Politique de confidentialité

Responsable du traitement

• Nom : en cours d'immatriculation
• Adresse : en cours d'immatriculation
• E-mail : publié ici à l'ouverture du service

Les données collectées

Sans compte, vous pouvez découvrir Oenopia sans donner aucune information personnelle. Avec un compte, Oenopia enregistre :

• Compte : votre adresse e-mail et votre mot de passe, que notre prestataire d'authentification conserve sous forme hachée, jamais en clair ; si vous vous connectez avec Google ou Apple, l'identifiant, l'adresse e-mail et, le cas échéant, le nom et la photo de profil que ce service nous transmet ; la date à laquelle vous avez confirmé avoir l'âge légal.
• Profil : votre prénom ou pseudo, votre langue, le niveau que vous déclarez, votre pseudonyme public, votre numéro de joueur, et vos choix de figurer dans les classements et d'être trouvable par les autres joueurs.
• Accueil : ce qui vous amène sur Oenopia (découvrir, mieux choisir, approfondir, préparer un diplôme ou un métier), le niveau et le temps par jour que vous choisissez à votre arrivée, et la date à laquelle vous avez répondu ou passé ces questions.
• Apprentissage et jeux : votre objectif du jour, votre avancement dans les cours, vos réponses aux questions et leur résultat, vos points d'expérience, votre série et le défi du jour, vos parties et scores aux jeux, vos trophées, et votre collection : les cépages et les appellations que vous avez découverts, avec leur date.
• Bouchons (la monnaie du jeu, qui ne s'achète pas) : chaque gain et chaque dépense, avec son montant, son motif et sa date, et vos gels de série, avec le jour qu'ils ont couvert. Ils servent seulement au fonctionnement du jeu et sont effacés avec le compte.
• Carnet de dégustation : les vins que vous notez (nom, millésime, région, cépage), vos observations, vos hypothèses en dégustation à l'aveugle, vos notes libres et votre note.
• Amis : les demandes d'amitié, les amitiés et les blocages.
• Avis : la note, le message, la page d'où vous l'envoyez, votre langue et le support utilisé (site ou application).
• Abonnement : la plateforme d'achat (site, Apple ou Google), le statut de l'abonnement, sa date de fin de période, l'offre choisie et l'identifiant attribué par notre prestataire de gestion des abonnements. Oenopia ne reçoit jamais vos données de carte bancaire.
• Question du jour, si vous l'activez : l'heure et le fuseau horaire choisis, la langue, et pour chaque navigateur ou appareil qui la reçoit, l'adresse d'abonnement aux notifications que fournit son service de notification, avec les clés qui chiffrent le message (navigateur), ou le jeton de notification du téléphone (application) ; chaque jour, la question envoyée et votre réponse.

Comme pour tout site, l'adresse IP et les informations techniques du navigateur ou de l'appareil sont traitées par nos hébergeurs pour faire fonctionner et sécuriser le service.

Pourquoi, et sur quelle base

• Fournir le service (compte, progression, carnet, jeux, bouchons, classements, amis, abonnement) : exécution du contrat, c'est-à-dire des CGU et des CGV (article 6, paragraphe 1, b, du RGPD).
• Personnaliser votre accueil et la mise en avant des cours (votre point de départ, les conseils de l'écran d'arrivée) d'après vos réponses aux questions d'accueil, qui ne restreignent jamais l'accès : exécution du contrat (article 6, paragraphe 1, b).
• Améliorer Oenopia grâce à vos avis, sécuriser le service et prévenir les abus, mesurer la fréquentation du site de façon anonyme : intérêt légitime de l'éditeur (article 6, paragraphe 1, f).
• Garder la trace de votre confirmation d'âge légal, demandée parce qu'Oenopia parle de boissons alcooliques : intérêt légitime de l'éditeur (article 6, paragraphe 1, f).
• Tenir la comptabilité des paiements : obligation légale (article 6, paragraphe 1, c).
• Vous envoyer la question du jour, si vous l'activez : votre consentement, donné en l'activant et en autorisant les notifications du navigateur ou du téléphone (article 6, paragraphe 1, a). Vous le retirez à tout moment en la coupant dans votre profil ou en bloquant les notifications du navigateur ou du téléphone.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Combien de temps

• Les données de votre compte sont gardées tant que le compte existe. Quand vous le supprimez depuis votre profil, elles sont effacées, y compris vos avis ; les sauvegardes techniques de l'hébergeur sont effacées au fil de leur rotation.
• Les pièces comptables liées aux paiements sont gardées pendant la durée imposée par les obligations comptables et fiscales, même après la suppression du compte.
• La progression, le carnet et les réponses aux questions d'accueil d'un visiteur sans compte restent dans son navigateur ou sur son appareil jusqu'à ce qu'il les efface ; s'il crée un compte, elles y sont reportées et gardées tant que le compte existe.
• Question du jour : les questions envoyées et vos réponses sont gardées 90 jours ; l'abonnement d'un navigateur ou le jeton d'un téléphone est effacé quand vous coupez la question sur cet appareil, ou 30 jours après que son service de notification l'a déclaré expiré ; le tout est effacé avec le compte.

