Confidentialité

Ce site ne contient aucun traceur publicitaire, aucun outil de mesure d'audience, et ne transmet rien à personne à des fins commerciales. Il n'y a pas de bandeau de cookies parce qu'il n'y a rien à vous faire accepter.

Les seules données conservées sont celles que vous saisissez pour gérer votre propre collection de plantes.

Votre compte : adresse e-mail, nom si vous en donnez un, empreinte de votre mot de passe — jamais le mot de passe lui-même —, identifiant Google si vous vous connectez ainsi, langue choisie, dates de création et de confirmation.

Vos plantes : le nom que vous leur donnez, l'espèce, la description que vous ajoutez, les photos que vous téléversez, le rythme d'arrosage et l'historique des arrosages.

Vos signalements de problème : votre message, la gravité indiquée, la page concernée, votre navigateur, la taille de votre écran et votre langue.

Pour fonctionner hors connexion, l'application garde une copie de ses pages et de ses fichiers dans la mémoire de votre navigateur. Cette copie ne contient aucune donnée personnelle, et vider les données du site l'efface.

Le compte et les plantes sont nécessaires au service que vous demandez : garder votre collection et vous rappeler les arrosages. Sans compte, rien n'est conservé.

Les signalements sont conservés pour corriger les problèmes rencontrés, ce qui relève de l'intérêt légitime à faire fonctionner le site.

Votre compte et vos plantes sont conservés tant que le compte existe, et effacés lorsqu'il est supprimé.

Un lien de confirmation d'adresse vaut vingt-quatre heures, un lien de réinitialisation de mot de passe une heure. Passé ce délai ils sont inutilisables et supprimés.

Une session dure trente jours, ou jusqu'à votre déconnexion.

Les signalements sont conservés tant qu'ils servent à corriger le problème décrit.

Personne. Aucune donnée n'est vendue, louée, ni transmise à des tiers à des fins commerciales.

Trois prestataires interviennent techniquement : o2switch, en France, qui héberge la base de données, les photos et envoie les courriers ; Netlify, aux États-Unis, qui sert les pages ; et Google, si et seulement si vous choisissez de vous connecter avec un compte Google — Google nous transmet alors votre adresse, votre nom et votre identifiant.

Netlify étant une société américaine, servir les pages implique un transfert hors de l'Union européenne. Ces pages ne contiennent aucune donnée personnelle : vos plantes n'y transitent jamais, elles sont demandées directement au serveur français.

Trois cookies, pas un de plus. Celui de session vous garde connecté trente jours ; il est inaccessible au JavaScript et ne circule qu'en HTTPS. Un cookie temporaire de dix minutes protège la connexion Google contre la falsification de requête. Le dernier retient la langue que vous avez choisie.

Ces trois cookies sont strictement nécessaires au fonctionnement ou relèvent d'une préférence d'affichage : la réglementation les dispense de consentement, et c'est pourquoi aucun bandeau ne vous est imposé.

Le stockage local du navigateur retient la copie hors connexion décrite plus haut.

Vous pouvez demander à consulter les données qui vous concernent, à les corriger, à les effacer, à en recevoir une copie, ou vous opposer à leur traitement.

Écrivez à l'adresse ci-dessous : votre demande sera traitée dans un délai d'un mois. La suppression d'un compte efface le compte et les plantes enregistrées.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris.

Les échanges se font en HTTPS de bout en bout. Les mots de passe sont conservés sous forme d'empreinte, jamais en clair. La base de données n'est joignable que depuis le serveur qui l'utilise, jamais depuis Internet.

Aucun système n'est parfaitement sûr. Si vous découvrez une faille, écrivez-nous plutôt que de la publier.