1. Responsable du traitement
Papin Timothée
Contact : contact@pousseverte.fr
2. Données collectées
Lors de l'utilisation de Pousseverte, nous collectons :
- Compte : adresse email et mot de passe (haché, jamais stocké en clair), ou, si vous vous connectez avec Google ou Apple, l'adresse email et le nom que ce fournisseur nous transmet (avec Apple, l'adresse peut être un relais privé que vous avez choisi de masquer)
- Profil : nom d'affichage, biographie, localisation en texte libre, photo de profil (optionnels)
- Contenu jardin : jardins, zones, plantes, semis, récoltes, tâches
- Localisation du jardin (facultative) : la ville que vous saisissez et ses coordonnées géographiques, utilisées pour la météo et les alertes. Elles ne sont jamais visibles par les autres utilisateurs.
- Contenu social : publications, commentaires, photos, hashtags
- Messages privés : texte et photos échangés avec d'autres utilisateurs, visibles uniquement par les participants à la conversation
- Interactions : likes, abonnements (follows), blocages, signalements
- Technique : token de session, préférences d'affichage (stockage local), rapports d'erreurs et mesure d'audience sans cookie (voir sections 5 et 9)
- Notifications push : identifiant d'appareil ou d'abonnement (uniquement si vous acceptez)
- Connexion avec Apple : un jeton fourni par Apple, conservé chiffré, uniquement pour pouvoir dissocier Pousseverte de votre identifiant Apple lorsque vous supprimez votre compte
Nous n'accédons pas à la position GPS de votre appareil, à vos contacts ni à vos informations de paiement. Les applications mobiles n'accèdent à vos photos ou à l'appareil photo que lorsque vous choisissez d'ajouter une image.
3. Finalités du traitement
- Fournir le service de planification de jardins et de suivi des cultures
- Permettre les interactions entre utilisateurs (réseau social, notifications)
- Envoyer des rappels de tâches via notifications push (si consentement accordé)
- Afficher la météo de votre jardin et vous envoyer des alertes (si vous avez renseigné une ville)
- Vous permettre de vous connecter avec votre compte Google ou Apple
- Détecter et corriger les erreurs techniques
- Modérer le contenu signalé par les utilisateurs
- Améliorer le service (statistiques agrégées anonymes uniquement)
4. Base légale (RGPD)
- Exécution du contrat (art. 6.1.b RGPD) : fonctionnalités core de l'app
- Consentement (art. 6.1.a RGPD) : notifications push, profil public, localisation du jardin, accès aux photos et à l'appareil photo
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention des abus, rapports d'erreurs, mesure d'audience anonyme
5. Hébergement et sous-traitants
- Supabase Inc. — base de données, authentification, stockage de fichiers. Serveurs en Europe.
- Vercel Inc. — hébergement web. Serveurs aux États-Unis et en Europe (CDN).
- Google LLC — connexion avec Google et notifications push Android (Firebase Cloud Messaging). Serveurs aux États-Unis.
- Apple Inc. — connexion avec Apple et notifications push iOS (APNs). Serveurs aux États-Unis.
- Open-Meteo — météo et recherche de ville : le nom de la ville recherchée ou les coordonnées de votre jardin, ainsi que l'adresse IP de votre appareil, lui sont transmis. Aucune autre donnée de compte ne lui est envoyée.
- Sentry (Functional Software, Inc.) — rapports d'erreurs techniques, hébergés dans l'Union européenne.
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.
6. Durée de conservation
- Données de compte et contenu : conservées jusqu'à la suppression du compte
- Tokens de session : expiration automatique après 7 jours d'inactivité
- Tokens push : supprimés si la permission est révoquée ou le token expiré
- Jeton Apple : conservé jusqu'à la suppression du compte, puis révoqué auprès d'Apple
- Rapports d'erreurs : conservés par Sentry pendant une durée limitée, puis supprimés automatiquement
- Après suppression du compte : effacement immédiat et définitif
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes (Paramètres → Profil)
- Suppression : supprimer votre compte et toutes vos données (Profil → Modifier le profil → Supprimer mon compte ; étapes détaillées et demande par e-mail)
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
Pour exercer ces droits : contact@pousseverte.fr
En cas de litige non résolu, vous pouvez saisir la CNIL.
8. Mineurs
Pousseverte est destiné aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données sur des enfants de moins de 13 ans. Si vous avez connaissance qu'un mineur de moins de 13 ans a créé un compte, contactez-nous à contact@pousseverte.fr.
9. Cookies et stockage local
Pousseverte n'utilise pas de cookies de tracking ou publicitaires.
Le stockage local (localStorage) est utilisé uniquement pour :
- Mémoriser si vous avez vu les slides d'onboarding
- Stocker votre token de session (authentification) et vos préférences d'affichage
Ces données restent exclusivement sur votre appareil.
Nous mesurons l'audience avec Vercel Analytics, sans cookie et sans suivi individuel. En cas d'erreur, Sentry peut recevoir un rapport technique et un enregistrement de l'écran au moment de l'erreur (textes et champs de saisie masqués par défaut).
10. Applications mobiles (iOS et Android)
Les applications mobiles utilisent les mêmes données que le site web. Elles peuvent en outre vous demander :
- Notifications : pour les rappels de tâches et les alertes. Vous pouvez les refuser ou les désactiver à tout moment dans les réglages de l'application ou de votre appareil.
- Photos et appareil photo : uniquement au moment où vous ajoutez une photo de profil, de publication ou de message. Pousseverte n'a pas accès au reste de votre photothèque.
La connexion avec Google s'effectue dans le navigateur intégré à l'appareil, puis vous ramène dans l'application. Pousseverte ne reçoit jamais votre mot de passe Google ou Apple.
11. Contact
Pour toute question :
contact@pousseverte.fr
Délai de réponse : 30 jours maximum.