CupsightTélécharger l’app
Informations légales

Politique de confidentialité

Dernière mise à jour : 12 octobre 2026. Cette version remplace celle de l’application du 26 septembre 2026 et celle du site du 13 juillet 2026.

Cette politique est la seule qui s’applique à Cupsight : le site cupsight.app, l’application Cupsight pour iPhone et l’application Cupsight pour Android. Elle dit sans détour quelles données chacun traite, où elles vont, et comment vous pouvez les limiter ou les supprimer. Quand l’iPhone et Android diffèrent, la différence est indiquée.

Le responsable du traitement est Arthur Pierrey, éditeur de Cupsight. Pour toute question ou demande : contact@cupsight.app.

1. En bref

2. Le site cupsight.app

Le site présente l’application et propose des contenus éditoriaux. Il n’a ni compte ni formulaire. Il utilise Vercel Web Analytics pour mesurer des pages vues et des interactions générales : Vercel indique que ce service stocke des données anonymisées et n’utilise pas de cookies. Les événements ne contiennent ni nom, ni e-mail, ni texte libre, ni donnée personnelle de café. Le site est hébergé par Vercel. Les boutons de téléchargement ouvrent la fiche de l’application chez Apple (ou Google), qui appliquent alors leur propre politique.

Les pages de partage (adresses en /r/, /cr/ et /c/) interrogent notre serveur pour afficher une recette ou un café que quelqu’un a volontairement partagé. Elles ne sont pas indexées par les moteurs de recherche.

3. Données sur votre téléphone et sauvegardes

Tout ce que vous créez dans l’app (cafés, matériel, recettes, extractions, notes, photos, réglages) est enregistré localement sur votre téléphone. Nous n’y avons pas accès.

4. Compte

Notre serveur est hébergé par Supabase, dans l’Union européenne (Francfort).

La connexion relie votre compte anonyme à cette identité : rien de ce que vous aviez déjà publié ne se perd. Vous pouvez vous déconnecter à tout moment.

5. Communauté

Quand vous utilisez la communauté (publier, partager, suivre des profils), votre profil (pseudo, avatar, matériel déclaré), les cafés que vous ajoutez (nom, torréfacteur, origine, notes du paquet et photo du sachet), vos meilleures extractions notées, les recettes que vous publiez, vos abonnements et ceux qui vous suivent sont copiés sur le serveur pour être montrés aux autres membres. Un profil peut être rendu privé dans les Réglages ; les recettes ont leur propre visibilité. Supprimer un café dans l’app le retire aussi du serveur. Si vous signalez un profil, le signalement est enregistré pour être examiné.

Les photos de paquets publiées pour la communauté peuvent être retouchées automatiquement sur notre serveur (retrait d’une main, nettoyage du fond) par des modèles d’image, voir la section 6.

6. L’IA

Quand vous demandez l’analyse d’un paquet, l’identification d’un matériel, une traduction ou une recommandation, l’app envoie les éléments nécessaires à notre serveur : la photo du sachet ou des grains, le texte reconnu, votre matériel, et les paramètres et notes de vos extractions précédentes pour ce café. Notre serveur transmet la demande à un modèle d’IA tiers et vous renvoie la réponse. Selon la nature de la demande et la disponibilité, elle est traitée par :

La recherche d’informations sur un torréfacteur ou une fenêtre de repos utilise la recherche Google intégrée à Gemini. La reconnaissance du texte d’un paquet et le détourage du sachet se font sur votre téléphone.

Notre serveur compte vos demandes par compte et par jour (limite d’usage) et conserve, pour chaque demande, des mesures techniques (type de demande, modèle utilisé, durée, nombre de jetons, réussite ou échec), jamais le contenu de l’échange. Ses journaux techniques peuvent garder quelques jours des extraits lorsqu’une demande échoue. La réponse est enregistrée dans votre journal, sur votre téléphone. Ces prestataires appliquent leurs propres conditions et peuvent traiter les données hors de l’Union européenne.

7. Partage des extractions pour améliorer les recommandations

Quand ce partage est actif, l’app envoie au serveur les paramètres et la note de chaque extraction que vous notez (café, cafetière, moulin, mouture, dose, eau, température, durée, curseurs de goût, commentaire, version de l’app), rattachés à votre identifiant de compte. Ces données servent uniquement à améliorer les recommandations et sont exploitées sous forme pseudonyme et agrégée.

Le réglage « Améliorer Cupsight avec mes extractions notées » le désactive à tout moment, et les données déjà partagées sont alors supprimées du serveur.

