Informations légales

Politique de confidentialité

Dernière mise à jour : [date de publication]

Grena est une application pour gérer sa cave à vin : ranger ses bouteilles, scanner leurs étiquettes, noter ses dégustations et trouver des accords. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits.

Nous avons construit Grena pour collecter le plus simplement possible en respectant chaque utilisateur : pas de publicité, pas de mesure d’audience sans votre accord, pas de revente de données à des tiers.

L’abus d’alcool est dangereux pour la santé. À consommer avec modération.

1. Qui est responsable de vos données

Le responsable du traitement est Géraldine Puel, entreprise indiduelle immatriculée sous le numéro 800 989 162, dont le siège est situé 18 impasse Mauduit, 34500 Béziers (« Grena », « nous »).

Contact pour toute question sur vos données : hello@grena.app.

2. Les données que nous traitons

2.1 Votre compte

À la première ouverture, Grena crée un compte invité sans rien vous demander : un identifiant technique aléatoire, sans nom ni e-mail. Un compte invité n’est pas sauvegardé sur nos serveurs : votre cave reste uniquement sur votre téléphone.

Si vous créez votre compte, nous enregistrons :

votre adresse e-mail, qui sert à vous identifier et à vous envoyer un code de connexion ;
l’identifiant technique de votre compte ;
la langue de l’app (français ou anglais), pour vous écrire dans votre langue ;
les dates de création et de dernière connexion.

Il n’y a pas de mot de passe. L’authentification se fait à l’aide d’un code de connexion.

Vérification anti-robot. Pour empêcher des robots de créer des comptes en masse, la création d’un compte invité et la demande d’un code de connexion passent par Turnstile, service proposé par Cloudflare. Une page de vérification, le plus souvent invisible, s’ouvre dans l’app : Cloudflare reçoit l’adresse IP du téléphone et des informations techniques sur l’appareil et sur le navigateur intégré à l’app, qu’il analyse pour distinguer une personne d’un robot. En cas de doute, l’app vous demande de cocher une case. Nous ne recevons qu’un jeton qui dit si la vérification a réussi.

2.2 Votre profil

Ce que vous choisissez de renseigner : votre prénom, votre nom, votre pays, la monnaie de vos prix d’achat, votre cave par défaut, vos préférences de notifications, et la liste des alertes que vous avez lues ou masquées.

2.3 Votre cave

Ce que vous saisissez dans l’app :

vos caves (nom, type de rangement, dimensions) ;
les vins de votre cave, le nombre de bouteilles, leur emplacement, la date de rangement et, si vous l’indiquez, le prix d’achat et la provenance (achetée, et où ; offerte, et par qui ; ou autre) ;
les entrées et sorties de bouteilles (bue, offerte, retirée), pour vos statistiques personnelles ;
vos envies (vins à acheter), avec le lieu, le contexte et vos commentaires ;
vos notes de dégustation : note, date, occasion, plat, commentaire et la dégustation guidée (couleur, arômes, structure).

Ces données sont enregistrées sur votre téléphone. Si vous avez créé un compte, elles sont aussi synchronisées sur nos serveurs (voir § 2.6).

Vos commentaires et vos précisions (lieu d’achat, prénom de la personne qui vous a offert une bouteille) sont libres : nous vous recommandons de ne pas y écrire d’informations sensibles sur vous ou sur d’autres personnes (santé, opinions…).

2.4 Le scan des étiquettes et les photographies

Pour reconnaître un vin, vous photographiez son étiquette ou choisissez une photo dans votre galerie.

La photo est analysée sur votre téléphone : la reconnaissance de texte intégrée au système analyse l’image à travers une série de processus de reconnaissance textuelle et visuelle. La photo n’est pas envoyée à Grena et nous ne la conservons pas, sauf si vous choisissez de nous l’envoyer (voir ci-dessous). Elle reste un fichier temporaire de l’app, effacé ensuite par le système.
Seuls le résultat de la reconnaissance (nom du domaine, de la cuvée, appellation, millésime…) est envoyé à notre serveur pour chercher le vin dans notre base. Ce résultat n’est pas conservé après la recherche et n’est pas reliés à votre identité.
Le modèle de reconnaissance d’étiquettes est téléchargé une fois, automatiquement en Wi-Fi ou à votre demande dans Profil. [Avant la publication : il sera hébergé par Grena. Pendant le développement, il est téléchargé chez Hugging Face, qui reçoit alors l’adresse IP du téléphone, comme pour tout téléchargement.]
Le nombre de scans du mois est décompté depuis sur votre téléphone pour la limite de la formule gratuite.