Ce que voient les autres joueurs

Dans les classements et la recherche d'amis, les autres joueurs voient votre pseudonyme, ou votre numéro de joueur si vous n'en avez pas choisi, et vos scores. Ils ne voient jamais votre adresse e-mail. Vous pouvez ne pas figurer dans les classements et ne pas être trouvable, depuis votre profil.

Prestataires

Oenopia confie certaines opérations à des sous-traitants (article 28 du RGPD), qui n'utilisent vos données que pour le service rendu à Oenopia :

• Supabase (Supabase Pte. Ltd., Singapour) : base de données et authentification. La base est hébergée dans l'Union européenne, à Paris.
• Vercel (Vercel Inc., États-Unis) : hébergement du site.
• Stripe : paiement de l'abonnement sur le site.
• RevenueCat (RevenueCat, Inc., États-Unis) : suivi des abonnements entre le site et les applications.
• Apple et Google : achats intégrés dans les applications et, si vous la choisissez, connexion avec votre compte Apple ou Google, selon leurs propres politiques de confidentialité.
• Plausible (Plausible Insights OÜ, Estonie) : mesure d'audience du site, hébergée dans l'Union européenne.
• Les services de notification des navigateurs (Google, Mozilla, Apple ou Microsoft, selon votre navigateur) : ils acheminent la question du jour jusqu'à votre appareil, sous la forme d'un message chiffré qu'ils ne peuvent pas lire.
• Expo (650 Industries, Inc., États-Unis) : il achemine la question du jour jusqu'à l'application, avec les services de notification d'Apple et de Google. Ce message n'est pas chiffré de bout en bout : il contient la question et ses réponses, sans votre nom ni votre adresse e-mail.

Les cartes du site et des applications chargent leurs fonds de carte depuis OpenFreeMap et leurs données d'altitude depuis Amazon Web Services : quand vous affichez une carte, ces services reçoivent l'adresse IP de votre appareil, comme pour toute ressource chargée sur internet.

Transferts hors de l'Union européenne

Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis et à Singapour, ou peuvent y accéder aux données. Ces transferts s'appuient, selon le prestataire, sur une décision d'adéquation de la Commission européenne (article 45 du RGPD) ou sur des clauses types de protection des données adoptées par la Commission (article 46).

Cookies et stockage sur votre appareil

• Sur le site : des cookies strictement nécessaires, pour garder votre session de connexion et, le cas échéant, votre langue ; le stockage local du navigateur, pour garder la progression et le carnet de dégustation d'un visiteur sans compte ; le stockage de session, le temps d'une connexion avec Google ou Apple depuis la page d'inscription, pour la date de confirmation d'âge.
• Dans les applications : votre session, dans le stockage sécurisé de l'appareil ; votre langue et les réponses en attente d'envoi, dans le stockage local de l'application.

Ces traceurs servent uniquement au service que vous demandez : ils ne demandent pas de consentement (article 82 de la loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés »). Oenopia n'utilise aucun cookie publicitaire ni aucun traceur de réseau social.

Mesure d'audience

Le site mesure sa fréquentation avec Plausible Analytics, un outil sans cookie ni stockage sur votre appareil. Il ne produit que des statistiques globales (pages vues, site de provenance, type d'appareil, pays) et ne conserve pas les adresses IP. Les données sont hébergées dans l'Union européenne et ne servent qu'à l'éditeur. Cette mesure suit les conditions posées par la CNIL pour se passer de consentement. Les applications ne contiennent aucun outil de mesure d'audience.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données (articles 15 à 18, 20 et 21 du RGPD). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Vous pouvez modifier votre profil et supprimer votre compte directement depuis le profil. Pour toute autre demande, écrivez à publié ici à l'ouverture du service.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur www.cnil.fr, ou à l'autorité de contrôle de votre pays (article 77 du RGPD).

Âge

Oenopia est réservé aux personnes ayant l'âge légal de consommer de l'alcool. Il ne collecte pas sciemment de données sur des mineurs ; un compte ouvert par un mineur peut être supprimé dès que l'éditeur en a connaissance.

Modification de cette politique

Cette politique peut évoluer, par exemple si une nouvelle fonction collecte d'autres données. La version en vigueur et sa date figurent sur cette page.