Politique de confidentialité

Introduction

L'éditeur de Pif.club accorde une importance majeure à la protection de vos données personnelles. La présente politique décrit les données que nous collectons, pourquoi nous les collectons, et comment nous les traitons, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Responsable du traitement :
Robin Delsaux
Liège, Belgique
Email : rob@pif.club

Données collectées

Nous collectons les catégories de données suivantes :

Données d'inscription :
Prénom ou pseudo, adresse email, mot de passe (chiffré). Ces données sont nécessaires à la création de votre compte.

Données de profil sensoriel :
Notes de dégustation, préférences gustatives, résultats des ateliers, badges obtenus. Ces données alimentent votre profil sensoriel et les recommandations personnalisées.

Données d'utilisation :
Pages consultées, ateliers réalisés, interactions avec l'app, résultats de quiz. Utilisées pour améliorer le service et personnaliser l'expérience.

Données techniques :
Adresse IP, type de navigateur, système d'exploitation, identifiant de l'appareil. Collectées automatiquement pour le fonctionnement du service.

Permissions et données de l'appareil photo
L'application Pif Club demande l'accès à l'appareil photo de votre téléphone (permission CAMERA sur Android, NSCameraUsageDescription sur iOS) lorsque vous utilisez la fonctionnalité « Je la trouve ». Cet accès est utilisé exclusivement pour deux usages :

• Scanner l'étiquette d'une bouteille de vin afin d'en identifier le contenu et vous indiquer si elle correspond à votre profil sensoriel ;
• Scanner une carte des vins (au restaurant ou en cave) afin de vous orienter vers les options qui correspondent à votre pifomètre.

Les images que vous prenez sont chiffrées en transit (HTTPS) et envoyées à nos serveurs pour analyse (reconnaissance optique de caractères et identification du vin). Elles ne sont pas conservées au-delà du temps strictement nécessaire au traitement, ne sont jamais partagées avec des tiers à des fins commerciales ou publicitaires, et ne sont jamais utilisées pour vous identifier biométriquement.

Vous pouvez à tout moment révoquer la permission d'accès à l'appareil photo dans les paramètres système de votre téléphone (Android : Paramètres → Applications → Pif Club → Autorisations ; iOS : Réglages → Pif Club → Appareil photo). Les autres fonctionnalités de l'application restent disponibles sans cette permission.

Données de paiement :
Les paiements relatifs aux ateliers et abonnements Pif Club sont traités par Stripe (Stripe Payments Europe Ltd., Irlande). Nous ne stockons aucune donnée bancaire directement sur nos serveurs : Stripe agit comme prestataire de services de paiement certifié PCI-DSS et conserve ces données conformément à ses propres politiques de confidentialité.

Nous ne collectons aucune donnée de santé ni donnée relative à votre consommation d'alcool en volume.

Finalités et bases légales

Création et gestion de compte — Base légale : exécution du contrat.

Profil sensoriel et recommandations — Base légale : exécution du contrat.

Amélioration du service — Base légale : intérêt légitime.

Envoi de communications (si consentement) — Base légale : consentement.

Analytics et mesure d'audience — Base légale : consentement (via bandeau cookies).

Respect des obligations légales — Base légale : obligation légale.

Cookies et traceurs

Cookies essentiels (toujours actifs) :
Authentification, préférences de session, sécurité.

Cookies analytiques (avec consentement) :
Google Analytics 4 — mesure d'audience anonymisée.

Cookies marketing (avec consentement) :
Meta Pixel — mesure de performance publicitaire.
Branch.io — attribution des installations et deep linking.

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou en nous contactant à rob@pif.club.

Partage des données

Vos données peuvent être partagées avec :

• Nos sous-traitants techniques (hébergement, analytics) dans le cadre strict du fonctionnement du service
• Les app stores (Apple, Google) pour la gestion des achats in-app
• Les autorités compétentes si requis par la loi

Nous ne vendons jamais vos données personnelles à des tiers.

Sous-traitants principaux :

• Hébergement : Base44 / Wix.com Ltd (Israël — transfert encadré par décision d'adéquation et clauses contractuelles types)
• Base de données : Google Firebase (Google LLC, USA — transfert encadré par le Data Privacy Framework UE-USA)
• Analytics : Google Analytics 4 (Google LLC, USA — idem)
• Attribution : Branch.io (Branch Metrics Inc., USA — clauses contractuelles types)
• Publicité : Meta Platforms (Meta Platforms Inc., USA — Data Privacy Framework UE-USA)
• Paiements : Stripe Payments Europe Ltd. (Irlande — pas de transfert hors UE pour ce sous-traitant)

Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-USA, conformément aux exigences du RGPD.

Durée de conservation

Données de compte : conservées pendant la durée de votre inscription, puis supprimées dans les 30 jours suivant la suppression de votre compte.

Données de profil sensoriel : idem.

Données analytics : 14 mois maximum (paramétrage GA4).

Cookies : durée maximale de 13 mois.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données.

Droit de rectification — corriger vos données.

Droit à l'effacement — supprimer votre compte et vos données.

Droit à la portabilité — récupérer vos données dans un format structuré.

Droit d'opposition — vous opposer au traitement pour motif légitime.

Droit à la limitation — limiter le traitement de vos données.

Droit de retirer votre consentement — à tout moment, sans effet rétroactif.

Pour exercer ces droits : rob@pif.club

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de :

• Autorité de Protection des Données (Belgique) : www.autoriteprotectiondonnees.be
• CNIL (France) : www.cnil.fr — pour les utilisateurs résidant en France

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, accès restreint aux données, sauvegardes régulières.

Mineurs

Pif.club est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs. Si nous découvrons qu'un mineur nous a fourni des données, nous les supprimerons.

Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou notification dans l'app.