Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons les catégories de renseignements suivantes lorsque vous utilisez l'Application :

Données fournies par l'utilisateur

• Adresse courriel et informations de compte (lors de l'inscription)
• Données relatives aux bouteilles enregistrées (nom, millésime, région, notes de dégustation, photos)
• Préférences et paramètres de l'Application

Données collectées automatiquement

• Identifiants de l'appareil et informations techniques (modèle, version iOS, langue)
• Données d'utilisation et d'interaction avec l'Application (fonctionnalités utilisées, fréquence d'utilisation), seulement si vous activez l'analyse d'usage — désactivée par défaut
• Rapports de plantage, seulement si vous choisissez de les partager avec les développeurs dans les réglages de votre iPhone (fournis par Apple)

Données issues de la caméra

• L'App peut accéder à votre caméra pour deux fonctionnalités : le scan d'une étiquette de vin pour ajouter une bouteille à votre cave, et la photographie d'une carte des vins de restaurant pour le Caviste. Dans les deux cas, la photo est transmise à notre fournisseur d'IA, Anthropic (Claude), situé aux États-Unis, et utilisée uniquement pour identifier le vin ou lire la carte des vins — voir la section 10 pour le détail de nos fournisseurs. Les photos ne sont pas conservées par Thirsty Cellar.
• Le scan d'étiquettes fait l'objet d'un consentement distinct, demandé dans l'App avant son utilisation. Vous pouvez le désactiver à tout moment dans Profil → Confidentialité.
• Le scan de cartes des vins fait partie du Caviste et nécessite le consentement au Caviste. Il est limité à 30 scans par jour.

Données du Caviste

• Pour répondre, l'App envoie votre question et les messages récents de la conversation (jusqu'aux 10 derniers) à un fournisseur de modèles d'IA situé aux États-Unis : Fireworks AI, ou Anthropic (Claude) si Fireworks n'est pas disponible. Les photos de cartes des vins sont envoyées à Anthropic pour être lues.
• Pour les recommandations basées sur votre cave (abonnement Thirsty), nous envoyons aussi les vins de votre cave (nom, producteur, millésime et style, jusqu'à 50 bouteilles) et un court résumé de vos goûts, tiré de vos notes et de votre liste d'envies (par exemple, les styles que vous notez bien ou mal).
• Nous n'envoyons jamais votre nom, votre courriel ni votre compte. Les adresses courriel et numéros de téléphone dans vos messages sont retirés avant l'envoi.
• Les fournisseurs n'utilisent pas vos données pour entraîner leurs modèles. Nous conservons vos conversations dans votre compte Thirsty Cellar pour que vous puissiez les rouvrir (Historique), jusqu'à la suppression de votre compte.
• L'App vous demande votre consentement avant la première utilisation du Caviste, puis de nouveau chaque fois que le texte de consentement change. Vous pouvez retirer votre consentement à tout moment dans Profil → Confidentialité.

Localisation

Si vous autorisez la localisation, le Caviste utilise la ville où vous vous trouvez pour vous suggérer des bars à vin et des bouteilles près de vous. Votre téléphone détermine la ville grâce au service de localisation d'Apple ; seuls la ville et le pays sont transmis à Thirsty Cellar et à notre fournisseur d'IA avec votre question. Votre position exacte ne nous est jamais transmise, ni au fournisseur d'IA, et la ville n'est pas conservée. Vous pouvez refuser ou retirer l'accès à la localisation en tout temps dans les réglages de votre iPhone ; le Caviste vous demandera alors où vous êtes.

3. Finalités du traitement

Vos données sont utilisées aux fins suivantes :

• Fournir, maintenir et améliorer les fonctionnalités de l'Application
• Gérer votre compte et votre cave personnelle
• Répondre à vos questions et vous faire des recommandations par le Caviste
• Permettre la numérisation et la reconnaissance d'étiquettes de vin, ainsi que la lecture de cartes des vins
• Envoyer des notifications liées au service (mises à jour, changements importants)
• Analyser l'utilisation de l'Application à des fins d'amélioration, seulement si vous activez l'analyse d'usage
• Assurer la sécurité et prévenir les abus

4. Bases légales du traitement

Conformément au Règlement général sur la protection des données (RGPD) et à la Loi 25 du Québec, nous traitons vos données sur les bases suivantes :

