Politique de confidentialité
Version 1.0 du 24 octobre 2026.
Decantia est une application qui apprend à déguster le vin, sans jamais inciter à boire. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui nous les partageons, et comment exercer tes droits. Nous ne vendons jamais tes données.
Qui est responsable de tes données ?
COVAL, société à responsabilité limitée au capital de 100 €, dont le siège est situé 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 940 928 575 (ci-après « Decantia » ou « nous »).
Contact pour toute question sur tes données : contact@decantia.fr.
Quelles données traitons-nous, et pourquoi ?
Ton compte
- Données : adresse e-mail, mot de passe (jamais conservé en clair : seule une empreinte chiffrée est gardée), pseudonyme, avatar, date de naissance, pays, langue, code ami. Si tu te connectes avec Apple ou Google : l'identifiant fourni par ce service et, le cas échéant, l'adresse e-mail qu'il transmet.
- Pourquoi : créer et gérer ton compte, vérifier que tu as l'âge légal de consommer de l'alcool dans ton pays, te permettre de jouer.
- Base légale : l'exécution du contrat (les conditions générales), qui réserve l'application aux personnes majeures.
Ton activité dans l'application
- Données : tes dégustations (réponses, notes, commentaires de ton carnet), ta cave, tes points, niveaux, badges et séries, tes duels et quiz, tes soirées entre amis, tes amis, tes préférences.
- Pourquoi : faire fonctionner le jeu, te montrer ta progression, calculer tes recommandations de vins (« pépites »).
- Base légale : l'exécution du contrat.
- Ce que voient les autres joueurs : ton pseudonyme, ton avatar et ton niveau dans les classements et les soirées. Jamais ton e-mail ni ta date de naissance.
L'assistant et le sommelier (intelligence artificielle)
- Données : les questions que tu poses et les réponses obtenues.
- Pourquoi : te répondre. Tes questions sont transmises à notre fournisseur d'intelligence artificielle avec un identifiant pseudonyme, jamais avec ton nom ni ton e-mail.
- Base légale : l'exécution du contrat.
- Amélioration des modèles : tes échanges ne servent à améliorer les modèles que si tu l'as accepté (réglage désactivé par défaut). Tu peux supprimer une conversation à tout moment.
Les photos d'étiquettes
- Lecture de l'étiquette : quand tu scannes une étiquette, la photo, réduite et débarrassée de ses métadonnées, est envoyée à notre fournisseur d'intelligence artificielle pour lire le nom du vin. Si cette lecture échoue ou reste incertaine, elle peut aussi être envoyée à un service spécialisé dans la lecture des étiquettes de vin (Fastcork), pour un second avis. Aucun des deux ne la conserve.
- Partage de ta photo : si tu l'as accepté (réglage désactivé par défaut), ta photo peut illustrer un vin qui n'en a pas encore. Nous retirons ses métadonnées (position GPS, modèle de l'appareil, date), notre équipe la vérifie avant toute publication et la supprime si elle est refusée. Évite d'y faire figurer des personnes.
- Base légale : ton consentement, que tu peux retirer à tout moment dans les réglages.
Achats et abonnements
- Données : l'offre souscrite, ses dates, l'historique de tes achats. Nous ne voyons jamais ton numéro de carte bancaire : le paiement est réalisé par Apple, Google ou Stripe.
- Pourquoi : te donner accès aux offres payantes, gérer les renouvellements et les remboursements, tenir notre comptabilité.
- Base légale : l'exécution du contrat ; nos obligations comptables et fiscales.
Vidéos récompensées
- Données : si tu choisis de regarder une vidéo pour obtenir une récompense, notre régie publicitaire (Google AdMob) traite un identifiant publicitaire de ton appareil. Les publicités ne sont personnalisées que si tu l'as accepté (fenêtre de consentement, et sur iPhone l'autorisation de suivi d'Apple). Les publicités pour l'alcool sont bloquées.
- Base légale : ton consentement pour la personnalisation ; sinon, des publicités non personnalisées.
Notifications
- Données : l'identifiant de notification de ton appareil.
- Pourquoi : te rappeler ta série, l'apogée d'un vin de ta cave, l'invitation d'un ami. Jamais d'incitation à boire.
- Base légale : ton accord, demandé par ton téléphone ; tu peux le retirer dans ses réglages.
