Politique de confidentialité pour Gastrona

1. Responsable du traitement

Le responsable du traitement est Gastrona Group AB, organisationsnummer 559447-0089, Box 2656, 116 74 Stockholm, Suède. Contactez-nous au sujet de la confidentialité à hello@gastrona.app. Nous n'avons pas désigné de délégué à la protection des données. Pour le DSA / le TCO et les autres notifications juridiques, vous pouvez également utiliser legal@gastrona.app. Les informations sur la société figurent aussi sur notre page Mentions légales à gastrona.app/imprint.

2. Quelles données à caractère personnel nous collectons et pourquoi

Identité et coordonnées Lorsque vous créez un compte, nous pouvons traiter votre nom ou nom affiché, votre adresse e-mail, votre numéro de mobile, votre photo de profil et des identifiants de connexion, selon le mode de connexion choisi. Cela nous permet de créer et de sécuriser votre compte et de personnaliser le Service.
Modes de connexion Les options d'inscription et de connexion comprennent :
- Vérification mobile par code SMS (Firebase Phone Auth)
- Connexion avec Apple
- Connexion avec Google
- Connexion avec Facebook
Activité gastronomique et contenu généré par les utilisateurs Si vous utilisez le journal et les fonctionnalités sociales, nous traitons les activités que vous créez (par exemple repas et accords, vins dégustés, recettes réalisées, visites de restaurants, cocktails), les notes facultatives, les évaluations, les photos et vidéos, les commentaires, les Toasts, les messages directs, les relations d'abonnement et les informations de profil que vous choisissez de rendre disponibles. La visibilité peut être privée, abonnés ou publique pour chaque activité ; les profils publics sont soumis à un opt-in.
Données d'utilisation, d'appareil et techniques Nous traitons les données d'utilisation de l'application et du site web, les informations sur l'appareil et la version de l'application, des diagnostics approximatifs, des journaux de plantage et des données techniques similaires nécessaires pour exploiter, sécuriser et améliorer le Service.
Données de localisation Si vous accordez l'autorisation, nous pouvons traiter une localisation approximative ou précise afin d'alimenter les fonctionnalités de restaurants et de proximité. Les journaux d'activité en restaurant n'exigent pas une localisation précise ; nous visons à ne pas associer une localisation précise aux activités partagées sans un opt-in approprié.
Données relatives au vin, à la nourriture et aux préférences Nous traitons les préférences en matière de vin et de nourriture, les signaux de profil gustatif déduits de votre utilisation, les interactions d'accords et les retours associés afin de fournir des recommandations et d'améliorer la découverte.
Assistant IA (Sophia) et chat Si vous utilisez Sophia ou des assistants similaires dans l'application, nous traitons le contenu de vos conversations et le contexte associé afin de fournir des réponses et de conserver votre historique de conversation pour vous. L'historique de chat est traité comme des données à caractère personnel liées à votre compte.
Abonnements et signaux d'achat Le statut d'abonnement et les signaux de droits sont traités via l'Apple App Store, Google Play et RevenueCat. Nous ne recevons pas l'intégralité des données de votre carte de paiement.
Cookies du site web et technologies similaires Sur gastrona.app, nous utilisons des cookies et des technologies similaires comme décrit à la section 16 et sur notre page Cookies à gastrona.app/cookies.

