Politique de confidentialité

Dernière mise à jour : 12 novembre 2026. Decantis est conçue pour fonctionner sans savoir qui vous êtes : le compte est facultatif, et il n'y a ni publicité ni profilage.

Responsable du traitement

WeLove Studios, Lda., numéro fiscal (NIF) 513625623, Rua 9, n.º 465, 4500-378 Espinho, Portugal. Contact pour toute question concernant vos données : hello@decantis.wine.

Ce que l'app collecte et pourquoi

Identifiant anonyme de l'appareil. Un code aléatoire créé à l'installation, sans lien avec votre nom, votre e-mail ou votre identifiant Apple. Il sert à appliquer la limite quotidienne d'identifications et à regrouper les retours.
Ce que vous tapez et le texte de l'étiquette. Le nom du vin que vous tapez et le texte de l'étiquette, lu sur votre propre appareil, sont envoyés pour identifier le vin. Nous conservons le vin identifié dans une base de vins, pour répondre plus vite à ceux qui cherchent le même vin. Quand l'appareil photo lit une étiquette, une empreinte du recadrage de l'étiquette est aussi envoyée : une liste de nombres calculée sur votre appareil, qui ne permet pas de reconstituer l'image et nous aide à reconnaître la même étiquette la fois suivante.
Photos de l'étiquette. Quand vous photographiez l'étiquette, la photo est envoyée, réduite, avec le texte lu, pour identifier le vin avec plus de précision. Elle n'est utilisée qu'à ce moment-là et nous ne la conservons pas. L'app retire la localisation et les autres métadonnées avant l'envoi.
Retours. Quand vous répondez « mieux », « pareil », « moins de fruit » ou « mauvaise réponse », nous conservons cette réponse avec le vin et la version des règles, pour améliorer les recommandations. Sans données personnelles.
Adresse réseau (IP). Utilisée uniquement pour les limites quotidiennes contre les abus : elle est transformée en un code qui ne permet pas de retrouver l'adresse et n'est pas liée à ce que vous demandez.
Réponses partagées. Quand vous partagez une réponse, nous conservons le vin et la réponse, sans rien sur vous, pour que le lien fonctionne.
Diagnostic et utilisation. Lorsque l'app plante ou se bloque, iOS lui remet un rapport technique (le modèle d'iPhone, les versions d'iOS et de l'app et l'endroit du code où elle a échoué), que l'app nous envoie pour que nous corrigions l'erreur. Une fois par jour, l'app envoie aussi le nombre de fois où chaque fonction a été utilisée ce jour-là (par exemple, combien d'étiquettes ont été lues), sans l'identifiant de l'appareil. Rien de tout cela ne comprend ce que vous saisissez ni vos vins.
Table partagée. Quand vous partagez une table, nous conservons les vins, les heures, les dégustations, les notes de 1 à 5 données à la fin et le prénom court que chacun choisit en la rejoignant, pour que tout le monde voie la même table. Si un invité suit la table sur l'écran verrouillé, nous conservons le code fourni par Apple pour lui envoyer les mises à jour, uniquement le temps de la table.
Cave partagée. Quand vous partagez votre cave par un lien, nous conservons les bouteilles que vous avez choisi de montrer (nom, millésime, phase, type, région, plats qui s'accordent et quantité) et le titre, et pour chaque personne qui ouvre le lien, son prénom court et les bouteilles qu'elle choisit. Les prix, les notes personnelles et le lieu d'achat ne sont pas dans le lien.
Dégustation à l'aveugle. Quand vous créez ou rejoignez une dégustation à l'aveugle, nous conservons les règles, le prénom court de chacun, la bouteille que chacun apporte, les notes, les pronostics et les votes. Les notes et les pronostics de chacun ne sont visibles des autres qu'à la révélation. Qui utilise les liens de la cave ou de la dégustation sur le site reçoit un code dans un cookie, qui joue le rôle de l'identifiant de l'appareil.
Compte (facultatif). Toute l'app fonctionne sans compte. Si vous en créez un, nous conservons votre nom, le nom court que voient vos amis, votre e-mail (si vous le donnez), la couleur ou la photo de profil, la langue et les appareils où vous êtes connecté. Le mot de passe est conservé sous une forme que même nous ne pouvons pas lire, et il est vérifié contre les fuites connues sans être envoyé à personne (seuls les premiers caractères d'une empreinte). La photo est recadrée, réduite et enregistrée sans localisation ni autres métadonnées, et seuls vos amis, les membres de vos groupes et les personnes qui ont déjà votre e-mail dans leurs contacts la voient. Nous utilisons l'e-mail uniquement pour les codes de confirmation, la récupération du mot de passe et pour vous prévenir de la suppression du compte.
Synchronisation par le compte (facultative). Seulement si vous l'activez, après que l'app vous l'a demandé. Nous conservons dans votre compte votre cave (avec les prix, les notes et les commentaires), les recherches récentes, les tables, les dégustations, le journal et les dégustations à l'aveugle archivées, pour que vous les retrouviez sur tous les appareils où vous êtes connecté et ne les perdiez pas en changeant de téléphone. Elles sont stockées sur notre serveur, dans l'Union européenne, chiffrées ; nous ne les utilisons pour rien d'autre et ne les montrons à personne. Vous pouvez arrêter, ou tout effacer du serveur, dans Compte ; ce qui est sur votre appareil reste. Sans activation, ces données restent uniquement sur votre appareil et dans votre iCloud.
Assistants IA. Quand un assistant (ChatGPT, Claude ou un autre) utilise le connecteur Decantis, nous recevons le nom du vin ou du plat qu'il envoie et le réseau d'où vient la requête, transformé en un code qui ne permet pas de retrouver l'adresse, uniquement pour la limite quotidienne. Nous ne recevons ni le reste de la conversation ni l'identité de la personne. Nous conservons les vins demandés que nous ne connaissons pas, liés à personne, pour améliorer la base.
Se connecter avec Apple ou Google. Nous recevons un identifiant de votre compte et, si vous les partagez, votre nom et votre e-mail (avec Apple, vous pouvez masquer votre e-mail). De Google, nous recevons aussi votre photo de profil, qui devient votre photo dans Decantis si vous n'en avez pas encore ; vous pouvez la changer ou la retirer. Nous ne recevons ni votre mot de passe ni rien d'autre de votre compte Apple ou Google.
Amis et groupes. Nous conservons qui est ami avec qui, les demandes d'amitié, les blocages, les groupes et leurs membres, et les liens d'invitation. Les autres voient votre nom, votre nom court et votre photo ou couleur ; jamais votre e-mail.
Contacts. Seulement si vous l'autorisez, pour trouver des amis qui ont déjà un compte. Vos contacts ne quittent pas votre appareil : l'app calcule un code à partir de chaque e-mail, avec une clé qui change chaque jour, et n'envoie que ces codes. Nous les comparons à ceux des comptes à l'e-mail confirmé et ne conservons ni les codes ni vos contacts.
Decantis+. Quand vous vous abonnez, l'app nous envoie les achats signés par Apple (le produit, les dates de début et de fin et s'il y a eu un remboursement) et un code aléatoire qu'elle associe à vos achats, pour savoir que vous êtes abonné, même sans compte. Si vous vous connectez à un compte, l'abonnement vaut aussi sur les appareils où vous êtes connecté. Nous ne recevons ni votre nom, ni votre e-mail, ni vos données de paiement : ils restent chez Apple. Nous conservons aussi le nombre de dégustations à l'aveugle que vous avez organisées et si vous avez utilisé la carte des vins gratuite.
Notifications de nouveautés. Si vous les activez, nous conservons le code fourni par Apple pour vous envoyer des notifications, avec la langue, le pays du réglage de région de l'appareil et la version de l'app. Quand vous les désactivez, le code est effacé.
E-mail (site uniquement). Si vous demandez à être prévenu du lancement, nous conservons votre e-mail uniquement pour cela. Vous pouvez en demander la suppression à tout moment.