8. Mesure d’usage et enregistrements de session

Pour comprendre où l’app aide et où elle bloque, nous utilisons PostHog, hébergé dans l’Union européenne. Sont collectés : les écrans affichés et les actions dans l’app (scan, demande de recommandation, extraction enregistrée…), les lancements et mises en arrière-plan, la version de l’app et du système, un identifiant d’installation et votre identifiant de compte, ainsi qu’une localisation approximative (la ville) déduite de votre adresse IP, qui n’est pas conservée.

Nous enregistrons aussi des sessions : une suite de captures de l’écran de l’app pendant que vous l’utilisez. Elles peuvent donc montrer vos photos de sachets, vos noms de cafés, votre pseudo et le texte que vous saisissez. Seul l’éditeur les regarde, pour corriger l’app.

Cette mesure est active par défaut. Le réglage « Partager mon utilisation de l’app » la désactive : la collecte et les enregistrements s’arrêtent immédiatement. Ce réglage n’efface pas les données déjà envoyées, que PostHog conserve selon ses conditions ; la suppression de votre compte, elle, en demande l’effacement automatiquement (section 13), et vous pouvez aussi le demander par e-mail (section 14). Rien de tout cela n’est utilisé pour de la publicité ni partagé avec des tiers à cette fin.

9. Notifications

Si vous acceptez les notifications, l’app enregistre sur le serveur le jeton de notification de votre appareil (Apple Push Notification service sur iPhone, Firebase Cloud Messaging de Google sur Android), rattaché à votre compte, ainsi que la plateforme. Il sert à vous prévenir des extractions à noter, de la fenêtre de dégustation de vos cafés ou de l’activité de la communauté, selon vos réglages. Le jeton est supprimé à la déconnexion. Sur Android, Firebase traite aussi un identifiant d’installation pour acheminer les notifications.

10. Achats

Si des achats sont proposés, ils passent par l’App Store sur iPhone (et par Google Play sur Android lorsqu’ils y seront disponibles). Apple et Google traitent le paiement ; nous ne recevons ni numéro de carte ni moyen de paiement, seulement l’information qu’un abonnement est actif.

11. Formulaire de retour

Quand vous nous écrivez depuis l’app, votre message, la version de l’app, sa langue et, si vous la renseignez, votre adresse e-mail sont enregistrés sur le serveur et transmis à notre outil de suivi pour vous répondre. Si le retour est déclenché par un échec, ce que l’app avait enregistré au moment de l’échec vous est montré avant l’envoi et part avec le message.

12. Caméra, photos et catalogues

La caméra n’est utilisée que lorsque vous choisissez de photographier un paquet ou des grains (sur Android, via l’appareil photo du système ou le sélecteur de photos, sans autorisation de caméra). La photo n’est envoyée que pour l’analyse par l’IA (section 6) et, si vous utilisez la communauté, comme image de votre café (section 5).

L’app télécharge périodiquement des catalogues publics de torréfacteurs et de matériel. Lorsqu’un torréfacteur ou un matériel n’y figure pas, le nom que vous avez saisi ou scanné est remonté au serveur, sans autre donnée personnelle, pour enrichir le catalogue.

13. Conservation et suppression

Vos données locales se suppriment dans l’app ; désinstaller l’app efface la copie locale. Vos copies iCloud, Android et de dossier se gèrent chez leur service. Côté serveur : supprimer un café ou une recette le retire du serveur ; désactiver le partage des extractions supprime les extractions partagées ; désactiver la mesure d’usage arrête la collecte.

Pour supprimer votre compte et les données qui y sont rattachées, utilisez Réglages › Supprimer mon compte dans l’app, sur iPhone comme sur Android, avec un compte connecté ou anonyme. La suppression efface sur le serveur votre profil, vos cafés et leurs photos, vos recettes, vos notes, vos abonnements, vos notifications, vos extractions partagées, vos appareils enregistrés, vos retours et vos compteurs d’usage de l’IA, puis le compte lui-même. Elle demande aussi à PostHog d’effacer la personne rattachée à votre compte, avec ses événements de mesure et ses enregistrements de session ; PostHog les supprime ensuite de son côté, ce qui peut prendre quelques jours. Elle ne touche pas à ce qui est sur votre téléphone ni à vos copies de sauvegarde. Les étapes détaillées, y compris la demande par e-mail, sont sur la page Supprimer mon compte.

14. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer un consentement à tout moment. Vous pouvez exporter vos données depuis l’app. Pour exercer un droit, y compris l’effacement de vos données de mesure d’usage chez PostHog, écrivez à contact@cupsight.app : nous répondons dans un délai d’un mois. Vous pouvez aussi saisir l’autorité de protection des données de votre pays ; en France, la CNIL.

15. Enfants

Cupsight ne s’adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant.

16. Modifications et contact

Cette politique évolue quand l’app ou le site changent ; la date en tête fait foi. Pour toute question ou demande relative à vos données : contact@cupsight.app.