プライバシーポリシー

本ポリシーは、Viridiaがどのような個人データを、なぜ収集するのか、それらが場合によって誰と共有されるのか、また利用者がどのような権利を行使できるのかについて説明するものです。

利用者のデータの責任者は誰ですか?

データ管理者は、SIREN 107 479 388として登記されたSASであるWS VENTURESであり、本店所在地は150 chemin de Figournas, 06480 La Colle-sur-Loup, Franceです。データに関するご質問は、contact@viridia.pro(件名「個人データ」)までご連絡ください。

どのようなデータを収集しますか?

アカウント:メールアドレス、パスワード(平文では決して保存されず、Argon2でハッシュ化されます)、表示名。任意のプロフィール:名、姓、電話番号、住所、公開する市町村、プロフィール写真、自己紹介。利用者が作成するコンテンツ:植物や庭の写真、観察記録、コミュニティへの投稿。アカウントのセキュリティ:二要素認証(2FA)コードおよびパスキーの公開鍵(生体データが当社のサーバーに送信されることは一切ありません — 生体情報は利用者の端末内にとどまります)。サービスの利用状況:内部的なアクセス測定であり、仮名化されており、広告トラッキングクッキーを使用しません(下記「クッキーおよびトラッカー」の項をご覧ください)。

なぜこれらのデータを使用するのですか?

利用者が求めるサービスの提供(植物識別、庭の管理・記録、コーチング、プロの庭師との仲介、コミュニティ機能)のため。アカウントの保護(認証、不正利用の検知)のため。利用者が明示的に依頼または承諾したメールの送信(アカウント確認、パスワード再設定、週次サマリー — 設定からいつでも無効化できます)のため。および、集計された利用統計に基づく製品の改善のため。

植物認識の向上。 識別結果を確認したとき（植物を庭に追加したり、提案を修正したりしたとき）、写真のうち植物が写っている部分と選択した名前は、Viridiaの視覚記憶を構築するために保存されることがあります。次回の写真でお客様自身の植物を認識し、将来的には第三者のサービスに依存せずに種を識別することが目的です。人物が検出された画像は一切保存されません。これらの写真は公開、共有、販売されることはなく、他のいかなる目的にも使用されません。

処理の法的根拠

サービスの提供は、当社と利用者との間の契約の履行に基づきます(GDPR Art. 6.1.b)。アカウントのセキュリティおよび製品の改善は、利用者の権利との比較衡量の上で、当社の正当な利益に基づきます(Art. 6.1.f)。公開プロフィール(庭師のショーケース)の公開、必須でないメールの受信、および正確な位置情報の共有は、利用者の明示的な同意に基づきます(Art. 6.1.a)。この同意は、いつでも撤回することができます。

確認済みの識別結果に基づく植物認識の向上は、お客様が利用するサービスを改善するという当社の正当な利益(Art. 6.1.f)に基づきます。設定 → マイデータ(「自分の写真で認識を向上させる」)から、理由を問わずいつでも異議を申し立てることができます。その場合、既に保存された写真は30日以内に視覚記憶から削除され、新たな写真は追加されません。

利用者のデータは誰と共有されますか?

当社が利用者のデータを販売することは決してありません。一部の処理は、それぞれデータの利用を規律する契約に拘束された技術的な事業者に委託されています:サーバーおよびファイル(写真、書類)のホスティング、トランザクションメールの送信、ならびに健康診断、識別結果の検証および園芸アシスタントに使用される人工知能サービスです。これらの事業者は、Viridiaが依頼した業務の遂行のためにのみ利用者のデータを使用することができます。

植物の識別。識別のために利用者が送信する写真は、CIRAD、INRAE、INRIAおよびIRDが運営するPl@ntNet APIに送信されます。当社の他の事業者とは異なり、これらの機関は独立したデータ管理者として行動します:これらの機関は、送信された画像、利用者のIPアドレスおよび技術的識別子を、自らのサービスの提供・改善、不正利用の防止、統計の作成、および生物多様性に関する科学研究への貢献を目的として、自らの正当な利益に基づいて処理します。利用者は、これらの機関のデータ保護責任者(dpo@cirad.fr)に対して直接権利を行使することができます。

データはどのくらいの期間保存されますか?

アカウントが有効である限り保存されます。アカウントを削除した場合(下記参照)、法律により当社がより長期の保存を義務付けられているデータ(例:会計書類)を除き、利用者の個人データは直ちに削除されます。

視覚記憶のために保存された写真はアカウントに従います。アカウントとともに削除されるか、異議を申し立てた場合はそれより早く削除されます。

利用者の権利

利用者は、自らのデータについて、アクセス権、訂正権、消去権、データポータビリティ権および異議申立権を有します(GDPR Art. 15, 16, 17, 20, 21)。アクセス権および消去権は、当社に連絡することなく、いつでも設定 → マイデータのページから利用者自身で行使できます:データの構造化されたコピーの即時エクスポート(別途保管される技術ログおよびセキュリティログを除く — 上記参照)、またはアカウントの完全な削除です。詳細な手続、削除されるものと保存されるものについては、アカウントの削除のページに記載しています。その他のご請求については、contact@viridia.proまでご連絡ください。また、自らの権利が尊重されていないと考える場合には、CNIL(www.cnil.fr)に申立てを行うこともできます。

