Comment Wijnfeld traite vos données

Quelles données Wijnfeld conserve-t-il ?

Wijnfeld ne conserve que ce qui est nécessaire au fonctionnement de votre cave digitale :

• Données de compte : votre nom, votre adresse e-mail, votre langue et une version chiffrée (hachée) de votre mot de passe. Personne ne peut lire votre mot de passe, pas même l'administrateur. Si vous activez la validation en deux étapes, son secret est conservé chiffré.
• Votre collection : vins, millésimes, bouteilles individuelles, prix d'achat, fournisseurs, valeurs estimées, apogées, emplacements en cave, réservations et historique des mouvements de stock.
• Notes de dégustation et préférences : notes, plats, occasions, commentaires libres et caractéristiques comme le corps, l'acidité, les tanins, le boisé et le sucre, ainsi que les préférences que vous indiquez.
• Liste d'envies : vins que vous souhaitez acheter, avec prix cible, quantité et priorité.
• Photos d'étiquettes : photos que vous téléversez pour la reconnaissance d'étiquette. Vous pouvez supprimer un scan à tout moment ; la photo est alors aussi retirée du stockage.
• Conversations avec le sommelier : vos questions et les réponses, pour que la conversation garde son contexte, ainsi qu'un compteur de questions par mois.
• Messages WhatsApp : uniquement les messages d'un numéro que vous avez associé vous-même, y compris le numéro et les réponses envoyées.
• Données d'abonnement : votre formule et l'état de votre abonnement. Wijnfeld ne conserve pas de données de paiement comme les numéros de carte ; elles se trouvent exclusivement chez notre prestataire de paiement Stripe.

Où se trouvent vos données ?

Wijnfeld est hébergé chez DigitalOcean dans le centre de données d'Amsterdam. La base de données est une base PostgreSQL managée avec connexions chiffrées. Les photos d'étiquettes sont dans un stockage privé, non public, et ne vous sont montrées qu'après vérification par Wijnfeld que le scan vous appartient. Tout le trafic entre votre navigateur et Wijnfeld passe par une connexion HTTPS sécurisée.

Qui peut voir vos données ?

Vous seul. Chaque utilisateur ne voit que ses propres vins, bouteilles, emplacements, notes de dégustation et conversations. Un administrateur Wijnfeld peut consulter temporairement votre cave, uniquement pour vous aider en cas de question ou d'incident ; cela est toujours consigné dans un journal. Il n'y a ni profils publics, ni caves partagées, ni listes publiques. Wijnfeld ne vend ni ne partage vos données avec des tiers à des fins marketing.

Comment le sommelier utilise-t-il vos données ?

Le sommelier Wijnfeld utilise un modèle de langage d'un fournisseur d'IA externe pour comprendre vos questions et formuler une réponse. Pour répondre, Wijnfeld envoie votre question et les données de cave pertinentes à ce fournisseur, par exemple les vins correspondant à votre recherche ou votre profil gustatif calculé.

• L'IA n'a aucun accès direct à la base de données. Elle ne peut utiliser qu'un ensemble fixe de fonctions contrôlées, qui ne renvoient que vos données.
• L'IA ne peut sortir une bouteille du stock que si vous le dites sans ambiguïté. Chaque modification est consignée dans l'historique de votre cave avec la source « IA ».
• À chaque requête, Wijnfeld transmet le paramètre indiquant que le fournisseur n'a pas besoin de conserver les données pour réutilisation. Les durées de conservation supplémentaires éventuellement appliquées par un fournisseur figurent dans ses conditions.

Comment WhatsApp utilise-t-il vos données ?

Le sommelier WhatsApp fonctionne via l'API officielle WhatsApp Cloud de Meta. Les messages que vous envoyez à Wijnfeld et les réponses reçues transitent donc par les systèmes de Meta, comme tout autre message WhatsApp. Vous associez votre numéro vous-même en envoyant un code à usage unique depuis votre téléphone, ce qui prouve que le numéro est le vôtre. Wijnfeld ne traite que les messages des numéros associés. Les messages d'autres numéros sont ignorés et n'accèdent jamais aux données de la cave. Chaque message entrant est vérifié via une signature Meta valide, afin que personne ne puisse falsifier de messages.

Paiements

Si vous choisissez une formule payante, le paiement est traité par Stripe. Stripe traite vos données de paiement en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité. Wijnfeld ne reçoit de Stripe que ce qui est nécessaire à la gestion de votre abonnement, comme son état et une référence client.

Cookies et statistiques

Wijnfeld utilise des cookies fonctionnels nécessaires pour vous garder connecté et sécuriser les formulaires. Sur le site public, nous pouvons, uniquement avec votre accord, utiliser des cookies statistiques via Google Tag Manager pour comprendre comment le site est utilisé. Aucun cookie statistique n'est déposé dans l'application web. La page des cookies liste les cookies et vous permet de modifier votre choix.

Combien de temps conservons-nous vos données ?

Votre collection, vos notes de dégustation et vos conversations sont conservées tant que votre compte existe, car c'est précisément cet historique qui rend Wijnfeld personnel. Pour faire supprimer des données ou clôturer votre compte, contactez-nous via la page de contact. Vous pouvez aussi exporter votre stock au format CSV à tout moment.

Vos droits

En vertu du Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification et de suppression de vos données, ainsi que du droit d'en obtenir une copie. Vous pouvez consulter, modifier, exporter ou supprimer la plupart d'entre elles vous-même dans Wijnfeld. Pour le reste, nous vous aidons via la page de contact.

La sécurité en bref

• Les mots de passe sont stockés hachés et les tentatives de connexion sont limitées ; la validation en deux étapes est disponible.
• Toutes les connexions passent par HTTPS ; les cookies de session sont sécurisés.
• Les données sont strictement séparées par utilisateur.
• L'IA n'a pas d'accès libre à la base de données, uniquement des fonctions contrôlées.
• Les messages WhatsApp sont vérifiés par signature et traités uniquement s'ils proviennent de numéros associés.
• Les clés secrètes ne figurent jamais dans le code source, uniquement dans des paramètres d'environnement chiffrés.