POLITIQUE DE CONFIDENTIALITÉ

Oeno.match

Dernière mise à jour : 19 mai 2026

1. INTRODUCTION

La présente Politique de Confidentialité décrit comment Oeno.match (ci-après « nous », « notre » ou le « Service ») collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de l'application mobile Oeno.match.

Responsable du traitement :
Licorice Conseil 2 rue de la motte au duc 35700 Rennes Email : contact@licorice-conseil.com

En utilisant Oeno.match, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser le Service.

2. DONNÉES COLLECTÉES

2.1 Données d'identification et de compte

• Nom, prénom
• Adresse email
• Mot de passe (chiffré)
• Date de naissance (pour vérification de la majorité légale)
• Pays de résidence
• Langue de préférence
• Photo de profil (facultative)
• Ville et adresse (pour fonctionnalités de géolocalisation, facultatives)

2.2 Données relatives à votre cave et vos vins

• Informations sur les bouteilles enregistrées (domaine, appellation, millésime, cépage, couleur, quantité, prix)
• Photos d'étiquettes de vin téléchargées
• Lieux de stockage des bouteilles
• Notes de dégustation
• Évaluations et commentaires personnels
• Historique de consommation

2.3 Données d'usage et techniques

• Identifiant unique de l'appareil (Device ID)
• Adresse IP
• Type d'appareil et système d'exploitation
• Version de l'application
• Logs de connexion et d'activité
• Données de navigation dans l'application
• Crashs et erreurs techniques

2.4 Données de localisation

• Localisation approximative (ville, région) si vous avez activé cette fonctionnalité
• Localisation GPS précise uniquement si vous l'autorisez explicitement pour des fonctionnalités spécifiques

2.5 Données de la communauté

• Publications, commentaires et interactions avec d'autres utilisateurs
• Likes, partages, mentions
• Messages privés (chiffrés)
• Abonnements et relations sociales

2.6 Cookies et technologies similaires

Voir section 10 dédiée aux cookies.

3. BASE LÉGALE ET FINALITÉS DU TRAITEMENT

Nous traitons vos données personnelles sur les bases légales suivantes, conformément au RGPD (Règlement Général sur la Protection des Données) :

3.1 Exécution du contrat (Art. 6.1.b RGPD)

• Création et gestion de votre compte
• Fonctionnement de la cave numérique
• Accès aux fonctionnalités de l'application
• Service client et support technique

3.2 Consentement (Art. 6.1.a RGPD)

• Envoi de newsletters et communications marketing
• Utilisation de la géolocalisation précise
• Partage de données avec des partenaires affiliés
• Cookies non essentiels

3.3 Intérêt légitime (Art. 6.1.f RGPD)

• Amélioration du Service et développement de nouvelles fonctionnalités
• Analyse statistique et mesure d'audience
• Prévention de la fraude et sécurité du Service
• Personnalisation de l'expérience utilisateur

3.4 Obligations légales (Art. 6.1.c RGPD)

• Réponse aux demandes d'autorités judiciaires
• Conservation de données comptables et fiscales
• Vérification de l'âge légal (18 ans minimum)

Finalités détaillées :

• Gestion de votre cave personnelle de vins
• Recommandations d'accords mets-vins via intelligence artificielle (Gemini ou autre)
• Fonctionnalités communautaires (partage, commentaires, likes)
• Calcul de maturité des vins et suggestions de dégustation
• Affiliation commerciale avec des marchands de vin dont l'identité peut être amenée à évoluer
• Statistiques agrégées et anonymisées pour l'amélioration du service

4. DESTINATAIRES DES DONNÉES

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

4.1 Prestataires techniques essentiels

• Supabase Inc. (États-Unis) : hébergement de la base de données et authentification
• Google LLC (États-Unis) : traitement IA via Gemini API pour reconnaissance d'étiquettes et recommandations,
• OpenAI (États-Unis) : traitement IA via OpenAI API pour mise en avant de vins dans le cadre d'accords mets-vins
• Expo / React Native : infrastructure de l'application mobile

4.2 Partenaires commerciaux (avec votre consentement)

• xxx : transmission de vos recherches de vins pour affiliation commerciale (uniquement si vous cliquez sur les liens proposés)

4.3 Autres utilisateurs du Service

• Les informations que vous publiez dans la section communautaire (posts, commentaires, profil public) sont visibles par les autres utilisateurs selon vos paramètres de confidentialité

4.4 Autorités légales

En cas de demande légale ou judiciaire, nous pouvons être contraints de transmettre vos données aux autorités compétentes.

5. TRANSFERTS HORS UNION EUROPÉENNE

Certains de nos prestataires sont situés en dehors de l'Union Européenne, notamment aux États-Unis (Supabase, Google...).

