Politique de confidentialité

Version : 2026-11-11

Cette politique explique quelles données Œnothèque (« l'application ») traite à votre sujet, pourquoi, où elles sont envoyées, combien de temps elles sont conservées et comment exercer vos droits.

Qui est responsable de vos données

Le responsable du traitement est Guillaume Hamel, une personne physique qui exploite l'application à titre privé. Il s'agit d'un test privé, en pré-alpha, réservé à des amis invités, uniquement sur Android. Il n'y a pas d'adresse postale : pour toute question, écrivez à contact@oenotek.app. Cette adresse ne fait que recevoir les messages ; les réponses partent de l'adresse personnelle du responsable.

Les données que nous traitons

• Compte : votre adresse e-mail, votre nom affiché (ou, avec la connexion Google, le nom de votre profil Google et votre adresse e-mail Google). Un mot de passe n'est jamais conservé en clair, seulement sous la forme d'une empreinte (bcrypt).
• Invitation : avant la création de votre compte, votre adresse e-mail figure sur la liste des invités, avec une note libre du responsable.
• Dégustations : le vin (ou le texte lu sur son étiquette), votre note, la date et l'heure avec le décalage horaire, vos commentaires, l'accord mets-vins, vos étiquettes de saveurs et de plats, vos notes de dégustation WSET et le nom du lieu. Si vous les joignez, les coordonnées exactes et la précision de la position sont enregistrées avec la dégustation (c'est facultatif à chaque enregistrement).
• Lieux : les lieux sont regroupés dans des cellules d'environ 11 mètres, partagées entre les utilisateurs. Une cellule est créée par la première dégustation faite à cet endroit : elle garde le nom du lieu et les coordonnées exactes de cette dégustation, sans identifiant de compte. Les dégustations suivantes au même endroit réutilisent la même cellule.
• Connexions : un jeton de session par appareil connecté, conservé sous forme d'empreinte.
• Phrases d'historique : la phrase qui résume l'historique d'un vin pour vous est conservée.
• Questions de recherche : elles sont transmises pour obtenir une réponse, mais le serveur ne les conserve pas.
• Photos d'étiquettes : elles sont traitées en mémoire et envoyées à OpenAI pour lire l'étiquette ; aucune table ni aucun fichier du serveur ne les conserve.
• Mesure d'audience : votre choix d'activer ou non la mesure d'audience, enregistré sur votre profil.
• Données techniques : les journaux du serveur, décrits dans les durées de conservation.

Où vos données sont envoyées

Chaque prestataire ne reçoit les données que pour fournir le service décrit ci-dessous.

• OpenAI (États-Unis ; le traitement est mondial, sans option de résidence dans l'Union européenne). Il reçoit la photo de l'étiquette pour la lire ; le texte de l'étiquette et l'identité du vin pour identifier un vin ou l'importer depuis le web ; jusqu'à dix de vos dégustations (date, note, accord, nom du lieu, commentaires) pour écrire la phrase d'historique ; votre question et les dégustations correspondantes pour la recherche en langage naturel. Il ne reçoit jamais votre adresse e-mail, votre nom ni vos coordonnées. Nous avons désactivé le partage de ces données avec OpenAI pour l'entraînement de ses modèles. OpenAI garde en outre les appels à son interface pendant une durée qu'il fixe lui-même, pour détecter les abus : consultez sa politique de données.
• Google : si vous vous connectez avec Google, Google vous identifie et nous transmet votre nom de profil et votre adresse e-mail.
• OpenStreetMap Nominatim : il reçoit les coordonnées exactes, avec l'adresse IP du serveur, quand l'application demande le nom d'un lieu (à l'aperçu du lieu ou à l'enregistrement). Données cartographiques : © les contributeurs d'OpenStreetMap.
• Hetzner (Helsinki, Finlande) : il héberge le serveur et le Storage Box, situé lui aussi à Helsinki, qui garde les sauvegardes chiffrées de la base.
• Porkbun : il relaie les messages envoyés à contact@oenotek.app vers la boîte personnelle du responsable.
• Grafana Labs (Grafana Cloud, région de l'Union européenne) : il reçoit les données d'exploitation du service. Ce sont les journaux de l'application (sans commentaires, questions ni coordonnées brutes, mais ils peuvent contenir des noms de vins lus sur des étiquettes et votre identifiant interne), les traces de requêtes (route, statut, durée, identifiant interne et identifiant de requête, sans paramètres de requête ni adresse IP) et des mesures agrégées. Il interroge aussi des vues de notre base en lecture seule, qui ne contiennent que des comptages, des tranches de notes, des pays et des dates, sans texte, adresse e-mail ni coordonnées. Ces données servent à faire fonctionner le service et à corriger les erreurs.
• PostHog (PostHog Cloud, région de l'Union européenne) : il reçoit la mesure d'audience, rattachée à votre identifiant interne. Ce sont les écrans consultés et les étapes parcourues, des rapports d'erreurs nettoyés de tout texte personnel, un enregistrement de session masqué quand il est activé (tous les textes et images sont masqués, y compris l'aperçu de la caméra) et des faits côté serveur : dégustation enregistrée, modifiée ou supprimée, scan terminé, compte créé. Pour les événements de l'application, PostHog en déduit une localisation approximative au niveau de la ville à partir de l'adresse IP, sans conserver cette adresse ; ceux du serveur n'en reçoivent pas.

