Politique de confidentialité

Cette politique décrit quelles données personnelles Viridia collecte, pourquoi, avec qui elles sont éventuellement partagées, et quels droits vous pouvez exercer.

Qui est responsable de vos données ?

Le responsable du traitement est WS VENTURES, SAS immatriculée sous le SIREN 107 479 388, dont le siège social est situé 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. Pour toute question relative à vos données, vous pouvez nous écrire à contact@viridia.pro (objet « Données personnelles »).

Quelles données collectons-nous ?

Compte : e-mail, mot de passe (jamais stocké en clair — haché avec Argon2), nom affiché. Profil optionnel : prénom, nom, téléphone, adresse, ville publique, photo de profil, biographie. Contenu que vous créez : photos de vos plantes et de votre jardin, observations, publications communautaires. Sécurité du compte : code d'authentification à deux facteurs (2FA) et clés publiques de passkey (aucune donnée biométrique n'est jamais transmise à nos serveurs — la biométrie reste sur votre appareil). Usage du service : mesures d'audience internes, pseudonymisées et sans cookie de suivi publicitaire (voir la section « Cookies et traceurs » ci-dessous).

Pourquoi utilisons-nous ces données ?

Pour fournir le service que vous nous demandez (identification de plantes, suivi de jardin, coaching, mise en relation avec des jardiniers professionnels, fonctionnalités communautaires) ; pour sécuriser votre compte (authentification, détection d'abus) ; pour vous envoyer les e-mails que vous avez explicitement demandés ou acceptés (confirmation de compte, réinitialisation de mot de passe, récapitulatif hebdomadaire — désactivable à tout moment dans les Paramètres) ; et pour améliorer le produit à partir de statistiques d'usage agrégées.

Base légale des traitements

L'exécution du service repose sur l'exécution du contrat qui nous lie (Art. 6.1.b du RGPD). La sécurité du compte et l'amélioration du produit reposent sur notre intérêt légitime (Art. 6.1.f), mis en balance avec vos droits. La publication d'un profil public (vitrine de jardinier), la réception d'e-mails non essentiels et le partage de position précise reposent sur votre consentement explicite (Art. 6.1.a), que vous pouvez retirer à tout moment.

Avec qui vos données sont-elles partagées ?

Nous ne vendons jamais vos données. Certains traitements sont sous-traités à des prestataires techniques, chacun lié par un contrat encadrant l'usage de vos données : hébergement des serveurs et des fichiers (photos, documents), envoi des e-mails transactionnels, et services d'intelligence artificielle utilisés pour le diagnostic santé, la vérification des identifications et l'assistant de jardinage. Ces prestataires ne peuvent utiliser vos données que pour exécuter la prestation demandée par Viridia.

Identification des plantes.Les photos que vous soumettez à l'identification sont transmises à l'API Pl@ntNet, éditée par le CIRAD, l'INRAE, l'INRIA et l'IRD. Contrairement à nos autres prestataires, ces organismes agissent en tant que responsables de traitement indépendants : ils traitent les images transmises, votre adresse IP et des identifiants techniques sur la base de leur intérêt légitime, pour assurer et améliorer leur service, prévenir les abus, produire des statistiques et contribuer à la recherche scientifique sur la biodiversité. Vous pouvez exercer vos droits directement auprès de leur délégué à la protection des données (dpo@cirad.fr).

Combien de temps conservons-nous vos données ?

Aussi longtemps que votre compte est actif. Si vous supprimez votre compte (voir ci-dessous), vos données personnelles sont supprimées immédiatement, à l'exception des données que la loi nous oblige à conserver plus longtemps (ex. documents comptables).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données (Art. 15, 16, 17, 20, 21 du RGPD). Vous pouvez exercer vous-même, à tout moment et sans nous contacter, vos droits d'accès et d'effacement depuis la page Paramètres → Mes données : export immédiat d'une copie structurée de vos données (hors journaux techniques et de sécurité, conservés séparément — voir ci-dessus), ou suppression définitive de votre compte. La procédure détaillée, ce qui est effacé et ce qui est conservé sont décrits sur la page Supprimer mon compte. Pour toute autre demande, écrivez-nous à contact@viridia.pro. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies et traceurs

