Personvernerklæring

Denne erklæringen beskriver hvilke personopplysninger Viridia samler inn, hvorfor, hvem de eventuelt deles med, og hvilke rettigheter du kan utøve.

Hvem er ansvarlig for opplysningene dine?

Behandlingsansvarlig er WS VENTURES, et SAS registrert under SIREN 107 479 388, med forretningskontor i 150 chemin de Figournas, 06480 La Colle-sur-Loup, Frankrike. For alle spørsmål om opplysningene dine kan du skrive til oss på contact@viridia.pro (emne «Personopplysninger»).

Hvilke opplysninger samler vi inn?

Konto: e-postadresse, passord (lagres aldri i klartekst — hashes med Argon2), visningsnavn. Valgfri profil: fornavn, etternavn, telefonnummer, adresse, offentlig sted, profilbilde, biografi. Innhold du oppretter: bilder av plantene og hagen din, observasjoner, fellesskapsinnlegg. Kontosikkerhet: kode for tofaktorautentisering (2FA) og offentlige nøkler for passkeys (biometriske data overføres aldri til våre servere — biometrien forblir på enheten din). Bruk av tjenesten: interne bruksmålinger, pseudonymisert og uten sporingscookies for reklame (se avsnittet «Informasjonskapsler og sporere» nedenfor).

Hvorfor bruker vi disse opplysningene?

For å levere tjenesten du ber oss om (planteidentifisering, hageoppfølging, veiledning, formidling av kontakt med profesjonelle gartnere, fellesskapsfunksjoner); for å sikre kontoen din (autentisering, oppdagelse av misbruk); for å sende deg e-postene du uttrykkelig har bedt om eller godtatt (kontobekreftelse, tilbakestilling av passord, ukentlig oppsummering — kan når som helst deaktiveres i Innstillingene); og for å forbedre produktet på grunnlag av aggregert bruksstatistikk.

Forbedre plantegjenkjenningen. Når du bekrefter en identifisering – ved å legge planten til i hagen din eller rette forslaget – kan den delen av bildet som viser planten, og navnet du valgte, lagres for å bygge opp Viridias visuelle minne: å kjenne igjen dine egne planter på et senere bilde og, på sikt, identifisere arter uten å være avhengig av en tredjepartstjeneste. Ingen bilder der en person oppdages, lagres. Disse bildene publiseres, deles eller selges aldri og brukes ikke til noe annet formål.

Rettslig grunnlag for behandlingen

Leveringen av tjenesten bygger på oppfyllelsen av avtalen mellom oss (Art. 6.1.b i GDPR). Kontosikkerheten og produktforbedringen bygger på vår berettigede interesse (Art. 6.1.f), avveid mot dine rettigheter. Publisering av en offentlig profil (gartnervitrine), mottak av ikke-nødvendige e-poster og deling av nøyaktig posisjon bygger på ditt uttrykkelige samtykke (Art. 6.1.a), som du når som helst kan trekke tilbake.

Forbedringen av plantegjenkjenningen ut fra dine bekreftede identifiseringer bygger på vår berettigede interesse i å videreutvikle tjenesten du bruker (Art. 6.1.f). Du kan når som helst, uten begrunnelse, motsette deg dette under Innstillinger → Mine data («Forbedre gjenkjenningen med bildene mine»): allerede lagrede bilder fjernes fra det visuelle minnet innen 30 dager, og ingen nye legges til.

Hvem deles opplysningene dine med?

Vi selger aldri opplysningene dine. Enkelte behandlinger er satt ut til tekniske leverandører, som hver er bundet av en avtale som regulerer bruken av opplysningene dine: drift av servere og lagring av filer (bilder, dokumenter), utsending av transaksjons-e-poster, samt tjenester for kunstig intelligens som brukes til helsediagnosen, verifiseringen av identifiseringene og hageassistenten. Disse leverandørene kan bare bruke opplysningene dine til å utføre tjenesten Viridia har bestilt.