Relier vos vins saisis à la main à la base. Après l’import d’une cave (fichier CSV), ou quand vous touchez « Relier à la base » sur la fiche d’un vin, l’app envoie à notre serveur, pour chaque vin, le producteur, la cuvée, l’appellation, le millésime et la couleur, pour le chercher dans la base Grena. Ces informations ne sont pas conservées après la recherche et ne sont pas reliées à votre identité. Quand le vin est dans la base mais pas votre millésime, nous enregistrons seulement ce vin et cette année, avec le nombre de demandes, pour ajouter le millésime à la base. Cela n’est pas relié à votre compte.

Suggestions de vins. Pour vous proposer des vins (« Vous aimerez aussi » sur l’accueil, vins proches sur la fiche d’un vin), l’app envoie à notre serveur des références de vins de la base Grena : les vins que vous avez aimés et les vinsque vous n’avez pas aimé. Vos goûts servent au calcul et ne sont pas conservées ensuite et ne sont pas reliées à votre identité. Comme tout appel de l’app, la demande laisse une trace dans les journaux techniques de notre hébergeur (heure, compte), conservés quelques jours (voir § 5), sans les vins envoyés.

Étiquettes que vous choisissez de nous envoyer. Quand le scan ne reconnaît pas un vin, l’app vous propose de nous envoyer la photo de l’étiquette, pour que nous ajoutions ce vin à la base. Rien n’est envoyé sans votre accord. Si vous approuvez l’envoi de l’étiquette à Grena, nous recevons alors la photo, réduite et débarrassée de ses métadonnées (dont la position GPS et toute autre donnée), la reconnaissance de l’étiquette, les vins proposés par le scan, la fiche que vous avez saisie (producteur, cuvée, millésime, appellation, couleur), le type de téléphone (iPhone ou Android) et la version de l’app. Cet envoi n’est pas relié à votre compte. Ces photos servent à enrichir la base Grena, dans les conditions de l’article 9 des Conditions générales. Elles ne doivent montrer que l’étiquette. Dans tous les cas, ces photos sont effacées au plus tard 30 jours après leur examen.

Savoir quand l’étiquette est reconnue. Pour vous prévenir dans l’app quand nous avons identifié le vin, votre téléphone garde la liste de vos envois : l’identifiant de chaque envoi et la fiche ou l’envie qu’il accompagne. Ce lien n’existe que sur votre téléphone : il n’est pas synchronisé avec votre compte, et il est effacé quand vous vous déconnectez ou supprimez votre compte. À l’ouverture de l’app, au plus une fois par heure, le téléphone demande à notre serveur où en sont ces identifiants. Le serveur répond, pour chacun, s’il est en attente, reconnu (transmission des informations sur le vin) ou non identifié. Nous n’enregistrons pas cette demande : ni la liste des identifiants, ni le compte qui la fait. Comme tout appel de l’app, elle passe par une connexion à votre compte et laisse une trace dans les journaux techniques de notre hébergeur (heure, compte, adresse IP), conservés quelques jours (voir § 5) ; nous ne nous en servons pas pour relier une photo à un compte. Si vous répondez « Ce n’est pas mon vin », le téléphone nous envoie seulement l’identifiant de l’envoi, pour que nous vérifions à nouveau la photo.

2.5 L’appareil photo et la galerie

Grena vous demande l’accès à l’appareil photo uniquement pour scanner les étiquettes, au moment où vous ouvrez le scan. L’accès à la galerie passe par le sélecteur du système : Grena ne voit que la photo que vous choisissez, pas le reste de vos photos.

