La présente Politique de Confidentialité décrit la manière dont Gaspard Vancompernolle, en tant que responsable de traitement, collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de l'application mobile La Belle Bière (ci-après « l'Application »).
Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée (Loi n° 78-17 du 6 janvier 1978).
En créant un compte sur l'Application, vous acceptez les termes de la présente Politique de Confidentialité. Si vous n'acceptez pas ces termes, veuillez ne pas utiliser l'Application.
Le responsable de traitement de vos données personnelles est :
Gaspard Vancompernolle
Particulier – exploitant à titre personnel
Marcq-en-Baroeul, 59700, France
E-mail : contact@labellebiere.com
Ci-après désigné « l'Éditeur » ou « nous ».
Nous collectons uniquement les données nécessaires au fonctionnement de l'Application. Aucune donnée n'est collectée à des fins publicitaires ou commerciales.
Lors de la création de votre compte, nous collectons les données suivantes :
En cas de connexion via Apple Sign-In (iOS uniquement), Apple transmet à l'Application votre adresse e-mail (ou une adresse relais anonymisée si vous choisissez de la masquer). Nous créons alors automatiquement un profil avec les informations transmises. Les données restantes (pseudonyme, ville, date de naissance) vous sont demandées lors de la première connexion.
Lorsque vous publiez une expérience bière, nous collectons :
La localisation géographique (latitude et longitude) peut être collectée lors de la création d'une publication, afin de géolocaliser automatiquement l'établissement le plus proche. Cette collecte est facultative et nécessite votre autorisation explicite via la demande de permission de l'appareil. Vous pouvez refuser ou révoquer cette permission à tout moment dans les paramètres de votre appareil.
Nous n'effectuons aucun suivi continu de votre position géographique.
L'utilisation des fonctionnalités sociales génère les données suivantes :
Lors de l'inscription ou depuis les paramètres de l'Application, vous pouvez renseigner votre numéro de téléphone afin d'être trouvé par d'autres utilisateurs qui vous ont dans leur répertoire. Ce numéro est haché (SHA-256) directement sur votre appareil avant tout envoi : nous ne recevons ni ne stockons jamais votre numéro en clair sur nos serveurs, uniquement son empreinte cryptographique.
Si vous utilisez la fonctionnalité « Suggestions d'amis » / « Inviter des amis », l'Application demande l'accès à votre répertoire de contacts (nom et numéros de téléphone), sous réserve de votre autorisation explicite via la permission de l'appareil. Avant toute première demande de cette autorisation, un écran d'explication s'affiche dans l'Application pour vous informer de ce traitement, en complément de la demande de permission du système d'exploitation. Les numéros de vos contacts sont hachés localement sur votre appareil ; seules ces empreintes sont transmises à nos serveurs pour être comparées aux numéros hachés des autres utilisateurs. Les noms et numéros en clair de vos contacts ne quittent jamais votre appareil et ne sont ni transmis, ni stockés par nous.
Cette fonctionnalité concerne nécessairement des données relatives à des tiers (vos contacts) qui n'ont pas nécessairement créé de compte sur l'Application et n'ont donc pas eu connaissance de la présente Politique. Nous limitons ce traitement au strict nécessaire : les empreintes calculées à partir des numéros de vos contacts qui ne correspondent à aucun utilisateur existant ne sont pas conservées par nos serveurs, elles ne servent qu'à la comparaison ponctuelle au moment de votre demande puis sont immédiatement abandonnées ; et aucune invitation n'est envoyée automatiquement, c'est vous qui choisissez, contact par contact, d'envoyer une invitation par SMS via l'application native de messagerie de votre appareil (l'Application n'a alors connaissance ni de l'envoi ni du contenu échangé). Vous pouvez révoquer cette permission à tout moment dans les réglages de votre appareil, et désactiver votre propre numéro depuis les paramètres de l'Application.
Nous utilisons PostHog (mesure d'audience et statistiques d'usage) et Sentry (suivi des erreurs et plantages) pour comprendre l'usage de l'Application et corriger les bugs. Le détail des données transmises à ces prestataires figure à l'Article 5.
