Politique de Confidentialité

L'application mobile et le site web Degustr (degustr.com) sont édités par la société ROMLAB.

L'Application : l'application mobile Degustr et les services associés au compte utilisateur.

Le Site : le site vitrine degustr.com (pages d'information, blog, pages de découverte, etc.).

L'Utilisateur : la personne utilisant l'Application, le Site ou les services.

Selon que vous utilisez l'Application ou le Site, l'Éditeur est susceptible de collecter les catégories de données suivantes :

Application mobile

• • Données d'état civil, d'identité, d'identification (nom, email, photo de profil)
• • Données relatives aux dégustations (notes de dégustation, photos de bouteilles, commentaires)
• • Données de localisation (pour les fonctionnalités de géolocalisation si activées)
• • Données d'utilisation de l'application (préférences, historique des dégustations)

Site web (degustr.com)

• • Données de navigation agrégées (pages consultées, URL, provenance, paramètres d'URL non sensibles)
• • Données techniques (type d'appareil, système, navigateur, résolution d'écran)
• • Localisation approximative dérivée de la connexion (pays, région, ville — niveau agrégé)
• • Horodatage des visites et statistiques de fréquentation (via Vercel Web Analytics)

Les mesures d'audience du Site ne visent pas à vous identifier nominativement ni à vous suivre sur d'autres sites.

Le traitement de vos données personnelles est fondé sur les bases légales suivantes :

• • Consentement : pour certaines données optionnelles et les cookies non essentiels
• • Exécution d'un contrat : pour les données nécessaires à la fourniture des services de l'Application (création de compte, gestion des dégustations, etc.)
• • Intérêt légitime : pour l'amélioration de nos services, la sécurité de l'Application et la mesure d'audience agrégée du Site

Pour fournir l'Application et le Site, ROMLAB fait appel à des prestataires agissant en qualité de sous-traitants, dans la limite nécessaire à leurs missions :

• • Vercel Inc. (États-Unis) — hébergement du Site et mesure d'audience (Vercel Web Analytics)
• • Supabase Inc. — hébergement et traitement des données de l'Application (comptes, dégustations, médias)

Ces prestataires n'accèdent qu'aux données strictement nécessaires à leur service. ROMLAB ne vend pas vos données personnelles à des tiers.

Vos données pourront également être divulguées si la loi l'exige ou sur décision d'une autorité compétente.

Information préalable en cas de fusion ou cession d'activité

En cas de fusion, d'acquisition ou de cession d'actifs, nous nous engageons à garantir la confidentialité de vos données et à vous informer avant tout transfert soumis à de nouvelles règles de confidentialité.

Agrégation avec des données non personnelles

Nous pouvons publier, divulguer et utiliser les informations agrégées (informations relatives à tous nos Utilisateurs ou à des groupes ou catégories spécifiques d'Utilisateurs que nous combinons de manière à ce qu'un Utilisateur individuel ne puisse plus être identifié ou mentionné) et les informations non personnelles à des fins d'analyse du secteur et du marché, de profilage démographique, promotionnelles, publicitaires ou commerciales.

Définition des cookies

Un cookie est un petit fichier de données qu'un site web, lorsqu'il est consulté par un utilisateur, demande à votre navigateur de stocker sur votre appareil afin de mémoriser des informations vous concernant, telles que vos préférences linguistiques par exemple. Nous utilisons également des cookies tiers, qui sont des cookies d'un domaine différent de celui du site web que vous consultez, dans un but de publicité et de marketing.

Durée de conservation des cookies

Conformément aux recommandations de la CNIL, la durée maximale de conservation des cookies est de 13 mois au maximum après leur premier dépôt dans le terminal de l'Utilisateur, tout comme la durée de la validité du consentement de l'Utilisateur à l'utilisation de ces cookies. La durée de vie des cookies n'est pas prolongée à chaque visite. Le consentement de l'Utilisateur devra donc être renouvelé à l'issue de ce délai.

