Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Rosie vous aide à choisir un vin sur la carte d'un restaurant. Pour cela, nous avons besoin de quelques informations sur vos goûts et sur la carte que vous avez sous les yeux. Nous collectons le moins possible, ne conservons les données que tant qu'elles sont utiles, et ne les vendons jamais ni ne les utilisons à des fins publicitaires.
1. Qui sommes-nous
Rosie est éditée par Emerald Lion Technologies Ltd, société immatriculée dans l'État du Wyoming (États-Unis), dont le siège social est situé 30 N Gould St, Suite 31683, Sheridan, WY 82801, États-Unis (« nous »). Nous sommes responsables du traitement des données personnelles décrites ici. Pour toute question sur cette politique : hello@askrosie.app.
Cette politique couvre l'application Rosie pour iPhone et Android et le site askrosie.app.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Identifiants de connexion : vos nom et adresse e-mail transmis par « Se connecter avec Apple » ou Google, et un identifiant de compte. Si vous utilisez « Masquer mon adresse e-mail » d'Apple, nous ne voyons que l'adresse relais. | Créer votre compte et vous permettre de vous connecter sur vos appareils. | Exécution du contrat |
| Votre profil de goût : vos réponses aux questions de Rosie (par exemple les vins que vous aimez ou évitez, votre façon de prendre le café) et le type de vin que nous en déduisons. | Vous recommander des vins qui vous correspondent. | Exécution du contrat |
| Vos recommandations : vos réponses pour la soirée (nombre de personnes, plats, budget), les vins suggérés par Rosie et leur date. | Afficher votre recommandation et poursuivre la conversation pendant quelques heures. | Exécution du contrat |
| Les questions que vous posez à Rosie sur les vins d'une carte. | Y répondre. Nous ne conservons pas le texte de vos questions ; nous les comptons seulement, pour appliquer les limites. | Exécution du contrat |
| Données d'utilisation : la date de vos scans, votre formule (Free, Rosie Plus ou Rosie Grand Cru) et l'affichage de certains messages (par exemple une invitation à découvrir Rosie Plus ou à laisser un avis). | Appliquer les scans gratuits et les limites d'usage raisonnable, et éviter de vous montrer deux fois le même message. | Exécution du contrat ; intérêt légitime (prévention des abus) |
| Réglages : langue, préférences de notifications et d'e-mails, choix concernant la mesure d'audience. | Mémoriser vos choix sur tous vos appareils. | Exécution du contrat ; consentement (e-mails, mesure d'audience) |
| Informations sur l'appareil : version de l'application, type d'appareil et, si vous les autorisez, un jeton de notifications. Sur iPhone, une vérification fournie par Apple attestant que les requêtes proviennent bien de l'application Rosie (App Attest via Firebase App Check). | Faire fonctionner l'application, envoyer les notifications demandées et protéger notre service contre les abus. | Exécution du contrat ; intérêt légitime (sécurité) |
| Statut d'abonnement : si vous avez Rosie Plus, ses dates de renouvellement et les justificatifs d'achat d'Apple ou de Google Play. Nous ne voyons jamais votre carte bancaire. | Vous donner accès aux fonctionnalités payées. | Exécution du contrat |
| Votre pays, uniquement si vous autorisez l'accès à la localisation. Nous ne l'utilisons qu'à l'échelle du pays, sur votre téléphone. | Lire les prix dans la bonne devise. | Consentement (vous pouvez refuser) |
| Vos messages, par exemple par e-mail. | Vous répondre et vous aider. | Intérêt légitime |
Nous ne demandons ni ne conservons votre date de naissance. Avant de commencer, Rosie vous demande de confirmer que vous avez l'âge légal pour consommer de l'alcool dans votre pays.
Avant votre inscription, les questions de Rosie sont traitées sur votre téléphone. Aucune donnée vous concernant n'est envoyée sur nos serveurs tant que vous n'avez pas créé de compte. Si vous ne vous inscrivez pas, l'application efface vos réponses.
3. Photos des cartes des vins
- Lorsque vous scannez une carte, Rosie lit d'abord le texte sur votre téléphone. Ce texte et une copie compressée de chaque photo sont ensuite envoyés à notre serveur et à notre prestataire d'IA pour identifier les vins de la carte, leurs prix et leur style.
- Les photos ne servent qu'à cette lecture. Nous ne conservons pas vos photos, ni sur nos serveurs ni dans nos journaux, et Rosie ne les enregistre pas dans votre photothèque. Les photos choisies dans votre photothèque sont lues, pas copiées.
- Nous conservons le texte de la carte des vins (noms des vins, prix, rubriques et nom du restaurant s'il y figure). Il concerne la carte du restaurant, pas vous, et permet à Rosie de lire les cartes plus vite et mieux. Votre historique de recommandations y fait référence jusqu'à la suppression de votre compte.
