1. Préambule
La présente Politique de Confidentialité a pour objet d'expliquer comment Matthieu Lerat, entrepreneur individuel (ci-après « l'Éditeur », « nous »), collecte, utilise et protège les données personnelles des utilisateurs (ci-après « vous », « l'Utilisateur ») de l'application mobile Arom (ci-après « l'Application »).
Elle complète les Conditions Générales d'Utilisation et s'applique à toute personne utilisant l'Application, quel que soit son pays de résidence.
2. Responsable du traitement
| Responsable du traitement | Matthieu Lerat, entrepreneur individuel (EI) |
|---|---|
| SIRET | 517 790 358 00041 |
| Adresse | Non communiquée — contact par email uniquement |
| Contact (données personnelles) | contact@arom.wine |
L'Éditeur n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire compte tenu de la taille et de l'activité de l'entreprise.
3. Âge minimum
L'Application fait référence à des boissons alcoolisées. Son utilisation est réservée aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous à l'adresse ci-dessus afin que nous procédions à leur suppression.
4. Données que nous collectons
| Catégorie | Détail | Origine |
|---|---|---|
| Données de compte | Adresse email, identifiant utilisateur unique, nom (si transmis) | Connexion via Sign in with Apple ou Google Sign-In |
| Données de cave personnelle | Vins ajoutés (nom, millésime, région, notes, appréciations, quantités, etc.) | Saisie manuelle, import par lot, ou reconnaissance d'étiquette |
| Photos | Photos d'étiquettes de vin et de plats | Caméra ou bibliothèque photo de votre appareil (avec votre autorisation) |
| Contenus soumis pour suggestions | Noms de plats, descriptions, photos, pour obtenir des accords mets-boissons ou des recettes | Saisie ou photo par l'Utilisateur |
Nous ne collectons aucune donnée de localisation, aucun identifiant publicitaire, et n'utilisons aucun outil d'analyse d'audience (analytics) ou de suivi publicitaire.
5. Comment nous utilisons vos données
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, sécuriser l'accès à l'Application | Exécution du contrat (art. 6.1.b) |
| Constituer et afficher votre cave personnelle | Exécution du contrat (art. 6.1.b) |
| Reconnaître une étiquette de vin à partir d'une photo (IA) | Exécution du contrat (art. 6.1.b) |
| Générer des suggestions d'accords mets-boissons et de recettes (IA) | Exécution du contrat (art. 6.1.b) |
| Illustrer les suggestions avec des visuels (recherche d'images) | Exécution du contrat (art. 6.1.b) |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime (art. 6.1.f) |
| Vous envoyer des communications marketing ou une newsletter | Consentement (art. 6.1.a) — fonctionnalité non activée à ce jour ; si elle est activée, elle le sera uniquement sur la base de votre consentement explicite, avec option de désinscription à tout moment |
6. Destinataires de vos données — sous-traitants
Nous ne vendons ni ne louons vos données personnelles. Nous les partageons uniquement avec les prestataires techniques nécessaires au fonctionnement de l'Application :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos, infrastructure serveur | Données de compte, cave personnelle, photos |
| Anthropic (API Claude) | Reconnaissance d'étiquettes de vin, génération des suggestions d'accords mets-boissons et de recettes | Photos d'étiquettes/plats, contenus textuels soumis pour analyse |
| Unsplash | Recherche de visuels d'illustration (photos de plats/vins génériques) | Termes de recherche liés aux suggestions (pas de données de compte transmises) |
| Apple (Sign in with Apple) | Authentification | Identifiant Apple, email (ou email relais si vous choisissez de le masquer) |
| Google (Google Sign-In) | Authentification | Identifiant Google, email, nom |
Ces prestataires n'utilisent vos données que pour exécuter les services que nous leur confions et non pour leur propre compte.
7. Transferts de données hors Union européenne
Certains de nos sous-traitants (notamment Anthropic et Unsplash, sociétés américaines) sont susceptibles de traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées reconnues par le RGPD, notamment les Clauses Contractuelles Types de la Commission européenne.
Notre base de données et notre stockage Supabase sont hébergés dans l'Union européenne (région Paris, France). Seuls les traitements réalisés par Anthropic et Unsplash impliquent un transfert hors UE, dans les conditions décrites ci-dessus.
8. Durée de conservation
- Données de compte et de cave personnelle : conservées tant que votre compte est actif.
- Photos : conservées tant que votre compte est actif, associées à votre identifiant utilisateur et protégées par des règles d'accès garantissant que vous seul pouvez y accéder.
- Suppression de compte : lorsque vous supprimez votre compte depuis l'Application, la suppression est immédiate et automatisée : votre compte, l'ensemble de vos vins enregistrés et l'ensemble de vos photos sont effacés de nos systèmes au moment de la demande.
- Contenus envoyés pour reconnaissance ou suggestion IA : transmis à Anthropic uniquement le temps nécessaire au traitement de la demande, conformément à la politique de conservation d'Anthropic.
- Journaux techniques d'infrastructure (logs serveur, sécurité) : conservés selon les durées standards de nos hébergeurs, généralement de quelques jours à quelques semaines.
9. Sécurité de vos données
- Vos données de cave et vos photos sont protégées par des règles de sécurité au niveau de la base de données (Row Level Security) garantissant que seul votre compte peut y accéder.
- Les échanges entre l'Application et nos serveurs sont chiffrés (HTTPS/TLS).
- Nous n'utilisons pas de mot de passe propriétaire : l'authentification repose exclusivement sur Sign in with Apple et Google Sign-In.
- Les clés d'accès sensibles à nos services (ex. clé d'administration) ne sont jamais intégrées dans l'Application et restent exclusivement côté serveur.
10. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données (également possible directement depuis l'Application) ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- Droit d'opposition, notamment à des fins de prospection ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci (ex. emails marketing).
Pour exercer ces droits, contactez-nous à contact@arom.wine. Nous nous engageons à répondre dans un délai maximum d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr, 3 Place de Fontenoy, 75007 Paris.
11. Cookies et traceurs
L'Application mobile Arom n'utilise ni cookies, ni traceurs publicitaires, ni outils d'analyse d'audience (analytics). Le présent document couvre l'application mobile ; si un site web arom.wine intégrant des cookies venait à être publié, une politique de cookies dédiée serait alors mise à disposition.
12. Modifications de la présente politique
Nous pouvons être amenés à modifier la présente Politique de Confidentialité, notamment pour l'adapter aux évolutions de l'Application ou de la réglementation. En cas de modification substantielle, vous en serez informé par un moyen approprié (notification dans l'Application, par exemple). La version applicable est celle publiée à la date de votre utilisation de l'Application.
13. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse suivante : contact@arom.wine.