Politique de confidentialité
Cette politique explique quelles informations Wine Mind (le « Service ») collecte, comment nous les utilisons et quels choix vous avez. Nous collectons le moins possible.
1. Informations collectées
Sans compte. Votre progression, vos résultats aux quiz, vos préférences et votre journal de dégustation sont enregistrés dans votre navigateur (stockage local). Ces données restent sur votre appareil et ne nous sont pas envoyées.
Connexion avec Google (facultative). Quand vous vous connectez avec Google, nous recevons via Firebase Authentication votre identifiant de compte Google, votre nom, votre adresse email et votre photo de profil. Nous enregistrons votre progression et votre journal dans Google Cloud Firestore, liés à votre identifiant, pour les synchroniser entre vos appareils.
Connexion par email (facultative). Vous pouvez aussi vous connecter en recevant un lien de connexion à usage unique par email, sans mot de passe. Nous recevons alors votre adresse email et un identifiant de compte via Firebase Authentication, et enregistrons votre progression et votre journal comme ci-dessus. Votre adresse sert uniquement à vous connecter ; elle n'est pas utilisée pour une newsletter sauf si vous l'acceptez séparément.
Newsletter (facultative, sur consentement). Si vous cochez la case distincte, décochée par défaut, « Je veux recevoir les nouveaux cours de Wine Mind par email », nous enregistrons votre adresse email, la date de votre consentement et le texte exact accepté, afin de vous envoyer les nouveaux cours. Vous pouvez vous désinscrire à tout moment avec le lien présent dans chaque email ou en nous écrivant ; nous cessons alors les envois et supprimons ce consentement.
TikTok (facultatif). Si vous autorisez Wine Mind via TikTok, nous recevons uniquement les informations couvertes par les autorisations que vous approuvez (par exemple vos informations de profil de base : nom affiché, avatar et identifiant). Nous les utilisons seulement pour la fonction demandée, sans les vendre ni les utiliser à des fins publicitaires.
Données techniques. Notre hébergeur (Heroku) peut enregistrer des journaux serveur standards (adresse IP, type de navigateur, heure de la requête) à des fins de sécurité et de bon fonctionnement.
2. Utilisation des informations
- Fournir le Service et synchroniser votre progression et votre journal entre vos appareils (base légale : exécution du service que vous demandez) ;
- Vous envoyer les liens de connexion demandés et, uniquement si vous l'avez accepté, des emails sur les nouveaux cours (base légale : votre consentement) ;
- Fournir les fonctions que vous avez activées via des comptes connectés comme TikTok ;
- Assurer la sécurité et la fiabilité du Service (base légale : intérêt légitime).
Nous ne vendons pas vos données personnelles, ne les utilisons pas pour de la publicité ciblée et ne les partageons qu'avec les prestataires ci-dessous.
3. Prestataires
- Google Firebase (authentification, emails de connexion et base de données) — informations de confidentialité
- Heroku / Salesforce (hébergement) — informations de confidentialité
- TikTok, uniquement si vous connectez votre compte TikTok — informations de confidentialité
Ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis, dans le cadre des garanties prévues par le RGPD (Data Privacy Framework UE–États-Unis ou clauses contractuelles types de la Commission européenne).
4. Cookies et stockage local
Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Nous utilisons le stockage local de votre navigateur et un service worker pour enregistrer votre progression et permettre l'usage hors ligne. Firebase peut utiliser le stockage nécessaire pour vous garder connecté. Ces traceurs sont strictement nécessaires au service et ne requièrent pas de consentement.
5. Conservation et suppression
Les données synchronisées sont conservées tant que votre compte est utilisé. Le consentement newsletter est conservé jusqu'à votre désinscription. Vous pouvez effacer les données locales à tout moment en supprimant les données du site dans votre navigateur. Vous pouvez nous demander la suppression de vos données synchronisées et de votre compte à tout moment à l'adresse ci-dessous, et retirer l'accès de Wine Mind depuis les réglages de votre compte Google ou TikTok.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Mineurs
Le Service porte sur le vin et ne s'adresse pas aux personnes n'ayant pas l'âge légal. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.
8. Sécurité
Les données transitent en HTTPS et les données synchronisées sont protégées par des règles de sécurité Firebase : chaque utilisateur n'a accès qu'à ses propres données.
9. Modifications
Nous pouvons modifier cette politique. La date de « dernière mise à jour » ci-dessus indique la version en vigueur.
10. Contact
Pour toute question ou demande sur vos données (accès, rectification, suppression, export, désinscription), écrivez-nous à wine-mind@googlegroups.com.