Politique de confidentialité
Mise à jour : 9 septembre 2026
1. Responsable
Le responsable est ProWebSolutions GmbH, Aurelienstr. 48, 04177 Leipzig, Allemagne. E-mail : info@myvinolog.com, téléphone : +49 176 10347813.
2. Compte et données du service
Lors de l’inscription et de l’utilisation, nous traitons nom, e-mail, une empreinte de mot de passe non réversible, données de vérification et de réinitialisation, ainsi que les emplacements, vins, stocks, évaluations et notes. Ce traitement est nécessaire au compte MyVinoLog (art. 6(1)(b) RGPD).
3. Journaux, session et connexion dans l’application
Pour fournir le service en sécurité, le serveur et l’hébergeur traitent notamment adresse IP, heure, URL demandée, référent, navigateur, système et données techniques d’erreur. Ces données servent à l’exploitation, au diagnostic et à la prévention des abus selon l’art. 6(1)(f) RGPD. Aucun délai technique unique n’est actuellement fixé pour tous les journaux ; ils sont conservés uniquement tant que subsiste la finalité opérationnelle ou de sécurité. Un cookie nécessaire maintient la connexion et la langue. Sur Android, des jetons de connexion sécurisés, renouvelés lors de leur utilisation, peuvent maintenir la session jusqu’à 90 jours. Le serveur conserve le hash du jeton et un hash pseudonymisé du user-agent pour détecter les abus.
4. Envoi d’e-mails
Les e-mails de confirmation et de mot de passe sont envoyés par notre serveur SMTP. Adresse, nom, contenu et données techniques de remise sont traités selon l’art. 6(1)(b) RGPD.
5. Reconnaissance d’étiquettes assistée par IA
Lorsque vous lancez volontairement un scan IA, les images des étiquettes et le prompt d’analyse sont envoyés via l’API à OpenAI Ireland Ltd. MyVinoLog définit store:false dans la Responses API afin qu’aucun Response Application State ne soit conservé pour cette fonction. OpenAI indique que les entrées et sorties API ne servent pas par défaut à entraîner les modèles, sauf choix du titulaire du compte API de partager les données. Les contenus et métadonnées techniques peuvent néanmoins être conservés par défaut jusqu’à 30 jours dans les journaux de sécurité et de prévention des abus ; une conservation légale plus longue et des contrôles spécifiques de sécurité des images restent possibles. OpenAI documente les décisions d’adéquation ou clauses contractuelles types pour les transferts internationaux nécessaires dans son Data Processing Addendum actuel. Ne photographiez aucune personne, adresse ou information privée. Base : fonction demandée selon l’art. 6(1)(b) RGPD.
6. Résultats IA
Les données reconnues peuvent être incomplètes ou erronées. Elles sont seulement placées dans le formulaire et n’intègrent le compte qu’après vérification et enregistrement explicite. Les scans sont comptés par utilisateur contre les abus et les entrées sont supprimées après la période technique de contrôle.
7. Google AdMob et gestion du consentement
Google AdSense est actuellement désactivé sur le site et aucun script AdSense n’est chargé. Dans l’application Android, nous utilisons Google Mobile Ads (AdMob) pour des publicités récompensées lancées volontairement. La récompense est un scan IA d’étiquette ; la saisie manuelle reste disponible sans publicité. Avant l’initialisation de Mobile Ads, Google User Messaging Platform (UMP) actualise le consentement, affiche le formulaire requis et vérifie si des annonces peuvent être demandées. AdMob et UMP peuvent traiter Advertising ID et autres identifiants d’appareil, adresse IP et localisation approximative déduite, interactions dans l’application ainsi que données techniques et de diagnostic pour diffusion, mesure et prévention de la fraude. Dans l’EEE, au Royaume-Uni et en Suisse, UMP gère les traitements soumis au consentement. Le choix peut être rouvert via les options de confidentialité de l’application. Lorsque nécessaire, la base est l’art. 6(1)(a) RGPD avec les règles applicables au stockage sur l’appareil.