- Merci de ne photographier que la carte des vins, sans personnes ni autres informations personnelles.
4. Utilisation de l'IA
Rosie utilise des modèles d'IA d'OpenAI pour lire les cartes des vins, choisir et expliquer ses recommandations et répondre à vos questions sur les vins. Nous ne leur envoyons que le nécessaire : la carte (texte et photos), votre profil de goût, vos réponses pour la soirée et votre question. Nous n'envoyons jamais votre nom, votre adresse e-mail ni votre identifiant de compte.
OpenAI traite ces données pour notre compte, en tant que sous-traitant. Il ne les utilise pas pour entraîner ses modèles. Nous demandons à OpenAI de ne pas les conserver (le réglage « store » de l'API est désactivé) ; OpenAI peut toutefois conserver les requêtes jusqu'à 30 jours pour détecter les abus, tant que notre demande de non-conservation n'a pas été acceptée.
Les suggestions de Rosie sont établies automatiquement à partir de votre profil et de la carte. Ce ne sont que des suggestions : elles ne produisent aucun effet juridique ni aucun effet significatif similaire à votre égard.
5. Mesure d'audience
- La mesure d'audience est désactivée sauf si vous l'acceptez. Avec votre accord, Rosie envoie des événements d'utilisation anonymes (par exemple « une recommandation a été affichée ») à PostHog, hébergé dans l'Union européenne. Ils sont liés à un identifiant d'installation aléatoire, jamais à votre compte, votre nom ou votre e-mail. Votre adresse IP est supprimée et aucune session n'est enregistrée. Vous pouvez changer d’avis à tout moment dans Profil › Confidentialité.
- Nous n'utilisons pas d'identifiant publicitaire, nous ne vous suivons pas dans les applications ou sites d'autres sociétés, et Rosie ne contient pas de publicité.
- Le site askrosie.app n'utilise ni cookies ni outil de mesure d'audience.
- Rapports de plantage. Si l'app plante, Rosie envoie un rapport à Firebase Crashlytics (Google) : ce qui s'est mal passé dans le code, la version de l'app, le modèle de téléphone et la version du système, et un identifiant d'installation aléatoire. Jamais votre compte, nom, e-mail, photos ou réponses. Nous les utilisons pour corriger les bugs (intérêt légitime), Google les conserve 90 jours, et vous pouvez les désactiver dans Profil › Confidentialité.
6. Destinataires des données
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Nous faisons appel aux prestataires suivants, qui ne traitent les données que sur nos instructions et dans le cadre de contrats de sous-traitance :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Cloud | Hébergement de notre serveur | Paris, France |
| Neon | Notre base de données | Francfort, Allemagne |
| Google Firebase | Connexion (Authentication), vérification d'intégrité de l'application (App Check) et notifications sur Android (Cloud Messaging) | UE et États-Unis |
| OpenAI | Lecture des cartes et rédaction des recommandations (voir section 4) | États-Unis |
| RevenueCat | Gestion des abonnements Rosie Plus, avec notre identifiant de compte aléatoire uniquement | États-Unis |
| PostHog | Mesure d'audience anonyme, seulement avec votre accord | UE (Francfort) |
| Google (Firebase Crashlytics) | Rapports de plantage, sauf si vous les désactivez | États-Unis |
| Cloudflare | Notre site et l'acheminement des e-mails vers hello@askrosie.app | Mondial |
Apple et Google gèrent la connexion selon leurs propres politiques de confidentialité, et Apple ou Google Play gère le paiement de Rosie Plus, selon l'endroit où vous vous abonnez. Nous pouvons aussi communiquer des données si la loi l'exige, pour protéger la sécurité des personnes ou nos droits, ou dans le cadre d'une cession ou d'une réorganisation de notre activité, auquel cas cette politique continuerait de s'appliquer.
7. Lieu de stockage
Notre serveur et notre base de données se trouvent dans l'Union européenne. Certains prestataires ci-dessus sont établis aux États-Unis. Lorsque des données quittent l'UE ou le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et l'avenant britannique), ou sur la certification du prestataire au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu'elle existe.
8. Durées de conservation
- Votre compte, votre profil, vos réglages et vos recommandations : jusqu'à la suppression de votre compte.
- Historique des scans : pendant toute la durée de votre compte (il détermine vos scans gratuits). Les traces de lecture de carte sont supprimées au bout de 2 jours.
- Photos des cartes des vins : non conservées (voir section 3).
- Texte des cartes des vins : conservé sans vos données ; les cartes non revues depuis 12 mois sont supprimées.
- Journaux du serveur (qui contiennent des informations techniques comme l'adresse IP, mais jamais les photos ni ce que vous écrivez) : environ 30 jours.
