Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est David Santos, numéro fiscal 209463171, entrepreneur individuel établi au Portugal, qui exploite le service sous la marque PlantDiary (site web, application web et application mobile Android). Vous pouvez nous contacter à tout moment à contact@plantdiary.app, y compris pour les questions de protection des données.

2. Données que nous collectons

Nous ne collectons que les données nécessaires à la fourniture du service. Selon votre usage, nous pouvons traiter :

• Données de compte : nom, adresse e-mail, téléphone (facultatif), mot de passe (conservé uniquement sous forme de hachage) et langue préférée.
• Données d'authentification sociale : si vous vous connectez avec Google ou Apple, nous recevons de ces fournisseurs votre identifiant, votre nom et votre e-mail. Nous ne recevons ni n'accédons à votre mot de passe de ces services.
• Données de vos plantes : noms, espèces, pièces et maisons, calendriers d'arrosage, registres de traitements, notes, badges, jalons et historique des soins.
• Photographies : images de vos plantes que vous téléversez volontairement depuis l'appareil photo ou la galerie de votre appareil.
• Localisation : si vous l'autorisez, les coordonnées (latitude/longitude) du logement où se trouvent vos plantes, utilisées pour les prévisions météo et les alertes de gel. Vous pouvez les saisir manuellement au lieu d'utiliser le GPS, et les modifier ou les supprimer à tout moment dans les paramètres. Cette collecte est toujours facultative.
• Données de paiement : traitées directement par Stripe. Nous ne recevons ni ne stockons de numéros de carte ; nous conservons uniquement l'identifiant client Stripe, le forfait, l'état de l'abonnement et les données de facturation.
• Données de notification : le jeton de notification push de votre appareil et vos préférences d'alertes, afin de pouvoir vous envoyer des rappels.
• Données d'utilisation et techniques : dates d'accès, fonctionnalités utilisées (de façon agrégée par compte), version de l'application et journaux techniques nécessaires à la sécurité et au diagnostic des erreurs.
• Requêtes aux fonctionnalités d'intelligence artificielle : la photo et la description que vous envoyez à l'identificateur de plantes ou à Plant Doctor, ainsi que la réponse générée — voir la section 4.

3. Finalités et base légale

Lorsque le traitement repose sur votre consentement (localisation, notifications push sur l'appareil), vous pouvez le retirer à tout moment — dans les paramètres de l'application ou du système d'exploitation — sans que cela n'affecte la licéité du traitement effectué auparavant.

4. Fonctionnalités d'intelligence artificielle

L'identification des plantes par photo et Plant Doctor fonctionnent via l'API d'Anthropic (modèles Claude). Lorsque vous utilisez ces fonctionnalités :

• La photo que vous choisissez et le texte que vous écrivez sont envoyés à Anthropic pour traitement, au nom de PlantDiary et uniquement pour générer la réponse qui vous est présentée.
• Conformément aux conditions commerciales d'Anthropic applicables à l'API, les contenus envoyés ne sont pas utilisés pour entraîner leurs modèles.
• Nous conservons un journal de ces requêtes — y compris le texte envoyé, la réponse générée et, le cas échéant, la photo — pour le contrôle des quotas, la détection des abus et la résolution des problèmes. Ces journaux ne sont accessibles qu'au personnel autorisé et sont supprimés automatiquement après la durée de conservation définie à la section 7.
• Les réponses sont générées automatiquement et peuvent contenir des erreurs. Elles ne constituent pas un conseil professionnel et ne produisent aucun effet juridique à votre égard ; la décision concernant vos plantes vous appartient toujours.

Évitez d'inclure dans les photos ou les descriptions des données personnelles qui ne sont pas nécessaires (par exemple, des visages de tiers, des documents ou des adresses visibles).

5. Sous-traitants et partage avec des tiers

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et sur nos instructions :

Nous pouvons également divulguer des données aux autorités publiques lorsque la loi l'exige, ou à des avocats et comptables dans le cadre de la défense de droits et du respect d'obligations légales.

