Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 31 octobre 2026 · Conforme à la Loi 25 (Québec) et au RGPD (Union européenne)
1. Responsable du traitement
L'application Ma Cave à Vin est développée et exploitée par Victor Evrard. Pour toute question relative à la protection de vos données personnelles : victor@macaveavin.app
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de l'application :
- Compte : adresse e-mail, nom d'utilisateur, mot de passe (chiffré, jamais stocké en clair) ;
- Utilisation : données de cave (bouteilles, emplacements, formats), évaluations et notes de dégustation, listes personnalisées ;
- Activité dans l'application : jours de connexion, pages de l'application consultées, recherches, ajouts et retraits de bouteilles. Ces données servent à mesurer l'usage de l'application et à la segmentation décrite à la section 3 ;
- Dons : si vous effectuez un don, le paiement est traité par notre prestataire Stripe. Nous ne stockons jamais vos données de carte bancaire ; nous conservons uniquement un identifiant de transaction et le montant ;
- Audience : données de navigation collectées par Google Analytics 4 : pages consultées, durée de session, événements d'interaction, pays d'origine et type d'appareil. L'adresse IP est tronquée et les données sont anonymisées avant transmission à Google.
- Technique : journaux de connexion et d'accès gérés par notre fournisseur d'infrastructure Supabase.
3. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Authentification et gestion du compte | Exécution du contrat |
| Fonctionnalités de l'application (cave, listes, évaluations) | Exécution du contrat |
| Identification de vins par IA (scan d'étiquette, recherche web) | Consentement via utilisation |
| E-mails transactionnels | Exécution du contrat |
| Traitement des dons (paiement via Stripe) | Exécution du contrat, à votre initiative |
| Suivi de l'usage et application de quotas (prévention des abus, maîtrise des coûts IA) | Intérêt légitime, préservation du service gratuit |
| Mesure d'audience et amélioration de l'application (Google Analytics 4) | Intérêt légitime, amélioration continue du service |
| Production et commercialisation de statistiques agrégées et anonymisées | Intérêt légitime, données anonymisées, voir section 10 |
| Communications relatives au service (nouvelles fonctionnalités, mises à jour importantes) | Intérêt légitime, opposition possible à tout moment |
| Segmentation de l'utilisation et conseils adaptés par e-mail (voir ci-dessous) | Intérêt légitime, désactivable à tout moment dans votre profil |
Segmentation de l'utilisation (profilage)
Pour vous envoyer des conseils utiles au bon moment plutôt que les mêmes e-mails à tout le monde, nous classons chaque compte dans une catégorie d'utilisation (par exemple « nouveau membre », « utilisateur régulier », « cave inactive depuis un mois »). Conformément à la Loi 25 (art. 8.1) et au RGPD (art. 13), nous vous informons de ce traitement :
- Données utilisées : votre date d'inscription, le nombre de bouteilles ajoutées à votre cave, le nombre de jours où vous avez utilisé l'application au cours des 30 derniers jours et, parmi ces jours, ceux où vous avez consulté une fiche de vin, scanné une étiquette, fait une recherche ou noté une dégustation. Le contenu de votre cave (vins, notes, commentaires) n'est pas utilisé ;
- Fréquence : la catégorie est recalculée chaque nuit et son historique est conservé tant que votre compte existe ;
- Usage : choisir quels e-mails de conseils vous envoyer et quand (au plus un e-mail par catégorie et par période), et mesurer ce qui aide les membres à mieux utiliser l'application. Cette catégorie n'entraîne aucune décision ayant un effet juridique ou significatif sur vous : l'application et ses fonctionnalités restent les mêmes pour tous ;
- Partage : pour vous adresser les bons e-mails, nous transmettons à notre prestataire d'e-mails Brevo votre prénom, votre date d'inscription, votre catégorie d'utilisation et des indicateurs généraux sur votre usage de l'application (par exemple le nombre de bouteilles de votre cave ou prêtes à boire, ou les fonctionnalités et les appareils que vous utilisez). Le détail de votre cave, vos notes et vos commentaires ne lui sont pas transmis, sauf dans le résumé mensuel décrit ci-dessous. Ces informations ne sont jamais vendues ni communiquées à d'autres tiers ;
- Désactivation : désactivez « Conseils et tutoriels par e-mail » dans votre profil, ou utilisez le lien de désabonnement présent dans chaque e-mail : vous ne recevez alors plus aucun e-mail de conseils, avec effet immédiat, et nous cessons de transmettre ces indicateurs à Brevo. Vous pouvez aussi vous opposer à ce traitement en écrivant à victor@macaveavin.app.