• Exécution du contrat : le traitement est nécessaire pour vous fournir les services de l'Application
• Consentement : lorsque vous acceptez expressément certains traitements (ex. : Caviste, scan d'étiquettes, analyse d'usage, accès à la caméra, notifications)
• Intérêt légitime : pour assurer la sécurité et le bon fonctionnement de l'Application (ex. : prévenir la fraude et les abus)

5. Partage des données

Nous ne vendons pas vos renseignements personnels. Nous pouvons partager vos données avec :

• Fournisseurs de services : prestataires techniques qui nous aident à exploiter l'Application (hébergement, traitement par IA, abonnements, analyse), soumis à des obligations de confidentialité — voir la section 10
• Obligations légales : si la loi l'exige ou dans le cadre d'une procédure judiciaire

Aucun transfert de données à des fins publicitaires ou de profilage commercial n'est effectué.

6. Conservation des données

Vos données sont conservées aussi longtemps que votre compte est actif ou que nécessaire pour vous fournir les services de l'Application.

Les conversations avec le Caviste sont conservées dans votre compte pour que vous puissiez les rouvrir (Historique), jusqu'à la suppression de votre compte.

Les photos d'étiquettes et de cartes des vins ne sont pas conservées par Thirsty Cellar : elles sont transmises à Anthropic uniquement pour traitement.

Si vous supprimez votre compte, vos renseignements personnels seront effacés dans un délai de 30 jours, à l'exception des données que nous sommes tenus de conserver en vertu de la loi.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre l'accès non autorisé, la perte, la destruction ou l'altération, notamment :

• Chiffrement des données en transit (TLS/SSL)
• Contrôles d'accès restreints aux données personnelles
• Surveillance continue des systèmes

8. Vos droits

Selon votre lieu de résidence, vous disposez de certains droits sur vos données personnelles :

Droits en vertu de la Loi 25 (Québec) et du RGPD (Europe)

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer à certains traitements de vos données
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
• Droit de déposer une plainte : auprès de la Commission d'accès à l'information du Québec (CAI) ou de l'autorité de protection des données de votre pays

Droits en vertu du CCPA / CPRA (Californie)

• Droit de savoir : quelles données personnelles sont collectées, utilisées et partagées
• Droit de suppression : demander la suppression de vos données personnelles
• Droit de refuser la vente : nous ne vendons pas vos données personnelles
• Droit à la non-discrimination : vous ne serez pas pénalisé pour l'exercice de vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à support@thirstyc.com. Nous répondrons à votre demande dans les délais prévus par la loi applicable.

9. Données des mineurs

L'Application n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à support@thirstyc.com afin que nous puissions supprimer ces informations.

10. Services tiers

L'Application fait appel aux fournisseurs de services (sous-traitants) suivants pour son fonctionnement. Plusieurs sont situés aux États-Unis, ce qui signifie que vos renseignements peuvent être traités à l'extérieur du Québec. Ces services ont leurs propres politiques de confidentialité et nous vous encourageons à les consulter.

• Supabase — États-Unis (AWS us-west-2, Oregon). Héberge la base de données de l'Application et exécute ses fonctions serveur : votre compte, votre cave et vos conversations avec le Caviste y sont conservés.
• Fireworks AI, Inc. — États-Unis. Fournisseur principal de modèles d'IA pour le Caviste. Reçoit votre question, les messages récents de la conversation et, pour les recommandations basées sur votre cave, les vins de votre cave et le résumé de vos goûts, tel que décrit dans « Données du Caviste » à la section 2.
• Anthropic (API Claude) — États-Unis. Répond aux requêtes du Caviste lorsque Fireworks AI n'est pas disponible, lit les photos de cartes des vins de restaurant et identifie les vins à partir des photos d'étiquettes. Les photos ne sont pas conservées par Thirsty Cellar.
• RevenueCat. Gère les abonnements et les achats intégrés à l'Application.
• PostHog. Analyse d'usage du produit, désactivée par défaut et utilisée seulement si vous l'activez (Profil → Confidentialité).

Ces fournisseurs d'IA n'utilisent pas vos données pour entraîner leurs modèles.

L'Application peut également contenir des liens vers des sites ou services externes. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par le biais de l'Application ou par courriel avant l'entrée en vigueur des changements.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de confidentialité.

12. Nous contacter

Pour toute question ou demande relative à cette politique de confidentialité ou au traitement de vos données personnelles, veuillez nous écrire :