Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site GardenAssist.app.

Contact : contact@gardenassist.app

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte utilisateur : adresse email, nom (optionnel), mot de passe chiffré
• Profil jardinier : localisation approximative, zone climatique, taille du foyer
• Potager : plans de parcelles, plantations, positions, surfaces
• Journal : notes, photos, enregistrements audio, vidéos, données de récolte (poids)
• Diagnostic IA : photos de plantes soumises pour analyse (non conservées après traitement)
• Données techniques : logs de connexion, appareil, navigateur (à des fins de sécurité uniquement)

3. Finalités et base légale

4. Ce que nous ne faisons PAS

5. Sous-traitants

Vos données sont hébergées et traitées par :

• Supabase (base de données, authentification, stockage fichiers) — serveurs UE
• Cloudflare (hébergement du site, CDN) — réseau mondial, données en transit chiffrées
• Stripe (paiements) — certifié PCI DSS, ne stocke pas de données bancaires chez nous
• Google / OpenAI (diagnostic IA) — les photos soumises sont envoyées pour analyse en temps réel, non conservées par ces services après traitement

6. Durée de conservation

• Données du compte : conservées tant que le compte est actif, supprimées dans les 30 jours suivant la demande de suppression
• Photos de diagnostic IA : supprimées après traitement (non stockées)
• Logs techniques : 90 jours maximum
• Données de paiement : conservées par Stripe selon leurs obligations légales

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Limitation : restreindre temporairement le traitement

Pour exercer ces droits, contactez-nous à contact@gardenassist.app. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

GardenAssist utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Ces cookies sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Aucun cookie tiers, analytique ou publicitaire n'est déposé.

9. Sécurité

Vos données sont protégées par chiffrement en transit (TLS) et au repos. Les mots de passe sont hachés avec bcrypt. L'accès aux bases de données est restreint par des politiques de sécurité niveau ligne (RLS). Les sauvegardes sont chiffrées.