Politique de Confidentialité

1. Responsable du traitement

L'application mobile Hortenia et le site hortenia.com sont édités par Pierre Raffalli, 124 rue de la Croix de las Cazes, 34000 Montpellier, France. Il est le responsable du traitement de vos données au sens du Règlement général sur la protection des données (RGPD).

Pour toute question sur vos données : contact@hortenia.com.

2. Données que nous traitons

Nous ne collectons que ce qui est nécessaire au fonctionnement d'Hortenia. Selon les fonctions que vous utilisez, il s'agit de :

• Votre compte : prénom, nom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair). Si vous choisissez la connexion avec Apple ou Google, nous recevons l'identifiant et l'adresse e-mail transmis par ce service.
• Votre jardin : l'adresse ou la position que vous indiquez, le tracé de vos espaces sur la carte, les plantes cultivées, les tâches du planning, vos notes et vos photos. Voir la section 5 sur la localisation.
• L'assistant HortenIA : les questions que vous lui posez, les photos que vous lui envoyez et l'historique de vos échanges, conservé pour que l'assistant garde le fil.
• La communauté : vos publications, commentaires, « j'aime » et, si vous en ajoutez une, votre photo de profil. Ces contenus sont visibles par les autres utilisateurs.
• L'abonnement Hortenia Plus : le statut de votre abonnement ou de votre essai, sa date de fin et les identifiants de transaction transmis par l'App Store ou Google Play. Nous ne voyons jamais vos moyens de paiement.
• Les notifications : le jeton technique de votre appareil, vos préférences (familles de notifications, heures) et votre fuseau horaire.
• L'utilisation de l'application : écrans ouverts, fonctions utilisées, erreurs rencontrées, modèle d'appareil, système et version de l'application, associés à un identifiant interne.
• L'identifiant publicitaire de votre téléphone (IDFA sur iOS, AAID sur Android), uniquement si vous l'autorisez, pour mesurer nos campagnes. Voir la section 4, Meta.

3. Pourquoi, et sur quelle base légale

• Fournir le service (compte, jardin, planning, fiches, communauté, notifications que vous avez demandées) : exécution du contrat qui nous lie, nos conditions générales d'utilisation.
• Faire fonctionner l'assistant HortenIA (envoi de vos questions et photos à un service d'intelligence artificielle) : exécution du contrat. Vous décidez à chaque fois de ce que vous envoyez.
• Adapter le planning et les alertes à la météo de votre jardin : exécution du contrat, sur la base de la position que vous avez fournie.
• Gérer l'abonnement Hortenia Plus : exécution du contrat et obligations légales de facturation.
• Mesurer l'usage et corriger les erreurs (statistiques d'utilisation, plantages) : notre intérêt légitime à améliorer l'application et à la maintenir en état de marche. Vous pouvez vous y opposer (section 9).
• Mesurer l'efficacité de nos campagnes publicitaires via l'identifiant publicitaire : votre consentement, demandé sur iOS par la fenêtre du système (App Tracking Transparency). Vous pouvez le retirer à tout moment.
• Vous informer (e-mails liés au compte, réponses à vos messages) : exécution du contrat ou intérêt légitime. Nous n'envoyons pas de prospection commerciale par e-mail sans votre accord.
• Envoyer la newsletter du site à ceux qui s'y sont inscrits et l'ont confirmée : votre consentement, que vous retirez en un clic (section 6).

4. Prestataires qui traitent vos données

Nous ne vendons pas vos données et ne les cédons à aucun tiers à des fins commerciales. En revanche, faire fonctionner Hortenia suppose de confier certaines données à des prestataires techniques, qui agissent sur nos instructions. Les voici, avec ce qu'ils reçoivent.

