Politique de confidentialité

1. Introduction

d4mura Lab. (« nous » ou « notre ») exploite BeanLog (le « Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations personnelles.

2. Informations que nous collectons

• Adresse e-mail (lors de la création du compte)
• Nom d'utilisateur et informations de profil
• Identifiants d'authentification des fournisseurs de connexion (Sign in with Apple, Google, Facebook), le cas échéant
• Contenu généré par l’utilisateur (avis, notes, commentaires)
• Photos téléchargées avec les avis
• Données de localisation (pour la fonctionnalité de carte des boutiques, uniquement avec votre autorisation)
• Jeton d’appareil (pour l’envoi de notifications push)
• Informations sur l'appareil (OS, type de navigateur, taille de l'écran)
• Cookies et journaux d'accès
• Photos prises ou téléchargées via la fonction de scan de paquets

3. Comment nous utilisons vos informations

• Fournir, exploiter et améliorer le Service
• Authentification des utilisateurs et gestion des comptes
• Recommandations de grains de café basées sur l'AI
• Répondre aux demandes
• Analyse de l'utilisation pour l'amélioration du Service
• Envoi de notifications (notifications sociales telles que suivis, mentions J’aime et commentaires, rappels et avis importants)

3-2. Visibilité Publique du Contenu Publié

Les contenus publiés tels que les avis, commentaires, notes, photos et profils sont généralement rendus publics en raison de la nature du Service. Ils peuvent aussi être affichés sur des sites web publics sans connexion, indexés par les moteurs de recherche et affichés hors du Service sous forme d’images partagées ou formats similaires.

Ne publiez pas de contenu que vous ne souhaitez pas rendre public. Même après suppression, des informations peuvent rester temporairement dans les caches des moteurs de recherche ou systèmes similaires.

4. Partage des informations

Nous ne partageons pas vos informations personnelles avec des tiers, sauf dans les cas suivants :

• Avec votre consentement
• Lorsque la loi l'exige
• Pour protéger la vie, l'intégrité physique ou les biens des personnes

5. Services tiers

Nous utilisons les services tiers suivants. Veuillez également consulter leurs politiques de confidentialité respectives.

• Google Cloud / Firebase (authentification, base de données, stockage de fichiers et hébergement de l'API backend)
• Vercel (hébergement du site web)

5-2. Utilisation de l'AI

Nous utilisons l'intelligence artificielle (AI) pour fournir des fonctionnalités de recommandation. À partir de vos avis et de vos évaluations aromatiques, nous vous recommandons des grains de café correspondant à vos préférences. Le traitement par l'AI ne prend pas de décisions ayant un effet significatif sur vos droits.

BeanLog est également disponible en tant qu'application au sein de la plateforme ChatGPT d'OpenAI (« Apps in ChatGPT »). Cette intégration permet aux utilisateurs de ChatGPT de découvrir des grains de café et des torréfacteurs par le biais d'une conversation naturelle. Seules les données du catalogue public (noms des grains, origines, notes, informations sur les boutiques et liens d'achat) sont fournies via ce canal. Aucune donnée personnelle d'utilisateur, aucune information de compte ni aucun contenu d'avis attribuable à des utilisateurs individuels n'est partagé.

6. Cookies

Nous utilisons des cookies pour améliorer votre expérience et à des fins d'analyse. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités risquent de ne pas fonctionner correctement.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour prévenir tout accès non autorisé, toute perte ou toute altération des informations personnelles. Toutes les transmissions de données sont chiffrées à l'aide du protocole SSL/TLS.

8. Vos droits

Vous avez le droit de demander l'accès à vos informations personnelles, leur rectification ou leur suppression. Vous pouvez gérer vos informations via les paramètres de votre compte. Vous pouvez supprimer votre compte à tout moment depuis l'écran des paramètres dans l'application. Lors de la suppression, toutes les données personnelles associées à votre compte seront définitivement effacées.

8-2. Base Légale du Traitement

Nous traitons vos informations personnelles sur les bases légales suivantes, y compris les bases prévues par le GDPR/UK GDPR applicables aux utilisateurs de l’EEE/du Royaume-Uni.

• Exécution d’un contrat : fourniture du compte, des publications, notifications, abonnements et autres fonctionnalités du Service
• Consentement : utilisation des données de localisation, réception de notifications push et fonctions similaires (retrait possible à tout moment dans les paramètres)
• Intérêts légitimes : amélioration et analyse du Service, prévention des abus et modération de contenu
• Respect des obligations légales : réponses requises par les lois et règlements

8-3. Conservation des Données

Nous conservons vos informations personnelles tant que votre compte est actif. Lorsque vous supprimez votre compte, les données personnelles associées sont supprimées immédiatement. Toutefois, les données supprimées peuvent rester dans les sauvegardes automatiques du système jusqu’à environ 7 jours, puis sont effacées lors de la rotation des sauvegardes. Les journaux opérationnels tels que les journaux d’accès sont généralement conservés environ 30 jours à des fins de sécurité, puis supprimés.

Les photos prises via la fonction de scan de paquets sont analysées par IA pour extraire les informations sur le café. Sauf si vous vous désinscrivez dans les Paramètres, ces photos peuvent être conservées pour améliorer la qualité du service. En désactivant « Utiliser les photos scannées pour améliorer la qualité » dans les Paramètres, les photos capturées sont supprimées après le traitement du scan.

8-4. Transferts Internationaux de Données

Vos données sont principalement stockées sur des serveurs au Japon (région Tokyo de Google Cloud). Pour fournir le Service, elles peuvent être transférées à des prestataires hors du Japon comme indiqué ci-dessous, avec des garanties appropriées.

• États-Unis : PostHog (analyse d’utilisation), OpenAI (modération de contenu, traduction et recommandations)
• Régions incluant les États-Unis : Vercel (hébergement et diffusion du site web)

8-5. Vos Droits par Juridiction (EEE/Royaume-Uni et Californie)

Les utilisateurs de l’EEE et du Royaume-Uni disposent, en vertu du GDPR/UK GDPR, de droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Ils peuvent également déposer une plainte auprès d’une autorité de contrôle.

Les utilisateurs de Californie disposent, en vertu du CCPA/CPRA, du droit de connaître les informations collectées, de demander suppression et correction, et de ne pas être discriminés pour l’exercice de ces droits. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contexte.

Pour exercer ces droits, contactez-nous via la section Contact. Les clients d’autres juridictions peuvent également exercer les droits prévus par les lois de leur région.

9. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre en raison d'évolutions légales ou du Service. Les modifications importantes seront notifiées via le Service.

10. Contact

Pour toute question concernant la présente Politique de confidentialité, veuillez nous contacter à :

E-mail: contact@beanlog.coffee