Politique de confidentialité
Dernière mise à jour : 3 novembre 2026. Cette politique décrit comment BeerDex collecte et traite vos données personnelles, à la fois sur le site beerdex.fr (waitlist) et dans l'application mobile BeerDex une fois votre compte créé.
1. Responsable du traitement
Le responsable du traitement des données décrites dans ce document est :
- Nom : Arnaud Delberghe, particulier (éditeur non professionnel)
- Contact : contact@beerdex.fr
2. Sur le site beerdex.fr (waitlist)
Lorsque vous rejoignez la liste d'attente sur ce site, nous collectons votre adresse email, la plateforme indiquée (Android ou iPhone) et, si vous arrivez par un lien de campagne, le nom de cette campagne, afin de vous inviter à la bêta et de vous informer de la disponibilité de l'application. Le traitement repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment, par exemple avec le lien de désinscription présent dans chaque email. Ces emails sont conservés jusqu'au lancement public de l'application, puis supprimés ou migrés vers votre compte utilisateur si vous en créez un, et au maximum 3 ans après la collecte.
Pour limiter les inscriptions abusives, le formulaire garde aussi votre adresse IP en mémoire pendant 10 minutes, puis l'efface. Elle n'est pas transmise à Brevo (pour les journaux du serveur, voir section 4).
La liste d'attente est hébergée par Brevo (Sendinblue SAS, France), qui stocke votre adresse, votre plateforme et, le cas échéant, le nom de la campagne, et envoie nos emails d'information. Pour vous donner accès à la bêta, votre adresse est ensuite transmise au distributeur de l'application : Google (Google Play, qui invite les testeurs Android par leur compte Google) ou Apple (TestFlight, qui envoie l'invitation iPhone à l'adresse de votre identifiant Apple).
3. Dans l'application mobile BeerDex
Une fois votre compte créé dans l'application, BeerDex traite davantage de données, nécessaires au fonctionnement du service. Elles sont stockées sur nos serveurs (base de données PostgreSQL, accessible uniquement via notre API privée) et ne sont jamais revendues.
Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Création et gestion du compte, authentification, communication liée au service | Exécution du contrat |
| Mot de passe (stocké haché) | Authentification sécurisée | Exécution du contrat |
| Prénom | Identification au sein de l'application (profil, bières que vous ajoutez) | Exécution du contrat |
| Langue de l'application | Affichage de l'application et envoi des emails (par exemple la réinitialisation du mot de passe) dans votre langue | Exécution du contrat |
| Acceptation des CGU (date et version acceptées) | Preuve de votre acceptation des conditions d'utilisation | Obligation légale / Intérêt légitime |
Données d'usage
| Donnée | Finalité | Base légale |
|---|---|---|
| Dégustations (note en étoiles, ressenti sur l'amertume, la sucrosité, le fruité et l'acidité, lieu facultatif) | Fonctionnalité principale de l'app : historique de dégustation, recommandations (MatchRate) | Exécution du contrat |
| Bières que vous ajoutez au catalogue (nom, couleur, degré et, si vous les indiquez, brasserie, style et pays) | Enrichissement du catalogue de bières, visibles par les autres utilisateurs | Exécution du contrat |
| Lieux que vous créez ou associez à une dégustation (nom, adresse) | Indiquer où une bière a été dégustée | Exécution du contrat |
| Signalements de bières (motif, commentaire facultatif) | Modération du catalogue commun | Intérêt légitime |
| Code ami et liste de vos amis | Ajouter des amis ; vos amis voient votre carte de goût et vos 5 bières préférées, jamais votre e-mail, vos lieux ni vos notes | Exécution du contrat |
| Auteurs dont vous masquez les bières | Ne plus vous afficher les bières ajoutées par ces personnes | Exécution du contrat |
BeerDex n'accède pas à votre position : l'application ne demande aucune autorisation de géolocalisation, d'appareil photo, de contacts ou de photos. Lorsque vous cherchez un lieu, seul le texte que vous saisissez est transmis (voir section 6).
Données techniques
| Donnée | Finalité | Base légale |
|---|---|---|
| Jetons d'authentification (refresh tokens) et code de réinitialisation du mot de passe (valable 10 minutes), stockés hachés | Maintien de la session, sécurité du compte, réinitialisation du mot de passe | Exécution du contrat / Intérêt légitime |
| Version de l'application transmise à l'API | Compatibilité, diagnostic technique | Intérêt légitime |
| Journaux techniques et métriques serveur (monitoring Prometheus), dont l'adresse IP enregistrée par notre serveur d'entrée (reverse proxy) | Sécurité, supervision de la disponibilité et de la performance du service, sans profilage utilisateur | Intérêt légitime |
Nous ne collectons aucune donnée à des fins publicitaires, n'intégrons aucun SDK d'analytics tiers dans l'application, et ne procédons à aucune revente de données.