Planteidentifisering. Bildene du sender inn til identifisering, overføres til Pl@ntNet-API-et, utgitt av CIRAD, INRAE, INRIA og IRD. I motsetning til våre øvrige leverandører opptrer disse organisasjonene som selvstendige behandlingsansvarlige: de behandler de overførte bildene, IP-adressen din og tekniske identifikatorer på grunnlag av sin berettigede interesse, for å drive og forbedre tjenesten sin, forebygge misbruk, utarbeide statistikk og bidra til vitenskapelig forskning på biologisk mangfold. Du kan utøve rettighetene dine direkte hos deres personvernombud (dpo@cirad.fr).

Hvor lenge oppbevarer vi opplysningene dine?

Så lenge kontoen din er aktiv. Hvis du sletter kontoen din (se nedenfor), slettes personopplysningene dine umiddelbart, med unntak av opplysninger som loven pålegger oss å oppbevare lenger (f.eks. regnskapsdokumenter).

Bilder som er lagret for det visuelle minnet, følger kontoen din: de slettes sammen med den, eller tidligere hvis du motsetter deg det.

Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og innsigelse når det gjelder opplysningene dine (Art. 15, 16, 17, 20, 21 i GDPR). Du kan selv, når som helst og uten å kontakte oss, utøve din rett til innsyn og sletting fra siden Innstillinger → Mine data: umiddelbar eksport av en strukturert kopi av opplysningene dine (unntatt tekniske logger og sikkerhetslogger, som oppbevares separat — se ovenfor), eller endelig sletting av kontoen din. Den detaljerte fremgangsmåten, hva som slettes og hva som beholdes, er beskrevet på siden Slette kontoen min. For alle andre henvendelser, skriv til oss på contact@viridia.pro. Du kan også klage til CNIL (www.cnil.fr) hvis du mener at rettighetene dine ikke respekteres.

Informasjonskapsler og sporere

Viridia plasserer ingen annonseinformasjonskapsel uten ditt forhåndssamtykke — hvis du godtar annonsemålingen som beskrives i neste avsnitt, plasseres informasjonskapsler fra Meta og fra Google; ellers ingen. Innloggingen på kontoen din opprettholdes via et token som lagres lokalt i nettleseren din og aldri overføres til tredjeparter. For besøkende som ikke er innlogget, samles vår interne bruksstatistikk inn uten informasjonskapsler og uten reklameidentifikatorer: den bygger på en pseudonymisert besøksidentifikator, beregnet ved hashing (med et hemmelig salt som fornyes hver dag) — IP-adressen din lagres aldri, og denne identifikatoren endres automatisk hver dag, noe som hindrer at en ikke-innlogget besøkende kan spores fra én dag til den neste. Når du er innlogget på kontoen din, knyttes derimot enkelte brukshendelser (besøkte sider, brukte funksjoner) til kontoen, på grunnlag av vår berettigede interesse: å måle aktivering, brukerlojalitet og tjenestens kostnader (for eksempel forbruket av KI-funksjoner). Disse publikumsmålingene forblir interne: de verken overføres til tredjeparter eller brukes til annonseformål, de slettes automatisk (180 dager for hendelser), og koblingen til kontoen din brytes endelig når du sletter den. Annonsemålingen er derimot en egen behandling — den involverer en tredjepart, bygger på ditt samtykke og er omtalt i neste avsnitt. Hvis nettleseren din sender et signal om at du motsetter deg sporing (Do Not Track eller Global Privacy Control), respekterer vi det: ingen målinger samles inn, enten du er innlogget eller ikke. Disse publikumsmålingene oppbevares kun til interne formål og inngår ikke i eksporten av opplysningene dine (i likhet med tekniske logger og sikkerhetslogger oppbevares de separat).

Tilknytningsland. På dette nettstedet sammenholdes IP-adressen din, på våre egne servere og uten å bli lagret eller overført til noen, med en geolokaliseringsbase som bare oppgir landet — aldri byen. Dette landet brukes utelukkende til å lede deg til nettstedet for merket som drives i ditt land (VERDEVA for Italia), på grunnlag av vår berettigede interesse. IP Geolocation by DB-IP.

