Politique de confidentialité
Humido est un carnet personnel pour les aficionados de cigares majeurs : cave, dégustations, catalogue, communauté. Cette politique explique quelles données nous traitons, pourquoi, pendant combien de temps et comment exercer vos droits. Nous ne vendons aucune donnée et n'affichons aucune publicité.
1. Responsable du traitement
Lucas Boisseval, entrepreneur individuel (Moodboard), éditeur d'Humido
8 rue Abel Antoune, 33110 Le Bouscat, France – SIREN 838 335 487
Contact pour vos données : privacy@humido.app
Humido n'a pas désigné de délégué à la protection des données (DPO), car ses traitements ne l'exigent pas. Toutes les demandes relatives à vos données sont traitées par l'éditeur à l'adresse ci-dessus.
2. Données que nous traitons
Votre compte
- Adresse e-mail et mot de passe (stocké chiffré), ou identifiant transmis par Apple, Google ou Facebook si vous vous connectez avec eux.
- Pseudo, nom affiché, photo de profil, courte présentation, langue.
- Déclaration d'âge et acceptation des conditions d'utilisation, avec leur date et leur version. Nous ne demandons pas votre date de naissance.
- Mode invité : un compte anonyme sans e-mail, pour consulter l'app avant de vous inscrire.
Votre cave et votre carnet
- Humidors (nom, emplacement décrit librement, réglages, entretien), relevés d'humidité et de température.
- Cigares en stock : quantité, prix et date d'achat, boutique, notes.
- Dégustations : note, date et heure, durée, moment, accord, arômes, commentaire ; liste d'envies, cadeaux.
- Goûts et habitudes déduits de vos notes et de vos « j'aime », pour personnaliser les suggestions.
Ces informations concernent votre consommation de cigares. Elles restent privées sauf si vous choisissez de les partager.
La communauté (seulement si vous rendez votre profil public)
- Publications (texte, photos, ville ou établissement, jamais de coordonnées GPS), commentaires, « j'aime », abonnements, avis sur les établissements.
- Blocages, masquages, signalements et décisions de modération.
- Publications vues, pour ne pas vous montrer deux fois la même chose dans le fil.
Photos
Avant l'envoi, les photos sont redimensionnées et ré-encodées sur votre appareil, ce qui supprime leurs métadonnées, dont la position GPS.
Abonnement Premium
Formule, statut, fournisseur de paiement (Apple, Google ou Stripe), identifiants de l'abonnement, dates, et, pour un achat sur le site, la date à laquelle vous avez demandé l'accès immédiat. Nous ne recevons jamais vos coordonnées bancaires : elles sont saisies chez Apple, Google ou Stripe.
Échanges avec nous
Formulaire de contact (nom, e-mail, société, message), demandes des établissements, retours sur l'app, signalements d'erreurs sur une fiche, propositions de cigares.
Données techniques
- Journaux de connexion (adresse IP, date, type d'événement), conservés comme la loi l'impose aux hébergeurs.
- Erreurs de l'app (message, écran, version, plateforme).
- Jeton de notification de votre appareil.
Données reçues d'autres sources
- Apple, Google ou Facebook : votre identifiant et votre adresse e-mail, si vous vous connectez avec eux.
- Apple, Google ou Stripe : l'état de votre abonnement (actif, renouvelé, résilié, remboursé).
- D'autres membres : un signalement peut vous concerner, ou mentionner votre pseudo.
Position
« Autour de moi » demande votre position une seule fois, avec l'autorisation de votre appareil, pour trier les civettes par distance. La position reste sur votre appareil et n'est jamais envoyée à nos serveurs.
3. Pourquoi et sur quelle base
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, synchroniser l'app et le site, tenir votre cave et votre carnet | exécution du contrat (conditions d'utilisation) |
| Afficher votre profil et ce que vous partagez à la communauté | exécution du contrat, selon les choix de visibilité que vous faites |
| Personnaliser le fil « Pour vous », les suggestions de cigares et le conseiller Premium | exécution du contrat ; vous pouvez utiliser le fil « Abonnements », chronologique et sans personnalisation |
| Identifier un cigare à partir d'une photo (scan) | exécution du contrat, à votre demande |
| Gérer l'abonnement, l'essai gratuit, la résiliation et la facturation | exécution du contrat ; obligations comptables |
| Modérer les contenus publiés et traiter les signalements | obligation légale (règlement sur les services numériques) et intérêt légitime à protéger les membres |
| Vérifier que les membres sont majeurs | obligation légale et intérêt légitime |
| Sécurité, prévention des abus, journaux de connexion | obligation légale et intérêt légitime |
| Corriger les erreurs de l'app | intérêt légitime |
| Envoyer des notifications (humidor, maturation, sorties) | votre consentement, donné dans les réglages de votre appareil |
| Répondre à vos messages et aux demandes des établissements | intérêt légitime ou mesures précontractuelles |
| Afficher la carte du site (fond de carte Esri) | votre consentement, via le bandeau cookies |
Données obligatoires. Pour créer un compte, l'adresse e-mail (ou une connexion Apple, Google ou Facebook), un mot de passe, la déclaration d'âge et l'acceptation des conditions sont nécessaires : sans elles, le compte ne peut pas être créé. Toutes les autres informations (pseudo, photo, cave, notes, position, notifications) sont facultatives : sans elles, les fonctions correspondantes ne sont simplement pas disponibles. Dans les formulaires du site, les champs obligatoires sont signalés par un astérisque.
Nos intérêts légitimes, expliqués.
- Modération et sécurité : protéger les membres contre les contenus illicites, le harcèlement et les abus, et protéger le service contre les attaques.
- Correction des erreurs : savoir ce qui ne fonctionne pas pour le réparer. Seules les informations techniques utiles sont gardées, 6 mois.