Garanties mises en place :

• Clauses contractuelles types de la Commission Européenne
• Certification Privacy Shield (si applicable)
• Mesures de sécurité renforcées (chiffrement en transit et au repos)

Vous disposez d'un droit d'obtenir une copie de ces garanties en nous contactant.

6. DURÉE DE CONSERVATION

Après suppression de votre compte, vos données personnelles identifiables sont effacées sous 30 jours (ou sous 90 jours selon la complexité de la demande). Les contenus communautaires publiés peuvent être anonymisés et conservés pour préserver l'intégrité des discussions.

7. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des mots de passe (bcrypt/scrypt)
• Chiffrement des communications (HTTPS/TLS)
• Contrôle d'accès strict aux données en production
• Audits de sécurité réguliers
• Sauvegardes quotidiennes chiffrées
• Authentification à deux facteurs disponible
• Politique de gestion des incidents de sécurité

En cas de violation de données personnelles présentant un risque élevé pour vos droits, nous vous notifierons dans les 72 heures conformément au RGPD.

8. VOS DROITS (RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès (Art. 15 RGPD)

Obtenir une copie de toutes les données personnelles que nous détenons sur vous.

8.2 Droit de rectification (Art. 16 RGPD)

Corriger les données inexactes ou incomplètes depuis votre profil ou en nous contactant.

8.3 Droit à l'effacement / « droit à l'oubli » (Art. 17 RGPD)

Supprimer votre compte et vos données personnelles à tout moment :

• depuis les paramètres de l'application (lorsqu'il est disponible), ou
• via le formulaire web dédié : /suppression-compte (e-mail + mot de passe, puis confirmation par e-mail).

Les références œnologiques du catalogue partagé (communes à tous les utilisateurs) sont conservées.

Vous pouvez aussi nous contacter à contact@licorice-conseil.com.

8.4 Droit à la limitation du traitement (Art. 18 RGPD)

Demander la suspension temporaire du traitement de vos données dans certaines circonstances.

8.5 Droit à la portabilité (Art. 20 RGPD)

Récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (export CSV disponible dans l'application).

8.6 Droit d'opposition (Art. 21 RGPD)

• Opposition au traitement fondé sur l'intérêt légitime
• Opposition au marketing direct à tout moment
• Opposition au profilage

8.7 Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

8.8 Droit de déposer une plainte

Vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• En ligne : https://www.cnil.fr/
• Par courrier : CNIL, 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07

Exercice de vos droits :
Pour toute demande, contactez-nous à [email DPO] en joignant une copie de votre pièce d'identité. Nous répondrons sous 1 mois maximum (prorogeable de 2 mois si complexité).

9. RESPONSABILITÉ SUR LES CONTENUS COMMUNAUTAIRES

9.1 Contenu généré par les utilisateurs

Oeno.match est une plateforme permettant aux utilisateurs de partager du contenu (notes de dégustation, commentaires, photos, recommandations).

Nous ne sommes PAS responsables :

• Du contenu publié par les utilisateurs
• Des informations erronées, mensongères ou trompeuses partagées par d'autres utilisateurs
• Des conseils ou recommandations d'accords mets-vins donnés par la communauté
• Des transactions commerciales entre utilisateurs
• Des opinions, avis ou évaluations exprimés par les utilisateurs

9.2 Rôle de modération

Nous agissons en tant qu'hébergeur au sens de la LCEN (Loi pour la Confiance dans l'Économie Numérique). Nous intervenons uniquement :

• Sur signalement d'un contenu manifestement illicite
• En cas de violation flagrante de nos Conditions Générales d'Utilisation
• À la demande d'une autorité judiciaire

9.3 Signalement de contenu inapproprié

Si vous identifiez un contenu illicite, offensant ou contraire à nos CGU, vous pouvez le signaler via le bouton de signalement présent dans les paramètres de l'application. Nous vous recommandons de réaliser des copies d'écran du contenu inapproprié lors de votre signalement afin d'améliorer le traitement par nos équipes.

9.4 Vos responsabilités

Vous êtes seul responsable :

• Du contenu que vous publiez
• De l'exactitude des informations que vous partagez avec la communauté
• Des conséquences de la diffusion publique de vos données personnelles (ex : adresse d'une cave)
• Du respect des droits de propriété intellectuelle (ne pas publier de photos protégées sans autorisation)

Important : Les informations partagées publiquement peuvent être indexées par les moteurs de recherche et difficiles à effacer complètement d'Internet même après suppression sur Oeno.match.

10. COOKIES ET TECHNOLOGIES SIMILAIRES

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite. Il permet de reconnaître votre appareil et d'améliorer votre expérience.

