Politique de confidentialité (RGPD)

Version française de référence — juridiquement opposable. English version.

Périmètre

Sans compte VinoMemo, les notes de dégustation et leurs photos restent dans la Bibliothèque locale de l'appareil. Leur sauvegarde en ligne commence seulement si l'utilisateur active la Sauvegarde et synchronisation.

Même sans compte, VinoMemo et ses fournisseurs peuvent traiter les données techniques nécessaires aux achats, au diagnostic, aux mises à jour, à la livraison du site et à la mesure de son audience et de ses performances.

Responsable du traitement et contact

Sébastien Kempf, entrepreneur individuel, 2 Square Arago, 78330 Fontenay-le-Fleury, France, est responsable des traitements décrits sur cette page.

Contact : contact@vinomemo.app. Aucun délégué à la protection des données n'est désigné.

Finalités, données et bases légales

Finalité	Données et source	Destinataires	Base légale	Nécessité et conséquence
Créer le compte et authentifier l'utilisateur	Adresse e-mail et identité fournies par l'utilisateur ou renvoyées par Apple ou Google	Supabase ; Apple ou Google comme responsables distincts si leur connexion est choisie	Exécution du contrat	Nécessaires à la Sauvegarde et synchronisation. L'application reste utilisable en Bibliothèque locale sans compte.
Sauvegarder et synchroniser	Notes, informations sur le vin et photos fournies par l'utilisateur	Supabase	Exécution du contrat	Nécessaires au service demandé. Sans ces données, les éléments concernés ne sont pas synchronisés.
Livrer et restaurer les achats	Identifiants de transaction, de boutique et de droit d'accès provenant d'Apple ou Google	RevenueCat ; Apple ou Google comme responsables distincts	Exécution du contrat lorsqu'un achat est lié à un compte VinoMemo ; intérêt légitime à livrer et restaurer l'achat dans les autres cas	Nécessaires à la livraison ou à la restauration des droits. L'application de base reste utilisable sans achat.
Détecter les incidents techniques	Événements de crash et diagnostics non fatals collectés automatiquement, avec expurgation des champs personnels par défaut et suppression de l'adresse IP	Sentry	Intérêt légitime à maintenir la fiabilité de l'application	Collecte automatique sans option de refus. VinoMemo configure Sentry pour ne pas envoyer le contenu des notes.
Livrer les mises à jour	Système d'exploitation, plateforme, identifiant du projet, version d'exécution et jeton aléatoire propre à l'installation	Expo / EAS Update	Intérêt légitime à maintenir et sécuriser l'application	Traitement automatique nécessaire pour rechercher et livrer une mise à jour.
Livrer et sécuriser le site	Adresse IP, URL demandée, date, heure et autres données de requête ou de journal technique	Vercel	Intérêt légitime à livrer et sécuriser le site	Traitement technique automatique lors d'une visite du site.
Mesurer l'audience et les performances du site	Page publique consultée, paramètres UTM présents dans l'URL, informations techniques sur le navigateur et l'appareil, mesures de chargement et identifiant temporaire de session dérivé par Vercel	Vercel Web Analytics et Speed Insights	Intérêt légitime à comprendre l'usage et corriger les problèmes de performance	Collecte automatique lors d'une visite. Aucun cookie ni identifiant persistant n'est créé dans le navigateur par la configuration actuelle.
Répondre aux demandes de droits et aux demandes d'assistance	Nom, adresse électronique, en-têtes techniques, objet, contenu, pièces jointes et informations que l'expéditeur choisit de communiquer ; pour une demande de droits, droit exercé, dates, résultat et justificatif d'identité proportionné en cas de doute raisonnable	VinoMemo ; Cloudflare pour le routage entrant ; Google/Gmail pour la boîte de réception ; Brevo pour les réponses SMTP	Obligation légale pour les demandes de droits ; intérêt légitime à répondre aux demandes d'assistance	Le courriel d'assistance est facultatif, mais une adresse de réponse et les informations utiles sont nécessaires pour répondre. Une demande de droits exige les informations permettant d'identifier le compte et la demande.

Destinataires et fournisseurs

Supabase gère les comptes, l'authentification, les notes et les photos synchronisées.
RevenueCat gère les identifiants d'achat et les droits d'accès.
Sentry reçoit les événements de crash et les diagnostics non fatals.
Expo livre les mises à jour de l'application par EAS Update.
Vercel héberge le site, traite ses journaux techniques et fournit Web Analytics et Speed Insights pour mesurer l'audience et les performances.
Cloudflare achemine les courriels entrants et traite les métadonnées de routage. Cloudflare indique ne pas stocker le contenu des messages dans Email Routing.
Google/Gmail héberge la boîte qui reçoit les demandes adressées à contact@vinomemo.app.
Brevo relaie par SMTP les réponses envoyées depuis cette boîte. Brevo reçoit aussi les rapports DMARC agrégés adressés au domaine ; ces rapports concernent l'authentification des courriels et non le contenu des demandes reçues.

Apple et Google traitent aussi des données comme responsables distincts pour leurs services d'authentification et leurs boutiques, selon leurs propres politiques.

