Confidentialité & mentions légales

Confidentialité et mentions légales

Mentions légales

DWINER OG
Buchbergstraße 14
4814 Neukirchen
Autriche

E-Mail: support@dwiner.com
Téléphone : +43 664 814 9750
Site web : https://www.dwiner.com

Numéro d’immatriculation au registre du commerce : FN 600675 x
Tribunal du registre du commerce : Landesgericht Wels

Coordonnées bancaires : Raika Salzkammergut
IBAN: AT04 3451 0000 0394 8650
BIC: RZOOAT2L510

Crédits photos, conception web et développement : DWINER OG

1. Responsable

Le responsable au sens de l’art. 4 par. 7 RGPD est DWINER OG, Buchbergstraße 14, 4814 Neukirchen, Autriche, e-mail support@dwiner.com (ci-après « nous » ou « DWINER »).

La présente déclaration s’applique au site web www.dwiner.com et à l’application DWINER (web, iOS et Android). L’application est un logiciel de gestion de votre propre cave à vin. Il n’existe pas de délégué à la protection des données distinct. Adressez vos demandes relatives à la protection des données à l’adresse indiquée ci-dessus.

2. Quelles données nous traitons

2.1 Site web

Lors de l’accès au site web, le serveur web traite des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, referrer, volume de données transmis, statut HTTP, type de navigateur, système d’exploitation et langue. Cela est nécessaire pour délivrer la page et détecter les abus.

Lorsque vous nous écrivez ou utilisez le formulaire sur la page Entreprises, nous traitons les informations que vous saisissez (en règle générale le nom, l’adresse e-mail, l’entreprise et le message).

2.2 Compte

Pour l’application, vous avez besoin d’un compte. Nous traitons l’adresse e-mail, un mot de passe que nous ne stockons pas en clair (lors de la connexion par e-mail) ainsi que les données de profil que vous créez. Vous pouvez également vous connecter avec un compte Google ou avec Apple. Dans le cas de Google, Google reçoit l’information selon laquelle vous vous connectez à DWINER ; Google traite cela selon ses propres règles. Avec Apple, vous pouvez masquer votre adresse e-mail vis-à-vis de DWINER (relais d’e-mail privé). Apple traite la connexion selon ses propres règles. Nous n’utilisons pas ces données de connexion à des fins publicitaires et nous ne les relions pas aux données d’autres fournisseurs à des fins publicitaires.

Pour l’exécution du contrat, nous stockons le tarif, la durée, le compteur de scans et l’identifiant technique de votre abonnement.

2.3 Cave et contenus que vous téléversez

Ce que vous saisissez dans l’application, nous le stockons pour vous : vins, lieux de stockage, stocks, mouvements, notes de dégustation, listes, imports depuis Excel ou CSV, ainsi que des photos d’étiquettes, de justificatifs et de plats. Les factures et bons de livraison peuvent contenir des noms d’autres personnes. Vous en êtes responsable ; ne téléversez de tels fichiers que si vous y êtes autorisé.

2.4 Fonctions d’IA

Le scanner, le foodpairing et le complément de données sur les vins ou les prix analysent des contenus au moyen d’un service d’IA. À cette fin, nous transmettons l’image et les champs vin nécessaires à OpenAI. Les suggestions peuvent être incorrectes. Est enregistré ce que vous reprenez.

2.5 Paiement

Les nouveaux abonnements passent par l’App Store (Apple), Google Play ou, sur le site web, par RevenueCat Web Billing (traitement des paiements par Stripe). Nous ne recevons pas le numéro de carte complet, mais le statut de l’abonnement et un identifiant client. Les abonnements PayPal existants de l’ancienne application restent en vigueur jusqu’à leur résiliation. Nous ne concluons plus de nouveaux abonnements PayPal.

2.6 Notifications push

Si vous autorisez les notifications, nous stockons un jeton d’appareil et envoyons des messages via Firebase Cloud Messaging (Google), par exemple pour la réinitialisation du contingent de scans. Sans votre autorisation dans la boîte de dialogue système, nous n’envoyons aucune notification push.

3. Finalités et bases juridiques

  • Mise à disposition du site web, du compte et de l’application, y compris le stockage de votre cave : art. 6 par. 1 let. b RGPD (contrat) et, dans la mesure où vous utilisez l’application gratuitement, art. 6 par. 1 let. b et let. f RGPD.
  • Scanner, foodpairing et enrichissement des données en tant que partie de l’application : art. 6 par. 1 let. b RGPD.
  • Facturation, comptabilité et conservation légale : art. 6 par. 1 let. b et let. c RGPD.
  • Sécurité, stabilité et prévention des abus : art. 6 par. 1 let. f RGPD.
  • Notifications push et une éventuelle newsletter : art. 6 par. 1 let. a RGPD (consentement). Vous pouvez retirer votre consentement, pour les push dans les paramètres système de l’appareil, pour l’e-mail via le lien de désinscription.
  • E-mails de service relatifs au compte (confirmation, mot de passe, informations sur le contingent) : art. 6 par. 1 let. b RGPD.

Nous ne demandons aucune catégorie particulière au sens de l’art. 9 RGPD.