L'app n'affiche pas de publicité, ne suit pas votre activité dans d'autres apps ou sites et ne vend pas de données.

Qui traite les données pour nous

Hébergement : le serveur de Decantis, dans un centre de données en Allemagne (Union européenne). Les e-mails du compte partent de ce serveur.
Se connecter avec Apple ou Google : Apple et Google confirment votre identité quand vous choisissez de vous connecter avec eux, selon leurs propres politiques de confidentialité.
Identification du vin : le texte et la photo de l'étiquette sont traités par l'API d'Anthropic (États-Unis), qui nous fournit le modèle d'intelligence artificielle. Selon les conditions commerciales d'Anthropic, les données envoyées par l'API ne servent pas à entraîner ses modèles. Les transferts hors de l'Union européenne suivent les garanties prévues par le RGPD.

Durée de conservation

Journaux techniques d'identification : 12 mois. Rapports d'erreurs de l'app : 6 mois. Totaux d'utilisation par jour : sans limite, car ce ne sont que des nombres, liés à personne. Codes des limites quotidiennes : 2 jours. Réponses partagées : tant que le lien existe, ou jusqu'à votre demande de suppression. Tables partagées : 7 jours après leur fin, ou 3 jours sans modification. Caves partagées : jusqu'à la fin de la durée choisie (1 à 30 jours), ou avant si vous arrêtez le partage. Dégustations à l'aveugle : 60 jours après la dernière modification. Decantis+ : tant que l'abonnement dure et jusqu'à 2 ans après sa fin. Code des notifications : jusqu'à ce que vous désactiviez les nouveautés, ou 6 mois sans ouvrir l'app. Compte : tant que vous le gardez ; à sa suppression, le nom, l'e-mail, la photo, les moyens de connexion, les sessions, les amis et les groupes sont effacés aussitôt, et il ne reste qu'une ligne vide pour que les anciennes dégustations de vos amis affichent « Ancien membre ». Sessions : 90 jours sans utilisation. Codes envoyés par e-mail : 15 minutes. Comptes créés par e-mail et jamais confirmés : 24 heures. Retours : tant qu'ils sont utiles pour améliorer les règles, sans données personnelles. E-mail de la liste d'attente : jusqu'au lancement ou jusqu'à votre demande de suppression. Données synchronisées par le compte : tant que la synchronisation est activée ; elles sont effacées quand vous les effacez dans Compte ou supprimez le compte, et la trace de chaque élément supprimé est conservée 90 jours pour que vos autres appareils le suppriment aussi. Données conservées sur votre appareil (historique) : jusqu'à la suppression de l'app ou l'utilisation de « Effacer les données » dans les réglages.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Si vous avez un compte, vous voyez et corrigez vos données dans l'app, dans Compte, et vous supprimez le compte au même endroit, dans Compte > Supprimer le compte. Sans compte, nous ne savons pas qui vous êtes : pour exercer ces droits sur les données de l'app, indiquez l'identifiant anonyme affiché dans Réglages > À propos. Écrivez à hello@decantis.wine. Vous pouvez aussi introduire une réclamation auprès de l'autorité portugaise de protection des données, la CNPD (cnpd.pt), ou de l'autorité de votre pays (en France, la CNIL).

Modifications

Si cette politique change, la date en haut de page est mise à jour et, si le changement est important, nous vous prévenons dans l'app.