Politica de confidențialitate

Această politică descrie ce date cu caracter personal colectează Viridia, în ce scop, cu cine pot fi eventual partajate și ce drepturi puteți exercita.

Cine este responsabil de datele dumneavoastră?

Operatorul de date este WS VENTURES, SAS înmatriculată sub numărul SIREN 107 479 388, cu sediul social la 150 chemin de Figournas, 06480 La Colle-sur-Loup, Franța. Pentru orice întrebare referitoare la datele dumneavoastră, ne puteți scrie la contact@viridia.pro (subiect „Date personale”).

Ce date colectăm?

Cont: e-mail, parolă (niciodată stocată în clar — protejată prin hash cu Argon2), nume afișat. Profil opțional: prenume, nume, telefon, adresă, localitate publică, fotografie de profil, biografie. Conținutul pe care îl creați: fotografii ale plantelor și ale grădinii dumneavoastră, observații, publicări în comunitate. Securitatea contului: cod de autentificare cu doi factori (2FA) și chei publice ale cheilor de acces (nicio dată biometrică nu este transmisă vreodată către serverele noastre — biometria rămâne pe dispozitivul dumneavoastră). Utilizarea serviciului: măsurători interne de audiență, pseudonimizate și fără cookie-uri de urmărire publicitară (a se vedea secțiunea „Cookie-uri și instrumente de urmărire” de mai jos).

De ce utilizăm aceste date?

Pentru a furniza serviciul pe care ni-l solicitați (identificarea plantelor, monitorizarea grădinii, coaching, punerea în legătură cu grădinari profesioniști, funcționalități comunitare); pentru a vă securiza contul (autentificare, detectarea abuzurilor); pentru a vă trimite e-mailurile pe care le-ați solicitat sau acceptat în mod explicit (confirmarea contului, resetarea parolei, rezumatul săptămânal — dezactivabil în orice moment din Setări); și pentru a îmbunătăți produsul pe baza unor statistici de utilizare agregate.

Îmbunătățirea recunoașterii plantelor. Când confirmați o identificare — adăugând planta în grădina dumneavoastră sau corectând propunerea —, partea din fotografie care arată planta și numele pe care l-ați ales pot fi păstrate pentru a constitui memoria vizuală a Viridia: recunoașterea propriilor plante într-o fotografie viitoare și, în timp, identificarea speciilor fără a depinde de un serviciu terț. Nicio imagine în care este detectată o persoană nu este păstrată. Aceste fotografii nu sunt publicate, partajate sau vândute și nu servesc niciunui alt scop.

Temeiul juridic al prelucrărilor

Executarea serviciului se întemeiază pe executarea contractului care ne leagă (Art. 6.1.b din RGPD). Securitatea contului și îmbunătățirea produsului se întemeiază pe interesul nostru legitim (Art. 6.1.f), pus în balanță cu drepturile dumneavoastră. Publicarea unui profil public (vitrina grădinarului), primirea de e-mailuri neesențiale și partajarea locației precise se întemeiază pe consimțământul dumneavoastră explicit (Art. 6.1.a), pe care îl puteți retrage în orice moment.

Îmbunătățirea recunoașterii plantelor pe baza identificărilor confirmate de dumneavoastră se întemeiază pe interesul nostru legitim de a dezvolta serviciul pe care îl folosiți (Art. 6.1.f). Vă puteți opune oricând, fără motiv, din Setări → Datele mele („Îmbunătățește recunoașterea cu fotografiile mele”): fotografiile deja păstrate sunt eliminate din memoria vizuală în termen de 30 de zile și nu se mai adaugă altele noi.

Cu cine sunt partajate datele dumneavoastră?

Nu vindem niciodată datele dumneavoastră. Anumite prelucrări sunt subcontractate unor furnizori tehnici, fiecare fiind ținut de un contract care încadrează utilizarea datelor dumneavoastră: găzduirea serverelor și a fișierelor (fotografii, documente), trimiterea e-mailurilor tranzacționale și serviciile de inteligență artificială utilizate pentru diagnosticul de sănătate, verificarea identificărilor și asistentul de grădinărit. Acești furnizori pot utiliza datele dumneavoastră numai pentru a executa prestația solicitată de Viridia.

