Politique de confidentialité

En bref. Verdejar ne vend pas de données, n’affiche pas de publicité et n’utilise pas de cookies de suivi. Le site n’utilise aucun cookie et ne compte les visites que de façon anonyme et agrégée. L’appli peut s’utiliser sans compte : elle conserve vos plantes, arrosages, journal et photos pour fournir le service, et n’envoie de données à des tiers que lorsqu’une fonction que vous avez choisi d’utiliser en a besoin (la météo, la connexion avec Google ou Apple, les rappels ou les achats intégrés). Vous pouvez supprimer votre compte et toutes vos données à tout moment, depuis l’appli.

1. Champ d’application et responsable du traitement

La présente Politique s’applique aux données personnelles traitées par le site verdejarapp.com (le « Site ») et par l’application Verdejar, disponible sur app.verdejarapp.com, sur l’App Store (iPhone) et dans les versions publiées sur d’autres boutiques d’applications (l’« Appli »). Ensemble, le Site et l’Appli sont les « Canaux numériques ». Toute personne qui les utilise est l’« Utilisateur ».

Les Canaux numériques s’adressent aux personnes âgées de 13 ans ou plus. En dessous de cet âge, l’utilisation de l’Appli doit être autorisée et encadrée par les titulaires de l’autorité parentale (article 16 de la loi portugaise n° 58/2019 du 8 août).

2. Droit applicable

Le traitement est effectué conformément au règlement (UE) 2016/679 (le « Règlement général sur la protection des données » ou « RGPD »), à la loi portugaise n° 58/2019 du 8 août, qui le met en œuvre au Portugal, et à la loi portugaise n° 41/2004 du 18 août, dans sa version en vigueur, pour le stockage d’informations sur l’appareil de l’Utilisateur.

3. Quelles données personnelles sont traitées

Sur le Site. Le Site a été conçu pour ne pas collecter de données personnelles : il n’a pas de formulaire, ne demande pas d’inscription et n’utilise aucun cookie.

• Statistiques de visite anonymes. Cloudflare Web Analytics compte les visites, les pages vues et les pays d’origine. Il n’utilise pas de cookies, ne stocke rien sur l’appareil et ne suit pas l’Utilisateur d’un site à l’autre ; Verdejar ne voit que des totaux et ne peut pas identifier les visiteurs.
• Données techniques de connexion. Comme pour tout site, demander une page transmet à l’hébergeur (Cloudflare) l’adresse IP et le type de navigateur, qu’il peut journaliser pour fournir et protéger le site.
• Préférences du navigateur. Deux notes sans données personnelles (section 11) : si l’animation d’ouverture a déjà été vue, et la langue choisie.
• « Découvrez votre plante ». L’aperçu répond entièrement dans le navigateur : la plante, la pièce et la lumière choisies ne sont envoyées à aucun serveur.

Dans l’Appli, selon les fonctions utilisées :