Vous pouvez refuser ou retirer ces autorisations à tout moment dans les réglages de votre téléphone. Le reste de l’app continue de fonctionner, et vous pouvez toujours ajouter un vin à la main.

Grena n’accède ni au micro, ni à votre position, ni à vos contacts.

2.6 La synchronisation

Quand vous avez créé un compte, chaque élément de votre cave (une cave, un vin, une ligne de stock, une envie, une note, une entrée ou sortie, votre profil) est enregistré sur nos serveurs, pour que vous le retrouviez sur un autre téléphone ou après avoir changé d’appareil. Quand vous supprimez un élément, une trace sans contenu est gardée, pour que vos autres appareils apprennent la suppression.

Si vous vous déconnectez, votre cave est effacée du téléphone et reste sur votre compte.

Un téléphone à la fois (formule gratuite). Chaque téléphone tire au hasard un identifiant à la première ouverture de l’app ; il ne dit rien de l’appareil ni de vous. L’identifiant du téléphone qui se synchronise est enregistré avec votre profil, pour que l’app sache, sur un autre téléphone, qu’elle ne doit pas se synchroniser tant que vous ne l’avez pas choisi. Avec Premium, il ne sert à rien.

2.7 Les abonnements et les paiements

L’abonnement Premium s’achète dans l’App Store pour iOS (Apple) ou sur Google Play pour Android (Google). Grena ne voit jamais vos coordonnées bancaires : le paiement, la facturation et les remboursements sont gérés par Apple ou Google, selon leurs propres politiques.

Pour savoir si votre abonnement est actif, nous utilisons un service tiers, qui reçoit de l’App Store ou de Google Play : l’identifiant de votre compte Grena, les produits achetés, les dates d’achat, de renouvellement et d’expiration, le pays du store, et des informations techniques sur l’appareil (système, version de l’app). Aucune adresse email ou informations personnelles ne sont transmises.

2.8 Les données d’usage et les données techniques

Statistiques d’utilisation Elles sont coupées tant que vous ne les activez pas (Profil › Statistiques d’utilisation). Une fois activées, l’app envoie à notre outil de mesure d’audience : les écrans consultés ; l’ouverture de l’app, son passage en arrière-plan, son installation et ses mises à jour ; vos actions dans l’app (un scan et son nombre de résultats, une cave créée ou supprimée, une bouteille ajoutée, déplacée ou sortie, une envie, une note de dégustation, un plat choisi dans les accords, un style de vin ouvert, une suggestion de vin écartée, une alerte ouverte, un export ou un import de votre cave et sa reconnaissance dans la base (le nombre de lignes, de bouteilles et de vins reliés, jamais leur contenu), un vin relié à la base, une étiquette envoyée, le téléchargement du modèle de reconnaissance d’images, une invitation à sauvegarder votre cave et votre réponse, une étape d’achat de Premium, une connexion ou une déconnexion, une erreur de l’app (son type et l’écran, jamais son message)). Chaque envoi porte l’identifiant de votre compte (invité ou avec e-mail), un identifiant tiré au hasard à l’installation, le modèle et la version du téléphone et de l’app.
Votre profil dans ces statistiques. Il indique votre formule (gratuite ou Premium, essai gratuit, renouvellement automatique), le pays et la monnaie de votre profil, le nombre de vos caves, bouteilles, envies et dégustations et la date de votre premier lancement.
Ce que les statistiques ne contiennent jamais : toute donnée personnelle n’est jamais envoyée comme votre e-mail, votre prénom, votre nom, vos photos, les textes que vous saisissez, le nom de vos vins, etc. Il n’y a pas d’enregistrement de votre écran. Nous ne déduisons pas votre position de votre adresse IP, et l’adresse IP n’est pas gardée avec les statistiques. Ces statistiques servent uniquement à comprendre comment l’app est utilisée pour l’améliorer.
Retirer votre accord. Il se fait depuis le Profil. Ce qui a déjà été envoyé est conservé pendant la durée indiquée au § 5, sauf si vous nous demandez de l’effacer (§ 8).
Pas de publicité, pas de pistage. Grena n’intègre aucun outil de publicité ni de suivi entre applications. Nous ne vous suivons pas d’une app à l’autre et ne demandons pas l’autorisation de suivi d’Apple (ATT).
Journaux techniques. Comme tout service en ligne, nos serveurs enregistrent automatiquement, pour chaque requête, l’adresse IP, la date et l’heure, et la requête effectuée. Ces journaux servent à faire fonctionner le service, à le sécuriser et à corriger les pannes. Ils sont conservés quelques jours ([durée exacte selon l’offre Supabase]).
Stockage sur le téléphone. L’app enregistre sur votre téléphone votre cave, vos réglages et votre session, pour fonctionner hors ligne, ainsi que le décompte de vos scans gratuits et les dates auxquelles l’app vous a proposé Premium (pour ne pas le proposer trop souvent). Ces deux derniers ne quittent pas le téléphone.
Notifications du téléphone. Si vous l’autorisez, l’app programme sur votre téléphone le rappel de fin de votre essai Premium, 2 jours avant. Ce rappel est préparé par l’app elle-même, sans passer par nos serveurs ni par un service de notifications : aucune donnée n’est envoyée pour cela. Vous pouvez retirer l’autorisation dans les réglages du téléphone. Ce stockage est strictement nécessaire au service : il ne sert ni à la publicité ni au suivi.

