Politique de confidentialité

1. Responsable du traitement

Gabriele Ruiz.

Pour toute question sur la confidentialité ou pour exercer vos droits : gabrieleruiz.dev@gmail.com.

2. Quelles données nous traitons et pourquoi

Compte

Identifiant, e-mail et nom reçus d’Apple ou de Google lors de la connexion (avec Apple, vous pouvez utiliser une adresse anonyme). Ils servent à vous connecter et à retrouver vos plantes sur tous vos appareils. Base juridique : exécution du contrat (art. 6.1.b RGPD).

Plantes et photos

Nom, espèce, plan d’entretien, état de santé, dates des activités et photos des plantes. Ils servent à fournir le service et à le synchroniser. Base juridique : exécution du contrat.

Photos envoyées pour l’analyse

La photo est envoyée à l’intelligence artificielle pour reconnaître la plante et évaluer sa santé. Base juridique : exécution du contrat.

Forfait et analyses du mois

Nombre d’analyses utilisées dans le mois et état de l’abonnement, pour gérer les forfaits gratuit et Premium. Base juridique : exécution du contrat.

Prévention des abus du forfait gratuit

Un code dérivé de manière irréversible de l’identifiant de votre connexion Apple ou Google, avec le nombre d’analyses gratuites utilisées dans le mois, et le nombre d’analyses effectuées chaque jour par votre compte. Ils empêchent de renouveler les analyses gratuites en supprimant puis en recréant le compte, et limitent les usages anormaux. Base juridique : intérêt légitime à prévenir les abus du service.

Publicité (forfait gratuit uniquement)

Identifiant publicitaire de l’appareil, données techniques de l’appareil et interactions avec les annonces, traités par Google AdMob. Base juridique : consentement (art. 6.1.a) pour la publicité personnalisée ; intérêt légitime (art. 6.1.f) pour la publicité non personnalisée et la prévention de la fraude.

Suggestions

Le message que vous nous envoyez depuis les Réglages, son type (idée, problème, autre), le système d’exploitation et la version de l’app ; votre e-mail seulement si vous choisissez d’être recontacté. Ils servent à vous répondre et à améliorer l’app. Base juridique : intérêt légitime, et consentement pour l’utilisation de votre e-mail.

Position (uniquement si vous activez les alertes météo)

La position approximative du téléphone, arrondie à environ 1 km, ou la ville que vous choisissez. Elle reste sur le téléphone : pour les prévisions, nous envoyons à MET Norway uniquement les coordonnées arrondies, et le nom de la ville recherchée est envoyé à Photon pour la trouver. Base juridique : consentement : vous l’activez et pouvez la désactiver à tout moment dans Réglages → Météo.

Données techniques

Date, résultat et durée des requêtes à notre serveur, sans photo ni adresse IP. L’adresse IP est utilisée uniquement en mémoire, pour limiter les abus, et n’est pas enregistrée. Base juridique : intérêt légitime à la sécurité du service.

Restent uniquement sur votre téléphone : les rappels programmés et le compteur utilisé pour la fréquence des publicités. Les rappels sont générés par le téléphone : nous ne collectons pas de jetons de notifications push.

Fournir les données du compte et les photos est nécessaire pour utiliser l’app ; sans elles, nous ne pouvons pas fournir le service. Nous ne traitons pas de catégories particulières de données : photographiez uniquement des plantes, en évitant les personnes et les documents.

3. Intelligence artificielle

L’espèce, les conseils d’entretien et l’état de santé sont générés par des modèles d’intelligence artificielle à partir de la photo. La photo passe par notre serveur et est analysée par un prestataire externe, différent selon la formule ; en Premium, nous utilisons un modèle plus avancé. Nous envoyons au prestataire la photo et la demande d’analyse, jamais votre nom ni votre e-mail.

Formule Premium : la photo est analysée par Anthropic (États-Unis), dont les conditions commerciales excluent l’utilisation des données envoyées via son API pour entraîner des modèles. Formule gratuite : la photo est analysée par DeepSeek (Chine), dont les conditions n’excluent pas que les données envoyées soient conservées et utilisées pour améliorer ses modèles ; si son service ne répond pas, la photo est analysée par Anthropic.

Nous ne prenons pas de décisions automatisées produisant des effets juridiques vous concernant (art. 22 RGPD). De notre côté, nous n’utilisons pas vos photos pour entraîner des modèles d’intelligence artificielle.

