Politique de confidentialité

Qui est responsable

Plotilo regroupe le site plotilo.com, l’application web app.plotilo.com et les applications iOS et Android. Il est édité par Lucas Vaudey, responsable du traitement des données décrites ici. Pour toute question ou demande : info@plotilo.com.

Sans compte

Le plan du jardin, les parcelles, les cultures, le suivi des plantations, les préférences (langue, apparence) et les sauvegardes restent sur votre appareil ou dans votre navigateur. Ils ne sont pas envoyés à nos serveurs, sauf la copie de jardin que vous choisissez de publier dans la communauté.

Les données traitées avec un compte

Compte : nom, adresse e-mail, mot de passe (enregistré uniquement sous forme d’empreinte), bio et région facultatives, vérification de l’adresse, dates de création et de mise à jour.
Connexion avec Google ou Apple, si vous la choisissez : identifiant du compte chez ce fournisseur, nom, adresse e-mail (qu’Apple peut masquer derrière une adresse relais), photo de profil pour Google, et les jetons de connexion qu’il nous transmet. Plotilo ne reçoit jamais votre mot de passe Google ou Apple.
Sessions : jeton de session, adresse IP et logiciel utilisé (navigateur ou appareil) lors de la connexion, date d’expiration.
Codes envoyés par e-mail (mot de passe oublié, vérification de l’adresse) : enregistrés sous forme d’empreinte, valables 10 minutes.
Communauté : publications (texte, photo, copie du jardin), commentaires et j’aime. Ils sont publics et affichés avec votre nom, sans votre e-mail, votre bio ni votre région. Les photos sont recompressées sur nos serveurs, sans leurs métadonnées d’origine (position GPS comprise).
Avis envoyés depuis l’application : catégorie, note, message, plateforme, langue, versions de l’application et du système, et votre compte si vous êtes connecté.
Protection contre les abus : compteurs de requêtes liés à une adresse IP ou à son empreinte, qui servent seulement à limiter les envois répétés.

Pourquoi, et sur quelle base

Fournir ce que vous demandez (compte, connexion, publication, avis) : exécution du service.
Envoyer les e-mails nécessaires au compte (codes de vérification et de réinitialisation) : exécution du service. Plotilo n’envoie ni lettre d’information ni e-mail promotionnel.
Sécuriser les comptes et limiter les abus : intérêt légitime.
Mesurer l’audience du site et de l’application web, sans cookie : intérêt légitime.

Plotilo ne vend pas vos données, n’affiche pas de publicité et ne fait pas de profilage.

Mesure d’audience

plotilo.com et app.plotilo.com utilisent Umami, un outil de mesure d’audience hébergé sur nos propres serveurs, sans cookie et sans identifiant persistant. Il compte les pages vues, la page d’origine, le type d’appareil, le navigateur, la langue et le pays ou la région déduits de l’adresse IP, qu’il ne conserve pas. Les paramètres d’adresse (après « ? » ou « # ») ne sont pas enregistrés. Les applications iOS et Android ne contiennent pas cette mesure.

Cookies et stockage sur l’appareil

Seul un cookie strictement nécessaire est utilisé : celui qui maintient votre session de connexion sur l’application web. Sur iOS et Android, la session est conservée dans le stockage sécurisé de l’appareil. Le stockage local du navigateur ou de l’appareil conserve votre jardin, vos préférences et vos brouillons. Aucun cookie publicitaire ou de mesure n’est déposé.

Qui y a accès

OVHcloud (OVH SAS) héberge les serveurs, la base de données et les photos dans son centre de données de Roubaix, en France, et achemine les e-mails envoyés depuis info@plotilo.com.
Google ou Apple reçoivent votre demande de connexion seulement si vous choisissez de vous connecter avec eux. Leurs propres règles de confidentialité s’appliquent alors.
Apple et Google distribuent les applications mobiles par l’App Store et Google Play, selon leurs propres règles.

Aucune autre entreprise ne reçoit vos données. Seul l’éditeur administre le service.

Combien de temps

Compte, profil et contenus associés : tant que le compte existe. Supprimer le compte efface aussi les avis qui y sont rattachés.
Sessions : elles expirent après 7 jours sans utilisation.
Codes envoyés par e-mail : 10 minutes au plus, puis inutilisables.
Publications et commentaires que vous supprimez : ils disparaissent aussitôt du service, mais restent conservés dans la base jusqu’à une suppression définitive, que vous pouvez demander.
Avis : tant qu’ils servent à améliorer Plotilo, ou jusqu’à votre demande de suppression.

Vos droits

Vous pouvez accéder à vos données, les rectifier (le profil se modifie dans l’application), les faire effacer, en limiter le traitement, vous y opposer et en demander la portabilité. Le jardin s’exporte aussi depuis l’application. La suppression du compte se demande par e-mail ; elle n’est pas encore disponible dans l’application. Écrivez à info@plotilo.com depuis l’adresse de votre compte : nous répondons dans un délai d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe et les codes ne sont stockés que sous forme d’empreinte, les photos privées ne sont servies que lorsqu’une publication publique les référence, et l’administration est réservée à des comptes désignés sur le serveur.

Modifications

Cette page indique sa date d’entrée en vigueur. Toute évolution importante sera signalée sur le site et dans l’application.