Politique de confidentialité

aimanac (« l'application », « nous ») est un assistant de planification de jardin exploité par Dariusz Gugała (two71), ul. Maszynistów 19, 55-003 Wrocław, Pologne (numéro fiscal / NIP : 8961368047). Nous sommes le responsable du traitement de vos données. Vous pouvez nous joindre à admin@aimanac.garden.

Pour les abonnements payants, Paddle.com Market Ltd agit comme notre vendeur officiel (Merchant of Record) et revendeur de paiement, et est responsable indépendant des données de paiement et fiscales qu'il traite (voir « Avec qui nous les partageons » et « Paiements »).

Compte : votre adresse e-mail, un mot de passe haché de façon sécurisée et un nom d'affichage facultatif.

Fournisseur de connexion (facultatif) : si vous vous connectez avec Google ou Facebook, nous recevons votre adresse e-mail, votre nom et l'identifiant utilisateur du fournisseur pour créer et identifier votre compte.

Votre jardin : les parterres, plantations, saisons, tâches, journal de récolte, liste de souhaits et favoris que vous créez dans l'application.

Localisation (facultatif) : si vous définissez l'emplacement de votre jardin, nous stockons ses coordonnées et son fuseau horaire. Cela alimente la météo, les alertes de gel et les fenêtres de semis. Vous pouvez la modifier ou l'effacer à tout moment dans les Réglages.

Photos (facultatif) : si vous utilisez le diagnostic par photo, l'image prise est téléversée pour être analysée, et le résultat est enregistré dans votre journal.

Conversations avec l'assistant (facultatif) : les messages que vous envoyez à l'assistant intégré, afin qu'il puisse répondre et conserver votre conversation.

Notifications (facultatif) : si vous activez les rappels du matin, l'abonnement push de votre navigateur (URL de point de terminaison et clés de chiffrement) pour les livrer.

Abonnement et facturation : si vous achetez une offre payante, Paddle traite le paiement et nous transmet une fiche client et d'abonnement — votre e-mail, pays, offre, statut de facturation, date de renouvellement et identifiants de transaction, et pour la facture la marque de la carte et les quatre derniers chiffres. Nous ne recevons ni ne stockons jamais votre numéro de carte complet.

Données techniques : un cookie de session pour vous garder connecté, ainsi que des journaux serveur de base (adresse IP, horodatages) nécessaires au fonctionnement et à la sécurité.

Pour faire fonctionner votre compte et afficher votre jardin.

Pour générer votre note quotidienne, vos tâches, les suggestions de plantes compagnes, les alertes gel/météo et les diagnostics par photo.

Pour fournir, facturer et renouveler les abonnements payants, et pour envoyer les e-mails liés au compte (vérification, réinitialisation du mot de passe, reçus, renouvellement et résiliation).

Pour envoyer les rappels du matin que vous avez activés.

Pour assurer la sécurité du service et diagnostiquer les problèmes.

Nous traitons vos données sur ces bases du RGPD :

Exécution d'un contrat (art. 6, §1, b) — gérer votre compte et fournir le service gratuit et payant, y compris la facturation et les renouvellements.

Consentement (art. 6, §1, a) — traitements facultatifs que vous activez : localisation du jardin, rappels push et (si vous y consentez) e-mails marketing. Vous pouvez retirer votre consentement à tout moment. Les fonctions IA payantes (chat, note, diagnostic) reposent sur la base contractuelle ci-dessus, pas sur le consentement.

Intérêts légitimes (art. 6, §1, f) — sécurité du service, prévention des abus et analytique de base respectueuse de la vie privée.

Obligation légale (art. 6, §1, c) — conservation des factures et documents fiscaux pendant la durée requise par la loi.

Nous faisons appel à quelques sous-traitants et partenaires, et ne partageons que ce dont chacun a besoin :

Paiements (Paddle.com Market Ltd) — notre vendeur officiel. Paddle gère le paiement, émet votre facture et gère la taxe. Paddle est responsable indépendant de ces données ; voir la politique de confidentialité de Paddle.

Fournisseurs de connexion (Google, Facebook) — uniquement si vous choisissez la connexion sociale ; ils nous confirment votre identité.

Fournisseur d'e-mail (Resend) — envoie les e-mails de compte : vérification, réinitialisation, reçus et rappels.

Fournisseur d'IA (p. ex. Anthropic ou OpenAI) — reçoit vos requêtes de note/diagnostic/discussion pour générer une réponse.

Météo (Open-Meteo) — reçoit vos coordonnées pour renvoyer des prévisions.

Imagerie cartographique (p. ex. Mapbox) — pour afficher le fond satellite quand vous dessinez votre jardin.

API d'identification des plantes — uniquement si le diagnostic par photo avec un prestataire spécialisé est activé ; reçoit la photo.

Diffusion des notifications (le service push de votre navigateur, p. ex. Google/Mozilla).

Hébergement — l'application fonctionne sur des serveurs loués (Hetzner, UE). Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Certains sous-traitants (par exemple le fournisseur d'IA et, éventuellement, le fournisseur d'e-mail) sont situés hors de l'Espace économique européen, notamment aux États-Unis. Lorsque des données quittent l'EEE, nous nous appuyons sur une décision d'adéquation ou sur les Clauses contractuelles types de la Commission européenne. Contactez-nous pour les détails.

Nous utilisons un seul cookie essentiel (cookie de session HttpOnly) pour vous garder connecté. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers. Lorsque vous ouvrez le paiement Paddle ou vous connectez via Google/Facebook, ces fournisseurs peuvent déposer leurs propres cookies dans ce cadre.

Nous conservons les données de compte tant que votre compte est actif. Supprimez une plantation, une photo ou tout le compte, et les données associées sont effacées. Les factures et documents requis par la loi fiscale sont conservés pendant la durée légale (en Pologne, en général cinq ans). Les journaux serveur ne sont conservés que le temps nécessaire.

En vertu du RGPD, vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, vous opposer à certains traitements ou les limiter, et retirer votre consentement à tout moment. Vous pouvez faire l'essentiel dans l'application (Réglages → export / suppression) ; pour le reste, écrivez-nous à admin@aimanac.garden. Vous pouvez aussi saisir votre autorité de protection des données (en France : la CNIL).

Les mots de passe sont hachés (jamais stockés en clair), le trafic passe en HTTPS, et les données de chaque compte sont isolées des autres. Aucun système n'est parfaitement sûr, mais nous prenons des mesures raisonnables.

L'application ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nous mettrons cette page à jour lorsque l'application évoluera et réviserons la date ci-dessus. Les changements importants seront signalés dans l'application.

Questions ou demandes : admin@aimanac.garden.