8. Destinataires et prestataires
Lorsque nécessaire à une fonction, les destinataires sont notre hébergeur, notre serveur SMTP et le fournisseur e-mail du destinataire, OpenAI Ireland Ltd. pour les scans IA, Google pour la connexion Google facultative, ainsi que Google AdMob et UMP sur Android. Les rôles et conditions contractuelles dépendent du service ; les sous-traitants sont engagés selon l’art. 28 RGPD lorsque ce rôle s’applique. Aucun identifiant utilisateur interne MyVinoLog n’est transmis à Google pour les publicités récompensées.
9. Conservation et suppression du compte
Les données du compte et de la cave restent jusqu’à suppression ou aussi longtemps que la loi l’exige. La suppression retire compte, emplacements, vins personnels, stocks, évaluations, notes, mouvements, compteurs de scan et jetons de connexion et de réinitialisation ; les données partagées sur les vins sans lien avec le compte peuvent rester. Les comptes avec mot de passe peuvent se supprimer après confirmation. Les comptes utilisant Google sont dirigés depuis les paramètres vers la procédure externe, qui vérifie la propriété via l’e-mail enregistré. Les liens de réinitialisation sont valables 24 heures et une fois. Des journaux indépendants de serveur, sécurité, e-mail ou prestataires peuvent rester jusqu’à la fin de leur finalité opérationnelle, de sécurité ou légale.
10. Vos droits
Dans le cadre légal, vous disposez de droits d’accès, rectification, effacement, limitation, portabilité et opposition et pouvez retirer votre consentement pour l’avenir. Vous pouvez aussi saisir une autorité de protection des données.
11. Sécurité et modifications
Nous appliquons des mesures techniques et organisationnelles appropriées et actualisons cette politique lorsque les fonctions, prestataires ou exigences légales changent.
12. Connexion Google
Vous pouvez facultativement vous connecter avec Google Identity Services sur le Web ou Android Credential Manager dans l’application. L’identifiant du compte Google (sub), l’e-mail vérifié et le nom sont traités. MyVinoLog conserve l’identifiant pour une association sûre, mais aucun jeton d’accès ou d’actualisation Google. Aucun accès à Gmail, Drive, contacts, calendrier ou localisation n’est demandé.
13. Connexion Apple et Private Relay
Dans l’application iOS, vous pouvez vous connecter avec Apple. Nous vérifions le jeton d’identité signé par Apple, notamment émetteur, audience, expiration, nonce et identifiant Apple unique (sub). Nous conservons cet identifiant et l’e-mail vérifié par Apple, mais aucun jeton d’accès ou d’actualisation. Si vous masquez votre e-mail, nous recevons une adresse Apple Private Email Relay. Pour associer Apple à un compte existant, vous devez d’abord vous connecter avec la méthode actuelle. Lors de la suppression, nous révoquons l’autorisation Apple avant d’effacer les données.
14. Publicité iOS, ATT et consentement explicite à l’IA
L’application iOS peut aussi utiliser Google AdMob pour des publicités récompensées. UMP est consultée avant Mobile Ads. Lorsque nécessaire, iOS demande via AppTrackingTransparency (ATT) si un identifiant peut être utilisé entre applications pour personnaliser et mesurer la publicité ; un refus n’empêche ni l’utilisation de l’application ni la publicité contextuelle. Avant le premier envoi d’étiquettes à OpenAI, un consentement explicite distinct précise le destinataire et la finalité. Vous pouvez le réinitialiser dans Compte pour les futurs scans ; sans consentement aucune image n’est envoyée à OpenAI. Si une publicité échoue techniquement, le scan reste disponible.
15. Statistiques d’utilisation et aperçu de l’exploitant
Outre la prévention temporaire des abus, nous conservons pour chaque appel IA lancé l’ID du compte, l’heure UTC, le statut du résultat, le modèle et les tokens lorsqu’OpenAI les communique. Ces données servent au suivi de l’utilisation et des coûts du service et restent jusqu’à la suppression du compte. Seul l’exploitant autorisé voit l’identification des comptes, les connexions liées et l’utilisation agrégée. Les statistiques ne contiennent ni images, ni prompts, ni réponses IA, ni textes d’étiquettes ; l’aperçu n’affiche aucun vin privé, emplacement, prix, évaluation ou note.