Transparence et sécurité de vos données.
GrapeTrack, société par actions simplifiée au capital de 74 000,00 euros, immatriculée au RCS de Montpellier sous le numéro 930 216 072, dont le siège social est situé Appt 64 RDC, 406 Rue de la Pépinière, 34000 Montpellier, éditeur de l'application mobile ŒnoT, s'engage à protéger la vie privée de ses utilisateurs.
Conformité RGPD : Notre traitement des données personnelles est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française "Informatique et Libertés".
GrapeTrack SAS
| Type de Données | Détails | Finalité |
|---|---|---|
| Contact | Nom, Prénom, Email | Gestion de compte |
| Localisation | GPS des parcelles | Géolocalisation des observations |
| Contenu | Photos, Audio | Analyse IA et Rapports |
L'application ŒnoT utilise des services d'intelligence artificielle fournis par OpenAI, Inc. (https://openai.com) et Mistral AI (https://mistral.ai) pour certaines fonctionnalités. Avant toute utilisation de ces fonctionnalités, nous vous informons et sollicitons votre consentement.
| Type de données | Détails | Prestataire | Usage |
|---|---|---|---|
| Enregistrements vocaux | Dictées vocales (observations terrain, notes de dégustation) | OpenAI | Transcription en texte (API Whisper) |
| Texte | Transcriptions, observations, notes de dégustation | OpenAI, Mistral AI | Structuration et analyse (modèles de langage) |
| Photos | Images des vignes et parcelles | OpenAI | Analyse visuelle des maladies et de la maturité (GPT-4 Vision) |
| Contenu de rapports | Rapports œnologiques édités par l'utilisateur | OpenAI, Mistral AI | Assistance à l'édition et à l'amélioration |
Les données sont envoyées uniquement lorsque vous utilisez activement les fonctionnalités concernées : enregistrement vocal, prise de photo avec analyse, création ou édition de rapports avec assistance IA. Aucune donnée n'est transmise à ces prestataires en arrière-plan sans votre action.
Protection des données : OpenAI s'engage à ne pas utiliser les données envoyées via les API pour entraîner ses modèles (voir politique d'utilisation des données API). Mistral AI applique des engagements de confidentialité équivalents pour les données traitées via ses API. La transmission vers les deux prestataires s'effectue de manière sécurisée (HTTPS) et les données ne sont pas conservées au-delà du traitement de la requête.
Avant la première utilisation des fonctionnalités IA, l'application vous demande explicitement d'accepter l'envoi de vos données à OpenAI et Mistral AI. Vous pouvez refuser et continuer à utiliser ŒnoT sans ces fonctionnalités (saisie manuelle, sans transcription vocale ni analyse photo IA).
Notre site web oenot.io et l'application mobile ŒnoT utilisent des cookies et technologies de suivi équivalentes (SDK, pixels, identifiants publicitaires) afin de mesurer l'audience, comprendre les parcours utilisateurs et améliorer nos campagnes marketing.
| Outil | Éditeur | Finalité | Base légale |
|---|---|---|---|
| Google Analytics (gtag) | Google LLC (États-Unis) | Mesure d'audience, statistiques de fréquentation | Consentement |
| Amplitude | Amplitude, Inc. (États-Unis) | Analyse comportementale produit (parcours, événements) | Consentement |
| Meta Pixel (Facebook Pixel) | Meta Platforms Ireland Ltd. (Irlande) | Mesure de l'efficacité de nos campagnes publicitaires Facebook / Instagram, retargeting et création d'audiences similaires | Consentement |
| Umami / Session Replay (analytics.damoul.com) | GrapeTrack SAS (hébergement européen) | Mesure d'audience anonyme et enregistrement masqué de sessions pour diagnostic UX | Intérêt légitime (anonymisé) |
Nous avons intégré le Meta Pixel sur notre site web et déclenchons certains événements de conversion (consultation de page, demande de démonstration, soumission de formulaire de contact, création de compte, démarrage d'essai, abonnement, achat) afin de mesurer l'efficacité de nos campagnes publicitaires sur Facebook et Instagram, et de présenter des annonces personnalisées aux personnes susceptibles d'être intéressées par ŒnoT.
Les données transmises à Meta peuvent inclure : votre adresse IP, des informations sur votre navigateur et appareil, l'URL consultée, ainsi qu'un identifiant Facebook (cookies _fbp, _fbc) si vous êtes connecté(e) à votre compte. Meta agit en qualité de responsable conjoint du traitement pour la collecte et la transmission de ces données, conformément à l'arrêt CJUE Fashion ID. Les données peuvent être transférées vers les États-Unis sur la base des Clauses Contractuelles Types et du Data Privacy Framework UE–US.
Pour plus d'informations sur le traitement effectué par Meta, consultez sa politique de confidentialité et son addendum responsable conjoint.
En complément du Meta Pixel côté navigateur, nous utilisons la Conversions API (CAPI) de Meta pour transmettre certains événements de conversion directement depuis nos serveurs vers Meta. Ces événements sont strictement les mêmes que ceux du Pixel (création de compte, démarrage d'essai, abonnement, achat) et sont dédupliqués grâce à un identifiant d'événement commun.
Avant transmission, les données personnelles (email, numéro de téléphone, identifiant utilisateur) sont irréversiblement hachées en SHA-256 (norme imposée par Meta). Aucune donnée en clair n'est transmise. La CAPI permet de mesurer les conversions même lorsque le pixel client est bloqué (bloqueurs de publicité, ATT iOS, refus de cookies) et n'est activée que lorsque vous avez consenti au tracking.
Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, aucun cookie ou traceur publicitaire (Google Analytics, Amplitude, Meta Pixel, Meta CAPI) n'est déposé avant que vous ayez exprimé un consentement explicite via notre bannière de consentement affichée lors de votre première visite.
L'application mobile ŒnoT intègre le Facebook SDK (react-native-fbsdk-next) afin de mesurer l'efficacité de nos campagnes d'acquisition (publicités Facebook et Instagram). Ce SDK transmet à Meta des événements liés à l'usage de l'application :
fb_mobile_first_app_open) – déclenché au premier lancementfb_mobile_activate_app) – à chaque lancementfb_mobile_complete_registration)StartTrial)fb_mobile_initiated_checkout)fb_mobile_add_payment_info)Subscribe)Cadre de transparence du suivi :
Aucun contenu personnel (observations vocales, photos de parcelles, notes œnologiques, données métier) n'est transmis à Meta. Seuls les événements de conversion listés ci-dessus, accompagnés d'identifiants techniques (IDFA/AAID si autorisé, identifiant utilisateur haché SHA-256, email haché SHA-256) sont transmis. Pour plus d'informations, consultez la politique de confidentialité de Meta.
Vos données sont utilisées exclusivement pour :
🚫 Pas de vente de données : Nous ne vendons jamais vos données à des tiers à des fins commerciales.
Nous utilisons des standards de sécurité élevés :
Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données.
Pour exercer ces droits, contactez notre DPO :
Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation en vigueur.