3. Comment nous utilisons vos données à caractère personnel

Pour fournir, exploiter et personnaliser le Service, y compris les recommandations, les recettes, les fonctionnalités de restaurants et votre journal gastronomique.
Pour permettre les fonctionnalités sociales facultatives que vous choisissez d'utiliser (profils, abonnements, fil, commentaires, Toasts, messages directs et partage).
Pour modérer les contenus, prévenir les abus et faire respecter nos Règles de la communauté et notre Politique de modération des contenus.
Pour améliorer et optimiser l'application, le site web et les modèles qui soutiennent les accords et la qualité du produit.
Pour envoyer des notifications de service et, lorsque cela est permis et que vous avez effectué les choix pertinents, des communications marketing facultatives sur le vin et la nourriture — uniquement aux utilisateurs âgés de 25 ans ou plus et uniquement lorsque les règles applicables en matière d'alcool et de marketing ainsi que le RGPD l'autorisent.
Pour traiter les abonnements et les droits.
Pour remplir des obligations légales, constater ou défendre des droits en justice, et prévenir la fraude ou les incidents de sécurité.
Pour analyser l'utilisation (y compris des analyses préservant la vie privée ou agrégées lorsque cela est possible) afin d'améliorer la fiabilité et l'expérience utilisateur.

4. Âge, éligibilité et contenu lié à l'alcool

Gastrona contient de fréquentes références au vin et aux boissons alcoolisées. Voir aussi gastrona.app/age-suitability.

Les classifications d'âge des boutiques d'applications (par exemple 18+ sur l'Apple App Store) reflètent la classification de contenu de la plateforme. Elles ne signifient pas que toute personne pouvant télécharger l'application est éligible à un compte Gastrona ou au marketing lié au vin.
L'inscription et les fonctionnalités liées au compte exigent que vous ayez 25 ans ou plus et que vous le confirmiez lors de l'inscription (confirmation souple à ce jour ; nous pouvons renforcer la vérification au fil du temps).
Le Service n'est pas destiné aux mineurs ni aux personnes qui ne peuvent pas légalement accéder à des informations liées à l'alcool dans leur pays de résidence.
Les recommandations d'accords dans l'application et les contenus pédagogiques sont des fonctionnalités du produit destinées aux utilisateurs éligibles. Les communications promotionnelles sur le vin ou l'alcool sont distinctes et exigent un consentement ou un choix approprié lorsque celui-ci est requis.

5. Partage de vos données à caractère personnel

Nous ne vendons pas vos données à caractère personnel. Nous ne partageons des données à caractère personnel que dans la mesure nécessaire pour exploiter le Service, selon les paramètres de visibilité que vous définissez, ou lorsque la loi l'exige. Les catégories de destinataires comprennent :

Prestataires de services (sous-traitants) Nous recourons à des sous-traitants soigneusement sélectionnés et liés par contrat, notamment : Microsoft Azure (hébergement, stockage, messagerie, supervision et infrastructure d'IA) ; Neon (base de données Postgres) ; Google Firebase (authentification, messagerie push, analyses mobiles/rapports de plantage et services Firebase associés) ; Mixpanel (analyse produit et session replay, UE) ; DeepL (traduction) ; Mux (traitement vidéo des activités) ; RevenueCat (abonnements) ; Sentry (surveillance des erreurs) ; Cloudflare (CDN devant les médias). Apple, Google et Meta (Facebook) traitent également des données lorsque vous utilisez leur connexion ou leurs services de plateforme, selon leurs propres conditions.
Autres utilisateurs Les contenus et informations de profil que vous réglez sur une visibilité abonnés ou publique, ainsi que les commentaires de la communauté sur les pages d'entités, peuvent être vus par d'autres utilisateurs selon ces paramètres. Les messages directs sont visibles par les participants.
Obligations légales et sécurité Nous pouvons divulguer des informations si la loi, une réglementation, une procédure judiciaire ou une demande d'une autorité l'exige, ou pour protéger les droits, la sécurité et les biens de Gastrona, de nos utilisateurs ou d'autres personnes (y compris les signalements Trust & Safety).
Transferts d'entreprise Si nous sommes impliqués dans une fusion, une acquisition, un financement, une réorganisation ou une cession d'actifs, des données à caractère personnel peuvent être transférées dans le cadre de cette opération, sous réserve de garanties appropriées.
Transferts internationaux Certains sous-traitants sont situés en dehors de l'EEE. Lorsque nous transférons des données à caractère personnel à l'international, nous utilisons des garanties appropriées au titre du RGPD, telles que les clauses contractuelles types de la Commission européenne et des mesures supplémentaires lorsque cela est nécessaire.

