilisé pour des préférences purement techniques, comme l'état d'installation de l'application mobile.

Nous pouvons produire des statistiques agrégées et anonymiséesà partir de l'ensemble des données d'utilisation, et être amenés à les partager ou les commercialiser auprès de tiers (par exemple acteurs du secteur viticole). Il s'agit de tendances collectives, telles que :

• la répartition des types de vin consommés (ex. part des rouges par rapport aux blancs) ;
• les vins, producteurs, appellations ou cépages les plus populaires ;
• les tendances de dégustation et d'évaluation à l'échelle de la communauté.

Ces données sont strictement anonymisées et agrégées: elles ne permettent jamais d'identifier un utilisateur, et aucune donnée personnelle (identité, courriel, contenu individuel de votre cave) n'est jamais vendue ni divulguée. Le processus d'anonymisation est irréversible.

En cas de violation de données susceptible de causer un préjudice aux utilisateurs concernés, nous nous engageons à notifier les autorités compétentes dans les délais légaux requis (72 heures pour le RGPD) et à informer les utilisateurs affectés dans les meilleurs délais.

Cette politique peut être mise à jour pour refléter l'évolution de l'application ou des exigences légales. La date de mise à jour figure en haut de cette page. Pour les modifications substantielles, un avis sera envoyé par courriel.