6. Transferts internationaux

Vos données sont hébergées dans l'Union européenne. Certains des prestataires indiqués ci-dessus (Anthropic, Stripe, Google et Apple) peuvent traiter des données aux États-Unis. Ces transferts sont effectués sur la base des clauses contractuelles types approuvées par la Commission européenne et/ou de la certification au Data Privacy Framework UE–États-Unis, accompagnées des mesures complémentaires appropriées. Vous pouvez nous demander davantage d'informations sur ces garanties via le contact indiqué à la section 1.

7. Conservation des données

• Compte et contenus (plantes, photos, registres) : conservés tant que le compte est actif.
• Après suppression du compte : les données deviennent immédiatement inaccessibles et sont définitivement effacées de nos systèmes dans un délai de 90 jours. Ce délai existe pour permettre la récupération du compte en cas de suppression accidentelle. Vous pouvez nous demander une suppression immédiate à tout moment.
• Journaux des fonctionnalités d'IA (texte, réponse et photo associée) : supprimés automatiquement à l'issue de la durée de conservation configurée, qui n'excède pas 12 mois.
• Journaux des notifications envoyées : conservés tant que le compte existe, afin d'éviter des envois répétés.
• Documents de facturation : conservés pendant 10 ans, conformément à la législation fiscale portugaise.
• Sauvegardes : peuvent conserver des données pendant une période supplémentaire limitée, à l'issue de laquelle elles sont écrasées.

8. Partage de l'entretien avec d'autres personnes

Le service permet de générer un lien de partage afin qu'une autre personne (par exemple, celle qui s'occupe de vos plantes pendant votre absence) puisse voir les tâches d'arrosage et les plantes concernées. Ce lien donne accès aux données des plantes partagées à quiconque le détient, a une validité limitée et peut être révoqué par vous à tout moment dans les paramètres du compte. C'est vous qui contrôlez avec qui vous le partagez.

9. Vos droits (RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

• Accès — demander une copie des données que nous détenons sur vous
• Rectification — corriger des données inexactes ou incomplètes
• Effacement — demander la suppression de votre compte et de toutes les données associées
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Opposition et limitation — vous opposer aux traitements fondés sur l'intérêt légitime, ou les limiter
• Retrait du consentement — à tout moment, concernant la localisation et les notifications

Nous répondons à toute demande dans un délai maximal d'un mois. Pour les exercer, contactez-nous à contact@plantdiary.app ou utilisez la page de suppression de compte. Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité portugaise de protection des données, la CNPD, ou auprès de l'autorité de contrôle de votre pays de résidence.

10. Autorisations de l'application mobile

L'application Android demande les autorisations suivantes, toutes facultatives et refusables (l'application continue de fonctionner, simplement sans la fonctionnalité correspondante) :

• Appareil photo et photos — pour photographier vos plantes
• Notifications — pour recevoir les rappels d'arrosage et les alertes de gel
• Localisation — uniquement pour obtenir les prévisions météo de votre logement
• Biométrie — si vous activez le déverrouillage par empreinte digitale, la validation est effectuée par le système d'exploitation de votre appareil. Nous ne recevons ni ne stockons jamais de données biométriques.

11. Cookies

Nous utilisons des cookies techniques essentiels au fonctionnement du service et, sur le site plantdiary.app et uniquement avec votre consentement, des cookies d'analyse Google Analytics. Nous n'utilisons pas de cookies publicitaires. Consultez la Politique de cookies pour le détail.

12. Mineurs

Le service ne s'adresse pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment les données de mineurs de cet âge sans l'autorisation du titulaire de l'autorité parentale. Si nous en avons connaissance, nous supprimerons les données concernées. Si vous êtes responsable d'un mineur et pensez qu'il nous a fourni des données, contactez-nous.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment des communications chiffrées (HTTPS/TLS), le stockage des mots de passe sous forme de hachage, l'authentification par jetons à durée limitée, la séparation logique des données de chaque compte et un accès restreint au personnel autorisé. Aucun système n'est totalement inviolable, mais nous nous engageons à vous notifier, ainsi que l'autorité de contrôle, dans les conditions prévues par la loi, en cas de violation de données présentant un risque élevé pour vos droits.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique dès que nécessaire. La date de la dernière mise à jour figure en haut de la page et, en cas de modifications importantes, nous vous en informons par e-mail ou par un avis dans l'application avant leur entrée en vigueur.

15. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, contactez-nous à : contact@plantdiary.app