Politique de confidentialité
Version 2.0 — Entrée en vigueur : 11 septembre 2026 · Dernière mise à jour : 11 septembre 2026
1. Responsable de traitement
| Champ | Valeur |
|---|---|
| Responsable de traitement | Lucas Rieupeyroux |
| Statut | Micro-entrepreneur |
| SIRET | 918 405 408 |
| Adresse | Gironde (33), France |
| Contact | contact@apogea.wine |
Pour toute question relative à vos données : contact@apogea.wine
2. Données collectées et finalités
Données de compte
- Email — création du compte, communications transactionnelles
- Mot de passe (hashé, non lisible) — authentification
Données de cave et dégustation
- Bouteilles, millésimes, appellations, producteurs, quantités, prix — fonctionnement du service
- Photos d'étiquettes (optionnel) — association d'une image à un vin
- Notes de dégustation personnelles — fonctionnement du service
- Données d'import CSV — intégration de cave existante
Ces données ne sont jamais vendues ni partagées à des fins commerciales.
Données transmises aux services IA
- Questions posées à l'assistant Léon et données de cave anonymisées — génération de conseils personnalisés
- Images d'étiquettes — reconnaissance optique et identification du vin
- Description de plat ou d'occasion — génération de suggestions d'accords mets-vins
Ces données sont transmises à un fournisseur de modèle de langage (voir section 3 — Sous-traitants). Elles ne sont pas utilisées pour entraîner des modèles tiers.
Données de parrainage
- Code de parrainage personnel — fonctionnement du programme
- Email du filleul (transmis au serveur lors de l'activation d'un code) — attribution de la récompense parrain
Données de paiement — Les achats sont traités par Apple (App Store) ou Google (Google Play) selon la plateforme, et gérés via RevenueCat. Apogea ne collecte ni ne stocke aucune donnée bancaire. Apogea reçoit uniquement une confirmation de statut d'abonnement.
Données techniques — Adresse IP (sécurité), type d'appareil / OS / version de l'application (diagnostic technique), token de notification push si activé (notifications locales), logs d'erreur anonymisés (amélioration). Aucun traceur publicitaire ni profilage comportemental.
3. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage photos | UE (AWS Paris) |
| Vercel | Hébergement web et API | UE |
| RevenueCat | Gestion des abonnements in-app | États-Unis (SCCs RGPD) |
| OpenAI | Modèle de langage (Léon, scan, accords mets-vins) — données non utilisées pour l'entraînement | États-Unis (SCCs RGPD) |
| Resend | Emails transactionnels | UE |
| Expo | Infrastructure de notifications push | États-Unis (SCCs RGPD) |
Aucun autre tiers ne reçoit vos données, sauf obligation légale.
4. Durées de conservation
| Catégorie | Durée |
|---|---|
| Données de compte actif | Durée de l'abonnement + 3 ans |
| Données de cave et dégustation | Durée de l'abonnement actif |
| Photos d'étiquettes | Durée de l'abonnement actif, supprimées avec le compte |
| Données transmises à l'IA | Non conservées par Apogea au-delà de la réponse |
| Données de parrainage | Durée du compte |
| Logs techniques | 90 jours glissants |
| Données après suppression de compte | 30 jours maximum |
| Correspondance email | 3 ans depuis le dernier contact |
5. Vos droits (RGPD)
Suppression de compte depuis l'application (Profil → Supprimer mon compte) ou sur : apogea.wine/delete-account
6. Réclamation auprès de la CNIL
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Tél. : 01 53 73 22 22 — cnil.fr
7. Sécurité
- Chiffrement en transit (TLS/HTTPS)
- Chiffrement au repos (Supabase)
- Hachage des mots de passe (bcrypt)
- Accès restreint aux données de production
- Authentification à deux facteurs sur les comptes d'administration
En cas de violation de données, la CNIL sera notifiée dans les 72h et les utilisateurs concernés informés conformément à l'art. 34 du RGPD.
8. Caméra et photos
L'accès à la caméra et à la photothèque est demandé uniquement pour :
- Scanner une étiquette de vin (analyse IA)
- Associer une photo à un vin de votre cave
Ces accès sont optionnels et révocables à tout moment depuis les réglages de votre appareil. Les photos ne sont transmises qu'au moment du scan ou de l'import, et ne sont jamais utilisées à d'autres fins.
9. Cookies et traceurs
Application mobile — Aucun cookie. Les préférences sont stockées localement sur l'appareil ou dans votre compte.
Site web apogea.wine — Cookies strictement nécessaires au fonctionnement uniquement. Aucun cookie publicitaire ou de tracking tiers sans consentement.
10. Mineurs
Le service est réservé aux personnes d'au moins 16 ans. Si vous estimez qu'un mineur a créé un compte, contactez : contact@apogea.wine