6. Durée de conservation de vos données à caractère personnel

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités décrites dans la présente politique, notamment pour fournir le Service, respecter la loi, résoudre les litiges et faire exécuter les accords. Lorsque vous supprimez votre compte, nous suivons le processus décrit sur gastrona.app/delete-account : une demande en attente ouvre un délai de rétractation (actuellement 30 jours) pendant lequel vous pouvez annuler. Après ce délai, nous programmons la suppression des données à caractère personnel du compte. Les sauvegardes peuvent mettre un délai supplémentaire à expirer (généralement dans les 90 jours). Les médias modérés ou retirés peuvent être conservés pendant une période limitée, comme décrit à la section 20 et dans notre Politique de modération des contenus. Certaines informations que vous avez partagées avec d'autres peuvent subsister sous forme anonymisée ou résiduelle lorsque la suppression porterait atteinte au contenu d'autrui (par exemple un fil de commentaires) ; nous visons à supprimer ou anonymiser les identifiants lorsque cela est possible.

7. Vos droits au titre du RGPD

Sous réserve du droit applicable, vous avez le droit de :

Demander l'accès à vos données à caractère personnel
Demander la rectification de données inexactes
Demander l'effacement de vos données
Demander la limitation du traitement
Demander la portabilité des données
Vous opposer à un traitement fondé sur l'intérêt légitime
Retirer votre consentement lorsque le traitement est fondé sur le consentement

Pour exercer ces droits, écrivez à hello@gastrona.app. Nous répondons dans un délai d'un mois (prolongeable de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons). Vous pouvez également introduire une réclamation auprès de l'Integritetsskyddsmyndigheten (IMY) en Suède ou d'une autre autorité de contrôle compétente de l'UE.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel, notamment :

Le chiffrement des données en transit et au repos lorsque cela est approprié
Des contrôles d'accès et des pratiques de moindre privilège pour le personnel et les systèmes
La supervision, la journalisation et des processus de réponse aux incidents
Un réexamen régulier de la posture de sécurité à mesure que le Service évolue

9. Qualité et exactitude des données

Nous travaillons à maintenir les données sur les vins et les produits utiles et exactes :

Des processus pour examiner et corriger les informations de catalogue et d'accords
Des moyens pour les utilisateurs de signaler des informations incorrectes
Vous pouvez mettre à jour les informations de profil et de préférences dans l'application

10. Minimisation des données

Nous visons à ne collecter et conserver que ce dont nous avons besoin pour fournir le Service :

Nous évitons de collecter des catégories inutiles de données à caractère personnel
Les données qui ne sont plus nécessaires sont effacées ou anonymisées conformément à nos pratiques de conservation
Nous réexaminons périodiquement les pratiques de collecte lorsque les fonctionnalités changent

11. Paramètres et préférences de l'utilisateur

Vous pouvez gérer de nombreux choix liés à la confidentialité dans l'application :

La visibilité par défaut des activités et la visibilité par activité (privée, abonnés, publique)
Le caractère public ou non de votre profil
Les préférences de notification et les choix de communications marketing lorsqu'ils sont proposés
Les contrôles de blocage, de mise en sourdine et de signalement sur les surfaces sociales

12. Notifications push et alertes locales

Nous pouvons envoyer des notifications push pour des mises à jour liées au service et, lorsque vous l'avez activé séparément, des contenus promotionnels sur les accords mets et vins. Les notifications de service prennent en charge le fonctionnement de l'application. Les notifications promotionnelles concernant le vin ou des produits alcoolisés ne sont envoyées qu'aux utilisateurs âgés de 25 ans ou plus, uniquement lorsque vous avez donné un consentement approprié ou activé les paramètres pertinents, et conformément à la législation applicable sur l'alcool. Vous pouvez modifier les paramètres de notification dans l'application ou sur votre appareil à tout moment.

