Cette politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps, et comment vous gardez la main dessus. Elle est rédigée en application du règlement (UE) 2016/679, dit RGPD, et de la loi n° 78-17 du 6 janvier 1978.
Qui traite vos données
Le responsable de traitement est la société INVENIO, société par actions simplifiée au capital de 10 000 €, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 990 684 110, dont le siège social est situé 38 rue de Courcelles, 75008 Paris.
Directeurs de la publication : Nicolas Lescure et Rodolphe Harmel.
Pour toute question relative à vos données, ou pour exercer vos droits, écrivez-nous depuis le formulaire de contact ou par courrier à l’adresse ci-dessus.
Compte tenu de la nature et du volume de nos traitements, nous ne sommes pas tenus de désigner un délégué à la protection des données et nous n’en avons pas désigné.
Ce que nous traitons, et à quel titre
Consultation du site
Nos serveurs enregistrent votre adresse IP, la date et l’heure de la requête, la page demandée et le navigateur utilisé. Ces journaux servent à faire fonctionner le site, à diagnostiquer les pannes et à détecter les abus, notamment les tentatives d’aspiration automatisée. La base légale est notre intérêt légitime à assurer la sécurité et la continuité du service. Ces journaux sont conservés trente jours au plus.
Recherche et comparaison
Effectuer une recherche ne nécessite aucun compte et ne suppose la fourniture d’aucune donnée personnelle. Les requêtes sont conservées sous forme agrégée, pour améliorer la pertinence des résultats et alimenter nos pages éditoriales, sans être rattachées à une personne identifiée.
Liens vers les marchands
Les liens qui mènent aux offres des marchands, sur le site, dans l’application et dans la lettre d’information, passent par une adresse de redirection de notre site. À chaque passage, nous enregistrons l’offre concernée, l’endroit d’où vient le clic (page de résultats, page des promotions, application ou édition de la lettre d’information), la position de l’offre dans la liste lorsqu’elle est connue, la date et l’heure, et un identifiant de clic tiré au hasard. Cet enregistrement ne contient ni votre adresse IP, ni votre navigateur, ni votre compte, ni votre identifiant d’installation : il désigne un clic, jamais une personne, et deux clics d’un même visiteur ne peuvent pas être rapprochés. Il nous sert à mesurer l’intérêt des offres, à facturer les emplacements payants et à vérifier les commissions dues par les marchands dont les liens sont des liens d’affiliation.
Pour écarter les robots, votre adresse IP et votre navigateur sont combinés, le temps de la requête, en une empreinte obtenue par hachage avec une clé qui change chaque jour. Cette empreinte n’est gardée qu’en mémoire vive, dix minutes au plus, et n’est jamais écrite en base. La base légale de ces traitements est notre intérêt légitime à mesurer et à facturer notre service. Les enregistrements de clics sont conservés cent vingt jours, puis ne subsistent que sous forme de totaux quotidiens qui ne comportent plus aucun identifiant.
Lorsque le lien est un lien d’affiliation, l’identifiant de clic est transmis au marchand ou à sa plateforme d’affiliation, qui nous le renvoie avec la commande afin d’établir la commission. Il ne leur apprend rien sur vous, et le marchand ne nous communique en retour que la référence et le montant de la commande, jamais l’identité de l’acheteur. Une fois sur le site du marchand, celui-ci et, le cas échéant, sa plateforme d’affiliation déposent leurs propres traceurs, selon leur propre politique, sur laquelle nous n’avons pas la main.
Compte utilisateur
La création d’un compte suppose une adresse électronique et un mot de passe, que nous ne stockons que sous forme chiffrée. S’y ajoutent vos préférences d’affichage et, le cas échéant, vos listes et suivis. La base légale est l’exécution des conditions générales d’utilisation que vous avez acceptées. Les données sont conservées tant que le compte existe, puis supprimées dans les trente jours suivant sa suppression. Vous pouvez demander cette suppression vous-même depuis l’onglet « Mes informations » de votre espace : elle prend effet au bout de sept jours, et toute connexion pendant ce délai l’annule. Un compte resté inactif trois ans fait l’objet d’une relance par courriel, puis d’une suppression trente jours plus tard à défaut de connexion.