10.2 Types de cookies utilisés

A. Cookies strictement nécessaires (pas de consentement requis)

• Authentification et session utilisateur
• Sécurité et prévention de la fraude
• Mémorisation de vos préférences linguistiques
• Fonctionnement technique de l'application

B. Cookies de performance et analytiques (consentement requis)

• Mesure d'audience et statistiques d'utilisation
• Identification des pages les plus consultées
• Analyse des parcours utilisateurs
• Taux de rétention et engagement

Outils utilisés : Google Analytics, Expo Analytics (ou équivalent)

C. Cookies de personnalisation (consentement requis)

• Recommandations de vins personnalisées
• Suggestions d'accords mets-vins adaptées
• Personnalisation de l'interface

D. Cookies publicitaires et de ciblage (consentement requis)

• Liens affiliés vers nos partenaires commerciaux
• Suivi des clics sur les offres commerciales
• Mesure de performance des partenariats

10.3 Technologies similaires

Nous utilisons également :

• Local Storage : pour mémoriser des préférences utilisateur localement
• Device ID : identifiant unique de votre appareil mobile
• SDK tiers : Expo, Supabase, Google AI SDK

10.4 Gestion de vos préférences

Vous pouvez à tout moment :

• Modifier vos préférences de cookies dans les paramètres de l'application (section "Confidentialité et cookies")
• Désactiver les cookies de votre navigateur mobile (cela peut affecter certaines fonctionnalités)
• Vous opposer au ciblage publicitaire

Durée de conservation des cookies :

• Cookies de session : supprimés à la fermeture de l'app
• Cookies persistants : 13 mois maximum
• Renouvellement du consentement : tous les 13 mois

11. UTILISATION DE L'INTELLIGENCE ARTIFICIELLE

Oeno.match utilise l'API Gemini (Google) pour :

• Reconnaissance automatique d'étiquettes de vin à partir de vos photos
• Extraction d'informations (domaine, millésime, appellation, cépage)
• Suggestions d'accords mets-vins personnalisées
• Calcul de maturité des vins

Données transmises à Gemini :

• Photos d'étiquettes (temporairement, non stockées par Google)
• Caractéristiques du vin (pour recommandations)
• Préférences gustatives (anonymisées)

Garanties :

• Pas de réutilisation par Google pour entraîner ses modèles (selon contrat API)
• Transmission chiffrée
• Suppression immédiate après traitement
• Logs conservés uniquement pour améliorer la précision du service

Vous pouvez refuser l'utilisation de l'IA en saisissant manuellement les informations de vos vins au lieu d'utiliser le scan automatique.

12. DONNÉES DES MINEURS

L'utilisation d'Oeno.match est réservée aux personnes âgées de 18 ans ou plus, conformément à la législation sur l'alcool.

Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrons qu'un compte a été créé par un mineur, nous le supprimerons immédiatement.

Si vous êtes parent ou tuteur légal et pensez que votre enfant a créé un compte, contactez-nous à [email] pour suppression.

13. MODIFICATIONS DE CETTE POLITIQUE

Nous pouvons modifier cette Politique de Confidentialité à tout moment pour refléter :

• L'évolution de nos pratiques
• Les changements réglementaires
• L'ajout de nouvelles fonctionnalités

Notification des changements :

• En cas de modification substantielle, vous serez notifié par email et/ou via l'application 30 jours avant l'entrée en vigueur
• La date de "Dernière mise à jour" en haut du document sera systématiquement actualisée
• Votre utilisation continue après ces modifications vaut acceptation

Vous pouvez consulter l'historique des versions sur notre site web www.oenomatch.com.

14. NOUS CONTACTER

Pour toute question concernant cette politique ou l'exercice de vos droits :

Responsable du traitement :
Mathieu Carrel 2 rue de la Motte au Duc 35700 Rennes

Email : contact@licorice-conseil.com

Délégué à la Protection des Données (DPO) :
Non requis pour notre structure

15. GLOSSAIRE

• RGPD : Règlement Général sur la Protection des Données (UE 2016/679)
• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable
• Traitement : toute opération sur des données personnelles (collecte, enregistrement, consultation, utilisation, etc.)
• Responsable du traitement : l'entité qui détermine les finalités et moyens du traitement
• Sous-traitant : l'entité qui traite des données pour le compte du responsable (ex : Supabase)
• Consentement : accord libre, spécifique, éclairé et univoque
• Profilage : traitement automatisé pour évaluer certains aspects personnels
• Anonymisation : traitement rendant impossible l'identification de la personne

Document généré le 19 mai 2026
Version 1.0

IMPORTANT : Ce document doit être revu par un avocat spécialisé en protection des données avant publication. Il ne constitue pas un conseil juridique et doit être adapté à votre situation juridique spécifique, notamment concernant la structure de votre entreprise, les contrats avec vos sous-traitants et les certifications Privacy Shield.