Légal

Politique de confidentialité

Dernière mise à jour : 20 avril 2026

1. Introduction

La présente politique de confidentialité décrit comment l’application BonTox collecte, utilise et protège les données personnelles de ses utilisateurs.

En utilisant l’application, vous acceptez les pratiques décrites ci-dessous.

2. Responsable du traitement

Le responsable du traitement est :

BonTox
Email : contact@bontox.app

3. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous.

3.1 Données fournies directement

  • adresse email
  • identifiant utilisateur
  • nom d’affichage / nom d’utilisateur
  • photo de profil
  • contenus importés (photos de bouteilles)

3.2 Données générées ou dérivées

  • données extraites des images (vin, producteur, région, etc.)
  • préférences et interactions
  • historique d’utilisation

3.3 Données techniques

  • adresse IP
  • type d’appareil
  • logs techniques
  • identifiants Firebase

3.4 Données professionnelles (le cas échéant)

  • nom de l’établissement
  • adresse
  • compte Instagram
  • contenus publics associés

4. Bases légales du traitement

Les traitements reposent sur les bases légales suivantes :

  • Exécution du contrat : fonctionnement du compte et de la cave personnelle
  • Intérêt légitime : amélioration du service et alimentation de la base publique
  • Consentement : cookies et certaines fonctionnalités analytiques
  • Obligation légale : sécurité et prévention de la fraude

5. Finalités du traitement

Les données sont utilisées pour :

  • fournir le Service (gestion du compte, bibliothèque personnelle)
  • traiter les images et en extraire des informations via IA
  • améliorer l’expérience utilisateur
  • assurer la sécurité et prévenir les abus
  • afficher les profils professionnels
  • alimenter une base publique de données non directement identifiantes

6. Intelligence artificielle et traitement automatisé

Le Service utilise des technologies d’intelligence artificielle, notamment fournies par Google.

Ces traitements peuvent inclure :

  • reconnaissance d’image
  • extraction de texte
  • génération de contenus

Ces traitements peuvent être partiellement automatisés et produire des résultats approximatifs.

Ils n’emportent aucune décision juridique ou effet significatif sur la personne au sens de l’article 22 du RGPD.

7. Services tiers

Nous utilisons :

  • Google Firebase (authentification, base de données, hébergement, analytics)
  • Google Gemini (traitement IA)

Ces prestataires peuvent traiter certaines données en tant que sous-traitants.

8. Base publique et réutilisation des données

BonTox maintient une base publique accessible sans compte.

Cette base est alimentée à partir de données issues des contenus utilisateurs, étant précisé que :

  • seules des données non directement identifiantes sont utilisées
  • ces données sont dissociées du compte utilisateur avant réutilisation
  • elles ne permettent pas une identification sans recoupement externe

8.1 Images

Les images associées aux fiches publiques sont générées ou transformées à partir des contenus soumis par les utilisateurs.

Elles ne constituent pas une reproduction fidèle des contenus originaux, mais une représentation interprétée visant à illustrer les informations du vin.

Ces images peuvent être modifiées, recomposées ou stylisées afin d’éviter toute reproduction à l’identique d’éléments protégés (notamment étiquettes, logos ou éléments graphiques).

Les métadonnées identifiantes (EXIF, géolocalisation) sont supprimées avant toute utilisation.

L’utilisateur peut demander le retrait d’une image le concernant.

8.2 Intérêt légitime

Cette base publique repose sur l’intérêt légitime de BonTox à :

  • structurer une base de connaissance sur le vin
  • améliorer le Service

L’utilisateur peut s’opposer à ce traitement (cf. §12).

9. Comptes professionnels

Les données des comptes professionnels sont rendues publiques.

Ces utilisateurs agissent en qualité de professionnels et sont responsables des données qu’ils publient.

10. Transferts hors UE

Les données peuvent être transférées hors Union européenne, notamment vers les États-Unis.

Ces transferts sont encadrés par :

  • des clauses contractuelles types
  • ou tout autre mécanisme reconnu conforme

11. Durée de conservation

11.1 Données personnelles

  • Compte : jusqu’à suppression
  • Logs : durée proportionnée (sécurité)
  • Contenus : tant que le compte est actif

11.2 Données issues de la base publique

Les données intégrées à la base publique sont conservées dès lors qu’elles sont :

  • agrégées
  • non directement identifiantes
  • et ne permettent pas d’identifier une personne physique

12. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • accès
  • rectification
  • effacement
  • limitation
  • portabilité
  • opposition

Vous pouvez vous opposer :

  • à l’utilisation de vos données dans la base publique
  • aux traitements fondés sur l’intérêt légitime

Contact : contact@bontox.app

13. Droit de réclamation

Vous pouvez introduire une réclamation auprès de la

CNIL

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données.

15. Cookies et traceurs

Le Service utilise des technologies de suivi via Firebase.

Lorsque requis, un consentement préalable est recueilli.

16. Suppression des données

La suppression du compte entraîne :

  • la suppression des données personnelles
  • la dissociation des contributions

Les données déjà intégrées dans la base publique peuvent être conservées si elles ne permettent plus d’identifier une personne.

17. Modifications

La présente politique peut être modifiée à tout moment.

En cas de modification substantielle, les utilisateurs seront informés.