Viridia ne dépose aucun cookie publicitaire sans votre accord préalable — si vous acceptez la mesure publicitaire décrite à la section suivante, des cookies de Meta et de Google sont alors déposés ; sinon, aucun. La connexion à votre compte est maintenue via un jeton stocké localement dans votre navigateur, jamais transmis à des tiers. Pour les visiteurs non connectés, nos statistiques d'usage internes sont collectées sans cookie et sans identifiant publicitaire : elles reposent sur un identifiant de visite pseudonymisé, calculé par hachage (avec un sel secret renouvelé chaque jour) — votre adresse IP n'est jamais stockée, et cet identifiant change automatiquement chaque jour, ce qui empêche de suivre un visiteur non connecté d'un jour à l'autre. Lorsque vous êtes connecté à votre compte, certains événements d'usage (pages consultées, fonctionnalités utilisées) sont en revanche rattachés à celui-ci, sur la base de notre intérêt légitime : mesurer l'activation, la rétention et les coûts du service (par exemple la consommation des fonctions d'IA). Ces mesures d'audience-là restent internes : elles ne sont ni transmises à des tiers ni utilisées à des fins publicitaires, sont purgées automatiquement (180 jours pour les événements), et le lien avec votre compte est définitivement rompu lorsque vous le supprimez. La mesure publicitaire, elle, est un traitement distinct — elle implique bien un tiers, repose sur votre consentement, et fait l'objet de la section suivante. Si votre navigateur envoie un signal de refus de suivi (Do Not Track ou Global Privacy Control), nous le respectons : aucune mesure n'est collectée, connecté ou non. Ces mesures d'audience sont conservées à des fins internes uniquement et ne font pas partie de l'export de vos données (comme les journaux techniques et de sécurité, elles sont tenues séparément).

Mesure publicitaire (Meta et Google)

Nous faisons parfois connaître Viridia par de la publicité sur Facebook, Instagram et Google. Pour savoir si ces publicités servent à quelque chose, nous mesurons combien de personnes les ayant vues créent ensuite un compte ou souscrivent un abonnement. Ce traitement a un destinataire tiers : Meta Platforms Ireland Limited. Il repose uniquement sur votre consentement(Art. 6.1.a du RGPD), et Viridia n'y recourt jamais par défaut.

Ce qui est transmis, et rien d'autre.Sur le site, si vous l'acceptez, un script et un cookie de Meta sont déposés dans votre navigateur ; Meta reçoit alors votre adresse IP et les pages Viridia que vous consultez. Depuis nos serveurs, nous transmettons l'événement lui-même (création de compte, souscription, renouvellement), son montant, et deux éléments permettant à Meta de le rapprocher d'un compte publicitaire : votre adresse e-mail transformée en empreinte irréversible (SHA-256 — Meta ne reçoit jamais votre e-mail en clair) et votre pays, également sous forme d'empreinte. Nous ne transmettons ni votre nom, ni vos photos, ni le contenu de votre jardin, ni la position de celui-ci.

Google (Google Ads et Google Analytics).La balise Google est chargée sur le site dans le « mode consentement » de Google : tant que vous n'avez pas accepté, elle fonctionne en mode refusé— aucun cookie n'est déposé, aucun identifiant ne vous est attribué, et seuls des signaux techniques sans cookie, dont les identifiants de clic publicitaire sont retirés, parviennent à Google, qui s'en sert pour une estimation statistique agrégée de l'efficacité de ses annonces. Si vous acceptez, des cookies Google Ads et Google Analytics sont alors déposés, et Google reçoit votre adresse IP et les pages Viridia que vous consultez, comme pour Meta. Si votre navigateur envoie un signal de refus de suivi (Global Privacy Control ou Do Not Track), la balise n'est pas chargée du tout tant que vous n'avez pas explicitement accepté. Destinataire : Google Ireland Limited.

Dans l'application mobile.Sur iOS, la mesure passe par le kit de développement Meta et peut utiliser l'identifiant publicitaire de votre appareil (IDFA). Apple impose que votre autorisation soit demandée par une fenêtre dédiée (App Tracking Transparency) : si vous la refusez, aucun identifiant publicitaire n'est utilisé, et l'application fonctionne exactement de la même façon. Vous pouvez revenir sur ce choix à tout moment dans les Réglages iOS, rubrique Confidentialité et sécurité › Suivi.

Comment refuser, ou changer d'avis.Sur le site, un bandeau vous demande votre accord avant tout dépôt ; refuser n'enlève aucune fonctionnalité. Que vous ayez accepté ou refusé, vous pouvez modifier ce choix à tout moment depuis votre espace Sécurité et confidentialité, qui coupe à la fois le cookie du navigateur et les envois faits depuis nos serveurs. Le retrait vaut pour l'avenir : il n'efface pas les mesures déjà transmises à Meta, pour lesquelles vous pouvez exercer vos droits directement auprès de Meta.

Si vous ne dites rien, il ne se passe rien.En l'absence de choix explicite de votre part, aucune donnée n'est transmise à Meta depuis nos serveurs. Dans l'Espace économique européen et au Royaume-Uni, aucun cookie publicitaire n'est déposé non plus tant que vous n'avez pas répondu au bandeau : le script de Meta n'est pas chargé, et la balise Google reste en mode refusé, comme décrit ci-dessus.

Sécurité

Les mots de passe sont hachés (Argon2, jamais stockés en clair), les échanges sont chiffrés (HTTPS), l'authentification à deux facteurs et les passkeys (clés d'accès biométriques) sont disponibles en option, et les tentatives de connexion abusives sont automatiquement limitées.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter une évolution du produit ou de la réglementation. Toute modification substantielle vous sera signalée.