Политика конфиденциальности

Настоящая политика описывает, какие персональные данные собирает Viridia, с какой целью, кому они могут передаваться и какие права Вы можете осуществлять.

Кто отвечает за Ваши данные?

Ответственным за обработку данных является WS VENTURES — SAS, зарегистрированное под номером SIREN 107 479 388, с юридическим адресом: 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. По любым вопросам, касающимся Ваших данных, Вы можете написать нам по адресу contact@viridia.pro (тема «Персональные данные»).

Какие данные мы собираем?

Учётная запись: адрес электронной почты, пароль (никогда не хранится в открытом виде — хешируется с помощью Argon2), отображаемое имя. Необязательный профиль: имя, фамилия, телефон, адрес, публично отображаемый город, фотография профиля, биография. Создаваемый Вами контент: фотографии Ваших растений и сада, наблюдения, публикации в сообществе. Безопасность учётной записи: код двухфакторной аутентификации (2FA) и публичные ключи доступа (passkey) (биометрические данные никогда не передаются на наши серверы — биометрия остаётся на Вашем устройстве). Использование сервиса: внутренние показатели аудитории, псевдонимизированные и без рекламных cookie-файлов слежения (см. раздел «Cookie-файлы и трекеры» ниже).

Зачем мы используем эти данные?

Для предоставления запрашиваемого Вами сервиса (идентификация растений, ведение сада, коучинг, связь с профессиональными садовниками, функции сообщества); для защиты Вашей учётной записи (аутентификация, выявление злоупотреблений); для отправки Вам электронных писем, которые Вы явно запросили или на получение которых согласились (подтверждение учётной записи, сброс пароля, еженедельная сводка — можно отключить в любой момент в Настройках); а также для улучшения продукта на основе агрегированной статистики использования.

Улучшение распознавания растений. Когда вы подтверждаете определение — добавляя растение в свой сад или исправляя предложение, — часть фотографии с растением и выбранное вами название могут быть сохранены для формирования визуальной памяти Viridia: чтобы узнавать ваши растения на следующих фотографиях, а со временем — определять виды, не завися от стороннего сервиса. Изображения, на которых обнаружен человек, не сохраняются. Эти фотографии не публикуются, не передаются и не продаются и не используются ни для каких других целей.

Правовое основание обработки

Предоставление сервиса основано на исполнении заключённого между нами договора (ст. 6.1.b GDPR). Безопасность учётной записи и улучшение продукта основаны на нашем законном интересе (ст. 6.1.f), уравновешенном с Вашими правами. Публикация публичного профиля (витрина садовода), получение необязательных электронных писем и передача точного местоположения основаны на Вашем явном согласии (ст. 6.1.a), которое Вы можете отозвать в любой момент.

Улучшение распознавания растений на основе подтверждённых Вами определений основано на нашем законном интересе в развитии сервиса, которым Вы пользуетесь (ст. 6.1.f). Вы можете возразить в любой момент, без объяснения причин, в разделе Настройки → Мои данные («Улучшать распознавание с помощью моих фото»): уже сохранённые фотографии удаляются из визуальной памяти в течение 30 дней, и новые туда не добавляются.

Кому передаются Ваши данные?

Мы никогда не продаём Ваши данные. Некоторые операции обработки поручены техническим подрядчикам, каждый из которых связан договором, регулирующим использование Ваших данных: размещение серверов и файлов (фотографии, документы), отправка транзакционных электронных писем, а также сервисы искусственного интеллекта, используемые для диагностики здоровья растений, проверки идентификаций и работы ассистента по садоводству. Эти подрядчики могут использовать Ваши данные только для выполнения услуги, запрошенной Viridia.