• Données du compte. Un identifiant interne aléatoire, créé quand l’Utilisateur commence à utiliser l’Appli (elle s’utilise sans compte Google ou Apple) ; le nom affiché (choisi, ou attribué automatiquement, comme « Jardinier ») et la couleur du profil, si elle est choisie ; la langue, le fuseau horaire et l’hémisphère ; les préférences de rappel (heure du rappel quotidien et heures de silence) ; et le code ami, si la fonction amis est utilisée.
• Connexion avec Google ou Apple (uniquement si l’Utilisateur lie son compte). L’identifiant attribué par le fournisseur, l’adresse e-mail (avec Apple, il peut s’agir d’une adresse de relais privée, si l’Utilisateur choisit de masquer la sienne), le fait qu’elle soit vérifiée, et le nom (Apple ne le partage qu’à la première connexion, et seulement si l’Utilisateur le souhaite), avec les dates de liaison et de dernier accès. Avec Apple, un code est également conservé, qui permet à Verdejar de demander à Apple de révoquer la liaison lors de la suppression du compte (section 16). Aucun mot de passe n’est jamais reçu.
• Plantes et utilisation. Les plantes enregistrées (espèce, surnom, pièce, lumière, environnement, pot, substrat, chauffage, date d’acquisition et état, y compris le motif d’archivage), les arrosages et leurs notes (quantité, état de la terre, remarques), les tâches d’entretien, le journal (notes, mesures et étapes), les diagnostics (symptômes indiqués et causes suggérées), les points d’expérience, le niveau, la série, les succès et les pots décoratifs gagnés ou achetés.
• Journal d’activité. Ce que l’Utilisateur fait dans l’Appli (« a arrosé », « a fertilisé », « a clôturé la journée »), avec la date, à partir duquel l’historique et les succès sont calculés. Il ne sert à rien d’autre.
• Photos. Les images ajoutées au journal, avec le type de fichier, la taille, la date et une empreinte du fichier (SHA-256) qui évite les doublons. Les métadonnées sont supprimées avant l’enregistrement de la photo (section 7).
• Achats intégrés (uniquement si l’Utilisateur achète quelque chose). Les pots achetés, avec les identifiants de produit et de transaction de l’App Store et la date. Les données de paiement (carte, adresse de facturation) ne parviennent jamais à Verdejar : le paiement est fait à Apple (section 9).
• Localisation approximative (uniquement si l’Utilisateur l’indique). Une coordonnée arrondie à deux décimales, une zone d’environ un kilomètre : elle donne le quartier, pas l’adresse.
• Session et appareil. Une version hachée du code de session — conservé dans un cookie du navigateur ou, dans l’appli iPhone, dans le trousseau de l’iPhone ; les dates de création, de dernière utilisation, d’expiration et, le cas échéant, de déconnexion ; et ce que le navigateur ou l’Appli disent d’eux-mêmes (nom, version et système d’exploitation).
• Rappels (uniquement si l’Utilisateur les active). L’adresse d’abonnement attribuée par le navigateur et ses clés de chiffrement ou, dans l’appli iPhone, l’identifiant de l’appareil attribué par le service de notifications d’Apple ; le fuseau horaire de l’appareil, et les rappels programmés ou envoyés (type, titre, texte, date et état).
• Amis (uniquement pour les comptes liés à Google ou Apple). Les amitiés et la date à laquelle elles ont commencé.
• Données techniques de fonctionnement. Le journal serveur de chaque requête (date et heure, méthode, chemin, résultat et un identifiant de requête) — sans l’adresse IP (sauf ce qui est indiqué ci-dessous) et sans les paramètres de l’adresse. L’adresse IP n’est utilisée qu’en mémoire, un instant, pour limiter le nombre de requêtes. Seule exception : si une adresse dépasse la limite horaire de nouveaux comptes, l’avertissement laissé dans le journal comporte cette adresse, pour voir si les requêtes viennent toutes du même endroit ; cet avertissement suit la même durée que les autres journaux (section 13).

Verdejar ne demande pas de catégories particulières de données (article 9 du RGPD). Merci de ne pas écrire dans les champs de texte libre (notes, surnoms, journal) d’informations personnelles sensibles qui ne sont pas nécessaires pour entretenir des plantes.

4. Finalités et bases juridiques

Les données ne sont traitées que pour des finalités déterminées, explicites et légitimes. Elles ne sont jamais vendues, ni utilisées pour la publicité ou pour établir des profils commerciaux.

Le retrait du consentement ne compromet pas la licéité du traitement effectué auparavant. L’Utilisateur peut s’opposer au traitement fondé sur l’intérêt légitime (section 15).

5. Localisation et météo

Indiquer une localisation est facultatif. Si l’Utilisateur le souhaite, l’Appli demande au navigateur ou à l’appareil l’autorisation de localisation, et la coordonnée est conservée avec deux décimales — le serveur l’arrondit toujours, quelle que soit son origine. Sans localisation, l’Appli calcule l’arrosage sans la météo locale.

Pour connaître la température, l’humidité, la pluie et l’évapotranspiration du jour — et, si les rappels sont activés, les prévisions de gel ou de chaleur pour le lendemain —, le serveur de Verdejar envoie au service Open-Meteo (open-meteo.com) uniquement cette coordonnée arrondie. La requête part du serveur, pas de l’appareil : Open-Meteo ne reçoit ni l’adresse IP, ni le nom, ni l’identifiant, ni aucune autre donnée de l’Utilisateur. Les réponses sont conservées environ trois heures pour éviter de répéter les requêtes.