2.9 Les échanges avec le support

Si vous nous écrivez, nous traitons votre adresse e-mail, le contenu de vos messages et les éléments que vous choisissez de nous transmettre (captures d’écran, description d’un problème), pour vous traiter votre demande.

2.10 Les données que nous ne collectons pas

Pas de mot de passe, pas de coordonnées bancaires, pas de position, pas de contacts, pas de données de santé, pas de photos de votre galerie autres que celle que vous choisissez de scanner.

3. Pourquoi nous les traitons, et sur quelle base

Finalité	Données	Base légale (RGPD)
Créer et gérer votre compte, vous envoyer le code de connexion	E-mail, identifiant	Exécution du contrat (les Conditions générales)
Faire fonctionner l’app : cave, envies, notes, statistiques	Profil, cave	Exécution du contrat
Synchroniser votre cave entre vos appareils	Profil, cave	Exécution du contrat
Reconnaître une étiquette scannée	Texte lu sur l’étiquette	Exécution du contrat
Gérer l’abonnement Premium	Données d’achat	Exécution du contrat
Mesurer l’utilisation de l’app pour l’améliorer	Écrans et actions, identifiant, modèle du téléphone, profil de l’app (formule, pays, nombres)	Votre consentement (Profil › Statistiques d’utilisation)
Sécuriser le service, prévenir les abus et la fraude	Journaux techniques, identifiant	Intérêt légitime (protéger le service et ses utilisateurs)
Empêcher la création de comptes par des robots	Adresse IP, informations techniques sur l’appareil (chez Cloudflare)	Intérêt légitime (protéger le service et ses utilisateurs)
Répondre à vos demandes	E-mail, messages	Exécution du contrat ou intérêt légitime
Enrichir la base Grena avec une photo que vous nous transmettez	Photo d’étiquette	Votre consentement, donné à chaque envoi
Vous prévenir quand une étiquette envoyée est reconnue	Identifiants de vos envois, gardés sur votre téléphone	Exécution du contrat
Respecter nos obligations légales (réquisitions, litiges)	Selon le cas	Obligation légale

Nous n’utilisons pas vos données pour de la publicité, du profilage ou des décisions automatisées qui vous concernent. Nous ne vendons ni ne louons vos données.

