Politique de confidentialité — Winot

Application mobile Winot — compagnon de formation à la dégustation de vin

La présente politique de confidentialité décrit la manière dont les données à caractère personnel des utilisateurs de l’application mobile Winot (ci-après « l’Application ») sont traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

Winot est une application exclusivement pédagogique, destinée à l’entraînement à la dégustation de vin. Elle ne vend pas d’alcool et ne diffuse aucune publicité. Elle est réservée aux personnes majeures (18 ans et plus).

⚠️ L’abus d’alcool est dangereux pour la santé. À consommer avec modération.

1. Responsable du traitement

À ce stade, l’Application est gratuite, sans publicité, et éditée par une personne physique (éditeur non professionnel). Le responsable du traitement est donc :

• Responsable du traitement : Victor d’Avezac
• Contact / exercice des droits : contact@winot.app

Aucun délégué à la protection des données (DPO) n’a été désigné : cette désignation n’est pas obligatoire au regard de la nature et de l’ampleur de l’activité (art. 37 RGPD).

2. Données que nous traitons

Le tableau ci-dessous présente, pour chaque catégorie de données, la finalité poursuivie, la base légale (art. 6 RGPD) et le lieu de traitement.

2.1 Données de compte (facultatives)

Vous pouvez utiliser l’Application sans créer de compte, grâce au mode invité (voir section 2.8). Si vous choisissez de créer un compte, nous traitons :

• votre adresse email ;
• votre mot de passe, qui n’est jamais stocké en clair : il est haché côté serveur au moyen d’une fonction de hachage adaptée ;
• votre pseudonyme.

La connexion peut se faire par email/mot de passe, via Sign in with Apple, ou via Google Sign-In. Lorsque vous utilisez l’un de ces fournisseurs d’identité, celui-ci nous transmet un identifiant technique et, selon votre choix, une adresse email (éventuellement relayée/masquée dans le cas de Sign in with Apple).

• Finalité : création et gestion de votre compte, authentification, sécurisation de l’accès.
• Base légale : exécution du contrat (art. 6.1.b RGPD) — la fourniture du service de compte.

2.2 Date de naissance — traitée uniquement sur votre appareil

Votre date de naissance vous est demandée à la première ouverture afin de vérifier que vous avez au moins 18 ans (barrière d’âge).

Cette donnée est stockée uniquement en local, sur votre appareil. Elle n’est jamais transmise à nos serveurs et nous n’en conservons aucune copie à distance.

• Finalité : contrôle de l’âge, l’Application étant réservée aux majeurs.
• Base légale : respect d’obligations légales et intérêt légitime tenant à la restriction d’accès aux majeurs (art. 6.1.c et 6.1.f RGPD) ; le traitement s’effectuant intégralement sur votre appareil.
• Lieu de traitement : appareil de l’utilisateur exclusivement.

2.3 Données de dégustation

Lorsque vous réalisez une dégustation, l’Application enregistre : vos notes de dégustation, vos scores, le vin dégusté, vos commentaires libres et la date. Ces données sont rattachées à votre compte et stockées côté serveur.

• Finalité : fournir le service (historique, progression, comparaison de vos résultats).
• Base légale : exécution du contrat (art. 6.1.b RGPD).

2.4 Photos de bouteilles (facultatives)

Vous pouvez, si vous le souhaitez, ajouter une photo de la bouteille dégustée. Ces photos sont stockées côté serveur.

• Finalité : enrichir votre fiche de dégustation.
• Base légale : consentement (art. 6.1.a RGPD) — l’ajout d’une photo étant à votre seule initiative. Vous pouvez retirer ce consentement à tout moment en supprimant la photo.

2.5 Progression (XP, série / streak)

Vos points d’expérience (XP) et votre série (« streak ») sont stockés en local sur votre appareil.

• Finalité : suivi ludique de votre progression.
• Base légale : exécution du contrat (art. 6.1.b RGPD), traitement local.

2.6 Mode multijoueur (jeu de soirée)

Lorsque vous participez à une session de jeu multijoueur, votre pseudonyme et vos réponses sont partagés avec les autres participants de la session afin de permettre la comparaison des résultats.

• Finalité : permettre le déroulement du jeu multijoueur et la comparaison des résultats entre participants.
• Base légale : exécution du contrat (art. 6.1.b RGPD) ; le partage résultant de votre décision de rejoindre une session.

2.7 Préférence de notifications push

Votre choix d’activer ou non les notifications push est stocké en local. L’acheminement technique des notifications repose sur le service Apple Push Notification service (APNs) — voir section 4.

• Finalité : vous adresser, si vous l’acceptez, des notifications liées à l’Application.
• Base légale : consentement (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment dans les réglages de votre appareil.

2.8 Mode invité

En mode invité, l’Application génère un identifiant technique anonyme. Ce mode ne traite aucune donnée personnelle identifiante vous concernant.

3. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. L’Application ne contient ni publicité, ni traceur publicitaire, ni outil d’analyse (analytics) tiers.

