Dasar Privasi

Dasar ini menerangkan data peribadi apakah yang dikumpulkan oleh Viridia, mengapa, dengan siapa data itu mungkin dikongsi, dan hak apakah yang boleh anda laksanakan.

Siapakah yang bertanggungjawab ke atas data anda?

Pengawal data ialah WS VENTURES, sebuah SAS yang didaftarkan di bawah nombor SIREN 107 479 388, dengan pejabat berdaftarnya di 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. Untuk sebarang pertanyaan mengenai data anda, anda boleh menulis kepada kami di contact@viridia.pro (subjek "Data peribadi").

Data apakah yang kami kumpulkan?

Akaun: e-mel, kata laluan (tidak pernah disimpan dalam bentuk teks biasa — dicincang dengan Argon2), nama paparan. Profil pilihan: nama pertama, nama keluarga, nombor telefon, alamat, bandar awam, foto profil, biografi. Kandungan yang anda cipta: foto tumbuhan dan taman anda, pemerhatian, siaran komuniti. Keselamatan akaun: kod pengesahan dua faktor (2FA) dan kunci awam bagi kunci laluan (tiada data biometrik yang dihantar ke pelayan kami — data biometrik kekal pada peranti anda). Penggunaan perkhidmatan: metrik audiens dalaman, dinamakan samaran dan tanpa sebarang kuki penjejakan pengiklanan (lihat bahagian "Kuki dan penjejak" di bawah).

Mengapakah kami menggunakan data ini?

Untuk menyediakan perkhidmatan yang anda minta daripada kami (pengecaman tumbuhan, pemantauan taman, bimbingan, penghubungan dengan tukang kebun profesional, ciri komuniti); untuk mengamankan akaun anda (pengesahan, pengesanan penyalahgunaan); untuk menghantar e-mel yang anda minta atau terima secara nyata (pengesahan akaun, penetapan semula kata laluan, ringkasan mingguan — boleh dimatikan pada bila-bila masa dalam Tetapan); dan untuk menambah baik produk berdasarkan statistik penggunaan yang teragregat.

Meningkatkan pengecaman tumbuhan. Apabila anda mengesahkan satu pengecaman — dengan menambah tumbuhan ke taman anda atau membetulkan cadangan —, bahagian foto yang menunjukkan tumbuhan dan nama yang anda pilih boleh disimpan untuk membina memori visual Viridia: mengenali tumbuhan anda sendiri dalam foto seterusnya dan, lama-kelamaan, mengenal pasti spesies tanpa bergantung pada perkhidmatan pihak ketiga. Tiada imej yang mengesan seseorang disimpan. Foto ini tidak diterbitkan, dikongsi atau dijual, dan tidak digunakan untuk sebarang tujuan lain.

Asas perundangan bagi pemprosesan

Pelaksanaan perkhidmatan berasaskan pelaksanaan kontrak yang mengikat kita (Perkara 6.1.b GDPR). Keselamatan akaun dan penambahbaikan produk berasaskan kepentingan sah kami (Perkara 6.1.f), yang diimbangi dengan hak anda. Penerbitan profil awam (etalase tukang kebun), penerimaan e-mel yang bukan penting dan perkongsian lokasi tepat berasaskan keizinan nyata anda (Perkara 6.1.a), yang boleh anda tarik balik pada bila-bila masa.

Peningkatan pengecaman tumbuhan daripada pengecaman yang anda sahkan berasaskan kepentingan sah kami untuk memajukan perkhidmatan yang anda gunakan (Perkara 6.1.f). Anda boleh membantah pada bila-bila masa, tanpa alasan, daripada Tetapan → Data saya («Tingkatkan pengecaman dengan foto saya»): foto yang telah disimpan dialih keluar daripada memori visual dalam tempoh 30 hari, dan tiada foto baharu ditambah.

Dengan siapakah data anda dikongsi?

Kami tidak pernah menjual data anda. Sebahagian pemprosesan disubkontrakkan kepada penyedia teknikal, yang setiap satunya terikat dengan kontrak yang mengawal penggunaan data anda: pengehosan pelayan dan fail (foto, dokumen), penghantaran e-mel transaksi, dan perkhidmatan kecerdasan buatan yang digunakan untuk diagnosis kesihatan, pengesahan pengecaman dan pembantu berkebun. Penyedia ini hanya boleh menggunakan data anda untuk melaksanakan perkhidmatan yang diminta oleh Viridia.

