Politique de Confidentialité de l'application mobile GreenBuddy

GreenBuddy SASU (SIREN 100 554 880, siège social : 25 rue de Ponthieu, 75008 Paris, France) est responsable du traitement de vos données personnelles dans l'application mobile GreenBuddy. Voir aussi nos mentions légales et la politique de confidentialité du site web.

Contact : [email protected]

• Données de compte : email, prénom, nom
• Connexion avec Apple ou Google : si vous choisissez l'un de ces deux moyens de connexion, nous recevons de leur part l'identifiant de votre compte chez eux et votre adresse email (pour Apple, éventuellement l'adresse relais qu'Apple crée à votre place). Avec Google, le nom et le lien vers la photo de profil de votre compte Google peuvent aussi nous être transmis. Détails en section 3 ter.
• Données de jardin : plantes ajoutées, historique de soins, rappels
• Photos : photos de plantes soumises pour identification ou diagnostic
• Conversations : messages échangés avec Bud, le compagnon IA
• Voix : si vous utilisez le micro pour parler à Bud, votre voix est transcrite en texte par la reconnaissance vocale de votre téléphone, qui peut passer par les serveurs de son éditeur : Apple sur iPhone, Google ou le fabricant du téléphone sur Android. GreenBuddy ne reçoit et ne conserve que le texte transcrit : l'enregistrement audio ne nous est jamais transmis et n'est jamais stocké sur nos serveurs.
• Localisation : si vous activez la localisation, votre position est utilisée de trois façons distinctes. Vos coordonnées précises sont transmises au service de localisation de votre téléphone (Apple sur iPhone, Google sur Android), uniquement pour trouver le nom de votre ville. Vos coordonnées arrondies à environ 1 km sont transmises au service météo OpenWeatherMap, uniquement pour obtenir la météo. Aucune n'est conservée par GreenBuddy. L'assistant IA, lui, ne reçoit que le nom de votre ville et votre latitude arrondie au degré : il ne connaît jamais votre position exacte. Aucune de ces données ne sert à vous profiler ni n'est revendue.
• Type d'appareil : la famille de votre appareil (Android, iPhone ou navigateur web) est enregistrée lors de l'ouverture de l'application. Elle ne dit rien de votre modèle, de votre numéro de série ni de votre identité, et sert uniquement à savoir si l'application fonctionne aussi bien sur chaque type d'appareil. Cette information est conservée avec votre compte et disparaît avec lui.
• Données techniques : rapports d'erreur anonymisés, statistiques d'usage (avec votre accord)

Vos données ne sont transmises qu'aux services strictement nécessaires au fonctionnement de l'application :

• Google Gemini (Google Ireland Ltd.) : analyse des photos de plantes, traitement des messages du chat et génération de la voix de Bud. Traité sur l'infrastructure européenne de Google : analyse des photos et messages sur la multi-région UE, génération de la voix en Belgique (europe-west1). Reçoit : photos soumises, messages, prénom, contexte de vos plantes, et ce que vous indiquez de l'état de vos plantes.
• Google ou le fabricant du téléphone (reconnaissance vocale d'Android) : transcription de votre voix en texte lorsque vous utilisez le micro sur Android. Reçoit : l'enregistrement audio, le temps de la transcription, selon les conditions de Google ou du fabricant. Ce traitement est celui du clavier et de la dictée de votre téléphone ; il ne passe pas par GreenBuddy, et l'usage du micro reste facultatif.
• Apple (reconnaissance vocale d'iOS) : transcription de votre voix en texte lorsque vous utilisez le micro sur iPhone. Reçoit : l'enregistrement audio, le temps de la transcription, selon les conditions d'Apple. L'usage du micro reste facultatif.
• Pl@ntNet : identification botanique des plantes. Reçoit : photos soumises pour identification. Pl@ntNet est une plateforme de recherche publique française, portée par un consortium de quatre organismes publics (CIRAD, INRAE, Inria et IRD) dont la gestion est confiée à Inria.
• Supabase : hébergement du compte et des données de jardin. Hébergé en Europe (AWS eu-west-3, Paris). Reçoit : email, données de compte, plantes, conversations.
• Sentry : supervision des erreurs techniques, sans donnée personnelle identifiante. Hébergé en Europe (région EU). Reçoit : contexte technique des crashs.
• Mixpanel : statistiques d'usage pseudonymes (rattachées à un identifiant aléatoire propre à l'installation de l'application, renouvelé à chaque déconnexion, jamais relié à votre compte ni à votre identité : nom, prénom ou email), activées uniquement avec votre accord (opt-in). Hébergé en Europe (région EU).
• OpenWeatherMap : météo locale (reçoit vos coordonnées arrondies à environ 1 km).
• Apple (iPhone) ou Google (Android), service de localisation du téléphone : nom de votre ville. Reçoit : vos coordonnées précises, le temps de la recherche, selon les conditions de l'éditeur du téléphone.
• Expo (Expo, Inc., États-Unis) : remise des notifications push et distribution des mises à jour de l'application. Reçoit : jeton de notification de l'appareil, version de l'application, et le contenu des notifications envoyées. Transfert hors UE encadré par les clauses contractuelles types (art. 46 RGPD).

Vos coordonnées précises ne vont qu'au service de localisation de votre téléphone (Apple ou Google), le temps de trouver le nom de votre ville. OpenWeatherMap ne reçoit qu'une position arrondie à environ 1 km, le temps d'une requête météo. Aucun autre service ne reçoit votre position.

Apple et Google intervenant comme moyens de connexion ne sont pas nos sous-traitants : voir la section 3 ter.

L'identification de vos plantes et les réponses de Bud reposent sur des services d'intelligence artificielle tiers. Concrètement :

• Ce qui est envoyé : les photos que vous soumettez, les messages que vous écrivez ou dictez à Bud, votre prénom tel que vous l'avez saisi à l'inscription, le contexte de vos plantes (espèce, historique de soins, saison, nom de votre ville), et ce que vous indiquez de l'état de vos plantes (par exemple « ça va bien » ou « pas en forme », la pluie, un arrosage noté).
• À qui : Google Gemini (Google Ireland Ltd.) pour l'analyse des photos, les réponses de Bud et sa voix ; Pl@ntNet (consortium public français) pour l'identification botanique.
• Ce qui n'est jamais envoyé : votre position précise, votre nom de famille, votre email, votre mot de passe.

Votre accord est demandé avant le premier envoi. L'application vous l'explique et vous demande de l'accepter explicitement avant qu'une photo ou un message ne quitte votre téléphone. Tant que vous n'avez pas accepté, rien n'est transmis à ces services.

Cet accord couvre aussi votre prénom : si vous l'avez donné à l'inscription, Google Gemini le reçoit afin que Bud vous appelle comme vous l'avez écrit. Si vous retirez votre accord, il n'est plus envoyé.

Il couvre aussi ce que vous indiquez de l'état de vos plantes. Ce sont des phrases fixes, sans texte libre. Si vous retirez votre accord, elles ne sont plus envoyées.

Si vous refusez, l'application reste utilisable : vous pouvez ajouter vos plantes depuis une liste d'espèces courantes, consulter votre jardin, suivre vos soins et recevoir vos rappels d'arrosage. Seules l'identification par photo et la conversation avec Bud sont indisponibles.

Vous pouvez changer d'avis à tout moment dans Profil › Confidentialité › Analyse de mes photos par l'IA.

Vous pouvez créer votre compte ou vous connecter avec Apple (sur iPhone) ou avec Google, à la place d'un email et d'un mot de passe. C'est facultatif : la connexion par email reste disponible.

