Politique de confidentialité de WineWhisper
Dernière mise à jour : 12/10/2026
WineWhisper est une application de gestion de cave à vin, éditée par Thibaud Scarpa (« nous »). Cette page explique quelles données l'application traite, où elles vont, et comment vous gardez la main sur elles.
En résumé
- Votre cave reste sur votre appareil. Nous n'avons ni serveur de comptes ni base de données qui la recevrait.
- Trois fonctions font appel à un service d'intelligence artificielle, OpenAI, par l'intermédiaire d'un serveur relais qui ne conserve rien : le scan d'étiquette, la saisie manuelle d'un vin et le Sommelier. Elles ne s'activent qu'après votre accord, révocable à tout moment.
- Pas de compte, pas de publicité, pas de mesure d'audience, pas de pistage.
Données conservées sur votre appareil
Les vins de votre cave, leurs étiquettes photographiées, l'historique des entrées et sorties, le rangement et la configuration de vos caves sont enregistrés dans l'application, sur votre appareil uniquement. Ils ne nous sont jamais transmis.
Ils sont compris dans les sauvegardes de votre appareil (iCloud ou ordinateur), selon vos propres réglages iOS. Vous pouvez aussi exporter une archive depuis l'écran Données : c'est vous qui choisissez où l'enregistrer ou à qui l'envoyer.
Appareil photo
L'appareil photo sert uniquement à photographier l'étiquette d'une bouteille. iOS vous demande votre autorisation la première fois. Les photos restent sur l'appareil, sauf lors d'une analyse par l'IA (voir ci-dessous).
Analyse par l'intelligence artificielle (OpenAI)
Trois fonctions envoient des données à OpenAI, L.L.C., qui les traite pour notre compte :
| Fonction | Données envoyées | Pourquoi |
|---|---|---|
| Scan d'étiquette | Photos de l'étiquette et de la contre-étiquette, puis l'identité du vin retenue (domaine, cuvée, millésime, appellation…) | Identifier le vin et rédiger sa fiche |
| Saisie manuelle d'un vin | Les informations saisies : domaine, cuvée, millésime, appellation, région, couleur et pays | Rédiger la fiche du vin |
| Sommelier | L'occasion, le niveau, la couleur et le plat choisis, et la liste des vins de votre cave : domaine, cuvée, millésime, appellation, couleur, pays, réputation de l'appellation et période de dégustation | Choisir la bouteille qui convient le mieux et expliquer ce choix |
Aucune autre donnée n'est envoyée à OpenAI : ni votre nom, ni votre adresse e-mail, ni votre position, ni identifiant de votre appareil. Les quantités, prix et emplacements de vos bouteilles ne sont pas transmis.
Ces envois n'ont lieu qu'après votre accord explicite, demandé à la première utilisation. Vous pouvez le retirer à tout moment dans l'écran Données, rubrique Confidentialité : le scan, la saisie manuelle et le Sommelier redemandent alors l'autorisation avant tout nouvel envoi.
Selon les engagements d'OpenAI pour son API, les données reçues ne servent pas à entraîner ses modèles. OpenAI peut les conserver jusqu'à 30 jours afin de détecter les abus, puis les supprime. Voir la politique d'OpenAI : https://openai.com/policies/privacy-policy et ses engagements pour l'API : https://openai.com/enterprise-privacy.
Les données sont traitées par OpenAI aux États-Unis. Ce transfert hors de l'Union européenne est encadré par les garanties prévues par OpenAI (clauses contractuelles types de la Commission européenne).
Serveur relais (Cloudflare)
Les envois vers OpenAI ne partent pas directement de votre appareil : ils passent par un serveur relais que nous exploitons chez Cloudflare, Inc. Ce relais vérifie que la demande vient bien de WineWhisper, y ajoute notre accès à OpenAI et vous renvoie la réponse. Il ne conserve ni le contenu des demandes ni celui des réponses, et ne tient pas de journal.
Pour éviter les abus, il reçoit aussi deux informations techniques, qu'il ne transmet pas à OpenAI : l'adresse IP de votre connexion, comme tout serveur sur Internet, et un identifiant tiré au hasard par l'application lors de sa première utilisation, qui ne révèle rien de vous ni de votre appareil et disparaît si vous supprimez l'application. Elles servent uniquement à limiter le nombre de demandes par minute.
Cloudflare traite ces données pour notre compte, en général dans le centre de données le plus proche de vous. Cloudflare est certifié au Data Privacy Framework UE–États-Unis, qui encadre les transferts éventuels hors de l'Union européenne ; à défaut, il s'appuie sur les clauses contractuelles types de la Commission européenne. Voir la politique de Cloudflare : https://www.cloudflare.com/privacypolicy/.
Vos droits
Comme nous ne recevons ni ne conservons vos données, la plupart des droits prévus par le RGPD (accès, rectification, effacement) s'exercent directement dans l'application :
- Effacer : écran Données, « Tout effacer », ou suppression de l'application ;
- Récupérer : écran Données, export d'une archive ;
- Vous opposer à l'envoi vers OpenAI : écran Données, rubrique Confidentialité.
Pour les données reçues par OpenAI pendant leur durée de conservation, vous pouvez aussi vous adresser à OpenAI (privacy@openai.com). Vous pouvez enfin introduire une réclamation auprès de la CNIL (https://www.cnil.fr).
Public
WineWhisper traite de vin et s'adresse aux personnes ayant l'âge légal de consommer de l'alcool dans leur pays.
Modifications
Si cette politique change, la nouvelle version sera publiée sur cette page, avec sa date de mise à jour. Tout nouvel envoi de données à un tiers sera soumis à votre accord.
Contact
Thibaud Scarpa — winewhisperhome@gmail.com