• Amazon Web Services (région de Paris, Union européenne) héberge nos serveurs, et MongoDB Atlas héberge la base de données de l'application (compte, jardin, notes, communauté, abonnement).
• PostHog (instance hébergée dans l'Union européenne) reçoit les données d'utilisation de l'application et du site : événements d'usage, erreurs, appareil, version, identifiant interne. Il ne reçoit ni votre mot de passe, ni vos photos, ni le contenu de vos échanges avec HortenIA.
• RevenueCat (États-Unis) gère les abonnements Hortenia Plus : identifiant de votre compte Hortenia, reçus et statuts d'achat transmis par l'App Store ou Google Play. Transfert hors de l'Union européenne encadré par les clauses contractuelles types de la Commission européenne.
• Meta (Meta Platforms Ireland ; données susceptibles d'être transférées aux États-Unis) : l'application intègre le SDK Facebook pour mesurer nos campagnes publicitaires. Il transmet des événements techniques (installation, inscription, début d'essai) et, seulement si vous l'avez autorisé, l'identifiant publicitaire de votre appareil. Aucune donnée de jardin, de photo ou d'échange avec l'assistant ne lui est envoyée.
• OpenAI (États-Unis) fournit le modèle d'intelligence artificielle derrière HortenIA. Vos questions, les photos que vous joignez et le contexte utile à la réponse (vos plantes, la météo de votre jardin) lui sont transmis, ce qui constitue un transfert hors de l'Union européenne encadré par les clauses contractuelles types. OpenAI s'engage à ne pas utiliser les données reçues par son API pour entraîner ses modèles et les conserve au plus 30 jours à des fins de contrôle des abus.
• Expo (États-Unis) achemine les notifications push vers votre téléphone : jeton de notification de l'appareil et contenu des notifications (par exemple « Risque de gel cette nuit sur votre jardin »).
• MET Norway (Institut météorologique norvégien, Espace économique européen) fournit les prévisions utilisées par les alertes météo. Il reçoit une position arrondie au dixième de degré, soit une cellule d'environ 10 km, jamais votre adresse exacte.
• Open-Meteo fournit les prévisions affichées dans l'écran Météo et le planning, à partir des coordonnées de votre jardin.
• Mapbox (États-Unis) fournit les fonds de carte satellite sur lesquels vous dessinez votre jardin. Pour afficher la carte, la position consultée lui est transmise, comme pour tout service de cartographie.
• Nominatim (OpenStreetMap) convertit l'adresse que vous saisissez en coordonnées géographiques.
• Apple et Google interviennent si vous utilisez la connexion avec Apple ou Google, et pour tout achat via l'App Store ou Google Play, selon leurs propres politiques de confidentialité.
• Netlify (États-Unis) héberge le site hortenia.com. Le formulaire de contact du site transmet votre message par le service d'envoi de courriel de Microsoft Azure.
• Amazon Simple Email Service (région de Paris) envoie la newsletter du site et ses e-mails de confirmation : votre adresse e-mail et le contenu des messages.

Nous n'utilisons plus Google Firebase ni Google Analytics.

5. La position de votre jardin

Hortenia a besoin de savoir où se trouve votre jardin pour afficher la bonne carte, adapter le calendrier de culture à votre climat et lire la météo locale. Vous fournissez cette position en saisissant une adresse ou en plaçant le jardin sur la carte. L'autorisation de localisation du téléphone est facultative : elle sert uniquement à pré-remplir l'adresse, et l'application ne suit pas vos déplacements.

Les coordonnées de votre jardin sont stockées sur nos serveurs et transmises aux services de météo et de cartographie cités à la section 4, dans la mesure décrite. Vous pouvez indiquer une adresse approximative (le centre de votre commune, par exemple) : la météo et le calendrier restent pertinents à quelques kilomètres près.

6. La newsletter du site

Sur hortenia.com, vous pouvez vous inscrire à une newsletter qui annonce les nouveaux articles, deux fois par semaine au plus, et présente de temps en temps l'application Hortenia. Elle repose sur votre consentement : après l'inscription, un e-mail de confirmation vous est envoyé, et vous ne recevez rien d'autre tant que vous n'avez pas cliqué sur son lien.

