Politique de confidentialité de Kav
Sans compte, rien ne quitte ton iPhone. Avec un compte, ta cave est recopiée sur un serveur français.
Dernière mise à jour : 7 septembre 2026
La version courte : ta cave vit sur ton iPhone. Avec un compte, elle est recopiée sur un serveur français. Tes photos de bouteilles partent chez des prestataires pour être lues et retouchées. Il n'y a ni publicité, ni traceur, ni revente.
L'essentiel
- Sans compte, Kav fonctionne et rien ne quitte ton iPhone.
- Avec un compte, ta cave est synchronisée sur un serveur situé à Paris.
- Aucun outil de mesure d'audience n'est embarqué dans Kav : ni traceur, ni statistiques d'usage, ni identifiant publicitaire.
- Les alertes d'apogée sont entièrement locales : elles sont programmées par ton iPhone, aucun jeton de notification ne m'est transmis.
- Tes données ne sont ni vendues, ni louées, ni échangées.
- Tu supprimes ton compte toi-même, depuis l'application.
Qui est responsable
Teddy Verneuil, entrepreneur individuel
14 bis rue Magellan, 56860 Séné, France
SIRET 792 687 576 00043
Contact : contact@lezbroz.com
Responsable de traitement au sens du Règlement général sur la protection des données (RGPD).
Ce qui reste sur ton iPhone
Kav range sa base sur l'appareil. Y vivent tes caves, tes travées et casiers, tes bouteilles et leurs quantités, tes millésimes, tes notes personnelles, tes prix et dates d'achat, l'historique de ce que tu as bu, les images de tes bouteilles, ainsi qu'un journal de diagnostic local, cinq cents événements au maximum, que tu peux consulter depuis les Réglages. Ce journal ne m'est jamais envoyé.
Ce qui part sur un serveur
Si tu as un compte, sont synchronisés : ton identifiant de compte et ton adresse e-mail, tes caves, travées et casiers, tes lots de bouteilles et les mouvements associés (ajout, dégustation, transfert), tes millésimes, ainsi que la trace technique de ces modifications pour que deux appareils restent d'accord.
S'y ajoutent des compteurs d'usage, combien de scans, de photos d'atelier et de cotes tu as consommés, nécessaires pour appliquer les plafonds de ta formule, et un journal des appels aux fournisseurs, qui sert à surveiller les dépenses.
Tes photos, en détail
C'est le traitement le plus sensible, donc le plus détaillé.
Quand tu photographies une étiquette, la photo est envoyée à un service d'intelligence artificielle qui la lit pour en extraire le producteur, le nom du vin, le millésime et l'appellation. Elle est ensuite rangée sur le serveur, puis envoyée à un second service qui en fabrique une photo d'atelier. Enfin, la photo d'origine et l'image produite sont comparées par un troisième appel afin de vérifier qu'il s'agit bien de la même bouteille.
Une précision importante sur le stockage. Ces images sont déposées dans un espace de stockage dont les adresses sont publiquement accessibles à qui les connaît. Ces adresses contiennent des identifiants aléatoires et ne sont ni listables ni devinables en pratique, mais elles ne sont pas protégées par un mot de passe : c'est ce qui permet aux services de contrôle d'aller chercher les deux images pour les comparer. Garde-le en tête si ta photo montre autre chose que la bouteille, une main, une pièce, un document.
Ta photo d'origine n'est visible que de toi et disparaît avec ton compte. La photo d'atelier, elle, peut rejoindre le catalogue partagé et y demeurer après la suppression de ton compte, détachée de toi. Écris-moi si tu en veux le retrait.
Ce que Kav ne fait pas
Pas de publicité. Pas de traceur ni de SDK d'analyse, il n'y en a aucun dans l'application, ce n'est pas une intention mais un fait vérifiable. Pas de revente ni de partage à des fins commerciales. Pas de profilage. Pas de décision automatisée produisant des effets juridiques à ton égard. Aucune géolocalisation. Aucun accès à tes contacts. L'accès à l'appareil photo et à la photothèque sert uniquement à ce que tu en fais.