Identificarea plantelor. Fotografiile pe care le trimiteți spre identificare sunt transmise către API-ul Pl@ntNet, editat de CIRAD, INRAE, INRIA și IRD. Spre deosebire de ceilalți furnizori ai noștri, aceste organisme acționează în calitate de operatori de date independenți: prelucrează imaginile transmise, adresa dumneavoastră IP și identificatori tehnici pe baza interesului lor legitim, pentru a asigura și a îmbunătăți serviciul lor, a preveni abuzurile, a produce statistici și a contribui la cercetarea științifică privind biodiversitatea. Vă puteți exercita drepturile direct pe lângă responsabilul lor cu protecția datelor (dpo@cirad.fr).

Cât timp păstrăm datele dumneavoastră?

Atât timp cât contul dumneavoastră este activ. Dacă vă ștergeți contul (a se vedea mai jos), datele dumneavoastră personale sunt șterse imediat, cu excepția datelor pe care legea ne obligă să le păstrăm mai mult timp (de ex. documentele contabile).

Fotografiile păstrate pentru memoria vizuală urmează contul dumneavoastră: sunt șterse odată cu acesta sau mai devreme, dacă vă opuneți.

Drepturile dumneavoastră

Dispuneți de un drept de acces, de rectificare, de ștergere, de portabilitate și de opoziție asupra datelor dumneavoastră (Art. 15, 16, 17, 20, 21 din RGPD). Vă puteți exercita singur, în orice moment și fără a ne contacta, drepturile de acces și de ștergere din pagina Setări → Datele mele: export imediat al unei copii structurate a datelor dumneavoastră (cu excepția jurnalelor tehnice și de securitate, păstrate separat — a se vedea mai sus) sau ștergerea definitivă a contului dumneavoastră. Procedura detaliată, ceea ce se șterge și ceea ce se păstrează sunt descrise pe pagina Ștergerea contului meu. Pentru orice altă cerere, scrieți-ne la contact@viridia.pro. Puteți, de asemenea, depune o plângere la CNIL (www.cnil.fr) dacă apreciați că drepturile dumneavoastră nu sunt respectate.

Cookie-uri și instrumente de urmărire

Viridia nu plasează niciun cookie publicitar fără acordul dumneavoastră prealabil — dacă acceptați măsurarea publicitară descrisă în secțiunea următoare, se plasează atunci cookie-uri de la Meta și de la Google; în caz contrar, niciunul. Conectarea la contul dumneavoastră este menținută printr-un token stocat local în browserul dumneavoastră, niciodată transmis unor terți. Pentru vizitatorii neconectați, statisticile noastre interne de utilizare sunt colectate fără cookie-uri și fără identificator publicitar: ele se bazează pe un identificator de vizită pseudonimizat, calculat prin hash (cu o valoare salt secretă reînnoită zilnic) — adresa dumneavoastră IP nu este niciodată stocată, iar acest identificator se schimbă automat în fiecare zi, ceea ce împiedică urmărirea unui vizitator neconectat de la o zi la alta. Atunci când sunteți conectat la contul dumneavoastră, anumite evenimente de utilizare (pagini consultate, funcționalități utilizate) sunt, în schimb, asociate acestuia, pe baza interesului nostru legitim: măsurarea activării, a retenției și a costurilor serviciului (de exemplu consumul funcțiilor de IA). Aceste măsurători de audiență rămân interne: nu sunt transmise unor terți și nici utilizate în scopuri publicitare, sunt șterse automat (180 de zile pentru evenimente), iar legătura cu contul dumneavoastră este întreruptă definitiv atunci când îl ștergeți. Măsurarea publicitară, în schimb, este o prelucrare distinctă — ea implică într-adevăr un terț, se întemeiază pe consimțământul dumneavoastră și face obiectul secțiunii următoare. Dacă browserul dumneavoastră trimite un semnal de refuz al urmăririi (Do Not Track sau Global Privacy Control), îl respectăm: nu se colectează nicio măsurătoare, indiferent dacă sunteți conectat sau nu. Aceste măsurători de audiență sunt păstrate exclusiv în scopuri interne și nu fac parte din exportul datelor dumneavoastră (la fel ca jurnalele tehnice și de securitate, sunt ținute separat).

Țara de conectare. Pe acest site, adresa dumneavoastră IP este comparată, pe propriile noastre servere și fără a fi păstrată sau transmisă cuiva, cu o bază de geolocalizare care indică doar țara — niciodată orașul. Această țară servește exclusiv la a vă orienta către site-ul mărcii exploatate în țara dumneavoastră (VERDEVA pentru Italia), pe baza interesului nostru legitim. IP Geolocation by DB-IP.