Nous conservons votre adresse e-mail, la page depuis laquelle vous vous êtes inscrit, les dates de demande, de confirmation et de désinscription, et le nombre d'envois reçus. Si vous avez accepté la mesure d'audience du site, l'identifiant anonyme de votre navigation (PostHog) est associé à votre inscription pour mesurer les inscriptions, confirmations et clics, sans que votre adresse e-mail soit transmise à PostHog. Les liens des e-mails portent des paramètres de mesure (utm). Nous ne mesurons pas l'ouverture des e-mails.

Chaque e-mail contient un lien de désinscription en un clic. Après une désinscription, nous gardons seulement la trace de votre retrait, pour ne plus jamais vous écrire sans nouvelle confirmation. Les e-mails sont envoyés par Amazon Simple Email Service, depuis la région de Paris.

7. Transferts hors de l'Union européenne

Vos données de compte et de jardin sont hébergées dans l'Union européenne. Certains prestataires (RevenueCat, OpenAI, Expo, Mapbox, Meta, Netlify) sont établis aux États-Unis. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne ou, pour les prestataires certifiés, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie des garanties en écrivant à contact@hortenia.com.

8. Durées de conservation

• Compte, jardin, notes, photos, échanges avec HortenIA, publications : tant que votre compte existe. À la suppression du compte, ces données sont effacées de nos serveurs sous 30 jours.
• Abonnement : pendant la durée de l'abonnement ou de l'essai, puis le temps nécessaire aux obligations comptables et au traitement d'éventuels litiges.
• Données d'utilisation (PostHog) : 12 mois au plus, sous une forme associée à votre identifiant interne, puis suppression ou agrégation.
• Jeton de notification : jusqu'à la désinstallation de l'application, la désactivation des notifications ou la suppression du compte.
• Messages envoyés via le formulaire de contact : 12 mois après le dernier échange.
• Newsletter : tant que vous êtes inscrit ; une inscription jamais confirmée est effacée après 30 jours ; après une désinscription, seule la trace du retrait est gardée, 3 ans au plus.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger vos informations, directement depuis votre profil dans l'application ou en nous écrivant.
• Effacement : supprimer votre compte depuis l'application (Profil, puis Supprimer mon compte) ou via la page supprimer mon compte. Les données rattachées (jardins, notes, photos, échanges avec HortenIA) sont ensuite effacées de nos serveurs sous 30 jours. Attention : supprimer le compte ne résilie pas un abonnement souscrit auprès de l'App Store ou de Google Play ; annulez-le dans les réglages de votre store pour éviter un renouvellement.
• Opposition : vous opposer à la mesure d'utilisation (PostHog) et aux e-mails d'information en nous écrivant. Sur le site, le bandeau de consentement permet de refuser la mesure d'audience.
• Retrait du consentement pour la mesure publicitaire : sur iOS, dans Réglages, Confidentialité et sécurité, Suivi ; sur Android, dans Paramètres, Google, Annonces, en supprimant ou réinitialisant l'identifiant publicitaire.
• Limitation et portabilité : demander le gel d'un traitement, ou recevoir vos données dans un format lisible par machine.
• Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Pour exercer ces droits, écrivez à contact@hortenia.com depuis l'adresse e-mail de votre compte. Nous répondons sous un mois.

10. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés. L'accès aux serveurs est restreint à l'éditeur, par clé. En cas de violation de données présentant un risque pour vous, nous vous en informerons et préviendrons la CNIL dans les délais prévus par le RGPD.

11. Mineurs

Hortenia s'adresse aux personnes de 15 ans et plus. Si vous pensez qu'un mineur de moins de 15 ans a créé un compte sans l'accord de ses parents, écrivez-nous et nous le supprimerons.

12. Modifications

Cette politique peut évoluer, en particulier si nous ajoutons ou retirons un prestataire. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons dans l'application ou par e-mail.

13. Contact

Pour toute question sur la protection de vos données : contact@hortenia.com, ou par courrier à Pierre Raffalli, 124 rue de la Croix de las Cazes, 34000 Montpellier.