Politique de confidentialité

• Compte / identité : votre nom, votre e-mail, votre photo de profil et un identifiant utilisateur fourni par votre méthode de connexion (Google / Apple) ; votre identifiant public. (Source : vous / votre fournisseur de connexion.)
• Contenu que vous créez : messages, publications de groupe, avis et notes de vins publics, entrées de cave (vins, millésimes, notes, informations de conservation) et photos que vous téléversez (y compris les photos d’étiquettes de vin). (Source : vous.)
• Interactions avec l’IA : vos requêtes et messages adressés aux personnages IA (Étoile / Méthode), ainsi que les photos d’étiquettes ou de régions que vous leur demandez de lire. (Source : vous.)
• Voix (facultatif, payant) : l’audio pour les fonctions de synthèse vocale et de reconnaissance vocale, uniquement si vous utilisez la voix. (Source : vous.)
• Utilisation et appareil : activité dans l’application, utilisation des fonctionnalités, version de l’application, modèle/OS de l’appareil, langue, journaux de plantage et jeton de notification (FCM). (Source : automatique.)

Nous ne collectons pas votre localisation précise, et nous n’exigeons pas de numéro de téléphone.

• Fournir et exploiter l’application (messagerie, communauté, avis, cave, notifications).
• Alimenter et améliorer l’IA dédiée au vin (les personnages IA et les recommandations). Lorsque des données servent à entraîner ou à améliorer des modèles, nous les minimisons et, lorsque cela est possible, nous les anonymisons.
• Collaborations avec des vignerons et des écoles du vin — uniquement sous forme agrégée ou anonymisée, et sous réserve de votre consentement.
• Sécurité, prévention de la fraude et des abus (App Check) et respect des obligations légales.

Nous ne vendons pas vos données personnelles.

Avant toute collecte aux fins décrites ci-dessus, l’application affiche un écran de consentement ; la collecte est bloquée tant que vous n’avez pas donné votre accord. Vous pouvez retirer votre consentement à tout moment (la collecte s’arrête ; lorsque cela est requis, nous supprimons les données que nous avons collectées).

Bases légales (GDPR UE/UK) : le consentement (collecte de données pour l’IA/l’entraînement et les fonctions facultatives), le contrat (exploitation de votre compte et du service), les intérêts légitimes (sécurité et prévention des abus) et l’obligation légale lorsque cela s’applique.

Nous partageons des données uniquement avec des prestataires de services agissant pour notre compte, et avec des partenaires uniquement dans les conditions décrites ci-dessus :

• Google Firebase (Authentication, Firestore, Storage, Cloud Messaging, App Check, Analytics/Crashlytics) — hébergement et infrastructure.
• Google Gemini AI — le contenu que vous envoyez aux personnages IA est traité pour générer des réponses. Nous utilisons une configuration destinée à empêcher que votre contenu ne serve à entraîner les modèles polyvalents de Google.
• Apple / Google — pour la connexion.
• Partenaires vignerons / écoles — uniquement des enseignements agrégés ou anonymisés, avec votre consentement.

Nous pouvons divulguer des données si la loi l’exige. Comme l’application n’est pas chiffrée de bout en bout, nous pouvons être contraints de divulguer du contenu aux autorités.

• En transit : TLS. Au repos : AES-256 avec des clés gérées par Google (toujours actif).
• L’accès est contrôlé par les règles de sécurité Firebase et IAM (moindre privilège).
• Il ne s’agit pas d’un chiffrement de bout en bout — voir l’avertissement en haut de page.

• Messages éphémères (IGF) : les messages à durée limitée sont supprimés selon un calendrier (instantanément sur votre appareil ; sur le serveur selon la cadence de suppression de l’application).
• Suppression du compte : vous pouvez supprimer votre compte dans l’application ; cela supprime les données de votre compte, sous réserve de périodes de conservation légale ou de sauvegarde limitées.
• Avis publics : la suppression d’un avis le retire de l’affichage public ; vous pouvez demander son effacement complet.
• Retrait du consentement : met fin à toute collecte ultérieure et, lorsque cela est requis, déclenche la suppression des données que nous avons collectées.

Selon votre région (GDPR EEE/UK, CCPA/CPRA de Californie, et autres), vous pouvez disposer de droits d’accès, de rectification, de suppression, de portabilité, de limitation ou d’opposition au traitement, ainsi que du droit de retirer votre consentement. Exercez-les à l’adresse taka@atlasassociates.io. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Maison Apéro est une identité indépendante. Même si vous vous connectez à Maison Apéro et à notre autre application Arc avec le même compte Google ou Apple, nous ne créons ni ne conservons de correspondance liant les deux, et nous ne recoupons pas votre activité sur Maison Apéro avec Arc. Pour une séparation maximale, vous pouvez utiliser un compte différent pour Maison Apéro.

Maison Apéro est destinée aux adultes ayant l’âge légal pour consommer de l’alcool et n’est pas destinée aux enfants. Nous ne collectons pas sciemment de données auprès d’enfants n’ayant pas atteint l’âge applicable.

Vos données peuvent être traitées dans des pays autres que le vôtre (par exemple, dans des régions Google Cloud). Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que les Standard Contractual Clauses de l’UE.

Nous mettrons à jour la présente politique selon les besoins et réviserons la date de « Dernière mise à jour ». Les modifications substantielles affectant la collecte de données donneront lieu à une nouvelle demande de consentement dans l’application.