1. Responsable du traitement
[TON NOM / SOCIÉTÉ]
[TON ADRESSE]
Contact : [TON EMAIL]
2. Données collectées
Lors de l'utilisation de Pousseverte, nous collectons :
- Compte : adresse email, mot de passe (haché, jamais stocké en clair)
- Profil : nom d'affichage, biographie, photo de profil (optionnels)
- Contenu jardin : jardins, zones, plantes, semis, récoltes, tâches
- Contenu social : publications, commentaires, photos, hashtags
- Interactions : likes, abonnements (follows), signalements
- Technique : token de session, préférences d'affichage (localStorage)
- Notifications push : token d'abonnement (uniquement si vous acceptez)
Nous ne collectons pas de données de géolocalisation, de contacts ni d'informations de paiement.
3. Finalités du traitement
- Fournir le service de planification de jardins et de suivi des cultures
- Permettre les interactions entre utilisateurs (réseau social, notifications)
- Envoyer des rappels de tâches via notifications push (si consentement accordé)
- Modérer le contenu signalé par les utilisateurs
- Améliorer le service (statistiques agrégées anonymes uniquement)
4. Base légale (RGPD)
- Exécution du contrat (art. 6.1.b RGPD) : fonctionnalités core de l'app
- Consentement (art. 6.1.a RGPD) : notifications push, profil public
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention des abus
5. Hébergement et sous-traitants
- Supabase Inc. — base de données, authentification, stockage de fichiers. Serveurs en Europe.
- Vercel Inc. — hébergement web. Serveurs aux États-Unis et en Europe (CDN).
- Google Firebase / Google LLC — notifications push mobiles. Serveurs aux États-Unis.
- Apple Inc. — notifications push iOS via APNs. Serveurs aux États-Unis.
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.
6. Durée de conservation
- Données de compte et contenu : conservées jusqu'à la suppression du compte
- Tokens de session : expiration automatique après 7 jours d'inactivité
- Tokens push : supprimés si la permission est révoquée ou le token expiré
- Après suppression du compte : effacement définitif sous 30 jours
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes (Paramètres → Profil)
- Suppression : supprimer votre compte et toutes vos données (Paramètres → Compte → Supprimer mon compte)
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
Pour exercer ces droits : [TON EMAIL]
En cas de litige non résolu, vous pouvez saisir la CNIL.
8. Mineurs
Pousseverte est destiné aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données sur des enfants de moins de 13 ans. Si vous avez connaissance qu'un mineur de moins de 13 ans a créé un compte, contactez-nous à [TON EMAIL].
9. Cookies et stockage local
Pousseverte n'utilise pas de cookies de tracking ou publicitaires.
Le stockage local (localStorage) est utilisé uniquement pour :
- Mémoriser si vous avez vu les slides d'onboarding
- Stocker votre token de session (authentification)
Ces données restent exclusivement sur votre appareil.
10. Contact
Pour toute question :
[TON EMAIL]
Délai de réponse : 30 jours maximum.