Politique de confidentialité
En vigueur au 5 novembre 2026
Cette politique explique quelles données Apogée traite, pourquoi, avec qui, combien de temps, et quels sont vos droits. Elle applique le règlement (UE) 2016/679, dit RGPD, et la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
1. Qui est responsable de vos données
Maxence Corgier, entrepreneur individuel exerçant sous le nom commercial Syntropic, SIREN 101 706 240, 13 rue Transversale, 69009 Lyon. Pour toute question sur vos données : contact@syntropic-studio.fr.
Nous n’avons pas désigné de délégué à la protection des données : nous n’y sommes pas tenus. Les demandes sont traitées à l’adresse ci-dessus.
2. Les données que nous traitons
Votre compte
- votre adresse email ;
- votre nom, seulement si Apple ou Google nous le transmettent lors de votre première connexion ;
- l’identifiant que vous attribue Apple ou Google, si vous vous connectez par eux ;
- les dates de création et de connexion du compte.
Votre cave
- la description de chaque bouteille : domaine, appellation, couleur, cuvée, millésime, cépages, commune du domaine, format, degré, prix d’achat, cadeau ou non, date d’entrée ;
- la sortie d’une bouteille : bue ou offerte, et sa date ;
- les réglages que vous faites de la courbe d’apogée ;
- la note libre que vous écrivez sur une bouteille. N’y écrivez pas d’information sensible (santé, opinions, informations sur des tiers) : elle n’en a pas besoin.
Les photos d’étiquettes
- la photo que vous prenez est envoyée à notre service de lecture, qui la transmet à Google pour en lire le texte. Nous ne conservons pas cette photo ;
- une vignette réduite de l’étiquette, d’environ 30 Ko, est conservée dans votre espace de stockage privé, que vous seul consultez.
Ce que vous ajoutez à la base commune des vins. Quand vous ajoutez un vin qu’Apogée ne connaît pas encore, sa fiche (domaine, cuvée, appellation, couleur, cépages, et la position de la commune du domaine) rejoint la base commune, partagée par tous les utilisateurs pour qu’un même vin ne soit cherché qu’une fois. Les autres utilisateurs ne voient jamais qui a créé une fiche. Nous gardons ce lien, invisible, tant que votre compte existe. Il en va de même quand vous écartez une offre de prix ou que vous tranchez un écart de prix : la décision vaut pour tous, sans votre nom.
Les compteurs d’usage : la date de chaque lecture d’étiquette et de chaque recherche de prix que vous demandez, pour rester dans les limites gratuites de nos prestataires.
Les données techniques : votre adresse IP, le type de votre appareil et les journaux de connexion, enregistrés par nos prestataires lors de chaque échange avec le serveur.
Sur votre téléphone, Apogée garde une copie de votre cave pour fonctionner sans réseau, et votre session de connexion dans le trousseau sécurisé de l’appareil. Elle n’utilise ni cookie, ni identifiant publicitaire, ni outil de mesure d’audience, ni publicité.
3. Pourquoi, et sur quelle base légale
| Ce que nous faisons | Base légale (article 6 du RGPD) |
|---|---|
| Créer et gérer votre compte, vous connecter | Exécution du contrat, c’est-à-dire nos conditions d’utilisation (6.1.b) |
| Tenir votre cave, la synchroniser entre vos appareils | Exécution du contrat (6.1.b) |
| Lire vos étiquettes, estimer l’apogée et la valeur, placer vos vins sur la carte, proposer des accords, établir l’inventaire | Exécution du contrat (6.1.b) |
| Tenir la base commune des vins, et y conserver sans votre nom les fiches que vous avez créées après la suppression de votre compte | Intérêt légitime : éviter de chercher deux fois le même vin et garder une base fiable pour tous (6.1.f) |
| Limiter le nombre de lectures et de recherches | Intérêt légitime : rester dans les limites gratuites de nos prestataires et éviter les abus (6.1.f) |
| Assurer la sécurité du service, à partir des journaux techniques | Intérêt légitime : protéger le service et vos données (6.1.f) |
| Répondre à vos demandes | Exécution du contrat (6.1.b), ou obligation légale pour l’exercice de vos droits (6.1.c) |
Nous ne prenons aucune décision automatisée qui produirait des effets juridiques à votre égard.
4. Les traitements par intelligence artificielle
Deux fonctions d’Apogée utilisent le modèle Gemini de Google, par son interface de programmation :
- la lecture d’étiquette : la photo est transmise à Google, qui en extrait le texte (domaine, appellation, millésime…). Le résultat vous est présenté pour vérification avant tout enregistrement ;
- la recherche de prix : seuls le nom du vin et son millésime sont transmis, jamais votre identité. Google lance une recherche sur le web et nous renvoie les prix trouvés avec leur source.
