Dernière mise à jour : octobre 2026
1. Quelles données collectons-nous ?
Nous collectons les données suivantes :
- Données de compte : nom, adresse e-mail, photo de profil
- Données de check-in : whiskies que vous dégustez, évaluations, notes
- Profil gustatif : vos préférences issues du quiz de goût
- Collection : whiskies dans votre collection
- Marketplace : annonces et historique des transactions
2. À quoi servent vos données ?
- Pour vous donner des recommandations de whisky personnalisées
- Pour suivre vos check-ins et votre collection
- Pour faciliter le marketplace
- Pour améliorer l'application
- Pour vous informer des événements pertinents
3. Partage des données
Nous ne vendons jamais vos données à des tiers. Ces services traitent des données pour nous :
- Clerk : pour l'authentification
- Supabase : pour le stockage en base de données
- Vercel : pour l'hébergement
- Stripe : pour les paiements via DramAtlas (la marketplace et les billets d'événements) et les versements aux vendeurs
- Sentry : pour repérer les erreurs, avec des informations techniques sur l'erreur et sur la page ou la requête concernée
- Services push de Google, Mozilla, Microsoft et Apple : uniquement si vous activez les notifications push. Le service push de votre navigateur ou de votre téléphone délivre la notification : Google pour Chrome, Mozilla pour Firefox, Microsoft pour Edge et Apple pour Safari et l'iPhone. Le contenu est chiffré ; le service voit l'adresse push de votre appareil, l'heure et la taille, mais pas ce que dit la notification.
Services d'IA
Certaines fonctionnalités utilisent l'IA d'un fournisseur externe. Ce dont une telle fonctionnalité a besoin est envoyé à ce fournisseur. Voici, pour chaque fournisseur, de quoi il s'agit et à quoi cela sert.
- Anthropic (Claude) : notre principal fournisseur d'IA. Anthropic stocke les données aux États-Unis ; le traitement lui-même peut aussi avoir lieu dans un autre pays. Anthropic conserve ce qu'il reçoit et renvoie pendant 30 jours au plus, sauf si la loi exige une durée plus longue ou si c'est nécessaire pour lutter contre les abus (jusqu'à 2 ans dans ce cas). Anthropic n'entraîne pas de modèles d'IA avec ces données. Anthropic reçoit :
- les photos que vous prenez ou choisissez pour un check-in ou un moment, même sans bouteille (Anthropic vérifie si une bouteille est visible, lit l'étiquette et peut décrire la bouteille pour une photo studio), les photos de votre collection, pour voir si la photo peut servir de photo de catalogue, et les photos d'une annonce, pour reconnaître la bouteille et pour la vérification d'authenticité
- le nom et les informations de l'étiquette du whisky, pour imaginer un arrière-plan pour une photo studio
- vos notes de dégustation, lorsque vous demandez un résumé ou que vous les faites analyser dans le TasteLab
- les notes de dégustation et les scores publics des check-ins, sans nom d'utilisateur, pour le résumé sur une page whisky
- vos questions au guide d'une page distillerie
- votre profil de goût, y compris les saveurs comptées à partir de vos check-ins et ce que vous avez indiqué auparavant sur la roue des arômes d'une page whisky, pour des suggestions d'accords mets-whisky dans le TasteLab
- le whisky et ce que xAI a trouvé à son sujet sur le web, pour une estimation de valeur
- le whisky et son état, lorsque vous faites rédiger un texte de vente
- le contenu d'un fichier texte que vous importez pour votre collection, y compris les prix et tout ce qu'il contient d'autre (nous lisons nous-mêmes les fichiers CSV et Excel ; ils ne vont à aucun service d'IA)
- les noms de vos groupes, le nombre de vos publications de groupe et d'inscriptions à des événements, vos badges et étapes obtenus, et ce que vous indiquez vous-même lorsque l'IA imagine une guilde pour vous, pour les badges, les résumés et les guildes de la communauté
- xAI (Grok) : le fournisseur de secours ; xAI crée aussi les photos studio et cherche sur le web pour une estimation de valeur. xAI reçoit :
- lorsqu'Anthropic renvoie une erreur ou aucune réponse exploitable, ou est injoignable, les mêmes données pour les mêmes fonctionnalités
- les photos que vous choisissez pour un check-in ou un moment, même sans bouteille, pour créer une photo studio, et pour chaque photo studio le nom et les informations de l'étiquette du whisky, pour l'arrière-plan
- le nom, la distillerie, l'âge et le degré d'alcool du whisky, pour chercher sur le web en vue d'une estimation de valeur
- OpenAI : deuxième fournisseur de secours et contrôle des contenus inappropriés. OpenAI reçoit :
- lorsqu'Anthropic ne donne pas de réponse exploitable et xAI non plus ensuite, les mêmes données pour les mêmes fonctionnalités, sauf pour l'estimation de valeur, l'import de collection, le résumé sur une page whisky et l'arrière-plan d'une photo studio
- le texte de chaque note de check-in, de chaque commentaire sur un check-in ou une publication de groupe, de chaque publication de groupe et de chaque message privé, y compris les messages concernant une annonce, pour un contrôle automatique des contenus inappropriés
- vos préférences de goût et les tags de saveur de vos check-ins, pour les recommandations et le match de goût dans votre fil
- un terme de recherche qui ne donne rien dans le catalogue lui-même, pour poursuivre la recherche par le sens
- les noms, descriptions et publications populaires des groupes publics, pour la page Découvrir
- Replicate et remove.bg : peuvent recevoir une photo de votre check-in, de votre moment, de votre collection ou de votre annonce pour en retirer l'arrière-plan en vue d'une photo studio, même sans bouteille dessus.
Les photos arrivent à ces services sans données EXIF : l'application supprime la position GPS et les informations sur votre appareil avant l'envoi d'une photo.
Ces données ne sont pas anonymisées. Ce que vous écrivez dans une note, une question, un message ou un fichier parvient tel quel au fournisseur.
4. Vos droits (RGPD)
Vous avez le droit de :
- Consulter vos données
- Faire corriger vos données
- Faire supprimer vos données
- Exporter vos données
- Vous opposer au traitement
Allez dans Paramètres → Confidentialité pour exporter ou supprimer vos données.
5. Cookies
Nous utilisons uniquement des cookies fonctionnels nécessaires au fonctionnement de l'application, comme l'authentification et vos préférences. Nous n'utilisons pas de cookies de suivi.
6. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, y compris le chiffrement et les connexions sécurisées (HTTPS).