13. Données hors ligne et sur l'appareil

Afin d'améliorer l'expérience, certaines données peuvent être stockées localement sur votre appareil :

Préférences en cache, activité récente ou contenus nécessaires à une utilisation hors ligne ou plus rapide
Synchronisation lorsque vous êtes de nouveau en ligne
Les données locales sont généralement supprimées lorsque vous vous déconnectez ou désinstallez l'application, sous réserve du comportement du système d'exploitation

14. Analyses, diagnostics et session replay

Nous utilisons des analyses et des diagnostics pour comprendre la fiabilité et l'usage du produit :

Dans l'application : Firebase Analytics/Crashlytics, Mixpanel (y compris le session replay lorsqu'il est activé) et Sentry
Sur le site web : Google Analytics 4, Ahrefs Analytics et Mouseflow (session replay / cartes de chaleur), comme décrit plus en détail sur gastrona.app/cookies
Lorsque cela est requis, nous nous fondons sur le consentement ou sur d'autres bases valables du RGPD ; vous pouvez souvent limiter les analyses via le système d'exploitation, le navigateur ou les paramètres de l'application. Les traceurs non essentiels du site web ne devraient fonctionner qu'avec consentement une fois notre mécanisme de consentement activé — d'ici là, nous travaillons à aligner le site sur la présente politique

15. Sauvegarde et récupération

Nous maintenons des sauvegardes pour nous protéger contre la perte de données :

Les systèmes sont sauvegardés selon un calendrier récurrent
Les copies de sauvegarde sont protégées et leur accès est limité
Après la suppression du compte, l'expiration des sauvegardes peut intervenir après la suppression active (voir la section 6)

16. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires sur gastrona.app pour les fonctions essentielles du site, les analyses et la mesure de l'expérience. Les détails — y compris les catégories, les fournisseurs (GA4, Ahrefs, Mouseflow) et la manière de les contrôler — figurent sur gastrona.app/cookies. Vous pouvez également contrôler les cookies dans les paramètres de votre navigateur. Les technologies strictement nécessaires peuvent être utilisées sans consentement ; les technologies d'analyse et de marketing non essentielles exigent un consentement lorsque la loi l'exige.

17. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité lorsque le Service ou la loi change. Nous réviserons la date de « Dernière mise à jour » et, pour les changements importants, fournirons un avis supplémentaire via l'application, par e-mail ou sur le site web, selon le cas.

18. Droit applicable et litiges

La présente politique est régie par le droit suédois. Les litiges sont traités par les tribunaux suédois, sans préjudice des protections impératives des consommateurs qui peuvent s'appliquer dans votre pays de résidence.

19. Nous contacter

Questions de confidentialité et demandes au titre du RGPD : hello@gastrona.app. Signalements Trust & Safety : trust@gastrona.app. Contact DSA / TCO et autre contact juridique : legal@gastrona.app. Adresse postale : Gastrona Group AB, Box 2656, 116 74 Stockholm, Suède. Voir aussi gastrona.app/imprint, gastrona.app/age-suitability, gastrona.app/community-guidelines, gastrona.app/content-moderation et gastrona.app/delete-account.

20. Modération des contenus et conservation associée

Les photos, vidéos et signaux associés peuvent être examinés pour des raisons de sécurité. Les médias restreints ou retirés peuvent être mis en quarantaine pendant une période limitée (par exemple environ 6 mois, ou plus longtemps lorsque cela est requis pour des enquêtes sur des contenus illicites), avec un accès limité à la finalité, comme décrit dans notre Politique de modération des contenus. Les bases juridiques peuvent inclure l'article 6 du RGPD et les exceptions de l'article 17(3). Les sous-titres vidéo générés pour l'examen sont traités comme des données à caractère personnel associées au contenu et sont inclus dans l'exportation et la suppression du compte lorsque ces flux s'appliquent.

Télécharger Gastrona

Accédez à toutes les fonctionnalités en téléchargeant l'application sur l'App Store ou Google Play.