4. Avec qui nous les partageons

Vos données ne sont accessibles qu’à l’équipe de Grena qui en a besoin, et aux prestataires techniques ci-dessous, qui agissent pour notre compte et selon nos instructions (sous-traitants au sens du RGPD) :

Prestataire	Rôle	Données	Lieu de traitement
Supabase	Hébergement de la base, des comptes et de la synchronisation	Compte, profil, cave, journaux	Union européenne
Resend	Envoi des e-mails de code de connexion	Adresse e-mail, code	États-Unis
Cloudflare	Vérification anti-robot (Turnstile) à la création d’un compte invité et à la demande d’un code	Adresse IP, informations techniques sur l’appareil et le navigateur intégré	États-Unis et réseau mondial de Cloudflare
RevenueCat	Suivi des abonnements	Identifiant du compte, données d’achat	États-Unis
PostHog	Statistiques d’utilisation, si vous les avez acceptées	Identifiant du compte, écrans et actions, modèle et version du téléphone et de l’app, profil de l’app (§ 2.8)	Union européenne (serveurs de Francfort)
Apple et Google	Distribution de l’app, paiement et facturation des abonnements	Selon leurs propres politiques, en tant que responsables de traitement	Selon leurs politiques

Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.

Transferts hors de l’Union européenne. Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation « EU-US Data Privacy Framework » lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

5. Combien de temps nous les conservons

Données	Durée
Compte avec e-mail, profil et cave synchronisée	Tant que votre compte existe. Effacées à la suppression du compte
Compte invité jamais rattaché à un e-mail	Supprimé après [90] jours sans utilisation
Traces de suppression de la synchronisation	[6 mois]
Code de connexion	10 minutes, puis inutilisable
Texte lu sur une étiquette	Le temps de la recherche, non conservé
Vins envoyés pour les suggestions	Le temps du calcul, non conservés
Journaux techniques	Quelques jours ([durée exacte])
Données de la vérification anti-robot chez Cloudflare	[Durée à vérifier dans les conditions de Cloudflare]
Données d’abonnement chez RevenueCat	Tant que votre compte existe. Effacées à la suppression du compte
Statistiques d’utilisation chez PostHog	[Durée à régler dans PostHog, par exemple 12 mois]
Échanges avec le support	3 ans après le dernier échange
Photo d’étiquette que vous nous transmettez	Tant qu’elle sert à la base Grena, sauf si vous nous demandez de la retirer
Liste de vos envois d’étiquettes (sur votre téléphone)	Un an après la réponse, ou jusqu’à la déconnexion ou la suppression du compte. La demande d’état n’est pas conservée sur notre serveur
Données nécessaires à un litige ou à une obligation légale	Le temps de la prescription applicable

Les sauvegardes de notre base sont conservées [7] jours : une donnée effacée disparaît des sauvegardes à l’issue de ce délai.

Les données sur votre téléphone y restent tant que l’app est installée, jusqu’à la déconnexion ou la suppression du compte.

6. La suppression de votre compte

Vous pouvez supprimer votre compte à tout moment, dans l’app : Profil › Supprimer mon compte. Avant de confirmer, vous pouvez exporter votre cave au format CSV.

La suppression efface immédiatement et définitivement : votre compte et votre e-mail, votre profil, votre cave synchronisée, et votre historique d’abonnement. Les données du téléphone sont effacées aussi. L’app repart ensuite sur un nouveau compte invité.

Si vous aviez activé les statistiques d’utilisation, celles déjà envoyées à PostHog y restent, rattachées à l’identifiant de l’ancien compte, jusqu’à la fin de leur durée de conservation (§ 5), sauf si vous nous demandez de les effacer. [Avant la publication : les effacer avec le compte.]

Supprimer votre compte n’arrête pas votre abonnement : il est facturé par Apple ou Google et se résilie dans les réglages de votre store (voir les Conditions générales). L’app vous le rappelle avant la suppression.

Vous pouvez aussi demander la suppression par e-mail à hello@grena.app, si vous n’avez plus accès à l’app.

7. La sécurité de vos données

Toutes les communications entre l’app et nos serveurs sont chiffrées (HTTPS / TLS).
Les données sont aussi chiffrées chez notre hébergeur.
Chaque compte ne peut lire et écrire que ses propres données : des règles d’accès sont appliquées par la base elle-même, et non seulement par l’app.
La connexion se fait par un code à usage unique, valable 10 minutes. Changer d’adresse e-mail demande un code sur l’ancienne et sur la nouvelle adresse.
Un accès réduit au strict nécessaire pour l’équipe.

