Privacybeleid

Dit beleid beschrijft welke persoonsgegevens Viridia verzamelt, waarom, met wie ze eventueel worden gedeeld en welke rechten u kunt uitoefenen.

Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is WS VENTURES, een SAS ingeschreven onder SIREN 107 479 388, met maatschappelijke zetel te 150 chemin de Figournas, 06480 La Colle-sur-Loup, Frankrijk. Voor elke vraag over uw gegevens kunt u ons schrijven op contact@viridia.pro (onderwerp ‘Persoonsgegevens’).

Welke gegevens verzamelen wij?

Account: e-mailadres, wachtwoord (nooit in leesbare vorm opgeslagen — gehasht met Argon2), weergavenaam. Optioneel profiel: voornaam, achternaam, telefoonnummer, adres, openbare woonplaats, profielfoto, biografie. Inhoud die u aanmaakt: foto's van uw planten en uw tuin, observaties, communityberichten. Accountbeveiliging: code voor tweefactorauthenticatie (2FA) en publieke sleutels van passkeys (er worden nooit biometrische gegevens naar onze servers verzonden — de biometrie blijft op uw apparaat). Gebruik van de dienst: interne bezoekersstatistieken, gepseudonimiseerd en zonder advertentietrackingcookie (zie de sectie ‘Cookies en trackers’ hieronder).

Waarom gebruiken wij deze gegevens?

Om de dienst te leveren die u van ons vraagt (plantenherkenning, tuinopvolging, coaching, bemiddeling met professionele tuiniers, communityfuncties); om uw account te beveiligen (authenticatie, detectie van misbruik); om u de e-mails te sturen die u uitdrukkelijk hebt aangevraagd of aanvaard (accountbevestiging, wachtwoordherstel, wekelijks overzicht — op elk moment uit te schakelen in de Instellingen); en om het product te verbeteren op basis van geaggregeerde gebruiksstatistieken.

De plantenherkenning verbeteren. Wanneer u een identificatie bevestigt — door de plant aan uw tuin toe te voegen of het voorstel te corrigeren —, kunnen het deel van de foto dat de plant toont en de naam die u hebt gekozen worden bewaard om het visuele geheugen van Viridia op te bouwen: uw eigen planten herkennen op een volgende foto en, op termijn, soorten identificeren zonder afhankelijk te zijn van een externe dienst. Geen enkele afbeelding waarop een persoon wordt gedetecteerd, wordt bewaard. Deze foto's worden niet gepubliceerd, gedeeld of verkocht en dienen geen enkel ander doel.

Rechtsgrondslag van de verwerkingen

De uitvoering van de dienst berust op de uitvoering van de overeenkomst tussen ons (Art. 6.1.b van de AVG). De beveiliging van het account en de verbetering van het product berusten op ons gerechtvaardigd belang (Art. 6.1.f), afgewogen tegen uw rechten. De publicatie van een openbaar profiel (tuiniersvitrine), de ontvangst van niet-essentiële e-mails en het delen van uw precieze locatie berusten op uw uitdrukkelijke toestemming (Art. 6.1.a), die u op elk moment kunt intrekken.

Het verbeteren van de plantenherkenning op basis van uw bevestigde identificaties berust op ons gerechtvaardigd belang om de dienst die u gebruikt te verbeteren (Art. 6.1.f). U kunt hier op elk moment, zonder opgave van redenen, bezwaar tegen maken via Instellingen → Mijn gegevens („Herkenning verbeteren met mijn foto's”): reeds bewaarde foto's worden binnen 30 dagen uit het visuele geheugen verwijderd en er komen geen nieuwe bij.

Met wie worden uw gegevens gedeeld?

Wij verkopen uw gegevens nooit. Bepaalde verwerkingen worden uitbesteed aan technische dienstverleners, elk gebonden door een overeenkomst die het gebruik van uw gegevens regelt: hosting van servers en bestanden (foto's, documenten), verzending van transactionele e-mails, en diensten van kunstmatige intelligentie die worden gebruikt voor de gezondheidsdiagnose, de verificatie van herkenningen en de tuinassistent. Deze dienstverleners mogen uw gegevens uitsluitend gebruiken om de door Viridia gevraagde dienst uit te voeren.