Pengecaman tumbuhan. Foto yang anda serahkan untuk pengecaman dihantar ke API Pl@ntNet, yang diterbitkan oleh CIRAD, INRAE, INRIA dan IRD. Berbeza dengan penyedia kami yang lain, organisasi ini bertindak sebagai pengawal data yang bebas: mereka memproses imej yang diserahkan, alamat IP anda dan pengecam teknikal atas dasar kepentingan sah mereka, untuk mengendalikan dan menambah baik perkhidmatan mereka, mencegah penyalahgunaan, menghasilkan statistik dan menyumbang kepada penyelidikan saintifik tentang biodiversiti. Anda boleh melaksanakan hak anda terus dengan pegawai perlindungan data mereka (dpo@cirad.fr).

Berapa lamakah kami menyimpan data anda?

Selagi akaun anda aktif. Jika anda memadamkan akaun anda (lihat di bawah), data peribadi anda dipadamkan dengan serta-merta, kecuali data yang undang-undang mewajibkan kami menyimpannya lebih lama (contohnya dokumen perakaunan).

Foto yang disimpan untuk memori visual mengikut akaun anda: ia dipadamkan bersama akaun, atau lebih awal jika anda membantah.

Hak anda

Anda mempunyai hak untuk mengakses, membetulkan, memadam, memindahkan dan membantah pemprosesan data anda (Perkara 15, 16, 17, 20, 21 GDPR). Anda boleh melaksanakan sendiri hak akses dan hak pemadaman anda, pada bila-bila masa dan tanpa menghubungi kami, daripada halaman Tetapan → Data saya: eksport segera salinan data anda dalam bentuk berstruktur (tidak termasuk log teknikal dan keselamatan, yang disimpan secara berasingan — lihat di atas), atau pemadaman kekal akaun anda. Prosedur terperinci, apa yang dipadamkan dan apa yang disimpan diterangkan di halaman Padam akaun saya. Bagi sebarang permintaan lain, tulislah kepada kami di contact@viridia.pro. Anda juga boleh membuat aduan kepada CNIL (www.cnil.fr) sekiranya anda berpendapat hak anda tidak dihormati.

Kuki dan penjejak

Viridia tidak meletakkan sebarang kuki pengiklanan tanpa persetujuan awal anda — jika anda menerima pengukuran pengiklanan yang diterangkan dalam bahagian berikut, barulah kuki Meta dan Google diletakkan; jika tidak, tiada satu pun. Sesi akaun anda dikekalkan melalui token yang disimpan secara setempat dalam pelayar anda, dan tidak pernah dihantar kepada pihak ketiga. Bagi pelawat yang tidak log masuk, statistik penggunaan dalaman kami dikumpulkan tanpa kuki dan tanpa pengecam pengiklanan: statistik itu bergantung pada pengecam lawatan yang dinamakan samaran, yang dikira melalui pencincangan (dengan garam rahsia yang diperbaharui setiap hari) — alamat IP anda tidak pernah disimpan, dan pengecam ini berubah secara automatik setiap hari, yang menghalang penjejakan pelawat yang tidak log masuk dari satu hari ke hari berikutnya. Apabila anda log masuk ke akaun anda, sebaliknya sesetengah peristiwa penggunaan (halaman yang dilihat, ciri yang digunakan) dikaitkan dengan akaun itu, atas dasar kepentingan sah kami: mengukur pengaktifan, pengekalan dan kos perkhidmatan (contohnya penggunaan fungsi kecerdasan buatan). Pengukuran khalayak tersebut kekal dalaman: ia tidak dihantar kepada pihak ketiga mahupun digunakan untuk tujuan pengiklanan, dipadam secara automatik (180 hari bagi peristiwa), dan pautan dengan akaun anda diputuskan secara kekal apabila anda memadamkannya. Pengukuran pengiklanan pula ialah pemprosesan yang berasingan — ia memang melibatkan pihak ketiga, berasaskan persetujuan anda, dan dibincangkan dalam bahagian berikut. Jika pelayar anda menghantar isyarat penolakan penjejakan (Do Not Track atau Global Privacy Control), kami menghormatinya: tiada metrik dikumpulkan, sama ada anda log masuk atau tidak. Metrik audiens ini disimpan untuk tujuan dalaman sahaja dan bukan sebahagian daripada eksport data anda (seperti log teknikal dan keselamatan, ia disimpan secara berasingan).

Negara sambungan. Di laman ini, alamat IP anda dipadankan, pada pelayan kami sendiri dan tanpa disimpan atau dihantar kepada sesiapa, dengan pangkalan data geolokasi yang hanya menunjukkan negara — tidak pernah bandar. Negara itu hanya digunakan untuk mengarahkan anda ke laman jenama yang dikendalikan di negara anda (VERDEVA bagi Itali), atas dasar kepentingan sah kami. IP Geolocation by DB-IP.