Mesure d'audience, sécurité et plantages
- Mesure d'audience : des événements d'usage (écran ouvert, dégustation terminée…) nous aident à améliorer l'application. Ils ne sont rattachés à ton compte que si tu l'as accepté ; sinon, ils restent anonymes. Base légale : ton consentement.
- Sécurité : l'adresse IP est utilisée de façon temporaire pour limiter les tentatives de connexion et prévenir la fraude. Base légale : notre intérêt légitime à protéger le service.
- Plantages : quand l'application plante, un rapport technique (version, appareil, trace de l'erreur) nous est envoyé, sans adresse IP ni identifiant de joueur. Base légale : notre intérêt légitime à corriger les erreurs.
Actualités et offres
Nous ne t'envoyons d'actualités ou d'offres par e-mail que si tu l'as accepté. Base légale : ton consentement.
Avec qui partageons-nous tes données ?
Uniquement avec des prestataires qui en ont besoin pour faire fonctionner le service, liés à nous par un contrat de sous-traitance (article 28 du RGPD) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Render (serveurs à Francfort) | Hébergement de l'application et des données | Union européenne |
| Scaleway (Object Storage, Paris) | Photos d'étiquettes partagées | Union européenne |
| Anthropic | Intelligence artificielle (assistant, sommelier, lecture d'étiquette) | États-Unis |
| Fastcork | Second avis sur la lecture d'une étiquette (photo réduite, sans métadonnées, non conservée) | [À COMPLÉTER avant activation] |
| Apple, Google | Connexion, achats intégrés, notifications | Monde |
| RevenueCat | Gestion des abonnements achetés dans l'application | États-Unis |
| Stripe | Paiements en ligne hors stores (offre Pro, ateliers) ouverts depuis l'application | Union européenne et États-Unis |
| Google AdMob | Vidéos récompensées | Monde |
| Expo (650 Industries) | Envoi des notifications | États-Unis |
| Sentry | Rapports de plantage | Union européenne (Francfort) |
| Brevo | Envoi des e-mails (code de réinitialisation…) | Union européenne |
Quand des données sont transférées hors de l'Union européenne, ce transfert est encadré par une décision d'adéquation (dont le cadre de protection des données UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.
Les marchands vers lesquels mènent les liens « Acheter » ne reçoivent de nous qu'un identifiant de clic anonyme, pour mesurer les ventes. Ce que tu fais ensuite sur leur site relève de leur propre politique de confidentialité.
Combien de temps gardons-nous tes données ?
- Compte et activité : tant que ton compte existe. Tu peux le supprimer à tout moment (Profil > Supprimer mon compte) : tes données sont alors effacées, sauf celles que la loi nous oblige à garder. Un compte resté sans activité pendant 3 ans est supprimé, après un e-mail de prévenance envoyé 30 jours avant.
- Conversations avec l'assistant : jusqu'à ce que tu les supprimes, ou jusqu'à la suppression de ton compte.
- Photos d'étiquettes partagées : tant qu'elles illustrent un vin ; une photo refusée est supprimée aussitôt.
- Factures et données de paiement : 10 ans (obligation comptable).
- Journaux techniques et de sécurité : 12 mois au plus.
- Refus à l'entrée (âge insuffisant) : seul un décompte anonyme par jour et par pays est gardé, sans aucune donnée personnelle.
Tes droits
Tu peux à tout moment :
- accéder à tes données et les récupérer dans un format lisible (Profil > Exporter mes données) ;
- les rectifier (Profil, Réglages) ;
- les effacer (Profil > Supprimer mon compte) ;
- retirer ton consentement (Réglages > Confidentialité), sans effet sur les traitements passés ;
- t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- définir des directives sur le sort de tes données après ton décès.
Pour toute autre demande, écris-nous à contact@decantia.fr. Nous répondons sous un mois. Tu peux aussi saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données de ton pays.
Mineurs
Decantia est réservée aux personnes ayant l'âge légal de consommer de l'alcool dans leur pays (18 ans en France). Nous ne collectons pas sciemment de données sur des mineurs : la date de naissance est vérifiée à l'inscription, et un compte créé par un mineur est supprimé dès que nous en avons connaissance.
Modifications
Nous te prévenons dans l'application de toute modification importante de cette politique. La date de la dernière version figure en tête de ce document.