Lettre d’information
Si vous vous abonnez, nous traitons votre adresse électronique ainsi que les statistiques d’ouverture et de clic de chaque envoi, qui nous servent à mesurer l’intérêt des contenus et à cesser d’écrire à ceux qui ne lisent plus. La base légale est votre consentement, que vous pouvez retirer à tout moment par le lien de désabonnement présent dans chaque message ou depuis votre espace personnel. Les données sont conservées jusqu’au désabonnement, puis pendant trois ans à des fins de preuve du consentement. L’acheminement des messages est assuré par Brevo, dont les serveurs d’hébergement sont situés dans l’Union européenne. Certains de ses propres prestataires techniques, notamment pour la supervision, sont établis aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission.
Commentaires
Lorsque vous publiez un commentaire, nous enregistrons le nom que vous indiquez, votre adresse électronique, votre adresse IP et votre navigateur, ainsi que le contenu publié. L’adresse IP et le navigateur servent à lutter contre les commentaires indésirables. La base légale est notre intérêt légitime à modérer les contributions publiées sur le site. Le commentaire et ses métadonnées sont conservés tant que le commentaire reste publié, et supprimés à votre demande.
Si vous cochez la case correspondante, votre nom, votre adresse électronique et votre site sont enregistrés dans des cookies afin que vous n’ayez pas à les ressaisir. Ces cookies expirent au bout d’un an et reposent sur votre consentement.
Formulaire de contact
Les informations que vous nous transmettez servent uniquement à traiter votre demande. La base légale est notre intérêt légitime à répondre à nos correspondants. Elles sont conservées trois ans à compter du dernier échange. Le formulaire est protégé par le service reCAPTCHA de Google, qui analyse votre comportement de navigation sur la page afin de distinguer un humain d’un automate.
Reconnaissance d’étiquette
Lorsque vous photographiez une étiquette, l’image est transmise à un service d’analyse automatisée opéré par Anthropic, qui en extrait le nom du vin, le domaine, le millésime et l’appellation. Anthropic agit comme sous-traitant et n’utilise pas ces images pour entraîner ses modèles. L’image est ensuite conservée sur notre espace de stockage objet afin de corriger et d’améliorer la reconnaissance. La base légale est l’exécution du service que vous demandez. Les images sont conservées douze mois, puis supprimées. Nous vous demandons de ne pas photographier de personne identifiable.
Offres réservées aux professionnels
La souscription d’une offre payante suppose le traitement des données d’identification et de facturation du professionnel. Le paiement est traité par Stripe, qui agit comme responsable de traitement pour ce qui relève de la lutte contre la fraude. Nous ne recevons ni ne stockons aucun numéro de carte bancaire. La base légale est l’exécution du contrat, puis, pour les pièces comptables, le respect de nos obligations légales. Les factures sont conservées dix ans.
Prospection commerciale auprès des professionnels
Nous adressons des propositions commerciales à des marchands de vin, sur des adresses électroniques professionnelles collectées sur leurs sites publics ou dans des annuaires professionnels. La base légale est notre intérêt légitime à développer notre activité, la sollicitation portant sur des services en rapport direct avec l’activité de son destinataire. Chaque message précise l’origine des données et comporte un moyen de s’opposer à tout nouvel envoi. Les données sont conservées trois ans à compter du dernier contact, et l’opposition est enregistrée sans limitation de durée pour être respectée.
Mesure d’audience
Nous utilisons Google Analytics 4 pour comprendre quelles pages sont consultées et d’où viennent nos visiteurs. Ce traitement ne se déclenche qu’après votre consentement, recueilli par le bandeau décrit ci-dessous. En l’absence de consentement, aucun identifiant n’est déposé ni lu sur votre terminal.