La localisation peut être modifiée ou supprimée à tout moment dans le Profil de l’Appli, et l’autorisation retirée dans les réglages du navigateur ou de l’appareil.

6. Compte et connexion avec Google ou Apple

L’Appli s’utilise sans compte : les données sont associées à un identifiant aléatoire et à une session dans le navigateur ou sur l’iPhone, sans nom, e-mail ni autre donnée identifiante. Pour retrouver ses plantes sur un autre appareil, ou pour utiliser la fonction amis, l’Utilisateur peut lier son compte à Google ou, dans l’appli iPhone, à Apple (« Se connecter avec Apple »).

Google confirme l’identité de l’Utilisateur et n’envoie à Verdejar que l’identifiant qu’il attribue, l’e-mail, le fait qu’il soit vérifié, et le nom (les portées « openid », « email » et « profile »). L’e-mail permet à l’Utilisateur de voir dans quel compte il se trouve ; la liaison se fait par l’identifiant, jamais par l’e-mail. La connexion est aussi soumise aux conditions et à la politique de confidentialité de Google.

Avec Apple, Apple confirme l’identité de l’Utilisateur et envoie à Verdejar l’identifiant qu’il attribue et l’e-mail — le vrai ou, si l’Utilisateur choisit de le masquer, une adresse de relais privée d’Apple. Le nom n’est partagé qu’à la première connexion, et seulement si l’Utilisateur le souhaite. Quand le compte Verdejar est supprimé, Verdejar demande à Apple de révoquer l’autorisation, et l’Appli n’apparaît plus dans « Apps utilisant l’identifiant Apple ». La connexion est aussi soumise aux conditions et à la politique de confidentialité d’Apple.

Si l’Utilisateur se connecte avec un compte Google ou Apple déjà lié à un autre compte Verdejar, l’Appli passe à ce compte. Si le compte dans lequel il se trouvait contient des données, elle demande d’abord s’il faut les fusionner ; rien n’est fusionné sans cette confirmation.

7. Photos

Les photos du journal servent uniquement à l’Utilisateur pour suivre ses plantes. Avant l’envoi, l’Appli réduit chaque photo ; à la réception, le serveur supprime les métadonnées intégrées — localisation GPS, date, modèle de l’appareil, données EXIF et XMP et images supplémentaires que certains téléphones ajoutent au fichier — et seulement ensuite l’enregistre. Seule l’orientation est conservée, pour que l’image s’affiche droite. Dans l’appli iPhone, l’appareil photo et les photos de l’appareil ne sont utilisés que lorsque l’Utilisateur choisit de prendre ou de sélectionner une photo, et avec l’autorisation du système. Un fichier dont la structure ne peut pas être lue et nettoyée est refusé.

Les photos sont conservées sur le serveur de Verdejar et seul l’Utilisateur peut les voir, dans sa propre session : elles ne sont pas publiques, n’ont pas d’adresse accessible à des tiers et ne sont pas montrées aux amis. Supprimer une plante ou le compte supprime ses photos. L’Utilisateur doit avoir le droit de publier les images et s’assurer qu’elles ne portent pas atteinte aux droits d’autrui.

8. Amis

La fonction amis est facultative et réservée aux comptes liés à Google ou Apple. Une amitié ne commence que lorsqu’un Utilisateur accepte l’invitation ou le code ami d’un autre. Si l’Utilisateur partage l’invitation par WhatsApp, Instagram ou une autre appli, c’est lui qui l’envoie : Verdejar ouvre cette appli avec le message et le lien (qui ne contient que le code ami) et ne lui envoie rien.

Les amis ne voient que le nom affiché, la couleur du profil, le niveau (avec le rang qui l’accompagne et la distance au suivant), le nombre de plantes (jamais lesquelles), le nombre d’arrosages, les pots décoratifs obtenus et la date de début de l’amitié. Ils ne voient ni les plantes, ni les photos, ni le journal, ni la localisation, ni quand l’Utilisateur arrose. Chacun peut mettre fin à l’amitié ; y mettre fin vaut pour les deux, et l’autre personne n’en est pas avertie.

