Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan oleh Viridia, untuk tujuan apa, dengan siapa data tersebut mungkin dibagikan, dan hak-hak apa yang dapat Anda gunakan.

Siapa yang bertanggung jawab atas data Anda?

Pengendali data adalah WS VENTURES, SAS yang terdaftar dengan nomor SIREN 107 479 388, berkedudukan di 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. Untuk pertanyaan apa pun mengenai data Anda, Anda dapat menulis kepada kami di contact@viridia.pro (subjek "Data pribadi").

Data apa yang kami kumpulkan?

Akun: email, kata sandi (tidak pernah disimpan dalam bentuk teks biasa — di-hash dengan Argon2), nama tampilan. Profil opsional: nama depan, nama belakang, telepon, alamat, kota yang ditampilkan publik, foto profil, biografi. Konten yang Anda buat: foto tanaman dan kebun Anda, pengamatan, publikasi komunitas. Keamanan akun: kode autentikasi dua faktor (2FA) dan kunci publik dari kunci sandi (tidak ada data biometrik yang pernah dikirim ke server kami — biometrik tetap berada di perangkat Anda). Penggunaan layanan: metrik audiens internal, dipseudonimkan dan tanpa cookie pelacakan iklan (lihat bagian "Cookie dan pelacak" di bawah).

Mengapa kami menggunakan data ini?

Untuk menyediakan layanan yang Anda minta (identifikasi tanaman, pemantauan kebun, pendampingan, penghubungan dengan tukang kebun profesional, fitur komunitas); untuk mengamankan akun Anda (autentikasi, deteksi penyalahgunaan); untuk mengirimkan email yang secara tegas Anda minta atau setujui (konfirmasi akun, pengaturan ulang kata sandi, ringkasan mingguan — dapat dinonaktifkan kapan saja di Pengaturan); dan untuk meningkatkan produk berdasarkan statistik penggunaan agregat.

Meningkatkan pengenalan tanaman. Saat Anda mengonfirmasi sebuah identifikasi — dengan menambahkan tanaman ke kebun Anda atau mengoreksi usulan —, bagian foto yang menampilkan tanaman dan nama yang Anda pilih dapat disimpan untuk membangun memori visual Viridia: mengenali tanaman Anda sendiri pada foto berikutnya dan, pada akhirnya, mengidentifikasi spesies tanpa bergantung pada layanan pihak ketiga. Tidak ada gambar yang terdeteksi memuat orang yang disimpan. Foto-foto ini tidak dipublikasikan, dibagikan, atau dijual, dan tidak digunakan untuk tujuan lain.

Dasar hukum pemrosesan

Pelaksanaan layanan didasarkan pada pelaksanaan kontrak yang mengikat kita (Art. 6.1.b GDPR). Keamanan akun dan peningkatan produk didasarkan pada kepentingan sah kami (Art. 6.1.f), yang diseimbangkan dengan hak-hak Anda. Publikasi profil publik (etalase tukang kebun), penerimaan e-mail non-esensial, dan pembagian lokasi presisi didasarkan pada persetujuan tegas Anda (Art. 6.1.a), yang dapat Anda tarik kembali kapan saja.

Peningkatan pengenalan tanaman dari identifikasi yang Anda konfirmasi didasarkan pada kepentingan sah kami untuk mengembangkan layanan yang Anda gunakan (Art. 6.1.f). Anda dapat menolaknya kapan saja, tanpa alasan, dari Pengaturan → Data saya («Tingkatkan pengenalan dengan foto saya»): foto yang sudah disimpan dihapus dari memori visual dalam 30 hari, dan tidak ada foto baru yang ditambahkan.

Dengan siapa data Anda dibagikan?

Kami tidak pernah menjual data Anda. Sebagian pemrosesan disubkontrakkan kepada penyedia teknis, yang masing-masing terikat oleh kontrak yang mengatur penggunaan data Anda: hosting server dan berkas (foto, dokumen), pengiriman email transaksional, dan layanan kecerdasan buatan yang digunakan untuk diagnosis kesehatan, verifikasi identifikasi, dan asisten berkebun. Para penyedia ini hanya boleh menggunakan data Anda untuk melaksanakan layanan yang diminta oleh Viridia.