- Réponse à vos messages : traiter la demande que vous nous adressez.
Dans chaque cas, nous limitons les données au strict nécessaire, et vous pouvez vous y opposer (section 6).
Personnalisation (profilage). Le fil « Pour vous », les suggestions et le conseiller s'appuient sur vos notes, vos « j'aime », votre cave et vos interactions pour estimer ce qui peut vous intéresser. Cela n'a aucun effet juridique et n'influence ni le prix ni l'accès au service. Vous pouvez utiliser le fil « Abonnements », chronologique et sans personnalisation, et supprimer vos notes ou vos « j'aime » à tout moment.
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée. La modération automatique peut mettre une publication en attente, mais un refus peut toujours être contesté auprès d'une personne.
4. Qui reçoit vos données
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et aux prestataires suivants, uniquement pour ce qui les concerne. Ces prestataires agissent en tant que sous-traitants, sur nos instructions. Exception : pour les achats dans l'app et la connexion avec leur compte, Apple, Google et Facebook agissent comme responsables de traitement distincts, selon leurs propres politiques. Stripe agit de même pour les abonnements pris sur le site, dont il est le vendeur officiel (paiement, taxes, lutte contre la fraude).
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| Hostinger | hébergement du serveur, de la base et des photos | toutes | Allemagne (UE) |
| Scaleway | envoi des e-mails | adresse e-mail, langue, contenu de l'e-mail | France (UE) |
| Stripe Payments Europe | paiement de l'abonnement sur le site | e-mail, identifiant de compte, paiement | Irlande (UE) ; maison mère aux États-Unis |
| Apple, Google | paiement de l'abonnement dans l'app, connexion avec Apple ou Google, notifications push | identifiant d'achat, identité de connexion, jeton de notification | UE et États-Unis |
| Facebook (Meta) | connexion avec Facebook, si vous la choisissez | identité de connexion | UE et États-Unis |
| Expo | relais des notifications push vers Apple et Google | jeton de notification, texte de la notification | États-Unis |
| Anthropic | scan d'un cigare, conseiller Premium | photo du scan (Humido ne la conserve pas, seul le résultat est gardé) ; pour le conseiller, le contenu de votre cave, vos dernières notes et votre profil de goût, sans votre nom ni votre e-mail | États-Unis |
| OpenAI | modération automatique | texte et photos des publications, photos de profil | États-Unis |
| Esri | fond de carte du site, après votre accord | adresse IP, zone affichée | États-Unis |
| Photon (Komoot) | suggestion de villes quand vous indiquez un lieu dans une publication | texte saisi | Allemagne (UE) |
| jsDelivr, Cloudflare (cdnjs) | chargement de bibliothèques du site (bandeau cookies, carte) | adresse IP | réseau mondial |
Dans l'app, la carte utilise le service de carte de votre téléphone (Apple Plans ou Google Maps).
Transferts hors de l'Union européenne. Pour les prestataires établis aux États-Unis, les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut sur les clauses contractuelles types de la Commission européenne, prévues dans nos contrats avec eux. Vous pouvez en obtenir une copie en écrivant à privacy@humido.app.
Nous pouvons aussi communiquer des données aux autorités, lorsque la loi nous y oblige.
5. Combien de temps
| Données | Durée |
|---|---|
| Compte, cave, carnet, publications, photos | tant que le compte existe ; tout est effacé dès sa suppression |
| Compte inactif | supprimé après 3 ans sans connexion, après un e-mail d'avertissement |
| Compte invité | supprimé après 6 mois sans activité |
| Journaux de connexion | 1 an |
| Erreurs de l'app, notifications, publications vues | 6 mois |
| Résultats de scan, consommation du conseiller | 13 mois (le conseiller est ensuite anonymisé) |
| Messages de contact, demandes des établissements, retours | 3 ans |
| Signalements traités, publications refusées | 1 an |
| Factures | 10 ans (obligation comptable) ; tenues par Stripe, Apple ou Google |
6. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie, que vous pouvez aussi télécharger au format JSON depuis votre espace sur le site (Réglages) ;
- les rectifier, directement dans l'app ou sur le site ;
- les effacer en supprimant votre compte, depuis les réglages de l'app ou du site. L'abonnement Stripe ou Google Play est résilié automatiquement. Un abonnement App Store se résilie chez Apple ;
- vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- retirer votre consentement (notifications, position, carte) à tout moment, dans les réglages de votre appareil ou par le lien « Gérer les cookies » ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez à privacy@humido.app. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité si nous avons un doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
7. Visibilité de votre profil
Par défaut, votre profil et vos dégustations sont privés. Vous choisissez de les rendre publics :
- dans les réglages (« Profil public », « Partager mes dégustations par défaut ») ;
- sur chaque dégustation (« Partager mon avis avec la communauté ») ;
- au moment de votre première publication.
Un profil public rend visibles des membres votre nom, votre photo, votre présentation, vos publications et les dégustations que vous partagez. Vous pouvez revenir en arrière à tout moment. Bloquer un membre masque tout, dans les deux sens.
8. Mineurs
Humido est réservé aux personnes majeures selon la loi de leur pays (18 ans, 21 ans aux États-Unis). Nous ne collectons pas sciemment de données de mineurs. Si un compte appartient à un mineur, nous le supprimons dès que nous en avons connaissance.
9. Sécurité
Échanges chiffrés (HTTPS), mots de passe chiffrés, accès aux données limité par des règles en base (chaque membre ne lit que ce qui lui appartient ou ce qui a été rendu public), serveur durci, sauvegardes. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si nécessaire, les personnes concernées.
10. Cookies
Voir la politique cookies.
11. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans l'app ou par e-mail avant son entrée en vigueur.
Dernière mise à jour : 26 octobre 2026.