• Ce que nous recevons d'Apple : l'identifiant de votre compte Apple propre à GreenBuddy et votre adresse email. Nous ne demandons pas votre nom. Si vous choisissez « Masquer mon adresse », Apple nous donne une adresse relais, créée par Apple et qui renvoie vers votre vraie adresse (elle se termine par privaterelay.appleid.com ou private.icloud.com). GreenBuddy traite cette adresse relais comme n'importe quelle autre adresse email.
• Ce que nous recevons de Google : l'identifiant de votre compte Google et votre adresse email. L'outil de connexion de Google transmet aussi le profil de base du compte : le nom et le lien vers la photo de profil peuvent donc nous parvenir. GreenBuddy ne les affiche pas, ne les utilise pas et ne les envoie à aucun autre service, mais ils sont conservés avec votre compte (voir ci-dessous).
• Ce que nous ne recevons jamais : votre mot de passe Apple ou Google, ni le contenu de votre compte chez eux.
• Où c'est conservé : chez Supabase, avec votre compte (hébergé en Europe, AWS eu-west-3, Paris). GreenBuddy ne conserve aucun jeton d'accès Apple ou Google.
• À quoi cela sert : créer votre compte et vous reconnaître à la connexion (exécution du contrat, art. 6.1.b RGPD). Rien d'autre.

Apple et Google ne sont pas nos sous-traitants. Ils fournissent un service de compte qu'ils gèrent pour leur propre compte et sous leur propre responsabilité, selon leurs propres conditions et politiques de confidentialité : ils sont responsables de traitement de votre compte chez eux. GreenBuddy ne leur confie aucune de vos données pour qu'ils les traitent à notre place : nous recevons d'eux la confirmation de votre identité, et non l'inverse. La seule information que nous leur adressons concerne la suppression du compte, décrite en section 6 bis.

• Création et gestion du compte : exécution du contrat (art. 6.1.b RGPD)
• Création du compte et connexion avec Apple ou Google : exécution du contrat (art. 6.1.b RGPD)
• Identification des plantes, conseils IA, rappels de soin : exécution du contrat (art. 6.1.b RGPD)
• Statistiques d'usage pseudonymes (Mixpanel) : consentement (art. 6.1.a RGPD), désactivables à tout moment dans les réglages
• Supervision technique (Sentry) : intérêt légitime (fiabilité du service), sans PII
• Vérification du bon fonctionnement sur chaque type d'appareil : intérêt légitime (fiabilité du service), sans consentement requis

• Compte et données de jardin : tant que le compte existe
• Photos soumises à l'IA : 1 an (suivi de l'état des plantes)
• Logs techniques : 13 mois maximum
• Après suppression du compte : effacement des données personnelles ; archivage légal limité pendant 1 an

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour supprimer votre compte et toutes vos données, consultez la page dédiée : Suppression de compte.

Pour toute autre demande, écrivez-nous à [email protected]. Réponse sous un mois maximum (art. 12.3 RGPD), généralement sous 7 jours ouvrés. Vous pouvez aussi saisir la CNIL (cnil.fr).

Quand vous supprimez votre compte, l'identifiant Apple ou Google rattaché à votre compte est effacé avec le reste de vos données chez Supabase.

• Si votre compte est relié à Apple (iPhone) : avant d'effacer vos données, l'application vous redemande de confirmer avec Apple. Elle transmet à GreenBuddy un code d'autorisation que vous venez d'obtenir d'Apple, et notre serveur demande à Apple de couper le lien entre GreenBuddy et votre identifiant Apple. GreenBuddy ne conserve ni ce code ni aucun jeton Apple. Cette demande à Apple est faite au mieux : si elle échoue (réseau coupé, par exemple),votre compte est supprimé quand même. Vous pouvez alors retirer vous-même GreenBuddy de la liste des apps connectées avec Apple, dans les réglages de votre identifiant Apple.
• Si votre compte est relié à Google : GreenBuddy ne conserve aucun jeton Google, il n'y a donc rien à révoquer de notre côté. L'accès accordé à GreenBuddy peut être retiré à tout moment dans les paramètres de sécurité de votre compte Google.

Supprimer votre compte GreenBuddy ne supprime pas votre compte Apple ou Google, qui continue d'exister chez eux.

[email protected]