Finalité des cookies

Les cookies peuvent être utilisés pour des fins statistiques notamment pour optimiser les services rendus à l'Utilisateur, à partir du traitement des informations concernant la fréquence d'accès, la personnalisation des pages, les opérations réalisées et les informations consultées.

Mesure d'audience du Site (Vercel Web Analytics)

Le Site utilise Vercel Web Analytics pour comprendre de façon agrégée comment les pages sont consultées (pages vues, provenance, type d'appareil, localisation approximative, horodatage). Ce service ne repose pas sur des cookies publicitaires tiers et ne permet pas de recouper votre navigation sur d'autres sites. L'identification des visites repose sur un identifiant technique éphémère (hash), conservé au maximum 24 heures, sans stockage permanent permettant de vous identifier personnellement.

Vous pouvez bloquer l'exécution de scripts via les paramètres de votre navigateur ou des extensions de confidentialité ; cela peut limiter certaines fonctionnalités du Site sans affecter l'Application mobile.

Site web degustr.com

Application mobile

Transferts hors Union européenne

Certains prestataires (notamment Vercel et Supabase) peuvent traiter des données depuis des serveurs situés aux États-Unis ou dans d'autres pays tiers. Le cas échéant, ROMLAB s'assure que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, mesures complémentaires selon les recommandations des autorités de protection des données).

Durée de conservation des données techniques

Les données techniques sont conservées pour la durée strictement nécessaire à la réalisation des finalités visées ci-avant.

Suppression des données après suppression du compte

Des moyens de purge de données sont mis en place afin d'en prévoir la suppression effective dès lors que la durée de conservation ou d'archivage nécessaire à l'accomplissement des finalités déterminées ou imposées est atteinte. Conformément à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, vous disposez par ailleurs d'un droit de suppression sur vos données que vous pouvez exercer à tout moment en prenant contact avec l'Éditeur.

Suppression des données après 3 ans d'inactivité

Pour des raisons de sécurité, si vous ne vous êtes pas authentifié sur l'Application pendant une période de trois ans, vous recevrez un e-mail vous invitant à vous connecter dans les plus brefs délais, sans quoi vos données seront supprimées de nos bases de données.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• • Droit d'accès : vous pouvez obtenir une copie de vos données personnelles
• • Droit de rectification : vous pouvez demander la correction de vos données inexactes
• • Droit à l'effacement : vous pouvez demander la suppression de vos données
• • Droit à la limitation du traitement : vous pouvez demander la limitation de l'utilisation de vos données
• • Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
• • Droit d'opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes
• • Droit de retirer votre consentement : lorsque le traitement est basé sur votre consentement

Pour exercer ces droits, vous pouvez nous contacter par email à contact@degustr.com ou par courrier postal à l'adresse suivante :

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.

Information de l'Utilisateur en cas de faille de sécurité

Nous nous engageons à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au regard des risques d'accès accidentels, non autorisés ou illégaux de divulgation, d'altération, de perte ou de destruction des données personnelles vous concernant. Dans l'éventualité où nous prendrions connaissance d'un accès illégal aux données personnelles vous concernant stockées sur nos serveurs ou ceux de nos prestataires ou d'un accès non autorisé ayant pour conséquence la réalisation des risques identifiés ci-dessus, nous nous engageons à (1) vous notifier l'incident dans les plus brefs délais, (2) examiner les causes de l'incident et vous en informer et (3) prendre les mesures nécessaires dans la limite du raisonnable afin d'amoindrir les effets négatifs et les préjudices pouvant résulter dudit incident.

Limitation de la responsabilité

En aucun cas, les engagements définis au point ci-dessus relatifs à la notification en cas de faille de sécurité ne peuvent être assimilés à une quelconque reconnaissance de faute ou de responsabilité quant à la survenance de l'incident en question.

En cas de modification des présentes CGU, un engagement de ne pas baisser le niveau de confidentialité de manière substantielle sans l'information préalable des personnes concernées

Nous nous engageons à vous informer en cas de modification substantielle des présentes CGU, et à ne pas baisser le niveau de confidentialité de vos données de manière substantielle sans vous en informer et obtenir votre consentement.

Si vous avez des questions concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :