Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur ce site est : Philippine Turbaux, entrepreneur individuel (« Cépage »), 2 rue Lucien Delval, 02420 Lehaucourt, France Contact pour toute question relative aux données : cepage.contact@gmail.com

Le lexique, la carte des régions et les explications sur les labels sont consultables sans compte et sans collecte de données personnelles. Aucun outil de mesure d'audience n'est installé.

Un seul élément est enregistré localement dans votre navigateur : une information technique indiquant que vous avez confirmé être majeur. Elle reste sur votre appareil, n'est transmise à aucun serveur et peut être supprimée en vidant les données du site dans votre navigateur.

Si vous créez un compte, nous collectons : votre adresse e-mail, un mot de passe (stocké chiffré, jamais en clair), le nom que vous choisissez d'afficher, et le contenu de votre journal de dégustation : vins goûtés, notes sur cinq, commentaires et prix que vous saisissez.

Vos dégustations sont privées par défaut. Elles ne deviennent visibles par les autres membres que si vous activez vous-même le partage, dégustation par dégustation. Vous pouvez désactiver ce partage à tout moment.

Base légale : l'exécution du contrat pour la tenue de votre journal, et votre consentement explicite pour le partage d'un avis avec la communauté.

Durée de conservation : vos données sont conservées tant que votre compte est actif. La suppression du compte, disponible depuis la page « Votre compte », efface immédiatement et définitivement votre profil et l'intégralité de vos dégustations.

Les photos que vous prenez sont redimensionnées sur votre appareil, puis transmises à l'API d'OpenAI (modèle GPT), aux États-Unis, dans le seul but d'en extraire la liste des vins. Ce que vous indiquez ensuite (plats, goûts, budget, ou la bouteille que vous avez chez vous) lui est aussi envoyé pour choisir le vin ou le plat. Les photos ne sont enregistrées ni sur nos serveurs, ni dans votre compte : une fois la carte lue, la photo est oubliée.

OpenAI agit ici comme sous-traitant au sens du RGPD. Il n'utilise pas les données reçues par leur API pour entraîner leurs modèles, et peut les conserver jusqu'à 30 jours pour détecter les abus. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Ne photographiez pas de document contenant des données personnelles autres que la carte des vins.

Le site est hébergé par Railway Corporation (États-Unis), sur des serveurs situés à Amsterdam (Pays-Bas). Les comptes, le journal et les compteurs d'analyses sont enregistrés dans une base de données Supabase. Les paiements sont traités par Stripe. Ces prestataires agissent comme sous-traitants au sens du RGPD ; les transferts hors de l'Union européenne reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.

Pour appliquer les limites de scan sans compte, un identifiant aléatoire est déposé dans un cookie de votre navigateur, et une empreinte de votre adresse IP est calculée. Cette empreinte est un hachage salé : elle ne permet pas de retrouver l'adresse, et sert uniquement à repérer les usages automatisés.

Base légale : l'intérêt légitime à protéger le service contre la fraude. Ces données sont supprimées au bout de 90 jours. Le cookie concerné est strictement nécessaire au fonctionnement et ne requiert donc pas votre consentement préalable.

Les paiements sont traités par Stripe Payments Europe Ltd, qui agit comme sous-traitant. Vos données de carte bancaire ne transitent jamais par nos serveurs et ne sont jamais stockées par nous.

Nous conservons uniquement un identifiant client Stripe, l'état de votre abonnement et sa date d'échéance, afin de vous donner accès aux fonctions Premium. La suppression de votre compte efface ces informations de notre base ; les factures restent conservées par Stripe pour la durée légale.

Nous comptons les pages vues afin de savoir quelles rubriques sont utiles. Pour chaque visite, seules deux informations sont enregistrées : l'adresse de la page consultée et la date. Aucune adresse IP, aucun identifiant de visiteur, aucun cookie de suivi.

Ces compteurs ne permettent donc pas de vous identifier ni de reconstituer votre parcours : ils ne constituent pas une donnée personnelle et ne requièrent pas votre consentement. Ils ne sont transmis à aucun tiers.

Ce site n'utilise aucun cookie publicitaire ni aucun cookie de mesure d'audience. Deux stockages seulement sont utilisés, tous deux strictement nécessaires au fonctionnement : la mémorisation de la vérification d'âge, et un cookie de session qui vous maintient connecté à votre compte. À ce titre, ils ne requièrent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données.

Pour exercer ces droits, écrivez à : cepage.contact@gmail.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).