Măsurare publicitară (Meta și Google)

Uneori facem cunoscută Viridia prin publicitate pe Facebook, Instagram și Google. Pentru a ști dacă aceste reclame folosesc la ceva, măsurăm câte dintre persoanele care le-au văzut își creează apoi un cont sau contractează un abonament. Această prelucrare are un destinatar terț: Meta Platforms Ireland Limited. Ea se întemeiază exclusiv pe consimțământul dumneavoastră (Art. 6.1.a din RGPD), iar Viridia nu recurge niciodată la ea în mod implicit.

Ce se transmite, și nimic altceva. Pe site, dacă acceptați, un script și un cookie de la Meta sunt plasate în browserul dumneavoastră; Meta primește atunci adresa dumneavoastră IP și paginile Viridia pe care le consultați. De pe serverele noastre transmitem evenimentul în sine (creare de cont, abonare, reînnoire), suma acestuia și două elemente care permit Meta să îl asocieze unui cont publicitar: adresa dumneavoastră de e-mail transformată într-o amprentă ireversibilă (SHA-256 — Meta nu primește niciodată e-mailul dumneavoastră în clar) și țara dumneavoastră, tot sub formă de amprentă. Nu transmitem nici numele dumneavoastră, nici fotografiile, nici conținutul grădinii dumneavoastră, nici poziția acesteia.

Google (Google Ads și Google Analytics). Eticheta Google este încărcată pe site în „modul consimțământ” al Google: atât timp cât nu ați acceptat, ea funcționează în mod refuzat — niciun cookie nu este plasat, niciun identificator nu vă este atribuit, iar către Google ajung doar semnale tehnice fără cookie, din care identificatorii de clic publicitar sunt eliminați, pe care Google le folosește pentru o estimare statistică agregată a eficacității anunțurilor sale. Dacă acceptați, se plasează atunci cookie-uri Google Ads și Google Analytics, iar Google primește adresa dumneavoastră IP și paginile Viridia pe care le consultați, ca și în cazul Meta. Dacă browserul dumneavoastră trimite un semnal de refuz al urmăririi (Global Privacy Control sau Do Not Track), eticheta nu este încărcată deloc atât timp cât nu ați acceptat în mod explicit. Destinatar: Google Ireland Limited.

În aplicația mobilă. Pe iOS, măsurarea trece prin kitul de dezvoltare Meta și poate folosi identificatorul publicitar al dispozitivului dumneavoastră (IDFA). Apple impune ca autorizarea dumneavoastră să fie cerută printr-o fereastră dedicată (App Tracking Transparency): dacă o refuzați, nu se folosește niciun identificator publicitar, iar aplicația funcționează exact la fel. Puteți reveni asupra acestei alegeri oricând în Setările iOS, la rubrica Confidențialitate și securitate › Urmărire.

Cum să refuzați sau să vă răzgândiți. Pe site, un banner vă cere acordul înainte de orice plasare; refuzul nu vă retrage nicio funcționalitate. Fie că ați acceptat, fie că ați refuzat, puteți modifica această alegere oricând din spațiul dumneavoastră Securitate și confidențialitate, care oprește deopotrivă cookie-ul din browser și trimiterile făcute de pe serverele noastre. Retragerea are efect pentru viitor: ea nu șterge măsurătorile deja transmise către Meta, pentru care vă puteți exercita drepturile direct la Meta.

Dacă nu spuneți nimic, nu se întâmplă nimic. În lipsa unei alegeri explicite din partea dumneavoastră, niciun fel de date nu sunt transmise către Meta de pe serverele noastre. În Spațiul Economic European și în Regatul Unit nu se plasează niciun cookie publicitar cât timp nu ați răspuns bannerului: scriptul de la Meta nu este încărcat, iar eticheta Google rămâne în mod refuzat, așa cum s-a descris mai sus.

Securitate

Parolele sunt protejate prin hash (Argon2, niciodată stocate în clar), schimburile sunt criptate (HTTPS), autentificarea cu doi factori și cheile de acces (chei biometrice) sunt disponibile opțional, iar încercările de conectare abuzive sunt limitate automat.

Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta o evoluție a produsului sau a reglementărilor. Orice modificare substanțială vă va fi semnalată.