Politique de
confidentialité

Responsable du traitement

L'application MonBonVin est éditée par EL-DEV, micro-entreprise française. EL-DEV est responsable du traitement des données personnelles collectées via l'application, au sens du Règlement Général sur la Protection des Données (RGPD).

• ✓Éditeur : EL-DEV
• ✓Site : el-dev.fr
• ✓Contact : contact@mon-bon-vin.com

Données que nous collectons

Nous limitons la collecte aux données strictement nécessaires au fonctionnement de l'application :

• ✓Identifiants de compte : nom d'utilisateur, mot de passe (chiffré via bcrypt, jamais stocké en clair)
• ✓Informations de profil (optionnelles) : prénom, nom, adresse e-mail, numéro de téléphone, adresse postale
• ✓Données relatives à votre cave : vins enregistrés, millésimes, appellations, notes, dégustations, photos d'étiquettes
• ✓Historique de vos conversations avec l'assistant sommelier IA
• ✓Données d'abonnement : identifiants client Stripe (web) ou RevenueCat (mobile), tier d'abonnement, dates de période
• ✓Données techniques : journaux d'utilisation, crédits IA consommés, statistiques anonymisées

Finalités du traitement

Vos données sont utilisées uniquement pour :

• ✓Vous fournir l'accès au service et à votre compte
• ✓Gérer votre cave et votre historique de dégustations
• ✓Faire fonctionner l'assistant sommelier IA et la reconnaissance d'étiquettes
• ✓Gérer votre abonnement et vous facturer
• ✓Vous envoyer les e-mails liés à votre compte (confirmation, réinitialisation de mot de passe, factures)
• ✓Améliorer l'application via des statistiques d'usage agrégées et anonymisées

Base légale

Conformément au RGPD, le traitement de vos données repose sur :

• ✓L'exécution du contrat qui nous lie : création de compte, fourniture du service, gestion de l'abonnement
• ✓Votre consentement : pour les communications optionnelles et l'utilisation de photos transmises au service de reconnaissance IA
• ✓Le respect d'obligations légales : conservation des factures, lutte contre la fraude
• ✓Notre intérêt légitime : sécurité de l'application, amélioration du service

Sous-traitants et partenaires

Pour faire fonctionner le service, nous avons recours à des sous-traitants identifiés. Chacun n'accède qu'aux données strictement nécessaires à sa mission, dans le cadre d'un contrat conforme au RGPD :

• ✓OpenAI (États-Unis) — traitement des messages que vous envoyez à l'assistant sommelier et des photos d'étiquettes pour la reconnaissance IA. Les contenus transmis ne sont pas utilisés par OpenAI pour entraîner ses modèles dans le cadre de l'API utilisée.
• ✓Stripe (Irlande / États-Unis) — traitement des paiements pour les abonnements souscrits depuis le web. Aucune donnée bancaire complète n'est stockée sur nos serveurs.
• ✓RevenueCat (États-Unis) — gestion des abonnements souscrits depuis l'application mobile via l'App Store ou le Play Store.
• ✓Brevo (France) — envoi des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, factures).
• ✓Cloudflare R2 (Union européenne) — stockage des photos d'étiquettes que vous nous transmettez.
• ✓Umami Analytics (auto-hébergé en France, sur analytics.el-dev.fr) — statistiques de fréquentation anonymisées, sans cookie de suivi.

Hébergement des données

L'application et la base de données principale sont hébergées sur un serveur OVH situé à Roubaix, en France (Union européenne). Les sauvegardes restent au sein de l'Union européenne. Les transferts éventuels hors UE (notamment vers OpenAI, Stripe et RevenueCat) sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Durée de conservation

Nous conservons vos données uniquement le temps nécessaire :

• ✓Compte et données associées : tant que votre compte est actif, puis supprimées dans les 30 jours suivant sa suppression
• ✓Conversations avec l'assistant IA : tant que votre compte est actif
• ✓Photos d'étiquettes : tant que le vin associé est présent dans votre cave
• ✓Factures et données de paiement : 10 ans, conformément aux obligations comptables et fiscales françaises
• ✓Journaux techniques : 12 mois maximum

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• ✓Droit d'accès : obtenir une copie des données que nous détenons sur vous
• ✓Droit de rectification : corriger des données inexactes ou incomplètes
• ✓Droit à l'effacement : supprimer votre compte et vos données depuis votre profil, ou nous en faire la demande
• ✓Droit à la limitation du traitement
• ✓Droit à la portabilité : recevoir vos données dans un format structuré
• ✓Droit d'opposition au traitement
• ✓Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, écrivez-nous à contact@mon-bon-vin.com. Nous vous répondrons dans un délai maximal d'un mois.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe (bcrypt), chiffrement HTTPS pour toutes les communications, authentification par jetons (JWT), accès restreint à la base de données, sauvegardes régulières. Aucune transmission sur Internet ne pouvant être garantie sûre à 100 %, nous ne pouvons cependant pas assurer une sécurité absolue.

Cookies et traceurs

MonBonVin n'utilise que des cookies et un stockage local strictement nécessaires à son fonctionnement (jeton d'authentification, préférences d'interface). Aucun cookie publicitaire ni de traçage tiers n'est déposé. Les statistiques d'usage sont collectées via Umami, un outil auto-hébergé qui ne dépose pas de cookie et n'utilise pas d'identifiant personnel.

Mineurs

MonBonVin est destinée à un public majeur. La consommation d'alcool étant réglementée, l'application est réservée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, signalez-le nous à contact@mon-bon-vin.com et nous procéderons à la suppression du compte.

Modifications de cette politique

Cette politique de confidentialité peut être amenée à évoluer pour refléter des changements légaux, techniques ou fonctionnels. La date de la dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles vous seront notifiées par e-mail ou via l'application.

Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : contact@mon-bon-vin.com