À chaque connexion réussie à votre compte (mot de passe ou Sign in with Apple), nous enregistrons la date, un libellé d'appareil (modèle et système d'exploitation, tels que transmis par votre appareil) et une localisation approximative (ville, région, pays) déduite de votre adresse IP au moment de la connexion. Cet historique est consultable depuis les paramètres de l'Application (« Historique de connexion ») et vous permet de repérer une connexion que vous ne reconnaîtriez pas.
L'adresse IP elle-même n'est jamais enregistrée : elle n'est utilisée qu'à la volée par nos serveurs pour déterminer la localisation approximative, puis immédiatement écartée.
L'Application accède à l'appareil photo, avec votre autorisation, pour deux usages : prendre des photos de bières à publier, et scanner le code-barres d'une bouteille. Lors d'un scan, l'image de la caméra est analysée localement sur votre appareil pour en extraire le code-barres : elle n'est ni enregistrée, ni transmise. Seul le code-barres (une suite de chiffres) est ensuite utilisé, d'abord dans notre base interne, puis, s'il est inconnu, transmis à la base publique Open Food Facts pour proposer un nom de produit. Aucune donnée personnelle ni aucune image ne sont envoyées à ce service.
Lorsque vous indiquez avoir goûté une bière, la note et le commentaire personnel que vous y associez sont enregistrés dans votre compte. Le commentaire personnel reste strictement privé : il n'est jamais affiché sur votre profil public ni visible par d'autres utilisateurs. Ces données sont incluses dans l'export de vos données (Article 8.4).
Nous ne cédons ni ne vendons vos données à des tiers à des fins publicitaires. Nous n'utilisons aucun réseau publicitaire ni courtier en données. Le détail des outils d'analyse et de diagnostic utilisés figure à l'Article 5.
| Finalité du traitement | Données concernées | Base légale (RGPD) |
|---|---|---|
| Création et gestion du compte utilisateur | E-mail, mot de passe, pseudo, prénom, nom, ville | Exécution du contrat (art. 6.1.b) |
| Vérification de l'âge légal (18 ans) | Date de naissance | Obligation légale – Loi Évin (art. 6.1.c) |
| Authentification via Apple Sign-In | E-mail (ou adresse relais Apple) | Exécution du contrat (art. 6.1.b) |
| Affichage des publications et du fil d'actualité | Photos, marque, type de bière, note, description, pseudonyme | Exécution du contrat (art. 6.1.b) |
| Géolocalisation des publications | Latitude, longitude | Consentement (art. 6.1.a) |
| Fonctionnalités sociales (abonnements, commentaires, votes) | Données d'interaction sociale | Exécution du contrat (art. 6.1.b) |
| Envoi de notifications push fonctionnelles | Jeton de notification push | Consentement (art. 6.1.a) + Intérêt légitime (art. 6.1.f) |
| Classements, statistiques et personnalisation régionale | Ville, publications, notes | Intérêt légitime (art. 6.1.f) |
| Modération des contenus et sécurité de l'Application | Signalements, données de profil, publications | Obligation légale (art. 6.1.c) + Intérêt légitime (art. 6.1.f) |
| Amélioration de l'expérience de recherche | Historique de recherche | Intérêt légitime (art. 6.1.f) |
| Mise en relation avec des contacts déjà utilisateurs (« Suggestions d'amis ») | Numéro de téléphone (haché), empreintes des numéros du répertoire de contacts | Consentement (art. 6.1.a) |
| Mesure d'audience et amélioration du produit (PostHog) | Identifiant technique pseudonyme, événements d'usage (ex. publication créée, abonnement) | Intérêt légitime (art. 6.1.f) |
| Diagnostic technique et correction de bugs (Sentry) | Rapports de plantage, journaux d'erreurs, informations techniques sur l'appareil | Intérêt légitime (art. 6.1.f) |
| Envoi d'e-mails transactionnels (décision de statut Pro, suspension de compte, export de données) | E-mail, pseudonyme, contenu de la notification | Exécution du contrat / Obligation légale (art. 6.1.b/c) |
| Sécurité du compte (historique de connexion) | Date de connexion, localisation approximative (ville/région/pays), type d'appareil | Intérêt légitime (art. 6.1.f) |
| Catégorie de données | Durée de conservation |