Plantenherkenning. De foto's die u ter herkenning indient, worden doorgegeven aan de Pl@ntNet-API, uitgegeven door CIRAD, INRAE, INRIA en IRD. In tegenstelling tot onze andere dienstverleners treden deze organisaties op als onafhankelijke verwerkingsverantwoordelijken: zij verwerken de doorgegeven beelden, uw IP-adres en technische identificatoren op basis van hun gerechtvaardigd belang, om hun dienst te verzekeren en te verbeteren, misbruik te voorkomen, statistieken op te stellen en bij te dragen aan wetenschappelijk onderzoek naar biodiversiteit. U kunt uw rechten rechtstreeks uitoefenen bij hun functionaris voor gegevensbescherming (dpo@cirad.fr).

Hoe lang bewaren wij uw gegevens?

Zolang uw account actief is. Als u uw account verwijdert (zie hieronder), worden uw persoonsgegevens onmiddellijk verwijderd, met uitzondering van de gegevens die wij wettelijk verplicht zijn langer te bewaren (bijv. boekhoudkundige documenten).

Foto's die voor het visuele geheugen worden bewaard, volgen uw account: ze worden samen met het account verwijderd, of eerder als u bezwaar maakt.

Uw rechten

U beschikt over een recht op inzage, rectificatie, wissing, overdraagbaarheid en bezwaar met betrekking tot uw gegevens (Art. 15, 16, 17, 20, 21 van de AVG). U kunt uw rechten op inzage en wissing op elk moment zelf uitoefenen, zonder ons te contacteren, via de pagina Instellingen → Mijn gegevens: onmiddellijke export van een gestructureerde kopie van uw gegevens (met uitzondering van technische en beveiligingslogboeken, die apart worden bewaard — zie hierboven), of definitieve verwijdering van uw account. De gedetailleerde procedure, wat wordt gewist en wat wordt bewaard, staat beschreven op de pagina Mijn account verwijderen. Voor elk ander verzoek kunt u ons schrijven op contact@viridia.pro. U kunt ook een klacht indienen bij de CNIL (www.cnil.fr) als u van mening bent dat uw rechten niet worden gerespecteerd.

Cookies en trackers

Viridia plaatst geen enkele advertentiecookie zonder uw voorafgaande toestemming — als u de advertentiemeting aanvaardt die in de volgende sectie wordt beschreven, worden er cookies van Meta en van Google geplaatst; anders geen enkele. De verbinding met uw account wordt in stand gehouden via een token dat lokaal in uw browser wordt opgeslagen en nooit aan derden wordt doorgegeven. Voor niet-ingelogde bezoekers worden onze interne gebruiksstatistieken verzameld zonder cookies en zonder advertentie-identificator: ze berusten op een gepseudonimiseerde bezoekidentificator, berekend door middel van hashing (met een geheime salt die elke dag wordt vernieuwd) — uw IP-adres wordt nooit opgeslagen, en deze identificator verandert automatisch elke dag, wat verhindert dat een niet-ingelogde bezoeker van de ene dag op de andere kan worden gevolgd. Wanneer u bent ingelogd op uw account, worden bepaalde gebruiksgebeurtenissen (bezochte pagina's, gebruikte functies) daarentegen aan uw account gekoppeld, op basis van ons gerechtvaardigd belang: het meten van de activering, de retentie en de kosten van de dienst (bijvoorbeeld het verbruik van de AI-functies). Die publieksmetingen blijven intern: ze worden niet aan derden doorgegeven en niet voor advertentiedoeleinden gebruikt, worden automatisch gewist (180 dagen voor de gebeurtenissen), en de koppeling met uw account wordt definitief verbroken wanneer u die verwijdert. De advertentiemeting is daarentegen een afzonderlijke verwerking — daarbij is wel degelijk een derde betrokken, ze berust op uw toestemming en ze vormt het onderwerp van de volgende sectie. Als uw browser een signaal stuurt waarmee tracking wordt geweigerd (Do Not Track of Global Privacy Control), respecteren wij dat: er worden geen statistieken verzameld, ingelogd of niet. Deze bezoekersstatistieken worden uitsluitend voor interne doeleinden bewaard en maken geen deel uit van de export van uw gegevens (net als de technische en beveiligingslogboeken worden ze apart bijgehouden).

Land van verbinding. Op deze website wordt uw IP-adres, op onze eigen servers en zonder dat het wordt bewaard of aan wie dan ook wordt doorgegeven, vergeleken met een geolocatiedatabank die alleen het land aangeeft — nooit de stad. Dat land dient uitsluitend om u door te verwijzen naar de site van het merk dat in uw land wordt geëxploiteerd (VERDEVA voor Italië), op basis van ons gerechtvaardigd belang. IP Geolocation by DB-IP.

