Politique de confidentialité - Bonne Cave

Dernière mise à jour : 25 octobre 2026

Cette politique de confidentialité explique comment l'application mobile Bonne Cave (identifiant Android et iOS : app.bonnecave) collecte, utilise, partage et protège vos données personnelles. Elle est publiée pour répondre aux exigences de transparence de Google Play et de l'App Store.

1) Données que nous collectons

1.1 Données de compte et d'authentification

• Adresse e-mail et mot de passe choisis à l'inscription. Le mot de passe est stocké uniquement sous forme chiffrée (hachée) sur notre serveur.
• Jeton de session, conservé dans le stockage sécurisé de votre appareil pour maintenir votre connexion.
• Solde de crédits de scan et nombre de scans effectués.
• Si vous essayez l'application sans compte, un compte d'essai anonyme est créé, ainsi que l'identifiant de votre téléphone, conservé uniquement sous forme d'empreinte (non réversible). Il sert seulement à limiter les essais gratuits répétés (fraude) et reste enregistré même si vous supprimez ce compte d'essai.

1.2 Données de votre cave

• Les vins de votre cave : quantité, prix d'achat, date d'achat.
• Votre fenêtre de garde personnelle (début, apogée, fin), si vous la corrigez.
• L'historique de votre cave : bouteilles ajoutées, bues ou offertes, avec leur date et l'occasion que vous saisissez éventuellement.

Ces données sont privées : elles sont liées à votre compte et ne sont visibles par aucun autre utilisateur.

1.3 Fiches de vins communes

Les informations descriptives d'un vin (producteur, cuvée, millésime, couleur, appellation, région, pays, cépages, fenêtre de garde et prix estimés) sont enregistrées dans une base de fiches commune à tous les utilisateurs. Quand vous ajoutez un vin qui n'existe pas encore, la fiche que vous créez, y compris la photo de l'étiquette prise lors du scan, devient visible par les autres utilisateurs. Votre identité n'est jamais affichée sur ces fiches.

Évitez donc de photographier autre chose que l'étiquette (personnes, documents, lieux identifiables).

1.4 Photos d'étiquettes et analyse par IA

• Photo de l'étiquette prise avec l'appareil photo ou choisie dans votre galerie quand vous lancez un scan.
• Cette photo est envoyée à notre serveur, qui la transmet au service d'IA Google Gemini pour en extraire les informations du vin.
• Le résultat de l'analyse vous est proposé pour vérification ; rien n'est enregistré tant que vous n'avez pas validé l'ajout.

1.5 Données techniques et de sécurité

• Adresse IP et métadonnées minimales des requêtes, utilisées pour limiter les abus (nombre d'inscriptions, de scans et de tentatives de suppression de compte).
• Journaux techniques du serveur nécessaires au fonctionnement et au débogage.

1.6 Publicités avec récompense

• Lorsque vous n'avez plus de crédits, vous pouvez choisir de regarder une publicité pour en obtenir. Les publicités ne s'affichent que si vous le demandez.
• Elles sont fournies par Google AdMob, qui peut collecter des données sur votre appareil (identifiant publicitaire et identifiant de l'appareil, adresse IP et localisation approximative qui en est déduite, modèle, interactions avec la publicité, données de diagnostic) selon le consentement que vous donnez dans le formulaire affiché avant la première publicité.
• Votre identifiant de compte Bonne Cave est transmis à AdMob avec la publicité, uniquement pour que notre serveur puisse vous créditer quand elle a été vue jusqu'au bout. Votre e-mail n'est jamais transmis.
• Nous enregistrons les publicités récompensées (date, identifiant de transaction, crédits accordés) pour éviter les doubles crédits et limiter leur nombre par jour.

1.7 Diagnostics et suivi des erreurs

• Pour détecter et corriger les pannes, l'application et notre serveur envoient des données de diagnostic à Sentry : rapports d'erreurs et de plantage, étapes des parcours (par exemple « scan analysé », « pub regardée », avec leur issue et la cause d'un éventuel échec), modèle de l'appareil, version du système et de l'application.
• Ces données ne sont associées à votre identité que par l'identifiant technique de votre compte. Elles ne contiennent ni votre e-mail, ni votre mot de passe, ni vos photos, ni vos commentaires, ni votre adresse IP.
• Ces données ne servent qu'au fonctionnement et à la correction du service, jamais à de la publicité ni à du profilage.

L'application ne contient aucun outil de mesure d'audience et ne demande pas accès à votre position. Seul Google AdMob peut déduire une localisation approximative (pays, ville) de votre adresse IP, quand vous regardez une publicité (voir 1.6).