|---|---|
| Données de profil (e-mail, nom, pseudo, ville, date de naissance, bio, avatar) | Durée d'existence du compte + 30 jours après demande de suppression |
| Publications (photos, descriptions, notes, localisation) | Durée d'existence du compte + 30 jours après demande de suppression |
| Interactions sociales (abonnements, commentaires, votes) | Durée d'existence du compte + 30 jours après demande de suppression |
| Historique de recherche | Durée d'existence du compte + 30 jours après demande de suppression |
| Historique de connexion (date, localisation approximative, appareil) | Durée d'existence du compte + 30 jours après demande de suppression |
| Jeton de notification push | Durée d'existence du compte (supprimé à la déconnexion ou à la suppression du compte) |
| Jeton de session (stocké localement) | Jusqu'à la déconnexion ou l'expiration de la session |
| Signalements de contenu | 5 ans à compter du signalement (obligation légale LCEN) |
| Numéro de téléphone (haché) | Durée d'existence du compte + 30 jours après demande de suppression, ou jusqu'à désactivation manuelle depuis les paramètres |
| Empreintes des numéros du répertoire de contacts (« Suggestions d'amis ») | Non conservées : utilisées à la volée pour établir les correspondances, puis immédiatement écartées |
| Données de mesure d'audience (PostHog) | Selon la politique de rétention du prestataire (voir Article 5) |
| Rapports d'erreurs et de plantage (Sentry) | Environ 90 jours (durée de rétention par défaut du prestataire) |
Lorsque vous demandez la suppression de votre compte depuis les paramètres de l'Application, toutes vos données personnelles sont définitivement supprimées dans un délai maximum de 30 jours, y compris vos photos stockées sur Supabase Storage, vos publications, commentaires et données de profil. Aucune sauvegarde archivée n'est conservée au-delà de ce délai.
Vos données personnelles ne sont jamais vendues ni cédées à des tiers à des fins commerciales ou publicitaires.
Dans le cadre du fonctionnement technique de l'Application, nous faisons appel aux sous-traitants suivants, liés à l'Éditeur par un accord de traitement des données conforme au RGPD :
| Sous-traitant | Rôle | Localisation des serveurs | Données transmises |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage de fichiers (photos, avatars) | Irlande (Union Européenne) | Toutes les données de compte, publications, interactions, photos |
| Apple Inc. | Authentification via Apple Sign-In (iOS uniquement) ; service de notifications push (APNs) | États-Unis / Union Européenne (selon le service) | E-mail ou adresse relais ; jeton de notification push |
| Expo (Expo Technologies Inc.) | Infrastructure de notifications push mobiles | États-Unis | Jeton de notification push |
| PostHog | Mesure d'audience et statistiques d'usage de l'Application | Union Européenne (Francfort, Allemagne – hébergement « PostHog Cloud EU ») | Identifiant technique pseudonyme, événements d'usage (ex. publication créée, abonnement suivi) |
| Sentry (Functional Software, Inc.) | Suivi des erreurs et des plantages en production | Union Européenne (Francfort, Allemagne – région de résidence des données « EU ») | Rapports de plantage, journaux d'erreurs, informations techniques sur l'appareil |
| Brevo (Sendinblue SAS) | Envoi d'e-mails transactionnels (décisions de statut Pro, notifications de suspension, envoi de l'export de vos données) | France (Union Européenne) | E-mail, pseudonyme, contenu de la notification concernée |
Aucun autre tiers n'a accès à vos données personnelles. Nous n'utilisons pas de réseau publicitaire et ne partageons aucune donnée avec des courtiers en données. PostHog et Sentry sont des outils de mesure d'audience et de diagnostic technique dont l'usage est détaillé ci-dessus et à l'Article 2.7 ; ils ne sont pas utilisés à des fins publicitaires ou de profilage commercial.
L'hébergement principal de l'Application est assuré par Supabase sur des serveurs situés en Irlande (Union Européenne). Vos données de profil, publications et photos ne quittent pas l'UE dans le cadre de ce traitement.