Идентификация растений. Фотографии, которые Вы отправляете на идентификацию, передаются в API Pl@ntNet, издаваемый организациями CIRAD, INRAE, INRIA и IRD. В отличие от наших других подрядчиков, эти организации действуют как независимые ответственные за обработку данных: они обрабатывают переданные изображения, Ваш IP-адрес и технические идентификаторы на основании своего законного интереса — для обеспечения работы и улучшения своего сервиса, предотвращения злоупотреблений, составления статистики и содействия научным исследованиям биоразнообразия. Вы можете осуществлять свои права, обратившись непосредственно к их уполномоченному по защите данных (dpo@cirad.fr).

Как долго мы храним Ваши данные?

Пока Ваша учётная запись активна. Если Вы удаляете свою учётную запись (см. ниже), Ваши персональные данные удаляются немедленно, за исключением данных, которые закон обязывает нас хранить дольше (например, бухгалтерские документы).

Фотографии, сохранённые для визуальной памяти, следуют за вашей учётной записью: они удаляются вместе с ней или раньше, если вы возразите.

Ваши права

Вы располагаете правом на доступ, исправление, удаление и переносимость Ваших данных, а также правом на возражение против их обработки (ст. 15, 16, 17, 20, 21 GDPR). Права на доступ и удаление Вы можете осуществить самостоятельно, в любой момент и не обращаясь к нам, на странице Настройки → Мои данные: немедленный экспорт структурированной копии Ваших данных (за исключением технических журналов и журналов безопасности, которые хранятся отдельно — см. выше) либо окончательное удаление Вашей учётной записи. Подробный порядок действий, а также то, что стирается и что сохраняется, описаны на странице Удаление моей учётной записи. По любым другим запросам пишите нам по адресу contact@viridia.pro. Вы также можете подать жалобу в CNIL (www.cnil.fr), если считаете, что Ваши права не соблюдаются.

Cookie-файлы и трекеры

Viridia не размещает никаких рекламных файлов cookie без Вашего предварительного согласия — если Вы примете описанное в следующем разделе измерение рекламы, тогда размещаются файлы cookie Meta и Google; в противном случае — ни одного. Сеанс входа в Вашу учётную запись поддерживается с помощью токена, хранящегося локально в Вашем браузере и никогда не передаваемого третьим лицам. Для неавторизованных посетителей наша внутренняя статистика использования собирается без cookie-файлов и без рекламных идентификаторов: она основана на псевдонимизированном идентификаторе визита, вычисляемом путём хеширования (с секретной солью, обновляемой каждый день) — Ваш IP-адрес никогда не сохраняется, а этот идентификатор автоматически меняется каждый день, что не позволяет отслеживать неавторизованного посетителя от одного дня к другому. Когда Вы вошли в свою учётную запись, некоторые события использования (просмотренные страницы, использованные функции), напротив, привязываются к ней на основании нашего законного интереса: измерение активации, удержания и затрат сервиса (например, потребления функций ИИ). Эти измерения аудитории остаются внутренними: они не передаются третьим лицам и не используются в рекламных целях, удаляются автоматически (180 дней для событий), а связь с Вашей учётной записью окончательно разрывается, когда Вы её удаляете. Измерение рекламы — это, напротив, отдельная обработка: она действительно предполагает третье лицо, основана на Вашем согласии и рассматривается в следующем разделе. Если Ваш браузер отправляет сигнал отказа от слежения (Do Not Track или Global Privacy Control), мы его соблюдаем: никакие показатели не собираются — независимо от того, вошли Вы в систему или нет. Эти показатели аудитории хранятся исключительно для внутренних целей и не входят в экспорт Ваших данных (как и технические журналы и журналы безопасности, они хранятся отдельно).

Страна подключения. На этом сайте Ваш IP-адрес сопоставляется — на наших собственных серверах, без сохранения и без передачи кому бы то ни было — с базой геолокации, которая указывает только страну, никогда не город. Эта страна служит исключительно для того, чтобы направить Вас на сайт бренда, работающего в Вашей стране (VERDEVA для Италии), на основании нашего законного интереса. IP Geolocation by DB-IP.

