Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Christophe THEVENET (entreprise individuelle, SIRET 979 926 565 00024), joignable à l'adresse contact@quoiplanter.fr. Voir aussi les mentions légales.

2. Données collectées

• Compte : adresse email, mot de passe (stocké haché, jamais en clair).
• Préférences de jardinage : commune par défaut, entrées « Mon potager » (plante, dates, statut, notes).
• Abonnement premium : statut et identifiants d'abonnement Stripe (aucune donnée de carte bancaire n'est stockée par nos soins ; le paiement est géré par Stripe).
• Alertes : alertes et rappels générés pour votre potager (membres premium).
• Usage du service : pour compter le nombre de visiteurs des recommandations, une empreinte technique anonyme est calculée à partir de votre adresse IP et de votre navigateur. Elle est irréversible, renouvelée chaque jour, et ne permet donc ni de retrouver votre adresse, ni de vous suivre d'un jour à l'autre. Aucune adresse IP n'est conservée.
• Fréquentation du site : les pages consultées, la page d'où vous venez, le type d'appareil, le navigateur, la langue et le pays, mesurés par un outil d'audience hébergé par nos soins. Aucune adresse IP n'est conservée et aucun cookie n'est déposé. L'identifiant de session qui en est tiré est anonyme et renouvelé au moins chaque mois. Les pages dont l'adresse contient un lien personnel (réinitialisation de mot de passe, désabonnement) ne sont jamais mesurées.

La recommandation de plantation et la modulation météo fonctionnent sans compte ; la création d'un compte sert à sauvegarder votre potager et à recevoir des notifications.

3. Finalités et bases légales

• Fournir le service (recommandations, « Mon potager ») : exécution du contrat.
• Gérer l'abonnement premium et la facturation : exécution du contrat.
• Envoyer les alertes et rappels premium par email : exécution du contrat.
• Sécuriser le service (anti-robot, anti-abus) : intérêt légitime.
• Mesurer l'usage du service (nombre de visiteurs, fiabilité des recommandations) : intérêt légitime.

Aucun profilage publicitaire, aucune revente de données.

4. Sous-traitants et services tiers

Pour fournir le service, des données strictement nécessaires peuvent être transmises à :

• Stripe : paiement et abonnement.
• Resend : envoi des emails (réinitialisation de mot de passe, alertes).
• Google (Generative AI) : mise en forme rédactionnelle des fiches plantes (aucune donnée personnelle envoyée), et connexion Google (facultative).
• Cloudflare Turnstile : protection anti-robot des formulaires.
• Open-Meteo, Météo-France (Vigilance), VigiEau, geo.api.gouv.fr : données météo et géographiques (appels au point commune ; aucune donnée de compte transmise).

5. Cookies et stockage local

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement : authentification (jeton de session sécurisé), renouvellement de session et protection CSRF. Aucun cookie publicitaire ni de mesure d'audience tierce. Ces cookies essentiels ne nécessitent pas de consentement préalable.

Le site conserve également quelques informations dans votre navigateur (stockage local) : votre dernière recherche de recommandation, les communes que vous avez consultées récemment et la fermeture du bandeau d'information. Elles servent uniquement à vous éviter de ressaisir ce que vous venez d'indiquer, ne sont jamais transmises à un tiers et restent sur votre appareil. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

La mesure d'usage décrite au point 2 ne dépose aucun cookie et n'écrit rien sur votre appareil.

S'opposer à la mesure de fréquentation. Elle est dispensée de consentement, mais vous pouvez la refuser à tout moment : le site respecte le réglage « Ne pas me suivre » de votre navigateur, et vous pouvez la désactiver ici pour cet appareil. Ce choix est mémorisé dans le stockage local de votre navigateur.

6. Durée de conservation

Les données de compte sont conservées tant que le compte existe. La suppression du compte (depuis « Mon compte ») efface vos entrées de potager, vos alertes et révoque vos accès. Les données de facturation peuvent être conservées par Stripe selon ses obligations légales.

Les mesures d'usage (point 2) sont conservées 90 jours, puis effacées automatiquement.

Les mesures de fréquentation sont conservées 25 mois au plus, puis effacées.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez modifier vos informations, télécharger l'ensemble de vos données (format JSON, réutilisable ailleurs) et supprimer votre compte directement depuis « Mon compte », ou nous contacter à contact@quoiplanter.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Géolocalisation

Le site n'utilise pas la géolocalisation du navigateur : vous choisissez votre commune manuellement via la recherche. Aucune position GPS n'est collectée.