Position et lieux

Les coordonnées exactes que vous joignez à une dégustation sont enregistrées avec elle. Le lieu est aussi regroupé dans une cellule partagée d'environ 11 mètres. Les coordonnées exactes, et non arrondies, sont envoyées à OpenStreetMap Nominatim chaque fois que l'application demande le nom du lieu.

Combien de temps nous conservons vos données

• Compte, dégustations, phrases d'historique et jetons de session : jusqu'à ce que vous demandiez la suppression de votre compte.
• Journaux du serveur : les lignes de requête (adresse IP du client, méthode, chemin sans paramètres, en-têtes techniques dont l'identifiant de l'application ou du navigateur, statut, durée) et les journaux de l'application sont gardés environ 60 jours ou 1 Go, selon la première limite atteinte. Leur copie chez Grafana est gardée 14 jours.
• Mesure d'audience : les événements sont gardés 1 an et les enregistrements de session 30 jours, selon les réglages de l'offre gratuite de PostHog.
• Sauvegardes : la base est copiée chaque nuit sous forme chiffrée, en gardant 7 copies quotidiennes, 4 hebdomadaires et 6 mensuelles, et une copie est aussi faite avant chaque mise à jour du serveur ou à la main, gardée 30 jours. Après la suppression de votre compte, une copie de vos données peut rester dans les sauvegardes nocturnes pendant 190 jours au plus (environ six mois). La sauvegarde faite juste avant la suppression est gardée au moins 30 jours ; elle disparaît la première nuit qui suit une sauvegarde de mise à jour ou manuelle faite plus de 30 jours après elle, et reste tant qu'il n'y en a pas. Les sauvegardes ne sont jamais relues, sauf pour restaurer la base ; dans ce cas, votre suppression est rejouée.

La mesure d'audience et son interrupteur

La mesure d'audience est activée par défaut. Un avis en français s'affiche une fois après votre première connexion, et l'interrupteur « Confidentialité » du menu du compte la désactive. Votre choix est enregistré sur votre profil : il vaut après une réinstallation et sur vos autres appareils. Désactivée, elle arrête tout ce que reçoit PostHog, depuis l'application comme depuis le serveur. Elle n'arrête pas les journaux et les traces de Grafana, qui sont des données d'exploitation conservées 14 jours.

Sur quelle base nous traitons vos données

Nous traitons votre compte et vos dégustations pour vous fournir le service que vous demandez, et nous traitons les journaux, les données d'exploitation et la mesure d'audience dans notre intérêt légitime de faire fonctionner et d'améliorer ce test restreint ; vous pouvez vous y opposer, notamment avec l'interrupteur ci-dessus.

Vos droits

Vous pouvez demander l'accès à vos données, leur export, leur rectification et leur effacement, et vous opposer à un traitement, y compris au traitement par intelligence artificielle. Écrivez à contact@oenotek.app depuis l'adresse de votre compte : le responsable répond dans un délai de 30 jours, depuis son adresse personnelle.

• Pour supprimer votre compte, suivez la page https://oenotek.app/suppression-compte.
• Pour vous opposer au traitement par intelligence artificielle, vous pouvez cesser d'écrire les commentaires concernés ou demander la désactivation de la phrase d'historique.
• Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

Alcool et âge

L'application est réservée aux adultes. L'abus d'alcool est dangereux pour la santé : à consommer avec modération.

Un test, pas un service garanti

Œnothèque est en pré-alpha : les données peuvent être réinitialisées et aucune disponibilité n'est garantie.

Modifications

La date de la version, en tête de ce texte, change à chaque modification de son contenu.