Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons les catégories de renseignements suivantes lorsque vous utilisez l'Application :

Données fournies par l'utilisateur

• Adresse courriel et informations de compte (lors de l'inscription)
• Données relatives aux bouteilles enregistrées (nom, millésime, région, notes de dégustation, photos)
• Préférences et paramètres de l'Application

Données collectées automatiquement

• Identifiants de l'appareil et informations techniques (modèle, version iOS, langue)
• Données d'utilisation et d'interaction avec l'Application (fonctionnalités utilisées, fréquence d'utilisation)
• Données de diagnostic et de performance (rapports d'erreurs)

Données issues de la caméra

• L'App peut accéder à votre caméra pour deux fonctionnalités : le scan d'une étiquette de vin pour ajouter une bouteille à votre cave, et la photographie d'une carte des vins de restaurant pour le Sommelier IA. Dans les deux cas, la photo est transmise à notre fournisseur d'IA, Anthropic (États-Unis), et utilisée uniquement pour en extraire le texte et les informations pertinentes sur les vins — voir la section 10 pour le détail de nos fournisseurs. Les photos ne sont pas conservées après le traitement.

Données du Sommelier IA

• Lorsque vous utilisez le Sommelier IA, les questions que vous saisissez sont transmises à notre fournisseur d'IA, Fireworks AI, Inc., dont les serveurs sont situés aux États-Unis, afin de générer une réponse. Si vous utilisez les recommandations basées sur votre cave (Thirsty+), des informations sur les vins de votre cave (noms des vins, producteurs, millésimes et attributs de dégustation) sont incluses afin que le sommelier puisse recommander parmi vos propres bouteilles. Nous ne transmettons jamais votre nom, votre adresse courriel, votre identifiant de compte ni aucune autre information permettant de vous identifier avec ces requêtes, et nous filtrons automatiquement les adresses courriel, numéros de téléphone et coordonnées similaires de vos messages avant leur envoi. Votre historique de conversation est conservé sur nos propres serveurs (hébergés par Supabase), et non chez le fournisseur d'IA.

3. Finalités du traitement

Vos données sont utilisées aux fins suivantes :

• Fournir, maintenir et améliorer les fonctionnalités de l'Application
• Gérer votre compte et votre cave personnelle
• Permettre la numérisation et la reconnaissance d'étiquettes de vin
• Envoyer des notifications liées au service (mises à jour, changements importants)
• Analyser l'utilisation de l'Application à des fins d'amélioration
• Assurer la sécurité et prévenir les abus

4. Bases légales du traitement

Conformément au Règlement général sur la protection des données (RGPD) et à la Loi 25 du Québec, nous traitons vos données sur les bases suivantes :

• Exécution du contrat : le traitement est nécessaire pour vous fournir les services de l'Application
• Consentement : lorsque vous acceptez expressément certains traitements (ex. : accès à la caméra, notifications)
• Intérêt légitime : pour améliorer nos services et assurer la sécurité de l'Application

5. Partage des données

Nous ne vendons pas vos renseignements personnels. Nous pouvons partager vos données avec :

• Fournisseurs de services : prestataires techniques qui nous aident à exploiter l'Application (hébergement, analyse, reconnaissance d'images), soumis à des obligations de confidentialité
• Obligations légales : si la loi l'exige ou dans le cadre d'une procédure judiciaire

Aucun transfert de données à des fins publicitaires ou de profilage commercial n'est effectué.

6. Conservation des données

Vos données sont conservées aussi longtemps que votre compte est actif ou que nécessaire pour vous fournir les services de l'Application.

Si vous supprimez votre compte, vos renseignements personnels seront effacés dans un délai de 30 jours, à l'exception des données que nous sommes tenus de conserver en vertu de la loi.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos renseignements personnels contre l'accès non autorisé, la perte, la destruction ou l'altération, notamment :

• Chiffrement des données en transit (TLS/SSL)
• Contrôles d'accès restreints aux données personnelles
• Surveillance continue des systèmes

8. Vos droits

Selon votre lieu de résidence, vous disposez de certains droits sur vos données personnelles :

Droits en vertu de la Loi 25 (Québec) et du RGPD (Europe)

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer à certains traitements de vos données
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
• Droit de déposer une plainte : auprès de la Commission d'accès à l'information du Québec (CAI) ou de l'autorité de protection des données de votre pays

Droits en vertu du CCPA / CPRA (Californie)

• Droit de savoir : quelles données personnelles sont collectées, utilisées et partagées
• Droit de suppression : demander la suppression de vos données personnelles
• Droit de refuser la vente : nous ne vendons pas vos données personnelles
• Droit à la non-discrimination : vous ne serez pas pénalisé pour l'exercice de vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à support@thirstyc.com. Nous répondrons à votre demande dans les délais prévus par la loi applicable.

9. Données des mineurs

L'Application n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à support@thirstyc.com afin que nous puissions supprimer ces informations.

10. Services tiers

L'Application peut intégrer des services tiers pour son fonctionnement (hébergement cloud, analyse de données, reconnaissance d'images). Ces services ont leurs propres politiques de confidentialité et nous vous encourageons à les consulter.

Nous faisons appel aux fournisseurs d'intelligence artificielle suivants pour certaines fonctionnalités :

• Anthropic (API Claude) — États-Unis. Traite les photos que vous prenez lors du scan d'une étiquette de vin ou d'une carte des vins de restaurant, afin d'en extraire les informations. Les photos sont transmises uniquement à des fins de traitement et ne sont pas utilisées par Anthropic pour entraîner ses modèles.
• Fireworks AI, Inc. — États-Unis. Traite vos questions au Sommelier IA et, pour les recommandations basées sur votre cave, des informations non identifiantes sur les vins de votre cave. Voir « Données du Sommelier IA » à la section 2 pour les mesures de protection appliquées avant tout envoi.

L'Application peut également contenir des liens vers des sites ou services externes. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par le biais de l'Application ou par courriel avant l'entrée en vigueur des changements.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de confidentialité.

12. Nous contacter

Pour toute question ou demande relative à cette politique de confidentialité ou au traitement de vos données personnelles, veuillez nous écrire :