Politique de Confidentialité de l'application mobile GreenBuddy

GreenBuddy SASU (SIREN 100 554 880, siège social : 25 rue de Ponthieu, 75008 Paris, France) est responsable du traitement de vos données personnelles dans l'application mobile GreenBuddy. Voir aussi nos mentions légales et la politique de confidentialité du site web.

Contact : [email protected]

• Données de compte : email, prénom, nom
• Données de jardin : plantes ajoutées, historique de soins, rappels
• Photos : photos de plantes soumises pour identification ou diagnostic
• Conversations : messages échangés avec Bud, le compagnon IA
• Voix : si vous utilisez le micro pour parler à Bud, votre voix est transcrite en texte par le service de reconnaissance vocale de votre téléphone. Sur Android, cette transcription est effectuée par Google, qui reçoit l'enregistrement de façon éphémère : le temps de le convertir en texte, sans le conserver. GreenBuddy ne reçoit et ne conserve que le texte transcrit : l'enregistrement audio ne nous est jamais transmis et n'est jamais stocké sur nos serveurs.
• Localisation : si vous activez la localisation, votre position est utilisée de deux façons distinctes. Vos coordonnées précises sont transmises au service météo OpenWeatherMap, uniquement pour obtenir la météo de votre position, et ne sont jamais conservées par GreenBuddy. L'assistant IA, lui, ne reçoit que le nom de votre ville et votre latitude arrondie au degré : il ne connaît jamais votre position exacte. Aucune de ces données ne sert à vous profiler ni n'est revendue.
• Type d'appareil : la famille de votre appareil (Android, iPhone ou navigateur web) est enregistrée lors de l'ouverture de l'application. Elle ne dit rien de votre modèle, de votre numéro de série ni de votre identité, et sert uniquement à savoir si l'application fonctionne aussi bien sur chaque type d'appareil. Cette information est conservée avec votre compte et disparaît avec lui.
• Données techniques : rapports d'erreur anonymisés, statistiques d'usage (avec votre accord)

Vos données ne sont transmises qu'aux services strictement nécessaires au fonctionnement de l'application :

• Google Gemini (Google Ireland Ltd.) : analyse des photos de plantes, traitement des messages du chat et génération de la voix de Bud. Traité sur l'infrastructure européenne de Google : analyse des photos et messages sur la multi-région UE, génération de la voix en Belgique (europe-west1). Reçoit : photos soumises, messages, contexte de vos plantes.
• Google (reconnaissance vocale du système Android) : transcription de votre voix en texte lorsque vous utilisez le micro. Reçoit : l'enregistrement audio, de façon éphémère, uniquement le temps de la transcription. Ce traitement est celui du clavier et de la dictée de votre téléphone ; il ne passe pas par GreenBuddy, et l'usage du micro reste facultatif.
• Pl@ntNet : identification botanique des plantes. Reçoit : photos soumises pour identification. Pl@ntNet est une plateforme de recherche publique française, portée par un consortium de quatre organismes publics (CIRAD, INRAE, Inria et IRD) dont la gestion est confiée à Inria.
• Supabase : hébergement du compte et des données de jardin. Hébergé en Europe (AWS eu-west-3, Paris). Reçoit : email, données de compte, plantes, conversations.
• Sentry : supervision des erreurs techniques, sans donnée personnelle identifiante. Hébergé en Europe (région EU). Reçoit : contexte technique des crashs.
• Mixpanel : statistiques d'usage anonymes, activées uniquement avec votre accord (opt-in). Hébergé en Europe (région EU).
• OpenWeatherMap : météo locale (reçoit vos coordonnées de position).
• Expo (Expo, Inc., États-Unis) : remise des notifications push et distribution des mises à jour de l'application. Reçoit : jeton de notification de l'appareil, version de l'application, et le contenu des notifications envoyées. Transfert hors UE encadré par les clauses contractuelles types (art. 46 RGPD).

Seul OpenWeatherMap reçoit vos coordonnées précises, et uniquement le temps d'une requête météo. Aucun autre service ne les reçoit.

• Création et gestion du compte : exécution du contrat (art. 6.1.b RGPD)
• Identification des plantes, conseils IA, rappels de soin : exécution du contrat
• Statistiques d'usage anonymes (Mixpanel) : consentement (art. 6.1.a RGPD), désactivables à tout moment dans les réglages
• Supervision technique (Sentry) : intérêt légitime (fiabilité du service), sans PII
• Vérification du bon fonctionnement sur chaque type d'appareil : intérêt légitime (fiabilité du service), sans consentement requis

• Compte et données de jardin : tant que le compte existe
• Photos soumises à l'IA : 1 an (suivi de l'état des plantes)
• Logs techniques : 13 mois maximum
• Après suppression du compte : effacement des données personnelles ; archivage légal limité pendant 1 an

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour supprimer votre compte et toutes vos données, consultez la page dédiée : Suppression de compte.

Pour toute autre demande, écrivez-nous à [email protected]. Réponse sous un mois maximum (art. 12.3 RGPD), généralement sous 7 jours ouvrés. Vous pouvez aussi saisir la CNIL (cnil.fr).

[email protected]