Vos données

Le trajet d'une photo

C'est la question qu'on nous pose le plus souvent. Voici ce qui se passe, dans l'ordre, quand vous scannez une plante.

1. Avant la toute première photo, l'app vous demande votre accord pour l'analyse par une IA tierce. Tant que vous ne l'avez pas donné, aucune photo ne part. Cet accord se retire à tout moment dans Profil, puis Confidentialité.
2. La photo part chez Google Vertex AI (modèle Gemini), qui l'analyse dans l'Union européenne, et chez Pl@ntNet pour l'identification de l'espèce. Pl@ntNet est une plateforme de recherche publique française, portée par un consortium de quatre organismes publics (CIRAD, INRAE, Inria et IRD).
3. Le résultat revient dans l'app : le nom de la plante et les conseils de soin.
4. La photo est stockée chez Supabase, à Paris, dans votre espace. Elle n'est visible que par vous.

Nos clés d'accès à l'IA ne sont jamais présentes dans l'application. Tout passe par nos propres fonctions serveur, ce qui évite qu'elles puissent être extraites du téléphone.

Où tout cela tourne

Pour l'analyse par l'IA, les appels ne passent pas par une adresse ordinaire de Google mais par son point d'entrée de résidence des données européen. La différence compte : ce n'est pas seulement un serveur situé en Europe, c'est le mécanisme par lequel Google s'engage contractuellement à ce que le traitement ne sorte pas de l'Union.

La dernière ligne du tableau est la seule sortie d'Europe, et on préfère l'écrire que la taire. Le service qui achemine les notifications reçoit le jeton de votre téléphone ainsi que le titre et le texte du rappel. C'est encadré par les clauses contractuelles types de la Commission européenne.

Votre position, et pourquoi elle est floutée

Les conseils d'arrosage tiennent compte de la météo qu'il fait vraiment chez vous, ce qui demande de savoir approximativement où vous êtes. Deux trajets différents, volontairement.

• Le service météo reçoit vos coordonnées précises, le temps de la requête. On ne les conserve pas.
• L'IA ne les reçoit jamais. Elle obtient le nom de votre ville et une latitude arrondie au degré près, soit une zone d'une centaine de kilomètres. Assez pour savoir s'il fait chaud, pas assez pour savoir où vous habitez.

Tout effacer

Dans l'app : Profil, puis Confidentialité, puis Supprimer mon compte. Un panneau de confirmation s'affiche, le bouton rouge valide.

La suppression est immédiate et définitive : le compte, les données et les photos, conformément à l'article 17 du RGPD. Pas de suppression douce, pas de période de récupération. Si les photos ne peuvent pas être effacées pour une raison technique, l'opération entière s'interrompt et rien n'est supprimé, plutôt que de laisser un compte à moitié effacé.

La procédure complète est décrite sur la page suppression de compte.

Ce qu'on ne fait pas

• On ne vend vos données à personne, et l'app n'a aucun partenaire publicitaire.
• On ne fait pas de publicité ciblée. L'app n'affiche aucune publicité.
• Vos photos et vos notes ne sont visibles que par vous. Il n'y a ni fil d'actualité, ni espace public, ni commentaires entre utilisateurs.
• La mesure d'audience n'est activée que si vous l'acceptez. Les statistiques sont pseudonymes, pas anonymes : elles restent rattachées à votre compte, et le service en déduit votre commune à partir de votre adresse IP. Le suivi d'erreurs, lui, ne collecte que des informations techniques sur les pannes, sans votre identifiant de compte.

Une question

Écrivez-nous, on répond. GreenBuddy est un projet à une seule personne, donc c'est Matthieu qui vous répondra.

[email protected]