4. Durées de conservation
- Données de compte et d'usage : conservées tant que votre compte existe, jusqu'à sa suppression par vos soins.
- Jetons d'authentification : les jetons de session sont supprimés à la déconnexion (ils expirent au bout de 30 jours), et les codes de réinitialisation expirent après 10 minutes.
- Journaux techniques (dont adresses IP du serveur d'entrée) : conservés 12 mois à des fins de sécurité et de diagnostic, puis supprimés ou anonymisés.
- Journal d'administration : les actions de l'équipe sur la console d'administration sont tracées pendant 12 mois, sans la valeur des données consultées. Le texte des requêtes de diagnostic est effacé au bout de 30 jours.
- Sauvegardes de la base : copies chiffrées conservées au maximum 200 jours, puis effacées. Après la suppression d'un compte, ses données peuvent y subsister jusqu'à cette échéance ; elles ne servent qu'à restaurer le service en cas d'incident.
- Bières ajoutées au catalogue : à la suppression de votre compte, elles restent dans le catalogue sans plus aucun lien avec vous, pour ne pas dégrader le service pour les autres utilisateurs.
- Emails de la waitlist du site : voir section 2.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Vous pouvez exercer directement dans l'application, depuis l'écran Paramètres (accessible depuis votre profil) :
- accès et rectification : modification de votre e-mail, de votre mot de passe et de la langue de l'application, consultation de vos dégustations et de vos auteurs masqués ;
- suppression : Supprimer mon compte efface votre compte, vos dégustations, vos signalements, vos auteurs masqués, votre code ami, vos liens d'amitié et vos jetons de session. Les bières que vous avez ajoutées au catalogue (visibles par tous) sont conservées sans plus aucun lien avec vous.
Pour toute autre demande (modification de votre prénom, portabilité, limitation, opposition, ou si vous ne pouvez pas utiliser l'application), contactez-nous à l'adresse contact@beerdex.fr. Pour la portabilité, nous vous transmettons vos données dans un format structuré et couramment utilisé.
6. Destinataires et transferts
Vos données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service :
- Recherche de lieux : lorsque vous cherchez un lieu, le texte que vous saisissez (jamais votre position ni votre identité) est transmis aux API Google Places et OpenStreetMap afin de retrouver le lieu correspondant.
- OVHcloud (OVH SAS, France) — hébergement du serveur.
- Brevo (Sendinblue SAS, France) — gestion de la liste d'attente du site et envoi de ses emails d'information (voir section 2).
- Google (Google Play) et Apple (TestFlight) — distribution de la bêta : ils reçoivent l'adresse e-mail des personnes invitées à tester l'application.
- Mailtrap (Railsware Products Studio LLC) — envoi des emails transactionnels (réinitialisation de mot de passe) : Mailtrap reçoit votre adresse e-mail à cette seule fin.
Aucune autre donnée n'est partagée avec des tiers, et aucune donnée n'est vendue. Vos données sont hébergées dans l'Union européenne (France), chez OVHcloud et Brevo. Google, Apple et Mailtrap peuvent traiter les données qui leur sont transmises hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types).
7. Sécurité
Les communications entre l'application et nos serveurs sont chiffrées en transit (HTTPS). Les mots de passe sont stockés sous forme hachée, tout comme les jetons de rafraîchissement (refresh tokens) et les codes de réinitialisation, et votre adresse e-mail ainsi que votre prénom sont chiffrés en base de données. L'accès à la base de données est restreint à l'équipe technique.
8. Public visé
BeerDex est un service destiné aux personnes majeures, l'application faisant référence à des boissons alcoolisées. L'abus d'alcool est dangereux pour la santé, à consommer avec modération.
9. Cookies
Le site beerdex.fr n'utilise aucun cookie de suivi ni script d'analytics ou de publicité tiers. Ses polices et ses icônes sont servies par notre propre serveur : aucune ressource n'est chargée depuis un service tiers lors de votre visite.
10. Modification de cette politique
Cette politique de confidentialité peut être mise à jour, notamment pour refléter l'évolution des fonctionnalités de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons via l'application ou par email.