Politique de Confidentialité

1. Qui est responsable de vos données

Le responsable de traitement est TC CONSULTING (SAS au capital de 1 000 €, RCS Lille Métropole 999 059 637, SIRET 999 059 637 00010), dont le siège social est situé 75 rue Nationale, 59800 Lille, France, éditrice de l'application mobile BEBER. Représentant légal : Thibault Cour, Président.

• Contact général : contact@beber.app
• Point de contact données personnelles (RGPD) : privacy@beber.app

2. Quelles données nous collectons

Nous limitons la collecte au strict nécessaire pour faire fonctionner l'application et vous proposer des recommandations pertinentes.

• Compte : identifiant technique, adresse email, nom d'affichage et photo de profil fournis par votre fournisseur d'identité (Google ou Apple).
• Profil gustatif : vos réponses au quiz, vos retours sur les vins (j'aime, rapport qualité-prix), et les préférences qui en sont déduites pour personnaliser vos recommandations.
• Carnet, cave et favoris : les vins que vous ajoutez à votre Carnet, à votre cave ou à vos favoris, les quantités, dates et prix d'achat, les emplacements, ainsi que les notes personnelles et avis de dégustation que vous saisissez.
• Scan d'étiquettes : les photos que vous prenez pour identifier un vin, traitées pour reconnaître l'étiquette puis conservées avec votre historique de scans pour vous y être affichées (vignette de chaque vin scanné). Elles sont stockées dans un espace qui vous est propre, jamais partagées avec d'autres utilisateurs, et supprimées avec l'historique ou à la suppression du compte.
• Photos de cartes de vins : les photos de cartes de restaurant que vous choisissez dans votre photothèque sont envoyées à nos serveurs (métadonnées EXIF retirées), puis à Gemini via Vertex AI (Google Cloud) pour en extraire la liste des vins. Une copie est conservée sur notre stockage, rattachée à la carte de l'établissement et non à votre espace personnel. Pour toute demande la concernant, écrivez à privacy@beber.app.
• Abonnement : lorsque l'abonnement BEBER Cave est proposé, l'achat est géré par RevenueCat, qui reçoit l'identifiant technique de votre compte et l'historique d'achat nécessaire pour savoir si votre abonnement est actif. Vos données bancaires restent chez Apple, nous n'y avons pas accès.
• Usage de l'application : écrans consultés, vins regardés, recherches effectuées, interactions de base (pour améliorer le produit).
• Localisation ponctuelle : uniquement si vous l'autorisez, pour afficher les restaurants et cavistes à proximité, rattacher un lieu à vos scans et à vos avis, et situer les lieux que vous ajoutez. Aucune géolocalisation en arrière-plan.
• Notifications : un jeton technique si vous activez les notifications push (recommandations, rappels, mises à jour produit ; fréquence limitée, jeton conservé 365 jours et supprimé avec le compte). Un écran explicatif est affiché avant la demande d'autorisation système ; vous pouvez refuser sans pénalité et changer d'avis à tout moment dans les réglages.
• Données techniques : type d'appareil, version de l'application et adresse IP (journaux serveur).
• Contacts professionnels (formulaire Restaurateurs de beber.app) : nom de l'établissement, ville, adresse email, message, et le PDF de votre carte des vins si vous en joignez un. Ces informations ne concernent pas les utilisateurs de l'application : elles servent uniquement à vous répondre et à traiter votre carte.
• Attestation de majorité (18+) : votre déclaration de majorité est enregistrée avec une empreinte IP pseudonymisée (hachage tronqué, l'adresse IP brute n'est jamais conservée) et la chaîne d'identification de l'appareil, uniquement pour la traçabilité légale de la déclaration (art. L. 3342-1 du Code de la santé publique).

Ce que nous ne collectons pas : données bancaires, identifiants publicitaires, données de santé, contacts, localisation en arrière-plan.

3. Pourquoi nous utilisons vos données

Vous pouvez retirer votre consentement à tout moment depuis les réglages de votre appareil (caméra, localisation, notifications).

