Politique de confidentialité

En résumé

Le GlouGlou fonctionne sans mot de passe, sans publicité et sans achat intégré. Cette page vous dit lesquelles de vos données nous collectons, pourquoi, à qui nous les confions et combien de temps nous les gardons. Elle est écrite pour être lue, pas pour être contournée. Si un point reste flou, écrivez-nous.

Qui est responsable de vos données

Le responsable du traitement est Samuel Masson. Le GlouGlou est le projet d'une personne, pas d'une société : il n'y a donc pas d'adresse postale d'entreprise à vous donner.

Une seule adresse pour tout ce qui touche à vos données : contact@le-glouglou.com. C'est la même personne qui lit et qui répond.

Ce que nous collectons, et à quel titre

Chaque donnée est là pour une raison précise, et repose sur une base légale précise. Les voici, sans en omettre une seule.

• Votre adresse email. Elle identifie votre compte et reçoit vos codes de connexion à usage unique. Base légale : l'exécution du contrat qui nous lie. Cette donnée est rattachée à votre identité.
• Votre prénom. Pour vous accueillir par votre nom plutôt que par un identifiant. Base légale : l'exécution du contrat.
• Vos favoris et vos préférences de goût — les vins, recettes et occasions que vous marquez adorés, aimés ou bof. Ils font le service et affinent vos recommandations. Base légale : l'exécution du contrat.
• Votre langue d'affichage. Pour retrouver l'app dans la bonne langue d'un appareil à l'autre. Base légale : l'exécution du contrat.
• Vos données d'usage — les écrans consultés, le parcours suivi, la durée des sessions. Elles nous disent ce qui sert et ce qui ne sert pas. Base légale : notre intérêt légitime à améliorer l'app. L'identifiant qui les accompagne est pseudonymisé par un hachage SHA-256 salé, calculé sur votre appareil avant tout envoi : votre identifiant réel ne quitte jamais le téléphone.
• Les diagnostics de plantage. Quand l'app tombe, nous recevons de quoi comprendre pourquoi : l'endroit du code, la version d'iOS, le modèle d'appareil. Aucune donnée personnelle. Base légale : notre intérêt légitime à réparer ce qui casse.
• Les recherches restées sans résultat. Quand vous cherchez quelque chose que nous n'avons pas, nous enregistrons le texte cherché pour savoir quoi ajouter au catalogue. Base légale : notre intérêt légitime à enrichir le contenu. Aucun identifiant n'accompagne ces recherches : la table qui les reçoit n'a pas de colonne permettant de les rattacher à quelqu'un. Elles sont techniquement anonymes.

L'app ne demande ni votre localisation, ni vos contacts, ni l'accès à vos photos.

Ce que nous ne faisons pas

Cette liste compte autant que la précédente.

• Aucune publicité, nulle part.
• Aucun profilage publicitaire.
• Aucun identifiant publicitaire, aucun IDFA.
• Aucun suivi entre applications ni entre sites.
• Aucune revente ni location de vos données, à personne.
• Aucun cookie et aucun JavaScript sur ce site.

À qui nous confions vos données

Faire tourner une app demande quelques prestataires. Les voici tous, avec ce qu'ils font et où ils le font.

• Supabase — la base de données, l'authentification et le contenu de l'app. Notre base est hébergée à Paris.
• TelemetryDeck — la mesure d'audience. Hébergement dans l'Union européenne.
• Sentry — les diagnostics de plantage. Région européenne.
• Netlify — l'hébergement de ce site vitrine.
• Apple — la distribution de l'app sur l'App Store et les statistiques agrégées de téléchargement qui l'accompagnent.

Où sont vos données

Vos données de compte et vos données d'usage sont hébergées dans l'Union européenne. Certains de nos sous-traitants sont toutefois des sociétés américaines, qui opèrent sous clauses contractuelles types.

Combien de temps nous les gardons

• Votre compte et les données qui s'y rattachent : 36 mois après votre dernière connexion. Au 35^e mois, vous recevez un email d'avertissement : une simple connexion suffit à remettre le compteur à zéro.
• Vos données d'usage et de diagnostic : selon la politique de rétention des sous-traitants concernés. Nous n'en gardons pas de copie de notre côté.
• Les recherches sans résultat : sans limite de durée. Non par négligence, mais parce qu'elles sont anonymes par construction. Aucun identifiant ne permet de les rattacher à une personne : il n'y a donc personne dont il faudrait limiter la conservation.

Les emails que vous recevez

Nous n'envoyons aucun email promotionnel. Jamais de newsletter, jamais de relance.

Les seuls emails qui partent d'ici sont vos codes de connexion, l'avertissement avant suppression d'un compte inactif, et nos réponses quand vous nous écrivez.

Ce site

Ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience, n'exécute aucun JavaScript et ne charge aucune ressource depuis un service tiers. Rien de votre visite n'est enregistré.

Se connecter sans mot de passe

Le GlouGlou n'utilise pas de mot de passe. Vous saisissez votre email et recevez un code à six chiffres, valable quelques minutes. Aucun mot de passe n'est donc créé, transmis ni stocké, ni chez nous ni ailleurs.

Utiliser l'app sans compte

Vous pouvez explorer l'intégralité du contenu en invité, sans créer de compte. Le compte ne devient utile que pour enregistrer vos favoris et recevoir des recommandations personnalisées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de portabilité et de limitation sur vos données.

Pour supprimer votre compte, vous n'avez besoin de personne : ouvrez l'écran Profil dans l'app et touchez Supprimer le compte, tout en bas. La suppression est immédiate et définitive.

Pour tout le reste — consulter vos données, les corriger, les récupérer, vous opposer à la mesure d'audience — écrivez à contact@le-glouglou.com. Il n'existe pas de réglage dans l'app pour couper la mesure d'audience : l'opposition passe par cette adresse, et nous la traitons.

Une précision honnête sur l'effacement : les données hachées et les recherches anonymes ne sont rattachables à personne, pas même à vous. Nous ne pouvons donc pas les retrouver pour les effacer individuellement. C'est le prix de leur anonymat, et c'est plutôt une bonne nouvelle.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Réservé aux personnes majeures

Le GlouGlou parle de vin. Son usage est réservé aux personnes majeures, soit 18 ans en France. Nous ne vérifions pas votre âge à l'inscription : c'est une condition d'utilisation, et nous vous faisons confiance pour la respecter.

L'abus d'alcool est dangereux pour la santé. À consommer avec modération.

Si cette politique change

La date en haut de cette page indique la dernière mise à jour. En cas de modification substantielle — une nouvelle donnée collectée, un nouveau sous-traitant, une finalité qui change — nous vous en informerons par email avant qu'elle ne s'applique.