Les services appelés
| Pour quoi | Qui | Ce qui lui est transmis |
|---|---|---|
| Base, compte, stockage | Supabase Inc. | L'ensemble décrit plus haut |
| Lecture d'étiquette et contrôle des images | OpenRouter, Inc. (États-Unis) | La photo de la bouteille, sans ton identité |
| Photo d'atelier | kie.ai | La photo de la bouteille, sans ton identité |
| Fiche du vin, cotes, notes de critiques | Wine Labs | Le nom du vin recherché, jamais ton identité ni ta cave |
| Connexion, achats | Apple | Selon les conditions d'Apple. Je ne vois ni ton moyen de paiement, ni ton identifiant Apple réel |
Aucun de ces services ne reçoit ta cave, tes notes personnelles ou tes prix d'achat.
Pourquoi, et sur quelle base
- Exécution du contrat (art. 6.1.b) : le compte, la synchronisation, la reconnaissance d'étiquette, les photos d'atelier, les cotes et notes, l'abonnement, les compteurs d'usage qui appliquent les plafonds.
- Intérêt légitime (art. 6.1.f) : le journal des appels aux fournisseurs, qui permet de surveiller les dépenses et d'empêcher les abus.
- Obligation légale (art. 6.1.c) : la conservation des pièces liées aux abonnements, gérés par Apple.
Les alertes d'apogée reposent sur l'autorisation de notification que tu accordes à iOS, révocable à tout moment dans les réglages de ton iPhone. Elles ne donnent lieu à aucune transmission.
Combien de temps
- Ton compte et ta cave : tant que le compte existe.
- À la suppression du compte : le compte, la cave et tes photos d'origine sont effacés immédiatement. Le journal des appels aux fournisseurs est détaché de toi et conservé sans identifiant, à des fins de suivi des coûts.
- Les photos d'atelier déjà versées au catalogue partagé : conservées, sans lien avec toi, tant que le service existe.
- Les fiches de vin que tu as créées : conservées dans le catalogue partagé, sans lien avec toi. Elles servent à reconnaître la même bouteille chez quelqu'un d'autre.
- Ce qui est sur ton iPhone : disparaît quand tu désinstalles l'application.
Où c'est hébergé
La base, l'authentification et le stockage sont chez Supabase Inc., région Paris (France, Union européenne). Les services d'intelligence artificielle appelés pour lire et retoucher les photos sont situés hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. La distribution de l'application et les paiements relèvent d'Apple Distribution International Ltd., Cork, Irlande.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.
- Effacement : Réglages, puis « Supprimer mon compte ». Immédiat et définitif.
- Portabilité : Réglages, puis « Exporter en CSV », qui contient toute ta cave.
- Rectification : tu modifies tes fiches directement dans l'application.
- Les autres droits : écris à contact@lezbroz.com, je réponds sous trente jours.
Tu peux aussi introduire une réclamation auprès de la CNIL.
Sécurité
Les échanges se font en HTTPS. Le serveur applique des règles d'accès par ligne : ta cave n'est lisible que par toi. Les jetons de session sont rangés dans le trousseau d'iOS. Les clés des fournisseurs vivent uniquement sur le serveur, l'application ne les connaît pas et ne les appelle jamais directement. En cas de violation de données présentant un risque pour tes droits, je préviens la CNIL sous soixante-douze heures et je t'informe si le risque est élevé.
Une réserve honnête : comme expliqué plus haut, les images déposées dans l'espace de stockage sont accessibles à qui connaît leur adresse.
Les enfants
Kav s'adresse à un public adulte et n'est pas destiné aux moins de 15 ans. Je ne collecte pas sciemment de données d'enfant. Si cela m'était signalé, le compte serait supprimé.
Modifications
Cette politique peut évoluer. La date en tête de page indique la dernière version, et tout changement notable est signalé dans l'application.