9. Achats intégrés

Des pots décoratifs peuvent être achetés dans l’appli iPhone. Ils sont facultatifs et ne changent ni le calcul de l’arrosage ni aucune fonction d’entretien des plantes. Le paiement est fait à Apple, via l’App Store, selon les conditions et la politique de confidentialité d’Apple : Verdejar ne reçoit ni le nom, ni l’e-mail, ni les données de carte, ni l’adresse de facturation de l’acheteur.

Pour afficher les prix et confirmer ce qui a été acheté, l’Appli et le serveur utilisent RevenueCat (RevenueCat, Inc., États-Unis), sous-traitant de Verdejar. L’Appli ne le contacte que lorsque l’Utilisateur ouvre la boutique de pots ou un pot en vente, achète ou restaure ses achats : rien ne lui est envoyé pour qui ne le fait jamais. RevenueCat reçoit l’identifiant interne aléatoire du compte Verdejar — jamais le nom ni l’e-mail —, l’historique d’achats qu’Apple lui confirme, et les données techniques de l’appareil et de la connexion nécessaires à son fonctionnement (par exemple, les versions de l’Appli et du système, le pays de la boutique et l’adresse IP). Le serveur de Verdejar lui demande quels produits le compte a achetés et ne conserve que le pot, les identifiants de produit et de transaction et la date.

Les remboursements se demandent à Apple. Un pot acheté reste dans le compte après un remboursement ; Verdejar n’utilise les achats à aucune autre fin.

10. Destinataires et sous-traitants

Les données sont traitées par Verdejar et ne sont partagées avec des tiers que dans la mesure strictement nécessaire. Les prestataires qui traitent des données pour le compte de Verdejar le font conformément à l’article 28 du RGPD et uniquement sur ses instructions.

11. Cookies et stockage sur l’appareil

Les Canaux numériques n’utilisent aucun cookie publicitaire, analytique ou de réseaux sociaux, et ne chargent aucune police, image ou script de tiers — sauf le script de Cloudflare Web Analytics sur le Site. Ils n’utilisent que ce qui est strictement nécessaire à ce que l’Utilisateur demande, ce qui ne requiert pas de consentement (article 5, paragraphe 2, de la loi portugaise n° 41/2004).

12. Transferts internationaux

Les données de l’Appli sont conservées sur des serveurs situés dans l’Union européenne. Certains prestataires de la section 10 (Cloudflare, Google, Apple, RevenueCat et, selon le navigateur, les services push) peuvent traiter des données techniques hors de l’Espace économique européen, notamment aux États-Unis.

Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, pour les entités certifiées, ou sur des clauses contractuelles types approuvées par la Commission (article 46 du RGPD). Des informations complémentaires sur ces garanties peuvent être demandées au contact de la section 1.

13. Durées de conservation

Les données ne sont conservées que le temps nécessaire à leurs finalités, sans préjudice des durées imposées par la loi ou nécessaires à la défense des droits.

14. Sécurité

Verdejar applique des mesures techniques et organisationnelles adaptées au risque, notamment :

• des connexions toujours chiffrées (HTTPS, avec HSTS) ;
• un cookie de session avec les attributs Secure et HttpOnly et le préfixe __Host- et, dans l’appli iPhone, le code de session dans le trousseau du système ; le serveur ne conserve qu’une version hachée du code de session ;
• chaque Utilisateur ne peut accéder qu’à ses propres plantes, journal et photos ; les photos sont vérifiées, débarrassées de leurs métadonnées et servies avec des protections qui empêchent l’exécution de contenu ;
• la vérification de l’origine des requêtes qui modifient des données, la limitation des requêtes et des politiques de sécurité du contenu (CSP) sur le Site et dans l’Appli ;
• un serveur sans ports internes exposés, des secrets hors du code et des sauvegardes quotidiennes.

Aucun système n’est totalement sûr. L’Utilisateur doit aussi tenir à jour son appareil et son navigateur et ne pas partager l’accès au compte. Une faille ou une vulnérabilité doit être signalée à contact@verdejarapp.com (voir aussi /.well-known/security.txt), pas exploitée. En cas de violation de données personnelles, Verdejar agira conformément aux articles 33 et 34 du RGPD.