Advertentiemeting (Meta en Google)

Wij maken Viridia soms bekend via advertenties op Facebook, Instagram en Google. Om te weten of die advertenties iets opleveren, meten wij hoeveel mensen die ze hebben gezien vervolgens een account aanmaken of een abonnement nemen. Deze verwerking heeft een ontvanger als derde partij: Meta Platforms Ireland Limited. Ze berust uitsluitend op uw toestemming (Art. 6.1.a van de AVG), en Viridia doet er nooit standaard een beroep op.

Wat er wordt doorgegeven, en niets anders. Als u daarmee instemt, worden op de website een script en een cookie van Meta in uw browser geplaatst; Meta ontvangt dan uw IP-adres en de Viridia-pagina's die u bezoekt. Vanaf onze servers geven wij de gebeurtenis zelf door (aanmaak van een account, abonnement, verlenging), het bedrag ervan, en twee gegevens waarmee Meta die aan een advertentieaccount kan koppelen: uw e-mailadres omgezet in een onomkeerbare vingerafdruk (SHA-256 — Meta ontvangt uw e-mailadres nooit in leesbare vorm) en uw land, eveneens als vingerafdruk. Wij geven uw naam niet door, evenmin als uw foto's, de inhoud van uw tuin of de locatie ervan.

Google (Google Ads en Google Analytics). De Google-tag wordt op de website geladen in de „toestemmingsmodus” van Google: zolang u niet hebt aanvaard, werkt hij in geweigerde modus — er wordt geen enkele cookie geplaatst, er wordt u geen enkele identificator toegekend, en enkel technische signalen zonder cookie, waaruit de identificatoren van advertentiekliks zijn verwijderd, bereiken Google, dat ze gebruikt voor een geaggregeerde statistische schatting van de doeltreffendheid van zijn advertenties. Als u aanvaardt, worden er cookies van Google Ads en Google Analytics geplaatst, en ontvangt Google uw IP-adres en de Viridia-pagina's die u bezoekt, net als Meta. Als uw browser een signaal stuurt waarmee tracking wordt geweigerd (Global Privacy Control of Do Not Track), wordt de tag helemaal niet geladen zolang u niet uitdrukkelijk hebt aanvaard. Ontvanger: Google Ireland Limited.

In de mobiele app. Op iOS verloopt de meting via de ontwikkelkit van Meta en kan die de advertentie-identificator van uw toestel (IDFA) gebruiken. Apple vereist dat uw toestemming via een apart venster wordt gevraagd (App Tracking Transparency): als u weigert, wordt er geen enkele advertentie-identificator gebruikt, en werkt de app precies hetzelfde. U kunt op die keuze altijd terugkomen in de iOS-instellingen, onder Privacy en beveiliging › Tracking.

Hoe u weigert of van gedachten verandert. Op de website vraagt een banner uw toestemming vóór elke plaatsing; weigeren ontneemt u geen enkele functie. Of u nu hebt aanvaard of geweigerd, u kunt die keuze op elk moment wijzigen via uw ruimte Beveiliging en privacy, die zowel de cookie in de browser als de verzendingen vanaf onze servers stopzet. De intrekking geldt voor de toekomst: ze wist de reeds aan Meta doorgegeven metingen niet, waarvoor u uw rechten rechtstreeks bij Meta kunt uitoefenen.

Als u niets zegt, gebeurt er niets. Zonder uitdrukkelijke keuze van uw kant worden er vanaf onze servers geen gegevens aan Meta doorgegeven. In de Europese Economische Ruimte en het Verenigd Koninkrijk wordt er evenmin een advertentiecookie geplaatst zolang u niet op de banner hebt geantwoord: het script van Meta wordt niet geladen en de Google-tag blijft in geweigerde modus, zoals hierboven beschreven.

Beveiliging

Wachtwoorden worden gehasht (Argon2, nooit in leesbare vorm opgeslagen), de uitwisselingen worden versleuteld (HTTPS), tweefactorauthenticatie en passkeys (biometrische toegangssleutels) zijn optioneel beschikbaar, en onrechtmatige inlogpogingen worden automatisch beperkt.

Wijzigingen van dit beleid

Wij kunnen dit beleid bijwerken om een evolutie van het product of van de regelgeving te weerspiegelen. Elke substantiële wijziging zal u worden gemeld.