Cookies et traceurs
Un bandeau vous est présenté à votre première visite. Il vous permet d’accepter, de refuser en un clic, ou de choisir catégorie par catégorie. Votre choix est conservé douze mois, et vous pouvez le modifier à tout moment depuis le lien de gestion des cookies présent en pied de page. Cette gestion est assurée par CookieYes, qui enregistre également la trace de votre choix sur ses propres serveurs afin que nous puissions en justifier.
Les cookies strictement nécessaires au fonctionnement du site, à la sécurité et à la mémorisation de votre choix en matière de cookies ne requièrent pas votre consentement et sont déposés dans tous les cas. Tous les autres, à commencer par ceux de mesure d’audience, ne sont déposés qu’après acceptation.
Application mobile
L’application « Trouver un vin » pour iPhone est éditée par INVENIO et publiée sur l’App Store par RadicalSolution, qui agit pour notre compte. La présente politique s’y applique dans son intégralité. Ce qui suit décrit ce qui lui est propre.
Identifiant d’installation
Au premier lancement, l’application tire au hasard un identifiant propre à cette installation. Il ne dérive d’aucun identifiant du téléphone, ne nous permet pas de vous identifier et n’est rapproché d’aucune donnée du site. Il sert à rattacher vos alertes de prix sans que vous ayez à créer de compte. Nous lui associons la plateforme, la langue de l’appareil, la version de l’application et la date de dernière utilisation. La base légale est l’exécution du service que vous demandez. Si vous désinstallez l’application, la prochaine installation tirera un identifiant neuf, sans lien avec le précédent. Nous supprimons cet identifiant, et les alertes qui s’y rattachent, après dix-huit mois sans que l’application ait été ouverte. Lorsque l’installation ne porte aucune alerte, cette durée est de trois mois : la ligne ne sert alors à rien.
Alertes de prix et notifications
Lorsque vous posez une alerte, nous enregistrons le vin concerné, le millésime et le seuil de prix que vous avez éventuellement choisis, le type d’alerte et votre identifiant d’installation. Pour vous notifier, nous conservons le jeton d’envoi délivré par le service de notifications d’Apple. La base légale est l’exécution du service que vous demandez. Ces données sont conservées jusqu’à ce que vous supprimiez l’alerte, et au plus tard jusqu’à la suppression de l’identifiant d’installation décrite ci-dessus. Le jeton est effacé dès qu’Apple nous signale qu’il n’est plus valide, ce qui survient notamment après une désinstallation.
Ce qui ne quitte pas votre téléphone
Vos favoris, vos recherches récentes et vos réglages d’affichage sont écrits dans l’espace de stockage privé de l’application. Ils ne nous sont pas transmis et disparaissent avec elle. Vos recherches, elles, sont traitées comme sur le site : sans compte, et sans être rattachées à une personne.
Ni publicité, ni mesure d’audience
L’application ne contient aucune régie publicitaire, aucun outil de mesure d’audience et aucun kit de développement tiers. Elle ne lit pas l’identifiant publicitaire d’Apple et ne vous présente donc aucune demande d’autorisation de suivi. Elle n’écrit sur votre appareil rien qui aille au-delà du strict nécessaire au service que vous demandez, ce qui la dispense de recueillir votre consentement au titre de l’article 82 de la loi du 6 janvier 1978. C’est la raison pour laquelle vous n’y voyez pas de bandeau. Ces mentions figurent également dans l’écran « Mentions légales » de l’application, accessible depuis ses réglages.
Reconnaissance d’étiquette depuis l’application
Le scan d’étiquette suit la section « Reconnaissance d’étiquette » ci-dessus, sans différence. Une précision s’y ajoute : pour contenir les abus, chaque scan est enregistré avec une empreinte de votre adresse IP, obtenue par hachage. L’adresse elle-même n’est jamais conservée. Cette empreinte est supprimée avec la photo, au bout de douze mois.