Résumé mensuel « Votre mois en cave »
Tous les 30 jours à compter de votre inscription, nous vous envoyons un résumé de votre utilisation, sauf si vous n'avez ni utilisé l'application au cours des 30 derniers jours ni de bouteille en cave :
- Contenu : le nombre de bouteilles ajoutées et dégustées et d'évaluations faites sur 30 jours, les vins de votre cave prêts à boire (nom, producteur, millésime, nombre de bouteilles), le nombre de bouteilles sans case dans vos casiers et votre vin le mieux noté du mois ;
- Envoi : le courriel est composé par l'application puis transmis à Brevo, notre prestataire d'e-mails, qui l'achemine et nous indique s'il a été ouvert ou cliqué. Ces informations ne sont jamais vendues ni communiquées à d'autres tiers ;
- Arrêt automatique : après deux résumés d'affilée ni ouverts ni cliqués, nous cessons de vous les envoyer ; vous pouvez les réactiver depuis votre profil ;
- Désactivation : désactivez « Statistiques mensuelles par e-mail » dans votre profil, ou utilisez le lien « Ne plus recevoir ce résumé » du courriel, avec effet immédiat. Ce réglage est indépendant des conseils par e-mail.
4. Sous-traitants
Nous faisons appel aux sous-traitants suivants pour assurer le fonctionnement de l'application :
| Fournisseur | Rôle | Infrastructure |
|---|---|---|
| Supabase | Base de données, authentification | AWS (États-Unis) |
| Vercel | Hébergement web | AWS / Edge mondial |
| Anthropic | Analyse IA des étiquettes de vin (scan) | États-Unis |
| Perplexity | Recherche web par IA pour identification de vins | États-Unis |
| Stripe | Traitement des paiements (dons) | États-Unis / mondial |
| Brevo | E-mails transactionnels, e-mails de conseils (avec la catégorie et des indicateurs d'utilisation) et résumé mensuel | Union européenne |
| Make (make.com) | Automatisation de tâches back-office (qualité et déduplication des fiches de vin) | Union européenne |
| Google (Analytics 4) | Mesure d'audience anonymisée | États-Unis (Cadre de protection des données UE–États-Unis) |
5. Transferts internationaux
Certains de nos sous-traitants (Supabase, Anthropic, Perplexity, Stripe, Vercel, Google Analytics) traitent des données aux États-Unis. Ces transferts sont encadrés par des garanties contractuelles appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne (RGPD, art. 46).
6. Conservation des données
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours. Les journaux techniques peuvent être conservés jusqu'à 90 jours à des fins de sécurité, puis sont automatiquement supprimés.
7. Vos droits
Conformément à la Loi 25 du Québec et au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie de vos données ;
- Rectification : corriger des informations inexactes ;
- Effacement : demander la suppression de vos données ;
- Portabilité : recevoir vos données dans un format structuré et lisible ;
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
- Limitation : demander la suspension temporaire d'un traitement ;
- Retrait du consentement : à tout moment, sans affecter les traitements antérieurs.
Pour exercer ces droits, écrivez à victor@macaveavin.app. Nous répondons dans un délai de 30 jours.
8. Sécurité
Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. Les mots de passe sont hachés par Supabase Auth et ne sont jamais stockés en clair. L'accès aux données est restreint par des politiques de sécurité au niveau de la base de données (RLS).
10. Données agrégées et anonymisées
Nous pouvons produire des statistiques agrégées et anonymisées à partir de l'ensemble des données d'utilisation, et être amenés à les partager ou les commercialiser auprès de tiers (par exemple acteurs du secteur viticole). Il s'agit de tendances collectives, telles que :
- la répartition des types de vin consommés (ex. part des rouges par rapport aux blancs) ;
- les vins, producteurs, appellations ou cépages les plus populaires ;
- les tendances de dégustation et d'évaluation à l'échelle de la communauté.
Ces données sont strictement anonymisées et agrégées : elles ne permettent jamais d'identifier un utilisateur, et aucune donnée personnelle (identité, e-mail, contenu individuel de votre cave) n'est jamais vendue ni divulguée. Le processus d'anonymisation est irréversible.
11. Signalement d'incident
En cas de violation de données susceptible de causer un préjudice aux utilisateurs concernés, nous nous engageons à notifier les autorités compétentes dans les délais légaux requis (72 heures pour le RGPD) et à informer les utilisateurs affectés dans les meilleurs délais.
12. Modifications
Cette politique peut être mise à jour pour refléter l'évolution de l'application ou des exigences légales. La date de mise à jour figure en haut de cette page. Pour les modifications substantielles, un avis sera envoyé par e-mail.
13. Plaintes
Si vous estimez que le traitement de vos données ne respecte pas la loi applicable, vous avez le droit de déposer une plainte auprès de :
- la Commission d'accès à l'information (CAI) du Québec (cai.gouv.qc.ca) ;
- ou l'autorité de protection des données de votre pays de résidence (ex. CNIL en France).