Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est BACCHUSTECH OÜ (société de droit estonien, code d'immatriculation 17217985, marque Wineater), dont le siège est situé Tornimäe tn 5, Kesklinna linnaosa, Tallinn, Harju maakond, Estonie (voir les mentions légales).

Contact pour toute question relative aux données personnelles : hi@wineater.com.

2. Données collectées, finalités et bases légales

• Formulaire d'inscription à l'essai (nom, nom de l'établissement, adresse e-mail, fichier de carte ou de catalogue facultatif, case de consentement RGPD). Finalité : créer et configurer votre compte d'essai, vous contacter à ce sujet. Base légale : votre consentement (case à cocher) et, pour la suite de la relation, les mesures précontractuelles prises à votre demande. Vous pouvez retirer votre consentement à tout moment.
• Démonstration du sommelier IA sur le site (texte que vous saisissez pour décrire un repas ou une envie). Finalité : vous fournir des recommandations de vins. Base légale : exécution de la fonction que vous demandez (intérêt légitime de fournir le service demandé). Ne saisissez pas de données personnelles dans ce champ.
• Prise de rendez-vous de démonstration via un formulaire HubSpot (les informations que vous saisissez dans le formulaire, par exemple vos coordonnées professionnelles). Finalité : organiser la démonstration et le suivi commercial. Base légale : mesures précontractuelles à votre demande / intérêt légitime de prospection B2B.
• Statistiques d'audience via Google Tag Manager et Google Analytics 4 (pages vues et actions sur le site, sans publicité ciblée). Finalité : mesurer la fréquentation et l'efficacité du site. Base légale : votre consentement, donné via le bandeau cookies.
• Journaux techniques des serveurs et de l'hébergeur (adresse IP, date, pages demandées). Finalité : sécurité et bon fonctionnement du site. Base légale : intérêt légitime.
• Courriers électroniques envoyés à hi@wineater.com. Finalité : répondre à votre demande. Base légale : intérêt légitime ou mesures précontractuelles.

3. Cookies et traceurs

Aucun traceur d'audience n'est chargé avant votre choix. Si vous cliquez sur « Refuser » ou ne répondez pas, Google Tag Manager n'est pas chargé. Les signaux de consentement Google (Consent Mode) sont positionnés sur « refusé » par défaut.

• Mémorisation de votre choix (stockage local du navigateur et cookie « wineater_consent ») : strictement nécessaire, exempté de consentement. Durée : 6 mois, après quoi le bandeau vous est proposé à nouveau.
• Google Tag Manager / Google Analytics (déposés uniquement après acceptation) : mesure d'audience. Cookies « _ga » et « _ga_* » (propres au site) ; durée de vie : 13 mois.
• Vous pouvez modifier votre choix à tout moment avec le lien « Paramètres des cookies » en pied de page. Refuser est aussi simple qu'accepter.

4. Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées de Wineater et aux prestataires suivants, agissant en qualité de sous-traitants ou de tiers selon le cas :

• Vercel Inc. (hébergement du site et de l'API) ;
• Supabase Pte. Ltd. (base de données et stockage des fichiers transmis via le formulaire d'inscription) ;
• Google (Tag Manager, et Analytics le cas échéant ; modèles d'IA Gemini utilisés par l'API du sommelier pour analyser le texte saisi dans la démonstration) ;
• OpenAI (calcul d'empreintes vectorielles du texte saisi dans la démonstration) ;
• HubSpot (HubSpot Ireland Limited pour l'Espace économique européen ; formulaire de prise de rendez-vous de démonstration, serveur « eu1 ») ;
• Hébergeurs de ressources externes chargées par votre navigateur : Supabase Storage (images, polices), unpkg (script du widget), et des sites tiers pour certains logos partenaires et presse. Votre navigateur leur transmet votre adresse IP lors du chargement ;

5. Transferts hors de l’Union européenne

Certains prestataires cités ci-dessus (notamment Google, OpenAI, Vercel, Supabase, HubSpot) peuvent traiter des données hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d'adéquation (notamment le cadre Data Privacy Framework pour les prestataires américains certifiés) ou clauses contractuelles types.

6. Durées de conservation

• Données du formulaire d'inscription et fichier transmis : 12 mois à compter du dernier contact.
• Échanges par e-mail : 12 mois.
• Texte saisi dans la démonstration : 12 mois.
• Données de mesure d'audience : 14 mois au maximum (durée maximale proposée par Google Analytics 4).
• Preuve de votre choix de cookies : 6 mois.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (sans remettre en cause la légalité du traitement antérieur) et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hi@wineater.com. Nous pouvons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai d'un mois.

8. Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence ou de travail, ou auprès de l'autorité estonienne compétente pour notre établissement, l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, www.aki.ee). En France, il s'agit de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (connexions chiffrées HTTPS, accès restreints aux données).

10. Modifications

Nous pouvons modifier cette politique. La date de dernière mise à jour figure en haut de page ; en cas de changement important sur les cookies, votre choix vous sera redemandé.