Politique de confidentialité
Version 1.0 — Entrée en vigueur : 1er juillet 2026 · Dernière mise à jour : 1er juillet 2026
1. Responsable de traitement
| Champ | Valeur |
|---|---|
| Responsable de traitement | Lucas Rieupeyroux |
| Statut | Micro-entrepreneur |
| SIRET | 918 405 408 |
| Adresse | Gironde (33), France |
| Contact | contact@apogea.wine |
Apogea n'est pas dans l'obligation légale de désigner un DPO à ce stade. Pour toute question relative à vos données : contact@apogea.wine
2. Données collectées et finalités
Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse email | Création de compte, communications transactionnelles | Exécution du contrat |
| Mot de passe (hashé) | Authentification sécurisée | Exécution du contrat |
| Prénom (optionnel) | Personnalisation de l'interface | Consentement |
Données de cave et de dégustation
| Donnée | Finalité | Base légale |
|---|---|---|
| Bouteilles, millésimes, appellations, producteurs | Fonctionnement du service | Exécution du contrat |
| Notes de dégustation personnelles | Fonctionnement du service | Exécution du contrat |
| Préférences de style (optionnel) | Personnalisation des recommandations | Consentement |
Ces données ne sont jamais vendues ni partagées à des fins commerciales.
Données de paiement — Le traitement est délégué à Lemon Squeezy. Apogea ne stocke aucune donnée bancaire. Seule une confirmation de paiement (identifiant de transaction, statut d'abonnement, email) est reçue.
Données techniques — Adresse IP (sécurité), type d'appareil / OS / version (diagnostic technique), logs d'erreur anonymisés (amélioration). Aucun traceur publicitaire ni profilage comportemental.
3. Sous-traitants
| Sous-traitant | Rôle | Données |
|---|---|---|
| Supabase | Base de données, authentification | UE (AWS Paris) |
| Vercel | Hébergement web et API | UE (par défaut) |
| Resend | Emails transactionnels | UE |
| Lemon Squeezy | Traitement des paiements | États-Unis (SCCs RGPD) |
Aucun autre tiers ne reçoit vos données, sauf obligation légale.
4. Durées de conservation
| Catégorie | Durée |
|---|---|
| Données de compte actif | Durée de l'abonnement + 3 ans |
| Données de cave et dégustation | Durée de l'abonnement actif |
| Données de paiement | 10 ans (obligation comptable) |
| Logs techniques | 90 jours glissants |
| Données après suppression de compte | 30 jours maximum |
| Correspondance email | 3 ans depuis le dernier contact |
5. Vos droits (RGPD)
Suppression de compte directement depuis l'application ou sur : apogea.wine/delete-account
6. Réclamation auprès de la CNIL
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Tél. : 01 53 73 22 22 — cnil.fr
7. Sécurité des données
- Chiffrement des données en transit (TLS/HTTPS)
- Chiffrement des données au repos dans la base de données Supabase
- Hachage des mots de passe (bcrypt via Supabase Auth)
- Accès restreint aux données de production
- Authentification à deux facteurs sur les comptes d'administration
En cas de violation de données, la CNIL sera notifiée dans les 72h et les utilisateurs concernés informés conformément à l'art. 34 du RGPD.
8. Cookies et traceurs
Application mobile — Aucun cookie. Les préférences sont stockées localement sur l'appareil ou dans votre compte.
Site web apogea.wine — Cookies strictement nécessaires au fonctionnement uniquement. Aucun cookie publicitaire ou de tracking tiers sans consentement.
9. Mineurs
Le service est réservé aux personnes d'au moins 16 ans. Si vous estimez qu'un mineur a créé un compte, contactez : contact@apogea.wine
10. Modifications
En cas de modification substantielle, vous en serez informé par email ou notification dans l'application avec un préavis raisonnable. La version en vigueur est celle publiée à cette adresse.