Politique de Confidentialité du site web GreenBuddy

GreenBuddy SASU (SIREN 100 554 880, siège social : 25 rue de Ponthieu, 75008 Paris, France) est responsable du traitement de vos données personnelles sur le site web greenbuddy.ai. Voir aussi nos mentions légales et la politique de confidentialité de l'application mobile.

Hébergeur : Vercel, Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA

Contact : [email protected]

Sous-traitants (art. 28 RGPD) :

• Supabase : base de données (emails, comptes, messages). Hébergé en Europe (AWS eu-west-3, Paris).
• Resend : emails transactionnels (confirmation de compte, réinitialisation de mot de passe). Reçoit : email. Hébergé en Europe (Irlande, eu-west-1).
• Brevo (ex-Sendinblue) : newsletter et emails marketing. Reçoit : email, prénom, nom. Siège : Paris, France.
• Smartlook : enregistrements de session et heatmaps (soumis à consentement). Reçoit : clics, navigation, résolution d'écran. Siège : UE.
• Umami Analytics : statistiques de visite anonymisées (soumis à consentement). Instance auto-hébergée sur Vercel.
• Vercel Speed Insights : performances web (Core Web Vitals). Données anonymisées, sans cookies.
• Sentry : supervision des erreurs techniques. Reçoit : adresse IP, contexte technique de l'erreur (navigateur, page). Hébergé en Europe (région EU).

Sur le site web, nous collectons les données suivantes :

• Données de compte : email, prénom, nom. Le compte GreenBuddy est commun au site et à l'application mobile.
• Données facultatives : numéro de téléphone
• Inscription à la newsletter : email, et adresse IP au moment de l'inscription (preuve du consentement)
• Messages de contact : nom, email, sujet et contenu du message envoyé via le formulaire de contact
• Données de session : identifiant de session, adresse IP (logs)

Ce site ne collecte pas les données propres à l'application mobile : plantes, photos soumises à l'identification, progression, type d'appareil. Elles sont décrites dans la politique de confidentialité de l'application mobile.

Nous utilisons vos données pour :

• ✓ Authentification et gestion de compte (contrat, art. 6.1.b RGPD)
• ✓ Répondre aux messages envoyés via le formulaire de contact (intérêt légitime, art. 6.1.f RGPD)
• ✓ Envoi de la newsletter et des actualités GreenBuddy (consentement, art. 6.1.a RGPD)
• ✓ Mesure d'audience et amélioration du site (consentement)
• ✓ Respect des obligations légales (RGPD, sécurité)

Nous nous appuyons sur votre consentement pour les données non essentielles, comme les statistiques d'usage. Vous pouvez le retirer à tout moment. Les traitements fondés sur notre intérêt légitime, indiqués ci-dessus, ne dépendent pas de ce consentement : vous pouvez vous y opposer en nous contactant.

Vous avez le droit de :

• Accès : demander une copie de toutes vos données
• Rectification : corriger vos données si elles sont inexactes
• Effacement : demander la suppression complète de votre compte (droit à l'oubli)
• Portabilité : obtenir vos données dans un format portable
• Opposition : refuser certains traitements de données

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai maximum d'un mois (art. 12.3 RGPD), et généralement sous 7 jours ouvrés.

Politique de cookies :

• Cookies nécessaires : authentification et session (obligatoires pour vous garder connecté)
• Cookies de statistiques : Umami Analytics (anonymisé, sans ID utilisateur) et Smartlook (enregistrements de session, soumis à consentement)
• Gestion du consentement : Cookiebot gère vos préférences, les trackers de statistiques ne se chargent qu'avec votre accord

Vous pouvez modifier vos préférences à tout moment via le bouton "Cookies" en bas de page, ou via les paramètres de votre navigateur.

Vos données sont protégées par :

• Chiffrement SSL/TLS (HTTPS partout)
• Stockage sécurisé avec Supabase (hébergé en Europe)
• Authentification par token JWT
• Accès limité au personnel autorisé

Malgré nos efforts, aucune transmission sur Internet n'est 100% sûre. Nous vous encourageons à utiliser un mot de passe fort et unique.

Pour toute question sur votre vie privée ou vos données :

[email protected]

Délai de réponse : 7 jours ouvrés en moyenne