Transferts internationaux

Supabase héberge le projet VinoMemo dans la région américaine us-east-2. Son DPA est intégré à ses conditions et comprend les clauses contractuelles types de l'Union européenne.
RevenueCat conserve des données aux États-Unis. Son DPA est intégré au contrat et comprend les clauses contractuelles types.
Sentry traite les événements dans sa région américaine.
Expo peut traiter les données d'EAS Update aux États-Unis et dans d'autres pays.
Vercel exécute les Functions de VinoMemo à Paris. Son CDN, ses builds, ses journaux, son compte, son assistance et ses sous-traitants peuvent intervenir dans d'autres pays.
Cloudflare, Inc. peut traiter les métadonnées de routage hors de l'Espace économique européen. Cloudflare indique utiliser le cadre de protection des données UE–États-Unis et, selon le transfert, les clauses contractuelles types et des mesures complémentaires.
Google/Gmail peut traiter les courriels dans plusieurs pays.
Brevo indique héberger ses services principaux en France et en Belgique et recourir à des sous-traitants dans l'Union européenne, aux États-Unis et dans d'autres pays. Brevo indique utiliser les clauses contractuelles types, des mesures complémentaires et, lorsqu'il s'applique, le cadre de protection des données UE–États-Unis.

Durées de conservation

Compte, notes et photos synchronisées : jusqu'à leur suppression par l'utilisateur ou jusqu'à la suppression du compte. Le projet Supabase Free n'utilise ni sauvegardes planifiées ni restauration à un instant donné.
Sentry : trente jours. Un événement non relié à un compte peut subsister jusqu'à cette échéance après la suppression du compte.
RevenueCat : VinoMemo demande la suppression du dossier client lorsque celle-ci s'applique. RevenueCat ne publie pas de délai fixe d'exécution ou de purge des sauvegardes pour cette opération.
Expo / EAS Update : pendant la durée raisonnablement nécessaire à la fourniture du service, selon le critère publié par Expo.
Vercel Web Analytics : le tableau de bord Hobby conserve un mois de mesures. Vercel supprime après vingt-quatre heures l'identifiant temporaire utilisé pour distinguer une session de visiteur.
Vercel Speed Insights : sept jours de mesures sur le plan Hobby.
Journaux techniques Vercel : selon la durée applicable aux journaux d'hébergement du compte Hobby.
Assistance : deux ans après la clôture de la demande, sauf nécessité liée à un litige non résolu ou à une obligation légale.
Demandes de droits : trois ans après la clôture pour le journal de la demande et la preuve de la réponse. Tout justificatif d'identité supplémentaire est supprimé après vérification et au plus tard sous trente jours.
Courriels et journaux fournisseurs : Gmail supprime automatiquement les éléments placés dans la corbeille après trente jours. Cloudflare, Google et Brevo peuvent conserver leurs journaux techniques selon leurs propres durées de service ; aucune durée publiée n'a pu être vérifiée pour les journaux de routage Cloudflare, le transit SMTP et les rapports DMARC Brevo.

Suppression du compte

La suppression du compte efface de façon irréversible les données de compte, les notes et les photos détenues par VinoMemo dans Supabase.

L'utilisateur choisit séparément de conserver la Bibliothèque locale sur son appareil ou de l'effacer. La conservation locale ne recrée pas le compte et ne maintient pas la Sauvegarde et synchronisation.

VinoMemo lance séparément la révocation de l'autorisation Apple et la demande de suppression du dossier RevenueCat lorsqu'elles s'appliquent. Une panne temporaire peut retarder ces opérations sans bloquer la suppression du compte Supabase. VinoMemo ne promet pas de révoquer l'autorisation Google.

Des événements Sentry impossibles à relier au compte peuvent rester conservés jusqu'à l'expiration de leur durée de trente jours.

Apple et Google peuvent conserver les données de transaction qu'ils traitent comme vendeurs ou responsables distincts selon leurs propres obligations.

Droits des personnes

Dans les conditions du RGPD, une personne peut demander l'accès, la rectification, l'effacement ou la limitation du traitement de ses données. Le droit à la portabilité s'applique aux traitements fondés sur le contrat. Le droit d'opposition s'applique aux traitements fondés sur l'intérêt légitime.

La demande s'adresse à contact@vinomemo.app. VinoMemo répond sous un mois à compter de sa réception. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; VinoMemo informe alors le demandeur dans le premier mois.

Une personne peut aussi adresser une réclamation à la CNIL : https://www.cnil.fr.

Cookies et stockage dans le navigateur

Dans sa configuration actuelle, Vercel Web Analytics et Speed Insights ne créent aucun cookie ni identifiant persistant dans localStorage, sessionStorage ou IndexedDB. Vercel peut néanmoins traiter les requêtes, un identifiant temporaire de session, les mesures d'audience et de performance et les journaux techniques nécessaires à ces services. VinoMemo n'utilise ces données ni pour la publicité ni pour suivre une personne entre plusieurs sites.

Décisions automatisées et profilage

VinoMemo ne prend aucune décision fondée exclusivement sur un traitement automatisé et ne réalise aucun profilage.

Modifications

VinoMemo met cette page à jour lorsqu'un traitement change et fournit les informations exigées par le RGPD lorsque ce changement le nécessite.

Dernière mise à jour : 27 août 2026.