Politique de confidentialité
Dernière mise à jour : 2026-10-22
1. Responsable du traitement
Le responsable du traitement des données collectées par l’application Carnet de dégustation est Présence SARL, 7 rue Andrieux, 75008 Paris (SIREN 523 573 566), représentée par M. Guingamp.
Pour toute question relative à vos données personnelles : cg@presence-conseil.com.
2. Données collectées et finalités
L’application sert à tenir votre carnet de dégustation personnel. Elle traite :
- votre adresse email, votre nom si vous le donnez, et votre mot de passe (conservé uniquement sous forme chiffrée) : pour gérer votre compte ;
- vos dégustations : dates, lieux, titres, vins, notes et commentaires ;
- vos photos (étiquettes et photos du moment, dans leur version d’origine et retouchée) ;
- vos enregistrements audio, c’est-à-dire votre voix, et leur transcription ;
- la position de votre téléphone au moment d’une dégustation, uniquement si vous l’autorisez, ainsi que la date et le lieu enregistrés dans une photo que vous importez ;
- l’adresse internet (adresse IP) de l’appareil qui tente de se connecter, de créer un compte ou de réinitialiser un mot de passe : uniquement pour bloquer les tentatives répétées (5 essais par quart d’heure), effacée au plus tard 24 heures après.
L’application est réservée aux personnes majeures (18 ans ou plus), ce que chacun certifie en créant son carnet.
Vos photos, enregistrements et textes sont transmis à un service d’intelligence artificielle pour lire l’étiquette, transcrire votre dictée et pré-remplir la fiche du vin. Ce service est configuré pour refuser toute réutilisation de vos données à des fins d’entraînement.
Lorsque vous demandez « En savoir plus sur ce vin », seul le nom du vin (domaine, cuvée, appellation, millésime) est envoyé à un moteur de recherche sur internet, par l’intermédiaire du même service d’intelligence artificielle. Aucune information vous concernant n’accompagne cette recherche.
La carte de vos dégustations est dessinée par votre navigateur à partir de fonds de carte téléchargés auprès d’OpenFreeMap : ce service reçoit l’adresse internet de votre appareil, comme pour toute page web, mais aucune donnée de votre carnet.
Votre carnet est strictement privé : personne d’autre que vous n’y a accès. Une dégustation n’est rendue publique que si vous choisissez de la partager, sous la forme d’une image dont vous décidez le contenu.
3. Base légale du traitement
- Exécution du contrat (les conditions d’utilisation que vous acceptez en créant votre carnet) : la gestion de votre compte, la tenue de votre carnet (dégustations, photos, enregistrements, notes), la lecture automatique des étiquettes et des dictées, la recherche « En savoir plus » et la carte.
- Consentement : l’utilisation de la position de votre téléphone, de son appareil photo et de son micro, que votre téléphone vous demande d’autoriser et que vous pouvez retirer à tout moment dans ses réglages ; la connexion avec Google, si vous la choisissez.
- Intérêt légitime : la sécurité du service (blocage des tentatives de connexion répétées, sauvegardes de la base de données).
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage et distribution de fichiers (objets binaires uploadés)
- Données traitées
- Fichiers uploadés par les utilisateurs
- Métadonnées (nom, type MIME, taille)
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
OpenRouter, Inc.
1111B S Governors Ave STE 27308, Dover, DE 19904, USA
- Finalité
- Routage des appels d'intelligence artificielle vers les modèles retenus (assistant conversationnel, analyse et génération de contenu)
- Données traitées
- Contenu soumis aux fonctionnalités d'IA : messages saisis, documents ou textes analysés
- Conservation
- Variable selon le fournisseur de modèle finalement sollicité. Les requêtes sont routées vers des fournisseurs qui n'utilisent pas les données à des fins d'entraînement
- Base légale
- Exécution du contrat / intérêt légitime (selon la fonctionnalité concernée)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
OpenStreetMap Foundation (service Nominatim)
St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni
- Finalité
- Conversion des coordonnées GPS d’une dégustation en nom de lieu (géocodage inverse), uniquement si l’utilisateur autorise la géolocalisation
- Données traitées
- Coordonnées GPS approximatives (5 décimales)
- Adresse IP du serveur (pas celle de l’utilisateur)
- Conservation
- Journaux techniques conservés au plus quelques jours par le service
- Base légale
- Consentement (autorisation de géolocalisation dans le navigateur, art. 6.1.a RGPD)
- Transfert / précisions
- Décision d’adéquation de la Commission européenne pour le Royaume-Uni
- En savoir plus
- Politique de confidentialité
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Authentification via compte Google (OAuth)
- Données traitées
- Nom
- Photo de profil
- Conservation
- Durée de vie du compte utilisateur
- Base légale
- Consentement (art. 6.1.a RGPD)
- Transfert / précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialité
OpenFreeMap
Projet open source, serveurs dédiés en Hongrie (UE)
- Finalité
- Affichage des cartes : les tuiles vectorielles sont chargées directement par le navigateur du visiteur
- Données traitées
- Adresse IP du visiteur
- Zone géographique consultée sur la carte
- Conservation
- Aucune conservation annoncée au-delà des journaux techniques du serveur
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Aucun transfert hors UE. Projet open source sans contrat de sous-traitance formel : aucune donnée ne lui est transmise volontairement, seule l'adresse IP du visiteur lui parvient, comme pour toute ressource chargée depuis un autre domaine
- En savoir plus
- Politique de confidentialité
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Gestion du nom de domaine (DNS) et acheminement des emails reçus sur ce domaine vers la boîte de destination (Email Routing)
- Données traitées
- Requêtes DNS
- Adresses de l'expéditeur et du destinataire
- Contenu des messages acheminés
- Conservation
- Le temps de l'acheminement vers la boîte de destination
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
5. Durée de conservation
Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez une dégustation, ses photos et enregistrements sont effacés immédiatement. Lorsque vous supprimez votre compte (depuis les Réglages), l’ensemble de votre carnet est effacé immédiatement et définitivement. Les copies de sauvegarde de la base de données sont renouvelées automatiquement et disparaissent au plus tard après neuf mois.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : cg@presence-conseil.com. Nous nous engageons à répondre dans un délai maximal d’un mois.
7. Cookies
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.
8. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.