Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [Nome completo ou empresa], [Rua e número], [CEP e cidade], Suisse. E-mail : [email protected]. Pour toute question concernant vos données, veuillez écrire à cette adresse.

2. Données que nous traitons

• Compte : nom, adresse e-mail, mot de passe (enregistré uniquement sous forme de hachage sécurisé), langue, fuseau horaire, formule et statut de l’abonnement.
• Photos que vous prenez ou téléversez : elles sont envoyées à notre fournisseur d’IA pour identifier la plante ou en établir le diagnostic. Nous conservons une petite miniature (480 px) avec le résultat dans votre historique et votre jardin.
• Votre jardin : plantes, surnoms, pièces, notes, historique d’arrosage et d’entretien, bilans de santé et messages échangés avec l’assistant.
• Localisation, uniquement si vous choisissez de la partager : coordonnées approximatives et nom de votre localité, utilisés pour la météo, les alertes de gel et de chaleur et les plantes de votre région.
• Notifications, uniquement si vous les activez : l’adresse push de votre navigateur ou le jeton de votre téléphone, ainsi qu’un journal des rappels envoyés afin que chacun ne parte qu’une seule fois.
• Paiements : gérés par Stripe. Nous recevons votre numéro de client, votre formule et le statut du paiement, jamais les données complètes de votre carte.
• Sans compte : pour décompter la limite quotidienne gratuite, nous enregistrons un hachage irréversible et salé de votre adresse IP, jamais l’adresse elle-même ; il est effacé après 30 jours.
• Données techniques : notre hébergeur enregistre des journaux de serveur (adresse IP, heure, page demandée, navigateur) à des fins de sécurité et de résolution des problèmes.
• Utilisation de l’IA : pour chaque requête à l’IA, nous enregistrons le type de tâche, le modèle et le nombre de tokens, afin de maîtriser les coûts.

3. Pourquoi nous les traitons (finalités et bases juridiques)

• Fournir l’application et votre compte (identification, diagnostic, jardin, rappels, chat) – exécution du contrat (art. 6, par. 1, let. b RGPD).
• Localisation et notifications push – votre consentement (art. 6, par. 1, let. a), que vous pouvez retirer à tout moment dans votre compte ou dans les réglages de votre appareil.
• Sécurité, prévention des abus, correction des erreurs, maîtrise des coûts et constitution de la bibliothèque commune des espèces (guides d’entretien rédigés une seule fois par espèce et réutilisés pour tous, sans aucune donnée personnelle) – nos intérêts légitimes (art. 6, par. 1, let. f).
• Documents comptables et fiscaux pour les formules payantes – obligations légales (art. 6, par. 1, let. c) ; le droit suisse (Code des obligations) nous impose de les conserver pendant 10 ans.

4. Intelligence artificielle

Les identifications, diagnostics, guides d’entretien et réponses du chat sont générés par intelligence artificielle (modèles Claude d’Anthropic). Ils peuvent contenir des erreurs et ne remplacent pas l’avis d’un professionnel. La photo et, pour le chat, votre question et les informations relatives à la plante concernée sont transmises à Anthropic pour traitement. Selon les conditions commerciales d’Anthropic, les données transmises via son API ne sont pas utilisées pour entraîner ses modèles. Aucune décision produisant des effets juridiques ou des effets similaires importants à votre égard n’est prise de manière automatisée.

5. Destinataires des données (prestataires)

Nous ne partageons des données qu’avec des prestataires qui nous aident à exploiter Leaflora, en vertu de contrats qui les obligent à les protéger :

Nous ne vendons jamais de données personnelles et n’affichons aucune publicité.

6. Communication à l’étranger

Certains prestataires traitent des données en dehors de la Suisse et de l’UE/l’EEE, notamment aux États-Unis et dans le pays où se trouvent nos serveurs (Singapour). Lorsque le pays de destination n’offre pas un niveau de protection adéquat reconnu par le Conseil fédéral ou la Commission européenne, nous nous fondons sur le Swiss-U.S. et l’EU-U.S. Data Privacy Framework (lorsque le prestataire est certifié) ou sur les clauses contractuelles types approuvées par la Commission européenne et reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Durée de conservation

• Données de compte, jardin, photos et conversations : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Adresses IP hachées des visiteurs sans compte : 30 jours.
• Journaux de serveur chez l’hébergeur : généralement quelques semaines.
• Pièces comptables relatives aux paiements : 10 ans, conformément à la loi.

8. Vos droits

Vous pouvez demander l’accès à vos données, une copie dans un format courant (portabilité), leur rectification, leur effacement ou la limitation du traitement, vous opposer au traitement et retirer votre consentement à tout moment. Écrivez à [email protected] ; nous répondons dans un délai de 30 jours.

Vous pouvez supprimer vous-même votre compte et toutes ses données à tout moment, sous Compte → Supprimer le compte (dans l’application ou sur leaflora.app/account). Un abonnement actif est résilié en même temps.

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, dans l’UE/l’EEE, auprès de l’autorité de protection des données de votre pays.

9. Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont enregistrés uniquement sous forme de hachage et l’accès à la base de données est restreint. Aucun système n’est totalement sûr ; si une violation de la sécurité des données entraîne un risque élevé pour vous, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

10. Enfants

Leaflora s’adresse aux personnes âgées de 16 ans et plus. Les enfants plus jeunes ne peuvent l’utiliser qu’avec le consentement d’un parent ou d’un représentant légal.

11. Modifications

Nous pouvons mettre à jour la présente politique lorsque l’application ou la loi évolue. La date indiquée en haut correspond à la version la plus récente ; nous vous informerons dans l’application des modifications importantes.