4. Qui a accès à vos données

Vos données ne sont jamais vendues, louées ou partagées à des fins publicitaires. Nous confions certaines opérations à des prestataires techniques soumis à des obligations contractuelles de confidentialité et de sécurité :

• Google Cloud Platform (Cloud Run, BigQuery, stockage) : hébergement de l'application et des bases de données. Union européenne (région europe-west1).
• Firebase (Google) : authentification des comptes et notifications push. Union européenne, avec une composante américaine pour l'infrastructure Firebase, encadrée par les clauses contractuelles types.
• Gemini via Vertex AI (Google Cloud) : reconnaissance des étiquettes par photo et enrichissement du catalogue de vins. Point de terminaison mondial (« global »), dont la région d'exécution n'est pas garantie dans l'Union européenne, encadré par les clauses contractuelles types.
• Google Places API (Google) : recherche des lieux à proximité. Point de terminaison mondial (« global »), dont la région d'exécution n'est pas garantie dans l'Union européenne, encadré par les clauses contractuelles types.
• Upstash (base Redis) : cache technique et limitation de débit. Union européenne (Francfort).
• PostHog : mesure d'audience pseudonymisée, uniquement si vous y consentez (identifiant haché, jamais l'identifiant de votre compte). Union européenne (Francfort).
• Sentry (Functional Software Inc.) : surveillance des erreurs applicatives, uniquement si vous y consentez. États-Unis, encadré par le cadre de protection des données UE–États-Unis.
• Apple : connexion via « Sign in with Apple » et distribution technique des notifications push sur iOS. États-Unis, selon les garanties de transfert prévues par la politique de confidentialité d'Apple.
• RevenueCat (RevenueCat, Inc.) : gestion des abonnements (identifiant technique du compte et historique d'achat). États-Unis, transfert encadré par les mécanismes décrits ci-dessous.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes reconnus par le RGPD (décisions d'adéquation, EU–US Data Privacy Framework, Clauses Contractuelles Types).

Cette liste est mise à jour à chaque changement de prestataire technique. Pour toute question, écrivez à privacy@beber.app.

5. Combien de temps nous conservons vos données

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant la durée de vie de votre compte, puis supprimées de nos bases actives dans un délai de 30 jours après sa suppression.
• Profil gustatif et préférences : pendant la durée de vie de votre compte. Ils sont en outre supprimés automatiquement s'ils n'ont pas évolué depuis 36 mois (aucun quiz, aucun avis donné sur un vin) ; vous pouvez les reconstituer à tout moment en refaisant le quiz.
• Carnet, cave, favoris et notes de dégustation : pendant la durée de vie de votre compte, supprimés avec lui (dans un délai de 30 jours) ou sur demande.
• Copies de sécurité : des copies de sécurité de nos bases sont conservées 13 semaines au plus, puis supprimées automatiquement. Les données effacées peuvent y subsister pendant ce délai, sans jamais être utilisées, et sont de nouveau effacées si une copie devait être restaurée.
• Photos d'étiquettes : 12 mois glissants, avec l'historique des scans auquel elles sont rattachées (suppression immédiate avec le compte, ou sur demande).
• Historique des scans : 12 mois glissants.
• Événements d'usage : 24 mois maximum, puis anonymisés.
• Compteurs sans identifiant (mesure d'audience) : 395 jours maximum.
• Localisation : utilisée en temps réel pour afficher les lieux à proximité, rattacher un lieu à vos scans et à vos avis, et situer les lieux que vous ajoutez. Si vous avez consenti aux statistiques d'usage, une zone approximative (~1 km, jamais votre position exacte) peut être conservée au plus 90 jours pour orienter la couverture des cartes des vins. Supprimée sur demande ou à la suppression du compte.
• Contacts professionnels (formulaire Restaurateurs) : 36 mois après votre envoi, puis suppression automatique de la fiche (nom de l'établissement, ville, email, message). Le PDF de la carte est conservé sur notre stockage Google Cloud (Union européenne) sans purge automatique distincte : pour en demander la suppression à tout moment, écrivez à privacy@beber.app.
• Journaux serveur : 90 jours maximum (journaux d'audit cloud : 400 jours, immuables).

