Politique de confidentialité

Dernière mise à jour : 27 septembre 2026.

Cette politique explique quelles données DrinkDex collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Responsable du traitement : Cameron Nkeussom, 4 square du Berry, 78180 Montigny-le-Bretonneux. Contact : support@drinkdex.fr.

1. Données collectées

Adresse e-mail — pour créer le compte et envoyer les liens de connexion. Base légale : exécution du contrat.
Pseudo, prénom et nom — le pseudo choisi à l’inscription ; le prénom et le nom, pour les comptes à qui ils ont été demandés. Seuls le pseudo, ou le prénom et l’initiale du nom, sont visibles des autres membres, au classement et sur les profils. Base légale : exécution du contrat.
Date de naissance — demandée à la première connexion, pour adapter le service à l’âge du titulaire du compte. Elle n’est jamais affichée aux autres membres. Base légale : exécution du contrat et obligation légale.
Boissons préférées — jusqu’à trois marques et depuis combien de temps vous en consommez, déclarées à la première connexion, pour orienter l’enrichissement du catalogue. Base légale : intérêt légitime.
Collection — les références scannées, leur code-barres et leur date d’ajout. Base légale : exécution du contrat.
Appareils reliés — un identifiant aléatoire généré par le navigateur, un libellé (système et navigateur) et la date de dernière utilisation, pour faire respecter la limite de trois appareils. Base légale : intérêt légitime.
Abonnement — identifiant client et identifiant d’abonnement Whop, statut et date d’échéance. Base légale : exécution du contrat et obligation légale.
Journaux techniques — adresses IP et erreurs serveur, conservés pour la sécurité du service. Base légale : intérêt légitime.

2. Ce que nous ne collectons pas

Aucune donnée de carte bancaire : elle est saisie sur la page de paiement hébergée par Whop et ne transite jamais par nos serveurs.
Aucun mot de passe en clair : il est haché par Supabase Auth, jamais stocké ni lisible par nous. La connexion par lien à usage unique reste disponible sans mot de passe.
Aucune image ni vidéo issue de la caméra : le décodage du code-barres a lieu intégralement dans le navigateur, seul le numéro lu est transmis.
Aucun traceur publicitaire sans votre accord explicite (voir la section 4), et aucune revente de données.

3. Caméra

L’accès à la caméra est demandé au moment du scan et peut être refusé ; le scan n’est alors pas possible, la saisie manuelle du code-barres n’étant pas proposée. Le flux vidéo n’est ni enregistré ni transmis : seul le numéro lu est envoyé.

4. Cookies et mesure d’audience

Cookies nécessaires. DrinkDex dépose les cookies d’authentification de Supabase Auth, nommés sb-…-auth-token, strictement nécessaires au maintien de la session. Ils sont en httpOnly et disparaissent à la déconnexion. Votre choix concernant les cookies publicitaires est lui aussi conservé dans votre navigateur, pendant six mois. Ces éléments ne requièrent pas de consentement.

Pixel publicitaire Whop — seulement avec votre accord. Si vous cliquez sur « Accepter » dans le bandeau, DrinkDex charge le pixel de Whop, qui sert à mesurer d’où viennent les visiteurs et l’efficacité de nos publicités. Il transmet à Whop les pages consultées, la page d’origine, les paramètres de campagne présents dans l’adresse et trois identifiants qui permettent de reconnaître votre navigateur :

un identifiant aléatoire, placé dans un cookie (_wuid, conservé jusqu’à deux ans) et dans le stockage local du navigateur ;
une empreinte technique, calculée à partir des caractéristiques du navigateur (bibliothèque FingerprintJS) ;
un identifiant inscrit dans le cache graphique (WebGL) du navigateur et recopié dans son stockage local (_wsc) ; il peut subsister après l’effacement des cookies.

Quelques entrées techniques les accompagnent (_wuid_link, _wuid_link_domain, _wsc_probed…). Le pixel sait aussi lire les formulaires et l’adresse de la page pour y relever un e-mail, un téléphone ou un nom : DrinkDex a désactivé ces deux fonctions, il ne reçoit donc ni votre e-mail, ni votre nom, ni votre date de naissance. Si vous refusez, ou si vous ne répondez pas, rien de tout cela n’est chargé. Base légale : votre consentement.

Vous pouvez changer d’avis à tout moment grâce au lien « Gérer les cookies », en bas des pages du site et dans votre profil. Retirer votre accord efface les cookies et le stockage que le pixel a remplis, et il ne se charge plus. L’identifiant du cache graphique, qu’une page web ne peut pas effacer, n’est alors plus lu sur DrinkDex.

La fréquentation du site est mesurée par Vercel Web Analytics, qui n’utilise ni cookie ni identifiant persistant : une visite n’est pas rattachable à une personne, ni suivie d’un site à l’autre. Sont enregistrés la page consultée, la page d’origine, le pays, le type d’appareil et le navigateur. Ces données étant anonymes, elles ne requièrent pas de consentement.

DrinkDex compte aussi lui-même ses visiteurs du jour, sans cookie : chaque visite est résumée par un condensé de l’adresse IP et du navigateur, mélangé à une valeur aléatoire renouvelée chaque jour et jamais conservée. Une même personne ne peut donc pas être reconnue d’un jour à l’autre, pas même par nous.

5. Sous-traitants

Supabase — base de données et authentification.
Vercel Inc. — hébergement, journaux techniques et mesure d’audience anonyme.
Brevo (Sendinblue SAS, France) — acheminement des e-mails d’authentification.
Whop Inc. (États-Unis) — traitement des paiements et gestion des abonnements ; mesure publicitaire, uniquement après votre consentement.

Les transferts hors Union européenne, lorsqu’ils ont lieu, sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Compte et collection : tant que le compte existe, puis douze mois après la dernière connexion.
Liens de connexion : vingt minutes, puis suppression automatique.
Données de facturation : dix ans, au titre des obligations comptables.
Journaux techniques : douze mois au maximum.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à support@drinkdex.fr : la réponse intervient sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Le trafic est chiffré en transit. Les sessions sont signées, les webhooks de paiement sont vérifiés par signature cryptographique. L’accès aux données de production est restreint aux personnes qui en ont besoin.

9. Mineurs

Le service n’est pas destiné aux enfants de moins de 15 ans sans l’accord d’un représentant légal. Un compte signalé comme tel est supprimé sur simple demande.