クッキーおよびトラッカー

Viridiaは、お客様の事前の同意なしに広告用のクッキーを一切設置しません — 次の項で説明する広告効果測定に同意された場合にはMetaおよびGoogleのクッキーが設置され、そうでない場合は一切設置されません。アカウントへのログイン状態は、ブラウザ内にローカルに保存されるトークンにより維持され、このトークンが第三者に送信されることはありません。ログインしていない訪問者については、当社の内部利用統計は、クッキーも広告識別子も使用せずに収集されます:これらは、ハッシュ化(毎日更新される秘密のソルトを使用)によって算出される仮名化された訪問識別子に基づいています — お客様のIPアドレスが保存されることはなく、この識別子は毎日自動的に変更されるため、ログインしていない訪問者を日をまたいで追跡することはできません。他方、アカウントにログインしている場合には、一部の利用イベント(閲覧したページ、使用した機能)は、当社の正当な利益に基づき、アカウントに紐付けられます:アクティベーション、リテンションおよびサービスのコスト(例えばAI機能の消費量)を測定するためです。これらのアクセス測定は社内にとどまり、第三者に送信されることも広告目的で使用されることもなく、自動的に消去され(イベントは180日)、アカウントを削除された時点でアカウントとの紐付けは完全に切断されます。一方、広告効果測定は別個の処理です — これは第三者を伴い、お客様の同意に基づくものであり、次の項で扱います。ブラウザがトラッキング拒否信号(Do Not TrackまたはGlobal Privacy Control)を送信している場合、当社はこれを尊重します:ログインの有無にかかわらず、いかなる測定も収集されません。これらのアクセス測定は内部目的のためにのみ保存され、お客様のデータエクスポートには含まれません(技術ログおよびセキュリティログと同様に、別途保管されます)。

接続国。本サイトでは、お客様のIPアドレスは、当社自身のサーバー上で、保存も第三者への送信も行うことなく、国のみを示す位置情報データベースと照合されます — 都市が示されることはありません。この国の情報は、お客様の国で展開されているブランドのサイト(イタリアではVERDEVA)へご案内するためだけに使用され、当社の正当な利益に基づきます。IP Geolocation by DB-IP。

広告効果測定(MetaおよびGoogle)

当社はFacebook、InstagramおよびGoogleの広告を通じてViridiaを紹介することがあります。これらの広告が役に立っているかどうかを知るため、広告を見た方のうち何名がその後アカウントを作成し、または有料プランに登録したかを測定しています。この処理には第三者である受領者が存在します。Meta Platforms Ireland Limitedです。この処理はお客様の同意のみ(GDPR Art. 6.1.a)に基づくものであり、Viridiaが既定でこれを行うことはありません。

送信される情報、そしてそれ以外は送信しません。本サイトでは、お客様が同意された場合にMetaのスクリプトとクッキーがブラウザに設置され、Metaはお客様のIPアドレスと閲覧したViridiaのページを受け取ります。当社のサーバーからは、イベントそのもの(アカウント作成、登録、更新)、その金額、そしてMetaが広告アカウントと突き合わせるための2つの情報、すなわち不可逆な指紋に変換されたメールアドレス(SHA-256。Metaがお客様のメールアドレスを平文で受け取ることは一切ありません)と、同じく指紋の形式にした国を送信します。お名前、写真、庭の内容、庭の位置は送信しません。

Google(Google AdsおよびGoogle Analytics)。Googleのタグは、Googleの「同意モード」で本サイトに読み込まれます:お客様が同意されるまでは拒否モードで動作し — クッキーは一切設置されず、識別子が割り当てられることもなく、広告クリック識別子を取り除いたクッキーなしの技術的な信号のみがGoogleに届き、Googleはこれを広告効果の集計的な統計推定に使用します。同意された場合には、Google AdsおよびGoogle Analyticsのクッキーが設置され、Metaと同様に、Googleはお客様のIPアドレスと閲覧したViridiaのページを受け取ります。ブラウザがトラッキング拒否信号(Global Privacy ControlまたはDo Not Track)を送信している場合、明示的に同意されるまでタグは一切読み込まれません。受領者:Google Ireland Limited。

モバイルアプリでは。iOSでは、測定はMetaの開発キットを通じて行われ、端末の広告識別子(IDFA)が使用される場合があります。Appleは専用の画面(App Tracking Transparency)で許可を求めることを義務づけています:お客様がこれを拒否された場合、広告識別子は一切使用されず、アプリの動作はまったく変わりません。この選択はiOSの設定の「プライバシーとセキュリティ」›「トラッキング」からいつでも変更できます。

拒否する方法、考えを変える方法。本サイトでは、設置の前にバナーで同意をお尋ねします。拒否しても機能が失われることはありません。同意された場合も拒否された場合も、セキュリティとプライバシーのページからいつでもこの選択を変更でき、ブラウザのクッキーと当社サーバーからの送信の両方が停止します。撤回は将来に向かって効力を持ちます。すでにMetaに送信された測定値が消えるわけではなく、それらについてはMetaに対して直接権利を行使していただけます。

何も選ばなければ、何も起こりません。お客様の明示的な選択がない限り、当社サーバーからMetaへデータが送信されることはありません。欧州経済領域および英国では、バナーにお答えいただくまで広告用のクッキーも設置されません:Metaのスクリプトは読み込まれず、Googleのタグは上記のとおり拒否モードのままです。

セキュリティ

パスワードはハッシュ化され(Argon2、平文では決して保存されません)、通信は暗号化され(HTTPS)、二要素認証およびパスキー(生体認証によるアクセスキー)がオプションとして利用可能であり、不正なログイン試行は自動的に制限されます。

本ポリシーの変更

当社は、製品または規制の変化を反映するために本ポリシーを更新することがあります。重要な変更は利用者に通知されます。