15. Vos droits

En vertu du RGPD, l’Utilisateur a le droit :

• d’accéder aux données qui le concernent ;
• de rectifier les données inexactes (la plupart peuvent être corrigées dans l’Appli elle-même) ;
• à l’effacement (section 16) ;
• à la limitation du traitement ;
• à la portabilité des données qu’il a fournies, dans un format structuré et lisible par machine ;
• de s’opposer au traitement fondé sur l’intérêt légitime ;
• de retirer son consentement (localisation et rappels) à tout moment, sans remettre en cause le traitement antérieur.

Pour les exercer, il suffit d’écrire à contact@verdejarapp.com. La réponse arrive dans les meilleurs délais et, en règle générale, dans un délai d’un mois, prolongeable de deux mois lorsque la complexité le justifie (article 12 du RGPD). En cas de doute raisonnable sur l’identité du demandeur, seules les informations strictement nécessaires pour la confirmer peuvent être demandées — par exemple, que la demande provienne de l’e-mail lié au compte, ou le code ami.

Le droit à l’effacement n’est pas absolu : il peut être limité lorsque la conservation des données est nécessaire au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice (article 17 du RGPD).

16. Supprimer le compte

Le compte peut être supprimé à tout moment, sans contacter personne, dans Profil → Supprimer le compte, dans l’Appli. C’est immédiat et définitif, et cela emporte les plantes, les arrosages, les tâches, le journal, les diagnostics, les photos (y compris les fichiers sur le serveur), les succès, le journal d’activité, les sessions, les abonnements aux rappels, les amitiés, l’historique des pots achetés et la liaison avec le compte Google ou Apple. Avec Apple, Verdejar demande aussi à Apple de révoquer l’autorisation donnée à l’Appli. Dans les sauvegardes, les données disparaissent dans le délai de la section 13.

Qui ne peut pas entrer dans l’Appli peut demander la suppression à contact@verdejarapp.com. Supprimer le compte Verdejar ne supprime ni le compte Google ni l’identifiant Apple, et ne donne pas droit au remboursement des achats (les remboursements se demandent à Apple) ; l’accès de Verdejar peut aussi être retiré dans les réglages du compte Google ou de l’identifiant Apple. Qui souhaite que l’historique d’achats conservé chez RevenueCat soit aussi supprimé peut le demander à la même adresse.

17. Décisions automatisées

L’Appli calcule automatiquement l’intervalle d’arrosage et les soins de chaque plante, et attribue niveaux, séries et succès à partir de l’activité enregistrée. Il s’agit d’une personnalisation du service, sans effets juridiques ni effets similaires significatifs : il n’y a pas de décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD, ni de profilage à des fins publicitaires ou de marketing.

18. Réseaux sociaux

Le Site contient des liens vers les pages de Verdejar sur les réseaux sociaux. Ils ne chargent aucun contenu de ces réseaux et ne leur envoient aucune donnée tant qu’ils ne sont pas suivis. Une fois sur ces plateformes, l’Utilisateur est soumis à leurs conditions et à leurs politiques de confidentialité.

19. Réclamation auprès de l’autorité de contrôle

L’Utilisateur peut introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD), l’autorité portugaise de protection des données — Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lisbonne, www.cnpd.pt — s’il estime que le traitement de ses données enfreint la loi, sans préjudice de tout autre recours administratif ou juridictionnel. Les personnes résidant dans un autre pays de l’UE peuvent aussi s’adresser à l’autorité de leur pays (en France, la CNIL ; en Belgique, l’Autorité de protection des données).

20. Modifications

La présente Politique peut évoluer pour suivre des changements légaux, techniques ou fonctionnels. La version en vigueur se trouve toujours sur cette page et, dans l’Appli, dans Profil → Confidentialité, avec la date de la dernière mise à jour. Une modification importante des finalités, des bases juridiques ou des droits est publiée sur cette page avant de prendre effet, avec sa date d’entrée en vigueur, et annoncée dans l’Appli lorsque celle-ci le permet ; lorsque la loi l’exige, un nouveau consentement est demandé. Ceci est une traduction : la version portugaise fait foi.