Pour fournir le service, nous faisons appel aux prestataires suivants :

3.1 Supabase — hébergement et backend (sous-traitant)

Supabase assure l’hébergement du backend, la base de données, l’authentification et le stockage des photos. Supabase agit en qualité de sous-traitant au sens de l’article 28 du RGPD, dans le cadre d’un accord de traitement des données (DPA).

• Région d’hébergement des données : Union européenne (Irlande). Vos données backend sont donc stockées au sein de l’UE.
• Entité contractante : SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513.

3.2 Apple

Apple intervient au titre de : la distribution de l’Application (App Store / TestFlight), le service Sign in with Apple, et l’acheminement des notifications push (APNs).

3.3 Google

Si vous choisissez de vous connecter via Google Sign-In, Google traite les données d’authentification correspondantes en qualité de fournisseur d’identité.

3.4 Open Food Facts

Lorsque vous scannez le code-barres d’une bouteille, ce code-barres est envoyé à la base de données ouverte Open Food Facts afin d’identifier le produit. Les données issues d’Open Food Facts sont diffusées sous licence ODbL (Open Database License).

• Finalité : identifier automatiquement le vin scanné.
• Base légale : exécution du contrat (art. 6.1.b RGPD).

4. Transferts de données hors de l’Union européenne

Vos données backend sont stockées en Irlande, dans l’Union européenne : leur stockage n’entraîne pas de transfert hors UE. L’entité contractante de Supabase étant établie à Singapour, un accès à distance à des fins d’administration ou de support depuis un pays situé hors de l’UE ne peut être totalement exclu ; un tel accès est encadré par l’accord de traitement des données (DPA) de Supabase et les clauses contractuelles types de la Commission européenne.

Par ailleurs, les prestataires d’authentification et de notifications (Apple, Google) peuvent, selon leur propre fonctionnement, traiter certaines données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (art. 44 à 49), notamment les clauses contractuelles types mises en place par ces prestataires dans le cadre de leurs conditions.

5. Durées de conservation

• Données de compte et données de dégustation : conservées jusqu’à la suppression de votre compte.
• Après suppression du compte : vos dégustations sont anonymisées de façon irréversible (voir section 7), et ne permettent plus de vous identifier.
• Données stockées en local (date de naissance, progression, préférence de notifications) : conservées sur votre appareil jusqu’à leur suppression par vos soins ou la désinstallation de l’Application.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• droit d’accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
• droit de rectification (art. 16) : faire corriger des données inexactes ;
• droit à l’effacement (art. 17) : voir section 7 ci-dessous ;
• droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
• droit d’opposition (art. 21) ;
• droit à la limitation du traitement (art. 18) ;
• lorsque le traitement repose sur le consentement, le droit de retirer ce consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à : contact@winot.app.

Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés), autorité de contrôle française (art. 77 RGPD) :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

7. Droit à l’effacement et suppression de compte

Vous pouvez supprimer votre compte directement depuis l’Application (« in-app »). Cette suppression est définitive (suppression physique des données de compte — hard delete).

Afin de préserver l’intégrité statistique et le bon fonctionnement du service, vos dégustations ne sont pas supprimées mais anonymisées de façon irréversible : l’identifiant utilisateur est mis à NULL, le pseudonyme, les commentaires libres et la photo sont effacés, et la date est tronquée au mois. Après cette opération, ces données ne permettent plus, par des moyens raisonnables, de vous ré-identifier.

Une donnée ainsi anonymisée n’est plus une donnée à caractère personnel au sens du considérant 26 du RGPD et sort du champ d’application du règlement.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (art. 32 RGPD) :

• Échanges chiffrés (HTTPS/TLS) entre l’application et nos serveurs ;
• mots de passe hachés, jamais stockés en clair (longueur minimale de 12 caractères) ;
• cloisonnement par compte : vos dégustations et vos photos ne sont accessibles qu’à vous, garanti au niveau de la base de données ;
• photos privées, servies via des liens temporaires signés (aucun accès public) ;
• hébergement Supabase avec chiffrement des données au repos ;
• suppression de compte définitive, avec anonymisation irréversible des dégustations (voir section 7).

Aucun système n’étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

9. Absence de décision automatisée

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé (art. 22 RGPD).

10. Public visé — application réservée aux majeurs

L’Application est strictement réservée aux personnes âgées de 18 ans et plus. Une barrière d’âge est mise en place à l’entrée. Nous ne collectons pas sciemment de données concernant des mineurs.

11. Modifications de la présente politique

La présente politique peut être mise à jour à tout moment, notamment pour tenir compte d’évolutions légales ou fonctionnelles. La date de dernière mise à jour figure ci-dessous. En cas de modification substantielle, vous en serez informé par un moyen approprié.

12. Contact

Pour toute question relative à la présente politique ou au traitement de vos données : contact@winot.app.

Dernière mise à jour : 20 juillet 2026