2) Finalités et bases légales (RGPD)

3) Permissions de l'application

• Appareil photo : utilisé pour photographier les étiquettes de vin lors d'un scan.
• Photos / galerie : utilisé uniquement si vous choisissez une photo d'étiquette existante.
• Identifiant publicitaire (Android) : utilisé par Google AdMob pour les publicités avec récompense, selon votre consentement.
• Internet : nécessaire pour la connexion, la synchronisation de votre cave et l'analyse des étiquettes.

Aucune permission de localisation, de micro, de contacts ou de SMS n'est demandée par l'application à ce jour.

4) Partage des données et sous-traitants

Nous ne vendons pas vos données personnelles.

Vos données peuvent être traitées par les prestataires suivants, strictement pour fournir le service :

• Serveur Bonne Cave (PocketBase, hébergé par l'éditeur) : stockage de votre compte, de votre cave, de votre historique et des fiches communes.
• Google Gemini API : analyse des photos d'étiquettes lorsque vous utilisez le scan. Seule la photo est transmise, sans votre e-mail ni votre identifiant.
• Google AdMob : affichage des publicités avec récompense que vous choisissez de regarder, et confirmation à notre serveur qu'une publicité a été vue.
• Sentry (Functional Software, Inc.) : réception des rapports d'erreurs et des données de diagnostic décrites au 1.7, sur ses serveurs situés dans l'Union européenne. Ni e-mail, ni photo, ni commentaire n'y sont transmis.
• Cloudflare : acheminement et protection du trafic entre l'application et notre serveur (adresse IP, requêtes).

Ces prestataires agissent selon leurs propres conditions de service et politiques de confidentialité, en complément de la présente politique.

5) Transferts internationaux

Certains traitements peuvent impliquer des transferts de données hors de l'Union européenne (notamment via Google, Cloudflare et Sentry, dont la société mère est américaine). Lorsque c'est requis, ces transferts reposent sur des mécanismes légaux appropriés (par exemple le cadre de protection des données UE-États-Unis ou des clauses contractuelles types).

6) Durée de conservation

• Compte, cave et historique : conservés tant que votre compte est actif, puis supprimés immédiatement lorsque vous supprimez votre compte (sauf les données de diagnostic, voir 1.7 et 7).
• Fiches de vins communes : conservées après la suppression de votre compte, sous forme anonyme (le lien avec votre compte est effacé).
• Photos envoyées pour un scan : non conservées par notre serveur si vous n'ajoutez pas le vin ; leur traitement par Google Gemini est régi par les conditions de ce service.
• Historique des publicités récompensées : conservé tant que votre compte est actif, supprimé avec lui.
• Jeton de session : stocké sur votre appareil jusqu'à la déconnexion, la suppression du compte ou de l'application.
• Données de diagnostic (Sentry) : conservées par Sentry au plus 30 jours, puis supprimées automatiquement.
• Journaux techniques : conservés le temps nécessaire à la sécurité, au débogage et aux obligations légales.

7) Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application : Profil → Supprimer mon compte, avec confirmation par mot de passe. Votre compte, votre cave et votre historique sont alors définitivement effacés.

Exception : les données de diagnostic envoyées à Sentry (voir 1.7), liées au seul identifiant technique de votre compte, ne sont pas effacées immédiatement. Elles disparaissent d'elles-mêmes à l'expiration de leur durée de conservation (au plus 30 jours).

Si vous n'avez plus accès à l'application, la page /suppression-compte explique comment nous adresser votre demande.

8) Sécurité des données

Les échanges entre l'application et notre serveur sont chiffrés (HTTPS). Les mots de passe sont hachés, les données de cave ne sont accessibles qu'à leur propriétaire et la clé d'accès au service d'IA reste uniquement sur notre serveur. Aucune méthode de transmission ou de stockage n'est toutefois totalement infaillible.

9) Vos droits

Selon votre juridiction (notamment RGPD/UE), vous disposez des droits suivants :

• accès à vos données ;
• rectification des données inexactes ;
• suppression (droit à l'oubli) dans les limites légales ;
• limitation ou opposition à certains traitements ;
• portabilité des données, lorsque applicable ;
• introduction d'une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits : contact@bonnecave.app. Nous pouvons demander une vérification d'identité avant de traiter votre demande.

10) Données des enfants

L'application concerne la gestion d'une cave à vin et s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

11) Liens et services tiers

L'application s'appuie sur des services tiers dont l'utilisation est régie par leurs propres politiques :

• Politique de confidentialité de Google
• Conditions de l'API Gemini
• Google AdMob et vos données
• Politique de confidentialité de Sentry
• Politique de confidentialité de Cloudflare

12) Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les évolutions du service, des exigences légales ou des traitements de données, notamment à l'arrivée de nouvelles fonctions (lieu des vins dégustés, connexion Google ou Apple). La date de mise à jour en haut de cette page sera modifiée en conséquence.

13) Contact

Pour toute question relative à la vie privée ou à la protection des données : contact@bonnecave.app