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

• Accès : obtenir une copie des données vous concernant
• Rectification : corriger des informations inexactes
• Effacement : demander la suppression de votre compte et des données associées
• Limitation : restreindre certains traitements
• Portabilité : recevoir vos données dans un format lisible par machine
• Opposition : refuser un traitement fondé sur l'intérêt légitime
• Retrait du consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@beber.app. Votre demande est traitée dans la grande majorité des cas en moins de 24 heures, et au plus tard sous 30 jours (art. 12.3 RGPD). Vous pouvez également supprimer votre compte directement depuis l'application.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications, chiffrement au repos, authentification sur chaque requête, gestion sécurisée des secrets et contrôle d'accès au principe du moindre privilège.

8. Profilage et décisions automatisées

BEBER utilise des algorithmes pour vous proposer des vins correspondant à votre goût. Ce profilage n'a aucun effet juridique ni significatif sur vous (art. 22 RGPD) : il sert uniquement à améliorer la pertinence des recommandations. Vous pouvez réinitialiser votre profil gustatif à tout moment depuis l'application.

Contenus assistés par intelligence artificielle : une partie des textes éditoriaux affichés sur les fiches vin (présentations d'appellations et de domaines, descriptions sensorielles) est rédigée avec l'aide de modèles d'IA, à partir de sources publiques et sous contrôle éditorial automatisé avant publication. Des inexactitudes restent possibles : vous pouvez nous signaler toute erreur factuelle depuis l'application ou à contact@beber.app.

9. Cookies et traceurs

BEBER est une application mobile native et n'utilise pas de cookies. Aucun identifiant publicitaire n'est collecté. Seuls des outils d'analytique produit (serveurs UE, uniquement avec votre consentement) et de suivi des erreurs techniques (uniquement avec votre consentement) sont intégrés, à des fins d'amélioration du produit et de stabilité, auxquels s'ajoute la mesure d'audience sans identifiant décrite ci-dessous, qui ne nécessite pas de consentement.

Mesure d'audience sans identifiant. Pour comprendre à quelle étape les nouveaux utilisateurs s'arrêtent pendant la découverte de BEBER, et quels écrans sont ouverts, l'application envoie un simple compteur à chaque étape franchie ou écran ouvert, au plus une fois par jour. Ces étapes forment une liste fermée : premier lancement, écran de connexion, connexion, âge vérifié, consentement vu, accepté ou refusé, localisation demandée, accordée ou refusée, premier accueil, accueil sans carte des vins à proximité, quiz ouvert, première réponse, quiz terminé, premier scan lancé, premier résultat de scan. Les écrans comptés forment aussi une liste fermée : ouverture de l'application, résultat de scan, fiche vin, historique, Ma cave (ouverture, ajout d'une bouteille, offre d'abonnement affichée), carte d'un restaurant, quiz terminé. Chaque compteur contient uniquement l'étape ou l'écran, le jour, la plateforme (iOS ou Android) et la version majeure.mineure de l'application. Il ne contient aucun identifiant d'utilisateur, aucun identifiant d'appareil, aucune position, et votre adresse IP n'est pas enregistrée (elle sert seulement à limiter le débit, en mémoire). Ces compteurs sont sans identifiant, ne sont pas recoupés avec d'autres données et ne sont transmis à aucun tiers. Ils sont hébergés sur Google Cloud (BigQuery, Union européenne) et conservés 395 jours. Vous pouvez vous y opposer à tout moment avec l'interrupteur « Mesure d'audience » de l'écran Confidentialité de l'application. Cette mesure sans identifiant est exemptée de consentement (art. 82 de la loi Informatique et Libertés, lignes directrices de la CNIL sur les mesures d'audience exemptées) : elle ne dépend donc pas de votre choix pour les statistiques d'usage (PostHog), que ce choix soit accepté ou refusé.

10. Mineurs

L'application est strictement réservée aux personnes âgées de 18 ans ou plus. Une vérification d'âge déclarative (age gate) est mise en place lors de l'inscription. Si nous apprenons qu'un mineur nous a transmis des données, nous les supprimerons sans délai. Contactez-nous à privacy@beber.app le cas échéant.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous informerons par notification dans l'application ou par email au moins 15 jours avant l'entrée en vigueur. La date de "dernière mise à jour" en haut du document sera actualisée à chaque révision.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

• Protection des données : privacy@beber.app
• Contact général : contact@beber.app

La présente politique est régie par le droit français. En cas de litige, les tribunaux français seront compétents après tentative de résolution amiable.