4. Destinataires

La cave, le compte et les fichiers téléversés ne se trouvent pas sur l’espace web du site. Ils se trouvent chez Supabase. Supabase est un sous-traitant au sens de l’art. 28 RGPD. Les données de production sont stockées dans la région de Londres (Royaume-Uni, localisation eu-west-2). Pour le Royaume-Uni, il existe une décision d’adéquation de la Commission européenne (art. 45 RGPD). L’infrastructure de Supabase est exploitée via Amazon Web Services.

Le site web public et les fichiers statiques de l’application web se trouvent chez conova communications GmbH en Autriche. Il s’agit d’un hébergement partagé et cela est admissible, car le prestataire est situé dans l’UE et qu’aucune donnée de cave ou de compte n’y est stockée. Sont traités les données d’accès techniques du site web et les saisies de formulaires. Dans la mesure où conova agit à cette occasion sous nos instructions, un contrat de sous-traitance existe.

Autres destinataires :

  • OpenAI (USA) : images et les champs vin nécessaires au scanner, au foodpairing, au complément de catalogue et au prix de marché. Sous-traitant. Transfert vers les USA sur la base de clauses contractuelles types et, dans la mesure où le prestataire est certifié à cet effet, du EU-US Data Privacy Framework.
  • Brevo (France) : envoi d’e-mails système et de service et, si vous y avez consenti, d’informations sur DWINER. Sous-traitant dans l’UE.
  • Google (Google Ireland Limited et Google LLC, USA) : connexion avec Google en tant que responsable distinct pour le compte Google ; Firebase Cloud Messaging pour les jetons push. Transferts vers les USA sur la base du Data Privacy Framework ou de clauses contractuelles types.
  • Apple : connexion avec Apple en tant que responsable distinct de l’identifiant Apple. Si vous choisissez « Masquer mon e-mail », nous ne recevons qu’une adresse relais. Aucune transmission à des fins publicitaires.
  • RevenueCat (USA) : statut d’abonnement via App Store, Play Store et Web Billing. Sous-traitant. Même base de transfert pour les USA.
  • Stripe (notamment Stripe Payments Europe, Irlande) : paiement lorsque vous vous abonnez sur le web. Responsable distinct pour les données de paiement, pour le reste sous-traitant de RevenueCat.
  • Apple et Google Play : achat et gestion des abonnements in-app. Responsables distincts pour le compte Store et le paiement.
  • PayPal (Europe, Luxembourg) : uniquement encore pour les anciens abonnements déjà existants.

Aucune transmission à des fins publicitaires à d’autres tiers ni vente des données n’a lieu. Les autorités ne reçoivent des données que si nous y sommes obligés.

Les informations sur les vins sans caractère personnel (par exemple dénomination, origine, millésime) peuvent être utilisées pour la maintenance du catalogue commun. Les observations de prix peuvent être intégrées sous forme anonymisée dans des indications de prix de marché. Nous ne transmettons pas votre cave, vos notes, photos, justificatifs et données de compte à d’autres utilisateurs.

5. Durée de conservation

Nous stockons les données de compte et de cave tant que le compte existe. Si vous supprimez le compte dans l’application, nous supprimons ces données, dans la mesure où aucune obligation légale ne s’y oppose. Les sauvegardes peuvent encore courir pendant une durée limitée.

Si un abonnement payant prend fin sans que vous supprimiez le compte, l’accès à vos données reste disponible pendant deux mois afin que vous puissiez exporter. Ensuite, nous supprimons les données de cave, dans la mesure où aucune obligation de conservation n’existe.

Nous conservons les factures et les données de paiement pertinentes pour la comptabilité pour le délai légal, en Autriche en règle générale sept ans.

Nous supprimons ou raccourcissons les journaux serveur du site web dès qu’ils ne sont plus nécessaires à la sécurité et à l’exploitation, en règle générale après quelques semaines.

Nous supprimons les jetons push lorsque vous retirez la notification, supprimez le compte ou que le jeton devient invalide.

6. Cookies

Le site web utilise des cookies et des techniques similaires nécessaires au fonctionnement (notamment l’affichage et la sécurité). Nous ne plaçons des cookies optionnels, en particulier pour les statistiques ou le marketing, que si vous y consentez dans l’avis cookies. Vous pouvez supprimer ou bloquer les cookies dans le navigateur. L’application stocke la connexion localement sur l’appareil ; cela est requis pour la connexion.

7. Obligation de fourniture

Sans adresse e-mail et acceptation des conditions d’utilisation, nous ne pouvons pas créer de compte. Toutes les autres informations sur les vins sont facultatives ; sans elles, les fonctions associées manquent.

8. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition aux traitements fondés sur l’art. 6 par. 1 let. f RGPD, ainsi que le droit de retirer un consentement avec effet pour l’avenir (art. 15 à 21 RGPD).

Vous pouvez exporter des listes dans l’application en PDF ou Excel. Un export complet du compte passe par support@dwiner.com.

Réclamation auprès de l’autorité autrichienne de protection des données, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Nous répondons dans un délai d’un mois.

9. État

État : 28 septembre 2026.