Aucun système n’est infaillible. En cas de violation de données présentant un risque pour vous, nous informerons l’autorité compétente (en France, la CNIL) dans les 72 heures et, si le risque est élevé, nous vous préviendrons directement.

Sur votre téléphone, la protection de vos données dépend aussi du verrouillage de l’appareil.

8. Vos droits

Selon le RGPD et la loi Informatique et Libertés, vous disposez des droits :

d’accès à vos données et d’en obtenir une copie ;
de rectification (la plupart se modifient directement dans l’app) ;
d’effacement (voir § 6) ;
de limitation du traitement ;
d’opposition aux traitements fondés sur notre intérêt légitime ;
de portabilité : recevoir vos données dans un format structuré et lisible par une machine (l’export CSV de la cave dans l’app, ou un export complet sur demande) ;
de retirer votre consentement à tout moment, pour ce qui repose sur lui ;
de définir des directives sur le sort de vos données après votre décès (droit français, article 85 de la loi Informatique et Libertés).

Pour les exercer, contactez-nous. Nous répondons le plus rapidement possible. Nous pouvons vous demander de confirmer votre identité, par exemple avec un code envoyé à l’adresse du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données de votre pays.

9. Si vous vivez hors de l’Union européenne

Nous appliquons la même protection à tous nos utilisateurs, où qu’ils vivent. Certaines lois vous donnent des droits complémentaires :

Royaume-Uni (UK GDPR) et Suisse (nLPD) : des droits équivalents à ceux du § 8.
Canada (LPRPDE) et Québec (Loi 25) : vous pouvez accéder à vos renseignements personnels, les faire rectifier et retirer votre consentement. La personne responsable de la protection des renseignements personnels chez Grena est [nom ou fonction], joignable à [adresse e-mail].
États-Unis, notamment la Californie (CCPA / CPRA) : nous ne vendons pas et ne « partageons » pas vos informations personnelles au sens de ces lois, et nous ne les utilisons pas pour de la publicité ciblée. Vous pouvez demander l’accès à vos informations, leur rectification ou leur suppression, sans subir de discrimination. Les catégories collectées sont celles du § 2 : identifiants (e-mail, identifiant de compte), informations commerciales (abonnement), données d’activité dans l’app (votre cave) et informations techniques (adresse IP).
Australie, Nouvelle-Zélande, Japon, Afrique du Sud et autres pays : vous pouvez exercer les droits que vous donne votre loi locale à la même adresse.

10. L’âge minimum

Grena parle de vin et s’adresse aux personnes majeures ayant l’âge légal pour acheter et consommer de l’alcool dans leur pays. Nous ne collectons pas sciemment de données sur des mineurs. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

11. Les modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple si l’app change. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons dans l’app avant qu’il s’applique.

12. Le site Internet grena.app

Ce site présente l’app. Il ne comporte ni compte ni formulaire.

Cookies et mesure d’audience. Le site ne dépose aucun cookie de mesure d’audience et ne charge aucun outil de suivi sans votre accord. Un bandeau, en bas à droite de l’écran, vous demande de les accepter ou de les refuser. Votre choix est mémorisé sur votre appareil (stockage local du navigateur) pendant 6 mois si vous refusez et 13 mois si vous acceptez, puis la question vous est reposée. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies », en bas de chaque page.
Si vous acceptez, le site charge Google Tag Manager, qui permet de déclencher des outils de mesure d’audience. [Liste des balises et outils déclenchés, durée de conservation, à compléter.] Si vous refusez, aucun de ces outils n’est chargé et aucune donnée ne leur est transmise.
Cookies strictement nécessaires. Le site n’en dépose pas : seul votre choix sur les cookies est mémorisé, dans le stockage local de votre navigateur.
Nous écrire. Si vous écrivez à hello@grena.app, nous traitons votre adresse e-mail et votre message pour vous répondre (intérêt légitime), et les conservons 3 ans après le dernier échange.
Hébergement. Le site est hébergé par Cloudflare, qui enregistre automatiquement l’adresse IP et les données techniques de chaque visite dans ses journaux, pour assurer le fonctionnement et la sécurité du service.