- Sauvegardes : notre base de données conserve un court historique de restauration (30 jours au maximum), après quoi les données supprimées le sont définitivement.
- Échanges par e-mail : le temps nécessaire pour vous aider, puis supprimés.
9. Vos droits et vos choix
- Supprimer votre compte à tout moment dans l'application : Profil → Supprimer le compte. Votre profil, vos réponses, vos recommandations et votre historique d'utilisation sont alors effacés de nos systèmes et votre identifiant de connexion est supprimé. Si vous avez Rosie Plus, résiliez aussi l'abonnement dans vos abonnements Apple ou Google : supprimer votre compte Rosie ne résilie pas l'abonnement.
- Accéder à vos données ou en obtenir une copie, les rectifier, en limiter l'utilisation ou vous y opposer : écrivez à hello@askrosie.app. Vous pouvez modifier votre nom et répondre de nouveau aux questions de Rosie dans l'application.
- Retirer votre consentement (mesure d'audience, localisation, notifications, e-mails) à tout moment dans l'application ou les réglages de votre téléphone, sans effet sur ce qui a été fait auparavant.
- Définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés).
- Introduire une réclamation auprès d'une autorité de protection des données, par exemple la CNIL (www.cnil.fr) en France. Nous apprécierions de pouvoir d'abord régler la question avec vous.
Nous répondons dans un délai d'un mois. Nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande.
10. Sécurité
Les données sont chiffrées en transit et au repos. Les requêtes vers notre serveur doivent provenir d'une personne connectée utilisant l'application Rosie authentique. L'accès aux systèmes de production est réservé aux personnes qui en ont besoin. Aucun système n'est parfaitement sûr : en cas de violation de données vous concernant, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.
11. Âge
Rosie concerne l'alcool et s'adresse uniquement aux adultes ayant l'âge légal pour en consommer dans leur pays (au moins 18 ans, et 21 ans aux États-Unis). Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.
12. Informations selon votre pays
États-Unis (dont la Californie)
Au cours des 12 derniers mois, nous avons collecté les catégories de données de la section 2 : identifiants (nom, e-mail, identifiant de compte), informations commerciales (statut d'abonnement), activité électronique (utilisation de l'application), localisation approximative (pays, si vous l'autorisez) et déductions (votre type de vin). Nous ne les utilisons qu'aux fins décrites à la section 2. Nous ne vendons pas et ne partageons pas d'informations personnelles à des fins de publicité comportementale, et nous n'utilisons pas d'informations sensibles pour déduire des caractéristiques vous concernant. Vous pouvez demander l'accès, la rectification ou la suppression de vos données sans être traité différemment, vous-même ou par l'intermédiaire d'un mandataire, en nous écrivant.
Canada
Nous traitons les renseignements personnels conformément à la LPRPDE et aux lois provinciales applicables. Certains sont traités hors du Canada (voir section 7) et peuvent être accessibles aux autorités de ces pays.
Québec : la personne responsable de la protection des renseignements personnels (Loi 25) est Ben van de Vusse, fondateur. Contact : hello@askrosie.app.
Australie
Nous traitons les informations personnelles conformément aux Australian Privacy Principles. Certaines sont traitées à l'étranger (voir section 7). Vous pouvez nous adresser une réclamation, puis à l'Office of the Australian Information Commissioner.
Nouvelle-Zélande
Nous traitons les informations personnelles conformément au Privacy Act 2020 et à ses principes de protection de la vie privée (Information Privacy Principles). Certaines sont conservées et traitées hors de Nouvelle-Zélande (voir la section 7), par des prestataires tenus de les protéger à un niveau comparable. Vous pouvez à tout moment demander à consulter ou corriger vos informations. Si vous n'êtes pas satisfait de la façon dont nous les avons traitées, dites-le-nous d'abord ; vous pouvez aussi adresser une réclamation à l'Office of the Privacy Commissioner (privacy.org.nz).
Union européenne
Notre représentant dans l'UE (article 27 du RGPD) est Ben van de Vusse, établi en France. Contact : hello@askrosie.app.
Royaume-Uni
Le « RGPD » dans cette politique inclut le UK GDPR, et vous pouvez adresser une réclamation à l'Information Commissioner's Office. Notre représentant au Royaume-Uni (article 27 du UK GDPR) est Thomas Stuart, établi dans l'Oxfordshire, en Angleterre. Contact : hello@askrosie.app.
13. Modifications
Nous mettrons cette politique à jour quand Rosie évoluera. En cas de modification importante, nous vous préviendrons dans l'application avant son entrée en vigueur. La date en haut de la page indique la version en vigueur.
14. Nous contacter
Emerald Lion Technologies Ltd, 30 N Gould St, Suite 31683, Sheridan, WY 82801, États-Unis
hello@askrosie.app