Politique de Confidentialité

La présente politique décrit comment Tire-Bouchon (tire-bouchon.app), application de gestion de cave à vin assistée par intelligence artificielle, collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur tire-bouchon.app est ADVIJU INVESTISSEMENT, SAS immatriculée au RCS de Paris sous le numéro 919 110 387, dont le siège social est situé 22 rue Durantin, 75018 Paris, France. L'identité complète de l'éditeur figure dans les mentions légales.

Contact : contact@tire-bouchon.app

2. Données que nous collectons

Nous limitons la collecte aux données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, nom d'utilisateur et préférences, créés lors de l'inscription (via Supabase Auth).
• Contenu de votre cave : bouteilles, millésimes, emplacements, listes d'envies et notes de dégustation que vous saisissez.
• Photos de scan : les images d'étiquettes que vous prenez pour ajouter un vin sont analysées afin d'identifier et d'enrichir la fiche (voir section 5). Elles peuvent être conservées comme visuel du vin dans votre cave.
• Données sociales : relations d'amitié et réglages de visibilité, si vous utilisez les fonctionnalités entre amis (voir section 6).
• Données techniques et d'usage : adresse IP, type d'appareil et de navigateur, pages consultées et interactions, collectées à des fins de mesure d'audience et d'amélioration du produit (voir section 4).

Nous ne collectons aucune coordonnée bancaire à ce jour. Le cas échéant, tout paiement serait géré par un prestataire spécialisé et nous ne stockerions jamais vos données de carte.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Fournir le service (compte, gestion de cave, scan, alertes d'apogée) — base légale : exécution du contrat.
• Communications liées au compte (sécurité, réinitialisation de mot de passe, demandes d'amis) — base légale : exécution du contrat / intérêt légitime.
• Mesure d'audience et amélioration du produit (analytics, enregistrement de session) — base légale : intérêt légitime, auquel vous pouvez vous opposer (voir sections 4 et 8).
• Communications optionnelles (newsletter, le cas échéant) — base légale : votre consentement, retirable à tout moment.

Nous ne vendons ni ne louons jamais vos données. Aucune donnée n'est partagée à des fins publicitaires.

4. Mesure d'audience et enregistrement de session

Pour comprendre l'usage de l'application et corriger les anomalies, nous utilisons les outils PostHog et Microsoft Clarity, qui collectent les pages consultées, les clics et les interactions, et peuvent enregistrer le déroulé de votre session(session replay, cartes de chaleur) à des fins de débogage. Les champs sensibles tels que les mots de passe sont masqués dans ces enregistrements.

Ces traceurs n'étant pas strictement nécessaires, ils ne sont déposés qu'après votre consentement, recueilli via le bandeau cookies. Vous pouvez refuser sans conséquence sur l'accès au service, ou revenir sur votre choix à tout moment en nous contactant.

5. Traitement par intelligence artificielle

Lorsque vous scannez une étiquette ou ajoutez un vin absent de notre base, l'image et/ou le texte correspondant sont transmis à des prestataires d'IA afin d'identifier le vin, générer sa fiche et traiter le visuel :

• OpenAI — analyse d'image et génération de texte
• Google (API Gemini) — analyse d'image et génération de texte
• Replicate — traitement d'image (détourage du visuel)

Ces traitements sont strictement nécessaires à la fonctionnalité de scan. Les images transmises ne servent pas, de notre fait, à l'entraînement de modèles tiers. Ces prestataires étant situés hors de l'Union Européenne, les transferts sont encadrés conformément à la section 7.

6. Partage entre utilisateurs

Les fonctionnalités sociales (amis, cave partagée) ne révèlent vos données à d'autres utilisateurs que selon les réglages de visibilité que vous définissez. Tant que vous n'ajoutez pas d'ami et ne modifiez pas ces réglages, votre cave et vos notes restent privées.

7. Sous-traitants et transferts hors UE

Nous faisons appel aux sous-traitants suivants pour fournir le service :

Lorsqu'un transfert de données a lieu hors de l'Union Européenne, il est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanismes équivalents). Chaque sous-traitant agit selon sa propre politique de confidentialité et uniquement sur nos instructions.

8. Hébergement et sécurité

Les données de votre compte et de votre cave sont stockées par Supabase sur des serveurs situés dans l'Union Européenne (région eu-west, Paris). Le site est hébergé par Vercel. Les communications sont chiffrées via HTTPS (TLS), l'authentification repose sur des jetons sécurisés, et l'accès aux données est cloisonné par utilisateur grâce à des politiques de sécurité au niveau des lignes (Row-Level Security) en base de données.

9. Durée de conservation

• Données de compte et de cave : conservées tant que votre compte est actif.
• Photos de scan : conservées comme visuel du vin tant que la fiche existe dans votre cave.
• Données de mesure d'audience : conservées pour une durée limitée à des fins d'analyse, puis agrégées ou supprimées.
• Cookies de session : limités à la durée de la session ou de validité indiquée.

En cas de suppression de votre compte, l'ensemble de vos données personnelles est supprimé dans un délai maximal de 30 jours, sous réserve des obligations légales de conservation.

10. Cookies

Tire-Bouchon dépose deux catégories de cookies (ou technologies équivalentes) :

• Cookies strictement nécessaires : authentification (session) et préférences d'interface (thème, langue). Indispensables au fonctionnement, ils ne requièrent pas votre consentement.
• Cookies de mesure d'audience : déposés par PostHog et Microsoft Clarity (voir section 4) uniquement après votre consentement, pour analyser l'usage et améliorer le service.

Nous n'utilisons aucun cookie publicitaire ni pixel de tracking de réseaux sociaux (Google Ads, Meta Pixel, etc.).

11. Mineurs

Tire-Bouchon porte sur des produits alcoolisés et s'adresse exclusivement à des personnes majeures. Le service n'est pas destiné aux mineurs et nous ne collectons pas sciemment leurs données. L'abus d'alcool est dangereux pour la santé, à consommer avec modération.

12. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données et votre compte
• Droit à la portabilité : exporter vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit à la limitation : restreindre le traitement de vos données
• Retrait du consentement : pour les traitements qui en dépendent, à tout moment

Pour exercer ces droits, contactez-nous à contact@tire-bouchon.app. Nous répondons dans un délai maximal de 30 jours.

13. Modifications

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application, et la date de dernière mise à jour ci-dessus sera actualisée.

14. Contact et réclamation

Pour toute question relative à la protection de vos données : contact@tire-bouchon.app

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), autorité de contrôle française.