Annonsemåling (Meta og Google)

Vi gjør av og til Viridia kjent gjennom annonsering på Facebook, Instagram og Google. For å vite om disse annonsene har noen nytte, måler vi hvor mange av dem som har sett dem som deretter oppretter en konto eller tegner et abonnement. Denne behandlingen har en mottaker som er tredjepart: Meta Platforms Ireland Limited. Den hviler utelukkende på ditt samtykke (Art. 6.1.a i GDPR), og Viridia benytter den aldri som standard.

Hva som overføres, og ingenting annet. På nettstedet plasseres et skript og en informasjonskapsel fra Meta i nettleseren din hvis du godtar det; Meta mottar da IP-adressen din og de Viridia-sidene du besøker. Fra serverne våre overfører vi selve hendelsen (oppretting av konto, abonnement, fornyelse), beløpet, og to opplysninger som lar Meta knytte den til en annonsekonto: e-postadressen din omgjort til et uopprettelig fingeravtrykk (SHA-256 — Meta mottar aldri e-postadressen din i klartekst) og landet ditt, også som fingeravtrykk. Vi overfører verken navnet ditt, bildene dine, innholdet i hagen din eller hvor den ligger.

Google (Google Ads og Google Analytics). Google-taggen lastes på nettstedet i Googles «samtykkemodus»: så lenge du ikke har godtatt, virker den i avslått modus — ingen informasjonskapsel plasseres, ingen identifikator tildeles deg, og bare tekniske signaler uten informasjonskapsler, der identifikatorene for annonseklikk er fjernet, når frem til Google, som bruker dem til et aggregert statistisk anslag over hvor effektive annonsene er. Hvis du godtar, plasseres informasjonskapsler fra Google Ads og Google Analytics, og Google mottar IP-adressen din og de Viridia-sidene du besøker, på samme måte som Meta. Hvis nettleseren din sender et signal om at du motsetter deg sporing (Global Privacy Control eller Do Not Track), lastes taggen ikke i det hele tatt så lenge du ikke uttrykkelig har godtatt. Mottaker: Google Ireland Limited.

I mobilappen. På iOS går målingen gjennom Metas utviklingssett og kan bruke annonseidentifikatoren på enheten din (IDFA). Apple krever at tillatelsen din innhentes gjennom et eget vindu (App Tracking Transparency): hvis du avslår, brukes ingen annonseidentifikator, og appen fungerer nøyaktig likedan. Du kan når som helst endre dette valget i iOS-innstillingene, under Personvern og sikkerhet › Sporing.

Slik avslår du, eller ombestemmer deg. På nettstedet ber et banner om samtykket ditt før noe plasseres; å avslå fjerner ingen funksjon. Enten du har godtatt eller avslått, kan du når som helst endre dette valget fra ditt område Sikkerhet og personvern, som slår av både informasjonskapselen i nettleseren og sendingene fra serverne våre. Tilbaketrekkingen gjelder fremover: den sletter ikke målinger som allerede er overført til Meta, og for dem kan du utøve rettighetene dine direkte overfor Meta.

Sier du ingenting, skjer det ingenting. Uten et uttrykkelig valg fra deg overføres ingen opplysninger til Meta fra serverne våre. I Det europeiske økonomiske samarbeidsområdet og i Storbritannia plasseres det heller ingen annonseinformasjonskapsel så lenge du ikke har svart på banneret: Metas skript lastes ikke, og Google-taggen forblir i avslått modus, som beskrevet ovenfor.

Sikkerhet

Passordene hashes (Argon2, lagres aldri i klartekst), all kommunikasjon krypteres (HTTPS), tofaktorautentisering og passkeys (biometriske tilgangsnøkler) er tilgjengelige som tilvalg, og misbrukende innloggingsforsøk begrenses automatisk.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i produktet eller i regelverket. Du vil bli varslet om enhver vesentlig endring.