Confidentialité et données personnelles

Qui est responsable ?

SZ Consulting, 200 rue de la Croix Nivert, 75015 Paris, France. Contact : simon.zhu@outlook.fr.

Vos données et leurs usages

Le compte utilise votre adresse e-mail, un mot de passe protégé par hachage et vos préférences. Vos notes peuvent contenir des lieux, des personnes et des photos : limitez ces informations à ce que vous souhaitez conserver. Le compte, les dégustations et l’abonnement servent à exécuter le service demandé. Les mesures de sécurité et de prévention des abus répondent à l’intérêt légitime de protéger le service, sous réserve de l’analyse documentée de cet intérêt.

La newsletter est facultative et repose sur votre consentement. Elle n’est pas nécessaire pour utiliser Dionysée. Le consentement et son retrait sont enregistrés avec la version de l’information présentée. Vous pouvez retirer votre choix dans Mon compte et vous désinscrire dans les e-mails.

Photos et reconnaissance par IA

Si vous choisissez la reconnaissance assistée, les images de l’étiquette sont envoyées à OpenAI pour proposer les informations du vin. La saisie manuelle reste possible. Vérifiez les résultats de l’IA. Évitez de photographier des personnes, adresses ou autres informations sans rapport avec l’étiquette. Les images traitées sont réencodées pour retirer les métadonnées EXIF avant stockage ou analyse.

Prestataires et transferts

Les comptes et notes sont hébergés avec Sites et Cloudflare (D1 et R2). Brevo assure les e-mails ; Stripe assure le paiement et la gestion de l’abonnement. Dionysée ne reçoit pas le numéro complet de votre carte. OpenAI traite les images soumises à l’analyse. Les réponses de l’IA sont demandées avec l’option de non-stockage applicatif ; cela ne constitue pas une garantie d’absence de journaux de sécurité chez le prestataire.

Les contrats applicables, lieux de traitement, durées propres aux prestataires et mécanismes d’éventuels transferts hors EEE restent à confirmer par l’éditeur avant publication finale. Aucune garantie de traitement exclusivement européen n’est donnée ici.

Conservation et suppression

Les brouillons sur cet appareil expirent après sept jours et sont effacés lors de la déconnexion ou d’une demande de suppression. Le cookie de connexion expire au plus tard après trente jours ; l’accès administrateur dure trente minutes. Les notes et photos restent liées au compte jusqu’à leur suppression. Les limites techniques d’accès et les données temporaires font l’objet de la maintenance programmée, qui doit être activée par l’opérateur.

La suppression du compte ferme l’accès et engage l’arrêt des abonnements ainsi que l’effacement des notes, photos et données marketing. Une panne externe peut laisser la demande en cours ; elle doit être suivie jusqu’à son terme. Les justificatifs de paiement légalement nécessaires peuvent être conservés séparément par Stripe. Les copies de sauvegarde ont une cible de rétention de trente jours après activation ; une restauration doit réappliquer les demandes de suppression. Les journaux de sécurité minimisés ont une cible de cent quatre-vingts jours. Les durées effectives chez les prestataires doivent être confirmées par l’éditeur.

Les demandes de rétractation et de remboursement conservent séparément le nom, l’e-mail, les références du contrat et de la facture, la déclaration, ses dates et son suivi. Elles servent à traiter la demande et à conserver les preuves nécessaires aux obligations légales et à la défense des droits. Elles ne sont pas supprimées avec le carnet lorsqu’une demande reste en cours ou qu’une conservation légale est nécessaire. Les factures et avoirs restent gérés par Stripe. Ces informations ne sont pas utilisées pour la newsletter.

Exercer vos droits

Mon compte permet de gérer la newsletter, exporter vos données et photos, fermer les autres sessions et demander la suppression. Un mot de passe récent protège les opérations sensibles. Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité selon les conditions applicables, via le contact indiqué ci-dessus. Vous pouvez aussi saisir la CNIL. Une réponse est en principe apportée sous un mois ; les prolongations légales motivées doivent être annoncées dans ce délai.

Cookies et stockage local

Les cookies utilisés par l’application servent à la connexion et à la sécurité ; le navigateur conserve le brouillon sur cet appareil. Aucun consentement marketing n’est déduit de l’utilisation du site. Tout futur traceur optionnel devra être évalué et, si nécessaire, bloqué avant votre consentement.

Version du 6 septembre 2026.