Identifikasi tanaman. Foto yang Anda kirimkan untuk identifikasi diteruskan ke API Pl@ntNet, yang diterbitkan oleh CIRAD, INRAE, INRIA, dan IRD. Berbeda dengan penyedia kami lainnya, lembaga-lembaga ini bertindak sebagai pengendali data independen: mereka memproses gambar yang dikirimkan, alamat IP Anda, dan pengenal teknis atas dasar kepentingan sah mereka, untuk menjalankan dan meningkatkan layanan mereka, mencegah penyalahgunaan, menghasilkan statistik, dan berkontribusi pada penelitian ilmiah tentang keanekaragaman hayati. Anda dapat menggunakan hak-hak Anda secara langsung kepada petugas perlindungan data mereka (dpo@cirad.fr).

Berapa lama kami menyimpan data Anda?

Selama akun Anda aktif. Jika Anda menghapus akun Anda (lihat di bawah), data pribadi Anda segera dihapus, kecuali data yang menurut hukum wajib kami simpan lebih lama (mis. dokumen akuntansi).

Foto yang disimpan untuk memori visual mengikuti akun Anda: dihapus bersama akun, atau lebih awal jika Anda menolak.

Hak-hak Anda

Anda memiliki hak akses, perbaikan, penghapusan, portabilitas, dan keberatan atas data Anda (Art. 15, 16, 17, 20, 21 GDPR). Anda dapat menggunakan sendiri hak akses dan penghapusan Anda, kapan saja dan tanpa menghubungi kami, dari halaman Pengaturan → Data saya: ekspor langsung salinan terstruktur data Anda (tidak termasuk log teknis dan keamanan, yang disimpan terpisah — lihat di atas), atau penghapusan permanen akun Anda. Prosedur terperinci, apa yang dihapus, dan apa yang disimpan dijelaskan di halaman Hapus akun saya. Untuk permintaan lainnya, tulislah kepada kami di contact@viridia.pro. Anda juga dapat mengajukan pengaduan kepada CNIL (www.cnil.fr) jika Anda menilai hak-hak Anda tidak dihormati.

Cookie dan pelacak

Viridia tidak menempatkan cookie iklan apa pun tanpa persetujuan Anda sebelumnya — jika Anda menerima pengukuran iklan yang dijelaskan pada bagian berikut, barulah cookie Meta dan Google ditempatkan; jika tidak, tidak ada satu pun. Sesi akun Anda dipertahankan melalui token yang disimpan secara lokal di peramban Anda, yang tidak pernah diteruskan kepada pihak ketiga. Untuk pengunjung yang tidak masuk (login), statistik penggunaan internal kami dikumpulkan tanpa cookie dan tanpa pengenal iklan: statistik tersebut mengandalkan pengenal kunjungan yang dipseudonimkan, yang dihitung dengan hashing (menggunakan salt rahasia yang diperbarui setiap hari) — alamat IP Anda tidak pernah disimpan, dan pengenal ini berubah secara otomatis setiap hari, sehingga tidak mungkin melacak pengunjung yang tidak masuk dari satu hari ke hari berikutnya. Sebaliknya, saat Anda masuk ke akun Anda, beberapa peristiwa penggunaan (halaman yang dilihat, fitur yang digunakan) dikaitkan dengan akun tersebut, atas dasar kepentingan sah kami: mengukur aktivasi, retensi, dan biaya layanan (misalnya konsumsi fungsi kecerdasan buatan). Pengukuran audiens tersebut tetap bersifat internal: tidak dikirimkan kepada pihak ketiga maupun digunakan untuk tujuan periklanan, dihapus secara otomatis (180 hari untuk peristiwa), dan kaitannya dengan akun Anda diputus secara permanen saat Anda menghapusnya. Adapun pengukuran iklan merupakan pemrosesan tersendiri — pemrosesan itu memang melibatkan pihak ketiga, bertumpu pada persetujuan Anda, dan dibahas pada bagian berikut. Jika peramban Anda mengirimkan sinyal penolakan pelacakan (Do Not Track atau Global Privacy Control), kami menghormatinya: tidak ada metrik yang dikumpulkan, baik Anda masuk maupun tidak. Metrik audiens ini disimpan hanya untuk keperluan internal dan bukan bagian dari ekspor data Anda (seperti log teknis dan keamanan, metrik ini disimpan terpisah).

Negara koneksi. Di situs ini, alamat IP Anda dicocokkan, pada server kami sendiri dan tanpa disimpan maupun diteruskan kepada siapa pun, dengan basis data geolokasi yang hanya menunjukkan negara — tidak pernah kota. Negara itu hanya digunakan untuk mengarahkan Anda ke situs merek yang dijalankan di negara Anda (VERDEVA untuk Italia), atas dasar kepentingan sah kami. IP Geolocation by DB-IP.