Liens vers les marchands
Ouvrir une offre depuis l’application suit le chemin décrit à la section « Liens vers les marchands » ci-dessus, avec les mêmes garanties : l’identifiant de clic est tiré par l’application au moment où vous touchez l’offre, et il n’est rattaché ni à votre identifiant d’installation ni à vos alertes. Le site du marchand s’ouvre dans le navigateur intégré fourni par Apple, dont les cookies sont distincts de ceux de Safari. Selon la version de l’application, les offres dont le lien est un lien d’affiliation peuvent s’ouvrir directement dans Safari, afin que la vente puisse être attribuée si vous achetez plus tard. Le marchand y dépose ses propres traceurs, selon sa propre politique, sur laquelle nous n’avons pas la main. Lorsque l’offre ouverte est une offre mise en avant, nous enregistrons en outre l’ouverture afin de la facturer au marchand : cette ligne ne contient ni votre adresse IP, ni votre identifiant d’installation, ni rien qui vous désigne.
Ce qu’Apple nous transmet
App Store Connect nous communique des statistiques de téléchargement et d’usage sous forme agrégée, ainsi que des rapports de plantage lorsque vous avez accepté de les partager avec les développeurs. Nous n’y recevons aucune donnée nominative. Ces informations relèvent par ailleurs de la politique de confidentialité d’Apple.
Qui reçoit vos données
Nous ne vendons ni ne louons vos données. Elles sont accessibles à l’équipe d’INVENIO et à nos prestataires techniques, qui agissent sur nos instructions et sont tenus par contrat à la confidentialité et à la sécurité :
- OVHcloud, hébergement des serveurs et stockage, France ;
- Brevo (Sendinblue SAS), acheminement de la lettre d’information et des messages transactionnels, France, avec un hébergement dans l’Union européenne ;
- Anthropic, analyse automatisée des photographies d’étiquettes, États-Unis ;
- Apple, distribution de l’application mobile et acheminement de ses notifications, États-Unis ;
- Google, mesure d’audience et protection des formulaires, États-Unis ;
- Stripe, encaissement des abonnements professionnels, Irlande et États-Unis ;
- CookieYes Limited, recueil et conservation de vos choix en matière de cookies, Royaume-Uni (société no 13074037, Milton Keynes).
Nous pouvons également communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.
Transferts hors de l’Union européenne
Les traitements confiés à Anthropic, Apple, Google et Stripe peuvent impliquer un transfert de données vers les États-Unis, et celui confié à CookieYes un transfert vers le Royaume-Uni. Ce dernier est couvert par la décision d’adéquation de la Commission européenne du 19 décembre 2025, qui reconnaît au Royaume-Uni un niveau de protection adéquat. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, soit par les clauses contractuelles types de la Commission, assorties de mesures techniques complémentaires. Vous pouvez nous demander copie des garanties applicables.
Sécurité
Le site est servi intégralement en HTTPS. Les mots de passe sont stockés hachés et salés. Les accès d’administration sont restreints et journalisés. Les sauvegardes sont chiffrées. Aucun de ces dispositifs ne rend un système inviolable, mais ils constituent l’état de l’art raisonnable pour un service de notre taille.
Vos droits
Vous disposez du droit d’accéder à vos données, de les faire rectifier, de les faire effacer, de demander la limitation de leur traitement, de recevoir celles que vous nous avez fournies dans un format lisible par machine et de les faire transmettre à un autre responsable de traitement.
Vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et sans avoir à vous justifier lorsqu’il s’agit de prospection commerciale.
Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité de ce qui a été fait auparavant.
Vous pouvez définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous depuis le formulaire de contact ou par courrier. Nous répondons dans un délai d’un mois, porté à trois mois si la demande est complexe, auquel cas nous vous en informons. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une réclamation sur cnil.fr.
Contenus intégrés depuis d’autres sites
Certaines pages peuvent contenir des éléments intégrés provenant de sites tiers, par exemple une vidéo. Ces contenus se comportent comme si vous visitiez le site d’origine, qui peut à ce titre collecter des données vous concernant et déposer ses propres traceurs, selon sa propre politique.
Modification de cette politique
Nous mettons cette politique à jour lorsque nos traitements évoluent. La date de dernière mise à jour figure ci-dessous. En cas de changement substantiel, les titulaires d’un compte en sont informés.
Dernière mise à jour : 14 septembre 2026.