Pengukuran pengiklanan (Meta dan Google)

Kadangkala kami memperkenalkan Viridia melalui pengiklanan di Facebook, Instagram dan Google. Untuk mengetahui sama ada iklan tersebut berguna, kami mengukur berapa ramai orang yang melihatnya kemudian membuka akaun atau melanggan. Pemprosesan ini mempunyai penerima pihak ketiga: Meta Platforms Ireland Limited. Ia berasaskan semata-mata persetujuan anda (Perkara 6.1.a GDPR), dan Viridia tidak sekali-kali melakukannya secara lalai.

Apa yang dihantar, dan tiada yang lain. Di laman web, jika anda menerimanya, satu skrip dan satu kuki Meta diletakkan dalam pelayar anda; Meta kemudian menerima alamat IP anda dan halaman Viridia yang anda lawati. Dari pelayan kami, kami menghantar peristiwa itu sendiri (pembukaan akaun, langganan, pembaharuan), jumlahnya, dan dua butiran yang membolehkan Meta memadankannya dengan akaun pengiklanan: alamat e-mel anda yang ditukar menjadi cap jari tak berbalik (SHA-256 — Meta tidak pernah menerima e-mel anda dalam bentuk boleh dibaca) dan negara anda, juga dalam bentuk cap jari. Kami tidak menghantar nama anda, gambar anda, kandungan taman anda, mahupun lokasi taman itu.

Google (Google Ads dan Google Analytics). Teg Google dimuatkan di laman web dalam «mod persetujuan» Google: selagi anda belum menerimanya, ia berfungsi dalam mod ditolak — tiada kuki diletakkan, tiada pengecam diberikan kepada anda, dan hanya isyarat teknikal tanpa kuki, yang pengecam klik iklannya telah dibuang, sampai kepada Google, yang menggunakannya untuk anggaran statistik teragregat bagi keberkesanan iklannya. Jika anda menerimanya, kuki Google Ads dan Google Analytics kemudian diletakkan, dan Google menerima alamat IP anda serta halaman Viridia yang anda lawati, sama seperti Meta. Jika pelayar anda menghantar isyarat penolakan penjejakan (Global Privacy Control atau Do Not Track), teg itu langsung tidak dimuatkan selagi anda belum menerimanya secara nyata. Penerima: Google Ireland Limited.

Dalam aplikasi mudah alih. Pada iOS, pengukuran dijalankan melalui kit pembangunan Meta dan boleh menggunakan pengecam pengiklanan peranti anda (IDFA). Apple mewajibkan kebenaran anda diminta melalui tetingkap khusus (App Tracking Transparency): jika anda menolaknya, tiada pengecam pengiklanan digunakan, dan aplikasi berfungsi dengan cara yang sama sekali. Anda boleh mengubah pilihan ini pada bila-bila masa dalam Tetapan iOS, di bahagian Privasi dan keselamatan › Penjejakan.

Cara menolak, atau berubah fikiran. Di laman web, satu sepanduk meminta persetujuan anda sebelum sebarang peletakan; menolak tidak menghilangkan sebarang ciri. Sama ada anda menerima atau menolak, anda boleh mengubah pilihan itu pada bila-bila masa daripada ruang Keselamatan dan privasi anda, yang mematikan serentak kuki pelayar dan penghantaran dari pelayan kami. Penarikan balik berkuat kuasa untuk masa hadapan: ia tidak memadam pengukuran yang telah dihantar kepada Meta, dan bagi pengukuran tersebut anda boleh menggunakan hak anda terus kepada Meta.

Jika anda tidak berkata apa-apa, tiada apa-apa berlaku. Tanpa pilihan yang jelas daripada anda, tiada data dihantar kepada Meta dari pelayan kami. Di Kawasan Ekonomi Eropah dan di United Kingdom, tiada juga kuki pengiklanan diletakkan selagi anda belum menjawab sepanduk itu: skrip Meta tidak dimuatkan, dan teg Google kekal dalam mod ditolak, seperti yang diterangkan di atas.

Keselamatan

Kata laluan dicincang (Argon2, tidak pernah disimpan dalam bentuk teks biasa), semua pertukaran disulitkan (HTTPS), pengesahan dua faktor dan kunci laluan (kunci capaian biometrik) tersedia sebagai pilihan, dan percubaan log masuk yang menyalahi had dihadkan kadarnya secara automatik.

Perubahan pada dasar ini

Kami mungkin mengemas kini dasar ini untuk mencerminkan perubahan pada produk atau pada peraturan. Sebarang perubahan yang ketara akan dimaklumkan kepada anda.