Politique de confidentialité

Préambule

Émile est une application iOS de gestion de cave à vin développée en France. Cette politique décrit les données collectées, leur usage, et tes droits selon le Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Sébastien Gal, créateur d'Émile.
Contact : hello@emile.wine

Données collectées

• Email (obligatoire) — pour la connexion et les notifications transactionnelles (confirmation de compte, réinitialisation de mot de passe).
• Numéro de téléphone (optionnel) — uniquement si tu souhaites rejoindre la future communauté WhatsApp Émile. Jamais affiché publiquement.
• Données de cave — les bouteilles que tu ajoutes (nom du vin, producteur, millésime, emplacement, prix d'achat, notes, statut). Visibles uniquement par toi.
• Photos d'étiquettes — capturées lors d'un scan, traitées par OpenAI Vision pour extraction du nom du vin, puis supprimées (non stockées). Le résultat de l'extraction est stocké dans ta cave.
• Données techniques — anonymisées : crashs (via Sentry), métriques d'usage agrégées. Aucun identifiant publicitaire.

Sous-traitants (services tiers)

• Supabase (USA, GDPR-compliant) — base de données et authentification.
• OpenAI (USA) — reconnaissance d'étiquettes via GPT-4o Vision (transient, photos non stockées).
• Sentry (Allemagne) — surveillance des erreurs et performance.
• Resend (USA) — envoi des emails transactionnels.
• Hostinger (Lituanie/UE) — hébergement du backend.

Tes droits

Tu disposes des droits suivants, exerçables à tout moment :

• Accès — voir toutes les données te concernant.
• Rectification — modifier ton profil et ta cave directement dans l'app.
• Effacement — supprimer ton compte (option à venir dans Profil → Compte).
• Portabilité — exporter ta cave au format CSV (option à venir).
• Opposition — pour toute demande, écrire à hello@emile.wine.

Conservation des données

Tes données de cave sont conservées tant que ton compte est actif. Si tu supprimes ton compte, toutes les données associées sont effacées sous 30 jours. Les logs techniques anonymisés sont conservés 30 jours puis purgés.

Sécurité

Toutes les communications avec le serveur sont chiffrées en HTTPS (TLS 1.2+). Les mots de passe sont hashés (bcrypt). L'accès à la base de données est restreint par Row Level Security au niveau utilisateur.

Cookies et traqueurs

L'application iOS n'utilise aucun cookie ni traqueur publicitaire. Aucune donnée n'est partagée avec des plateformes publicitaires (Facebook, Google Ads, etc.).

Modifications

Toute modification substantielle de cette politique sera notifiée par email et via une bannière in-app au prochain lancement.