Politique de confidentialité

Pif Paf Boum est conçu pour être respectueux de ta vie privée. Tes photos d'étiquettes, tes notes de dégustation et tes BOOM sont strictement personnels : seul toi peux les consulter depuis ton compte. Les seules informations partagées le sont à ta demande, lorsque tu t'inscris volontairement à un événement.

Le responsable du traitement est le porteur du projet Pif Paf Boum, à titre personnel. Pour toute question relative à tes données ou à l'exercice de tes droits, tu peux nous contacter depuis la rubrique « Aide & contact » de l'Application.

a. Données de compte

• Adresse e-mail (identification, connexion, notifications).
• Nom d'utilisateur et, le cas échéant, nom affiché et photo de profil.
• Mot de passe : stocké de manière chiffrée et jamais consultable en clair.

b. Données d'usage et contenus personnels

• Photos d'étiquettes que tu prends lors d'un scan.
• Notes de dégustation : appréciation chiffrée, profil sensoriel, commentaire libre.
• BOOM (bouteilles marquées comme dégustées).
• Inscriptions à des événements et demandes d'accès à des événements privés.

c. Données techniques

• Journaux techniques (dates de connexion, erreurs serveur), conservés à des fins de sécurité et de diagnostic.
• Cookies ou équivalents strictement nécessaires au fonctionnement (session, authentification). Aucun cookie publicitaire ou de tracking marketing n'est utilisé.

• Fournir le service (compte, scan, notes, BOOM, événements) — exécution du contrat conclu via les CGU.
• Améliorer le catalogue commun de domaines et de cuvées à partir des informations factuelles extraites des étiquettes — intérêt légitime.
• Sécurité et prévention de la fraude — intérêt légitime.
• Communications liées à ton compte (confirmation d'inscription, réinitialisation de mot de passe, notifications événements) — exécution du contrat.

Aucune donnée n'est utilisée à des fins de publicité ciblée ni revendue à des tiers.

Tes photos d'étiquettes, tes notes de dégustation et tes BOOM ne sont visibles que depuis ton propre compte. Ils ne sont jamais affichés publiquement, ni transmis à d'autres utilisateurs, ni revendus.

Lorsque tu t'inscris volontairement à un événement, seules les informations strictement nécessaires (par exemple ton pseudonyme et le fait de ta présence) peuvent être visibles par l'organisateur de cet événement.

Lorsque tu scannes une bouteille, la photo prise est transmise à un service d'intelligence artificielle afin d'identifier le domaine, la cuvée et les principales caractéristiques de la bouteille. Le traitement est ponctuel et limité à ce besoin : le prestataire d'IA n'utilise pas ta photo pour entraîner ses propres modèles.

Les informations factuelles extraites (nom du domaine, cuvée, région…) viennent enrichir le catalogue commun. La photo originale, elle, reste rattachée à ton compte uniquement.

Tes données sont traitées par l'éditeur et par des prestataires techniques agissant en qualité de sous-traitants, basés en Union européenne ou présentant des garanties équivalentes au RGPD :

• Hébergement de l'Application et de la base de données.
• Stockage sécurisé des photos d'étiquettes.
• Envoi des e-mails transactionnels.
• Analyse d'étiquettes par intelligence artificielle (cf. article 6).

Chaque prestataire est encadré contractuellement et n'utilise tes données que pour la mission qui lui est confiée.

• Compte et contenus associés : tant que ton compte est actif, puis supprimés à ta demande ou après une longue période d'inactivité.
• Journaux techniques : conservés pour une durée limitée nécessaire à la sécurité (généralement 12 mois).
• Données du catalogue commun (domaines, cuvées, appellations) : conservées de manière pérenne, sans lien avec un utilisateur identifié.

Les communications avec l'Application sont chiffrées (HTTPS). L'accès aux données est restreint, les mots de passe sont stockés sous forme chiffrée, et le contrôle d'accès garantit que tes contenus ne sont accessibles qu'à toi seul.

Conformément au RGPD, tu disposes des droits suivants :

• droit d'accès à tes données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») — réalisable directement depuis la suppression de ton compte ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition pour motif légitime ;
• droit de définir des directives relatives au sort de tes données après ton décès.

Pour exercer ces droits, contacte-nous via la rubrique « Aide & contact ». Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'Application n'est pas destinée aux personnes de moins de 18 ans. Aucune création de compte n'est autorisée en deçà de cet âge.

La présente politique peut évoluer pour refléter des changements légaux ou fonctionnels. La date de dernière mise à jour figure en haut de page ; en cas d'évolution substantielle, tu seras informé(e) via l'Application.

Pour toute question relative à la présente politique ou au traitement de tes données, contacte-nous depuis la rubrique « Aide & contact » de l'Application.