Deux services auxiliaires impliquent un traitement hors UE :
Ces transferts sont strictement limités à ce qui est nécessaire pour assurer les fonctionnalités correspondantes.
Nos autres prestataires (PostHog, Sentry, Brevo) hébergent les données concernées sur des serveurs situés dans l'Union Européenne et n'impliquent donc pas de transfert hors UE.
L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute destruction, perte, altération, divulgation ou accès non autorisé, notamment :
Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, l'Éditeur s'engage à notifier les autorités compétentes (CNIL) dans les délais légaux requis et à vous informer dans les meilleurs délais si votre sécurité est compromise.
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
Vous pouvez obtenir la confirmation que vos données sont traitées et en demander une copie, ainsi que toutes les informations relatives à leur traitement (finalités, durée de conservation, destinataires, etc.).
Vous pouvez corriger ou compléter vos données inexactes ou incomplètes. La plupart des informations de profil (pseudo, ville, bio, avatar) sont modifiables directement depuis les paramètres de l'Application.
Vous pouvez demander la suppression de votre compte et de toutes les données associées depuis les paramètres de l'Application (rubrique « Supprimer mon compte »). La suppression est effective dans un délai maximum de 30 jours suivant votre demande et inclut :
La suppression est irréversible. Les signalements que vous avez effectués peuvent être conservés pendant 5 ans à des fins légales (LCEN), sous forme anonymisée.
Vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement. Pour exercer ce droit, contactez-nous à l'adresse indiquée à l'Article 11.
Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime de l'Éditeur (notamment l'historique de recherche, les classements régionaux et les statistiques). Votre opposition sera examinée dans les meilleurs délais.
Vous pouvez demander la limitation du traitement de vos données dans les cas prévus par le RGPD (contestation de l'exactitude, opposition en cours d'examen, données nécessaires pour une action en justice).
Pour les traitements fondés sur votre consentement (localisation, notifications push), vous pouvez retirer ce consentement à tout moment sans que cela n'affecte la licéité des traitements réalisés avant le retrait :
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Pour exercer l'un de ces droits (à l'exception du retrait de consentement géré directement depuis l'Application), contactez-nous à l'adresse indiquée à l'Article 11. Nous vous répondrons dans un délai maximum de 30 jours à compter de la réception de votre demande. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande.
L'Application mobile La Belle Bière n'utilise pas de cookies au sens traditionnel du terme (technologie web). Elle n'intègre aucun réseau publicitaire et aucun traceur tiers à des fins publicitaires. Elle utilise en revanche PostHog (mesure d'audience) et Sentry (diagnostic technique) : voir Article 2.7 et Article 5 pour le détail des données concernées.
Les seules données stockées localement sur votre appareil sont :
Ces données sont stockées sur votre appareil et ne sont pas transmises à des tiers. Vous pouvez les effacer en désinstallant l'Application.
L'Application est strictement réservée aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. La date de naissance est recueillie lors de l'inscription pour vérifier cette condition.
Si vous pensez qu'un mineur a créé un compte sur l'Application, veuillez nous en informer à l'adresse de contact indiquée à l'Article 11. Nous supprimerons le compte et les données associées dans les meilleurs délais.
L'Éditeur ne procède pas à une vérification d'identité formelle (pièce d'identité). La déclaration de majorité est effectuée sur l'honneur par l'utilisateur lors de l'inscription.
L'Éditeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte de l'évolution de la législation, des recommandations de la CNIL, ou des évolutions techniques de l'Application.
En cas de modification substantielle, les utilisateurs seront informés via une notification dans l'Application et/ou par e-mail, au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions. La date de mise à jour figurant en haut du document indique la version en vigueur.
La poursuite de l'utilisation de l'Application après l'entrée en vigueur de la nouvelle Politique vaut acceptation de celle-ci.
Pour toute question, demande d'exercice de vos droits ou réclamation concernant le traitement de vos données personnelles, vous pouvez contacter le responsable de traitement :
L'Éditeur s'engage à répondre à toute demande dans un délai maximum de 30 jours à compter de sa réception.
© 2026 La Belle Bière – Gaspard Vancompernolle. Tous droits réservés.
Politique de Confidentialité version 1.2 – Dernière mise à jour : 28 août 2026