Измерение рекламы (Meta и Google)

Иногда мы рассказываем о Viridia с помощью рекламы в Facebook, Instagram и Google. Чтобы понять, есть ли от этой рекламы толк, мы измеряем, сколько увидевших её людей затем создают учётную запись или оформляют подписку. У этой обработки есть получатель — третье лицо: Meta Platforms Ireland Limited. Она основана исключительно на Вашем согласии (ст. 6.1.a GDPR), и Viridia никогда не прибегает к ней по умолчанию.

Что передаётся, и ничего сверх этого. На сайте, если Вы на это согласитесь, в Вашем браузере размещаются скрипт и файл cookie Meta; Meta получает тогда Ваш IP-адрес и те страницы Viridia, которые Вы просматриваете. С наших серверов мы передаём само событие (создание учётной записи, оформление подписки, продление), его сумму и два элемента, позволяющих Meta сопоставить его с рекламным аккаунтом: Ваш адрес электронной почты, преобразованный в необратимый отпечаток (SHA-256 — Meta никогда не получает Вашу почту в открытом виде) и Вашу страну, также в виде отпечатка. Мы не передаём ни Ваше имя, ни Ваши фотографии, ни содержимое Вашего сада, ни его местоположение.

Google (Google Ads и Google Analytics). Тег Google загружается на сайте в «режиме согласия» Google: пока Вы не дали согласия, он работает в режиме отказа — никакие файлы cookie не размещаются, никакой идентификатор Вам не присваивается, и до Google доходят только технические сигналы без cookie, из которых удалены идентификаторы рекламных кликов; Google использует их для агрегированной статистической оценки эффективности своих объявлений. Если Вы соглашаетесь, тогда размещаются файлы cookie Google Ads и Google Analytics, и Google получает Ваш IP-адрес и те страницы Viridia, которые Вы просматриваете, как и Meta. Если Ваш браузер отправляет сигнал отказа от слежения (Global Privacy Control или Do Not Track), тег не загружается вовсе, пока Вы не дали явного согласия. Получатель: Google Ireland Limited.

В мобильном приложении. На iOS измерение выполняется через комплект разработки Meta и может использовать рекламный идентификатор Вашего устройства (IDFA). Apple требует, чтобы разрешение запрашивалось в отдельном окне (App Tracking Transparency): если Вы откажетесь, никакой рекламный идентификатор не используется, и приложение работает точно так же. Вы можете изменить этот выбор в любой момент в настройках iOS, в разделе «Конфиденциальность и безопасность» › «Отслеживание».

Как отказаться или передумать. На сайте баннер запрашивает Ваше согласие до любого размещения; отказ не лишает Вас ни одной функции. Независимо от того, согласились Вы или отказались, Вы можете изменить этот выбор в любой момент в Вашем разделе «Безопасность и конфиденциальность», который отключает одновременно файл cookie в браузере и отправку данных с наших серверов. Отзыв действует на будущее: он не удаляет измерения, уже переданные Meta, в отношении которых Вы можете реализовать свои права непосредственно у Meta.

Если Вы ничего не скажете, ничего не произойдёт. В отсутствие Вашего явного выбора никакие данные не передаются в Meta с наших серверов. В Европейской экономической зоне и в Великобритании рекламные файлы cookie также не размещаются, пока Вы не ответили на баннер: скрипт Meta не загружается, а тег Google остаётся в режиме отказа, как описано выше.

Безопасность

Пароли хешируются (Argon2, никогда не хранятся в открытом виде), обмен данными шифруется (HTTPS), двухфакторная аутентификация и ключи доступа (passkey — биометрические ключи входа) доступны по желанию, а попытки злоупотребления при входе автоматически ограничиваются.

Изменения настоящей политики

Мы можем обновлять настоящую политику с учётом развития продукта или изменения нормативных требований. О любом существенном изменении Вы будете уведомлены.