Pengukuran iklan (Meta dan Google)

Kami kadang memperkenalkan Viridia melalui iklan di Facebook, Instagram, dan Google. Untuk mengetahui apakah iklan tersebut ada gunanya, kami mengukur berapa banyak orang yang melihatnya kemudian membuat akun atau berlangganan. Pemrosesan ini memiliki penerima pihak ketiga: Meta Platforms Ireland Limited. Pemrosesan ini bertumpu semata-mata pada persetujuan Anda (Art. 6.1.a GDPR), dan Viridia tidak pernah menerapkannya secara bawaan.

Apa yang dikirim, dan tidak lebih dari itu. Di situs web, jika Anda menyetujuinya, sebuah skrip dan sebuah cookie Meta ditempatkan di peramban Anda; Meta kemudian menerima alamat IP Anda dan halaman Viridia yang Anda kunjungi. Dari server kami, kami mengirimkan peristiwanya sendiri (pembuatan akun, berlangganan, perpanjangan), nilainya, dan dua data yang memungkinkan Meta mencocokkannya dengan sebuah akun iklan: alamat e-mail Anda yang diubah menjadi sidik jari tak terbalikkan (SHA-256 — Meta tidak pernah menerima e-mail Anda dalam bentuk terbaca) dan negara Anda, juga dalam bentuk sidik jari. Kami tidak mengirimkan nama Anda, foto-foto Anda, isi kebun Anda, maupun lokasi kebun itu.

Google (Google Ads dan Google Analytics). Tag Google dimuat di situs dalam «mode persetujuan» Google: selama Anda belum menyetujuinya, tag itu bekerja dalam mode ditolak — tidak ada cookie yang ditempatkan, tidak ada pengenal yang diberikan kepada Anda, dan hanya sinyal teknis tanpa cookie, yang pengenal klik iklannya telah dihapus, yang sampai ke Google, yang menggunakannya untuk perkiraan statistik agregat atas efektivitas iklannya. Jika Anda menyetujuinya, cookie Google Ads dan Google Analytics kemudian ditempatkan, dan Google menerima alamat IP Anda serta halaman Viridia yang Anda kunjungi, seperti halnya Meta. Jika peramban Anda mengirimkan sinyal penolakan pelacakan (Global Privacy Control atau Do Not Track), tag itu sama sekali tidak dimuat selama Anda belum menyetujuinya secara tegas. Penerima: Google Ireland Limited.

Di aplikasi seluler. Pada iOS, pengukuran berjalan melalui kit pengembangan Meta dan dapat menggunakan pengenal iklan perangkat Anda (IDFA). Apple mewajibkan izin Anda diminta melalui jendela khusus (App Tracking Transparency): jika Anda menolaknya, tidak ada pengenal iklan yang digunakan, dan aplikasi berfungsi persis sama. Anda dapat mengubah pilihan ini kapan saja di Pengaturan iOS, pada bagian Privasi dan Keamanan › Pelacakan.

Cara menolak, atau berubah pikiran. Di situs web, sebuah spanduk meminta persetujuan Anda sebelum penempatan apa pun; menolak tidak menghilangkan satu pun fitur. Baik Anda menerima maupun menolak, Anda dapat mengubah pilihan itu kapan saja dari ruang Keamanan dan privasi Anda, yang sekaligus mematikan cookie peramban dan pengiriman dari server kami. Penarikan berlaku ke depan: penarikan tidak menghapus pengukuran yang sudah dikirim ke Meta, dan untuk pengukuran tersebut Anda dapat menggunakan hak Anda langsung kepada Meta.

Jika Anda tidak mengatakan apa pun, tidak terjadi apa pun. Tanpa pilihan tegas dari Anda, tidak ada data yang dikirim ke Meta dari server kami. Di Wilayah Ekonomi Eropa dan di Britania Raya, tidak ada pula cookie iklan yang ditempatkan selama Anda belum menjawab spanduk tersebut: skrip Meta tidak dimuat, dan tag Google tetap dalam mode ditolak, sebagaimana dijelaskan di atas.

Keamanan

Kata sandi di-hash (Argon2, tidak pernah disimpan dalam teks biasa), semua pertukaran dienkripsi (HTTPS), autentikasi dua faktor dan kunci sandi (kunci akses biometrik) tersedia sebagai opsi, dan percobaan masuk yang mencurigakan dibatasi secara otomatis.

Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini untuk mencerminkan perkembangan produk atau peraturan. Setiap perubahan substansial akan diberitahukan kepada Anda.