4. Qui traite les données pour notre compte

Nous faisons appel à ces prestataires, désignés sous-traitants ou agissant comme responsables indépendants pour leurs propres services :

• Google Firebase : authentification, base de données et stockage des photos. Confidentialité
• Anthropic (États-Unis) : analyse par intelligence artificielle. Confidentialité
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine) : analyse des photos dans la formule gratuite. Conditions
• Google Cloud Run : le serveur qui transmet les analyses à l’IA (centre de données en Belgique). Confidentialité
• RevenueCat : gestion des abonnements. Les paiements sont gérés par Apple et Google : nous ne voyons jamais les données de votre carte. Confidentialité
• Google AdMob : publicité dans le forfait gratuit. Comment Google utilise les données
• Apple et Google : connexion, paiements et distribution de l’app, selon leurs propres politiques.
• MET Norway (Institut météorologique norvégien) : prévisions pour les alertes météo ; il ne reçoit que les coordonnées arrondies, directement depuis le téléphone. Conditions
• Photon (komoot) : recherche de la ville pour les alertes météo, avec les données © OpenStreetMap ; il ne reçoit que le texte recherché. Confidentialité

5. Transferts hors de l’Union européenne

Certains prestataires sont établis ou ont des serveurs aux États-Unis. Les transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les prestataires certifiés, ou sur les clauses contractuelles types approuvées par la Commission européenne.

Dans la formule gratuite, les photos sont analysées en Chine : il n’existe pas de décision d’adéquation de la Commission européenne pour ce pays et sa législation ne garantit pas une protection des données équivalente à celle de l’Union. Le transfert est nécessaire pour vous fournir l’analyse que vous demandez (art. 49.1.b RGPD) et ne concerne que la photo et la demande d’analyse. Si vous préférez que vos photos ne soient pas traitées en Chine, utilisez la formule Premium ou n’envoyez pas de photos à l’analyse.

6. Publicité et consentement

Dans le forfait gratuit, nous affichons une publicité vidéo pendant l’analyse et, de temps en temps, à l’ouverture de vos plantes enregistrées ou en revenant à l’écran principal. À la première utilisation, nous vous demandons votre consentement via le formulaire de Google ; sur iPhone, nous vous demandons aussi l’autorisation de suivi (App Tracking Transparency). Si vous refusez, vous verrez des publicités non personnalisées.

Vous pouvez modifier votre choix à tout moment dans Réglages → Confidentialité et mentions légales → Confidentialité des publicités, et sur iPhone aussi dans Réglages d’iOS → Confidentialité et sécurité → Suivi. Le forfait Premium ne contient pas de publicité.

7. Liens vers Amazon

À côté de certains soins (par exemple un traitement antiparasitaire ou un engrais), vous trouverez le lien Rechercher sur Amazon. Le lien contient uniquement la recherche et notre code d'affiliation : aucune de vos données.

Si vous l'ouvrez, vous quittez Soleaf : la politique de confidentialité et les cookies d'Amazon s'appliquent alors. En tant que Partenaire Amazon, Soleaf réalise un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour vous.

8. Durée de conservation

• Compte, plantes et photos : tant que vous conservez votre compte.
• Compteur d’analyses : lié au mois concerné, supprimé avec le compte.
• Photos envoyées à l’IA : le prestataire les conserve pendant la durée prévue par ses propres conditions ; celui de la formule gratuite n’indique pas de durée.
• Code contre les abus du forfait gratuit : jusqu’à la fin du mois concerné, même si vous supprimez votre compte avant ; il est ensuite supprimé automatiquement.
• Statistiques d’utilisation du serveur (analyses par compte et par jour, sans photos ni contenu) : 90 jours maximum.
• Résultat d’une analyse (sans la photo), pour le récupérer si la connexion est perdue ou si l’app se ferme avant qu’il n’arrive : 24 heures.
• Journaux techniques du serveur : 30 jours maximum.
• Suggestions : dans l’app tant que vous conservez votre compte ; l’e-mail qui nous les transmet, 24 mois maximum.
• Données d’achat : pendant la durée imposée par les obligations fiscales et comptables.

9. Supprimer vos données

Depuis Réglages → Supprimer le compte, vous supprimez le compte, les plantes, les photos et les suggestions de tous les appareils et de nos serveurs. Seuls le code contre les abus du forfait gratuit et les statistiques d’utilisation restent, jusqu’à leur expiration (voir ci-dessus). L’abonnement doit être résilié séparément dans les réglages de l’App Store ou de Google Play. Si vous vous déconnectez sans supprimer le compte, les données sont retirées du téléphone mais restent dans votre compte.

10. Sécurité

Les communications sont chiffrées (HTTPS). Chaque utilisateur ne peut lire et modifier que ses propres données, grâce à des règles de sécurité appliquées par le serveur.

11. Mineurs

Soleaf ne s’adresse pas aux personnes de moins de 14 ans (l’âge du consentement numérique en Italie) ; si la loi de votre pays fixe un âge plus élevé, c’est celui-ci qui s’applique. Si vous pensez qu’un mineur nous a fourni des données, écrivez-nous à gabrieleruiz.dev@gmail.com et nous les supprimerons.

12. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation et la portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués. Écrivez à gabrieleruiz.dev@gmail.com : nous répondons dans un délai d’un mois.

Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali) ou de l’autorité de contrôle du pays où vous vivez (en France, la CNIL).

13. Modifications

Si nous modifions cette politique de façon importante, nous vous le signalerons dans l’app. La date de la dernière mise à jour figure en haut.