Politique de confidentialité
Dottl (« nous ») aide ses utilisateurs à gérer leur cave en suivant chaque bouteille comme une bouteille unique. La présente politique décrit les données personnelles traitées par les applications mobiles Dottl (iOS et Android) et le site dottl.fr (ensemble, « le Service »), les raisons de ces traitements et vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En résumé : nous collectons uniquement ce qui est nécessaire au fonctionnement du Service, vos données sont hébergées en France, nous ne diffusons pas de publicité et nous ne vendons jamais vos données.
1. Responsable de traitement
Le responsable de traitement est l'éditeur du Service : [À compléter : identité de l'éditeur — voir mentions légales], joignable à contact@dottl.fr.
2. Données collectées
Données de compte
- Adresse e-mail (identifiant de connexion) ;
- Mot de passe (stocké exclusivement sous forme hachée, jamais en clair) ;
- Nom d'affichage, si vous en définissez un (notamment pour le partage de cellier).
Données de cave
- Vos celliers, bouteilles et leurs caractéristiques (nom, producteur, appellation, millésime, etc.) ;
- L'association entre vos bouteilles et vos tags NFC Dottl ;
- L'historique d'activité de votre cave (ajouts, sorties, dégustations).
Photos d'étiquettes
- Les photos d'étiquettes que vous prenez volontairement pour pré-remplir une fiche bouteille (fonction « scan d'étiquette »).
Données techniques
- Journaux techniques (logs) nécessaires au fonctionnement, à la sécurité et au diagnostic du Service ;
- Identifiants techniques de session liés à l'authentification.
Le Service ne collecte ni données de géolocalisation, ni contacts, ni données publicitaires. Aucun outil de mesure d'audience ou de suivi publicitaire tiers n'est intégré.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion de votre compte, fourniture du Service (gestion de cave, tags NFC, partage) | Données de compte, données de cave | Exécution du contrat (CGU) |
| Pré-remplissage des fiches bouteilles par analyse d'étiquette | Photos d'étiquettes | Exécution du contrat (fonction déclenchée à votre initiative) |
| Amélioration de la reconnaissance d'étiquettes (constitution d'un jeu d'évaluation interne) | Photos d'étiquettes et résultats d'analyse | Intérêt légitime (amélioration du Service) — voir section 4 et votre droit d'opposition |
| Sécurité, prévention des abus, diagnostic d'incidents | Données techniques | Intérêt légitime (sécurité du Service) |
| Réponse à vos demandes (support, exercice de droits) | Données de compte, contenu de votre demande | Exécution du contrat / obligation légale |
4. Photos d'étiquettes et analyse
Lorsque vous utilisez la fonction de scan d'étiquette, la photo peut être analysée de deux manières :
- Sur votre appareil : la reconnaissance de texte est effectuée localement, sans transmission de la photo ;
- Via notre service d'analyse : la photo est transmise à nos serveurs puis analysée par un service d'intelligence artificielle opéré par Mistral AI (société française) afin d'en extraire les informations de la bouteille (nom, producteur, appellation, millésime…).
Les photos analysées et les résultats associés peuvent être conservés afin d'évaluer et d'améliorer la qualité de la reconnaissance. Elles ne sont jamais utilisées à des fins publicitaires ni cédées à des tiers. Vous pouvez vous opposer à cette conservation à tout moment en nous contactant (voir Vos droits).
5. Tags NFC
Les tags NFC Dottl apposés sur vos bouteilles ne contiennent aucune donnée personnelle : ils embarquent uniquement des identifiants techniques et des informations descriptives de la bouteille (nom, codes producteur et appellation). Ils ne contiennent ni votre identité, ni votre e-mail, ni aucun élément permettant de vous identifier.
6. Partage de cellier
Si vous invitez d'autres personnes à rejoindre un cellier (ou rejoignez celui d'un tiers), les membres de ce cellier voient : le contenu du cellier partagé, l'activité qui s'y rapporte, ainsi que le nom d'affichage des autres membres. Votre adresse e-mail n'est jamais exposée aux autres membres.
7. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont traitées par les sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase (Supabase, Inc.) | Hébergement de la base de données, authentification, stockage des fichiers | Infrastructure AWS, région eu-west-3 (Paris, France) |
| Mistral AI | Analyse des photos d'étiquettes | Union européenne (société française) |
| Apple / Google | Distribution des applications (App Store, Google Play) | Selon leurs politiques respectives |
Aucun transfert de vos données hors de l'Union européenne n'est effectué dans le cadre du fonctionnement normal du Service.
8. Durées de conservation
- Données de compte et de cave : tant que votre compte est actif, puis supprimées dans un délai de 30 jours après la suppression du compte ;
- Photos d'étiquettes conservées pour l'amélioration du Service : jusqu'à votre opposition, ou au plus tard [À définir : ex. 24 mois] après leur collecte ;
- Journaux techniques : 12 mois au maximum.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits à tout moment en écrivant à contact@dottl.fr. Nous répondons dans un délai d'un mois.
Vous pouvez également supprimer votre compte directement depuis l'application, ce qui entraîne la suppression de vos données dans les conditions décrites ci-dessus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (TLS), mots de passe hachés, contrôle d'accès aux données au niveau de la base (les données d'un cellier ne sont accessibles qu'à ses membres), et limitation des accès internes au strict nécessaire.
11. Mineurs
Le Service est lié à la gestion de boissons alcoolisées et est réservé aux personnes majeures. Il n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données les concernant.
12. Modifications
La présente politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. En cas de modification substantielle, vous en serez informé via l'application. La date de dernière mise à jour figure en haut de cette page.
13. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@dottl.fr.