Selon ses conditions, qui s’appliquent ainsi à tout utilisateur situé dans l’Union européenne, Google n’utilise pas ces données pour améliorer ses produits ni entraîner ses modèles. Il les conserve un temps limité pour détecter les usages interdits ; les recherches sur le web sont conservées 30 jours pour produire leurs résultats.
Les résultats d’une intelligence artificielle peuvent comporter des erreurs. C’est pourquoi la lecture d’une étiquette se vérifie toujours avant d’être enregistrée, et chaque prix s’affiche avec sa source.
5. Qui reçoit vos données
Vos données ne sont jamais vendues ni transmises à des fins publicitaires. Elles ne sont accessibles qu’à nous et aux prestataires suivants, pour ce qui les concerne :
| Prestataire | Rôle | Données | Lieu et garanties |
|---|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Hébergement de la base, des comptes et des vignettes | Toutes les données de votre compte et de votre cave | Serveurs à Paris. Les accès éventuels depuis l’extérieur de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) |
| Google LLC (États-Unis) | Lecture des étiquettes, recherche de prix | Les photos d’étiquettes ; le nom et le millésime des vins | Transfert encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google adhère |
| Plus Five Five, Inc., dite Resend (États-Unis) | Envoi des emails de connexion | Votre adresse email | Transfert encadré par le Data Privacy Framework et par les clauses contractuelles types |
| Apple | Connexion avec Apple, si vous la choisissez | Votre identifiant Apple, votre email ou son relais, et votre nom si vous le partagez | Apple agit sous sa propre responsabilité, selon sa politique de confidentialité |
| Connexion avec Google, si vous la choisissez | Votre identifiant Google, votre email et votre nom | Google agit sous sa propre responsabilité, selon sa politique de confidentialité | |
| OpenFreeMap | Fonds de la carte | L’adresse IP de votre téléphone et la zone de carte affichée | Requêtes faites directement par votre téléphone |
| geo.api.gouv.fr (État français) et Nominatim (OpenStreetMap Foundation, Royaume-Uni) | Situer la commune d’un domaine | Le nom de la commune saisie, et l’adresse IP de votre téléphone | Royaume-Uni : décision d’adéquation de la Commission européenne |
Les autres utilisateurs ne voient aucune donnée de votre compte. Ils voient seulement les fiches de la base commune, sans votre nom.
Nous pouvons communiquer des données aux autorités lorsque la loi nous y oblige.
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, cave, sorties, vignettes, compteurs d’usage | Tant que votre compte existe. Tout est effacé dès que vous supprimez votre compte |
| Compte resté inactif | Supprimé après trois ans sans connexion, après vous avoir prévenu par email un mois avant |
| Fiches de la base commune que vous avez créées, offres écartées, écarts tranchés | Conservées après la suppression de votre compte, sans plus aucun lien avec vous |
| Photo complète d’une étiquette | Jamais conservée par nous : effacée dès la lecture terminée |
| Journaux techniques de nos prestataires | Le temps fixé par chacun pour la sécurité de son service |
| Échanges avec nous par email | Le temps de traiter la demande, puis un an pour la preuve de son traitement |
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de définir des directives sur le sort de vos données après votre décès.
- Rectifier : la plupart de vos données se corrigent directement dans l’application ;
- effacer : « Profil », puis « Supprimer mon compte ». La suppression est immédiate et définitive ;
- tout autre droit, dont une copie de vos données : écrivez à contact@syntropic-studio.fr.
Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer que la demande vient bien de vous, par exemple en écrivant depuis l’adresse email de votre compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés. Chaque utilisateur ne peut lire et modifier que ses propres données, par des règles appliquées au niveau de la base. Les vignettes sont stockées dans un espace privé.
9. Âge minimum
Apogée traite de vin. Elle est réservée aux personnes majeures, âgées de 18 ans au moins. Si nous apprenons qu’un compte appartient à un mineur, nous le supprimons.
10. Autorisations du téléphone
- Appareil photo : pour photographier une étiquette, seulement quand vous le demandez ;
- Photos : pour choisir une photo d’étiquette déjà prise. Apogée n’ouvre que la photo que vous choisissez.
Apogée ne demande ni votre position, ni l’accès à vos contacts, ni le micro. Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre téléphone.
11. Modifications
Si cette politique change de façon importante, nous vous en informons dans l’application avant que le changement s’applique. La date d’entrée en vigueur figure en tête de ce texte.