Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l'éditeur du site, tel qu'identifié dans les mentions légales.

Contact : [email protected]

2. Données collectées

Dans le cadre de l'utilisation de l'application SPRAIA et du site spraia.app, nous collectons les données suivantes :

Données de compte

• Adresse email
• Mot de passe (chiffré, jamais stocké en clair)
• Préférences d'utilisation
• Ville déclarée et ses coordonnées approximatives, si vous renseignez ce champ (utilisées pour la météo locale)

Données de plantes

• Photos de plantes
• Noms et descriptions
• Conditions de culture (emplacement, exposition)
• Historique des soins

Données de capteurs connectés (fonctionnalité à venir)

• Humidité du sol
• Luminosité ambiante
• Température

Données d'usage

• Pages visitées et fonctionnalités utilisées (anonymisé)
• Type d'appareil et système d'exploitation
• Rapports de plantage de l'application : modèle d'appareil, version du système, version de l'application et trace technique de l'erreur
• Jeton de notification push de l'appareil, si vous activez les rappels

Données de modération communautaire

• Les signalements que vous émettez : contenu ou utilisateur signalé, motif choisi et précision facultative
• Les signalements dont vos publications, vos commentaires ou votre compte font l'objet
• La liste des utilisateurs que vous avez bloqués

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : identification de plantes, diagnostic, rappels d'arrosage, conseils personnalisés
• Améliorer le service : statistiques d'usage agrégées pour prioriser les fonctionnalités et affiner nos règles de soin. Nous n'entraînons aucun modèle d'intelligence artificielle sur vos photos ni sur vos données personnelles
• Communiquer : notifications de service, mises à jour importantes
• Mesurer l'audience : statistiques de fréquentation anonymisées (avec votre consentement)

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (article 6.1.b du RGPD) : fourniture du service SPRAIA
• Votre consentement (article 6.1.a du RGPD) : cookies analytiques, notifications marketing
• L'intérêt légitime (article 6.1.f du RGPD) : amélioration du service, sécurité

5. Durée de conservation

• Compte actif : vos données sont conservées tant que votre compte est actif
• Suppression de compte : votre demande ouvre un délai de rétractation de 30 jours pendant lequel elle reste annulable ; à son terme, compte, plantes, photos, conversations et publications sont supprimés définitivement (voir la page dédiée à la suppression de compte)
• Journal d'audit : la suppression laisse une trace technique (identifiant interne et ancienne adresse email) conservée au titre de nos obligations de sécurité et de preuve, puis purgée dès qu'elle n'est plus nécessaire à ces fins
• Données de facturation : conservées 10 ans (obligation légale)
• Cookies analytiques : 13 mois maximum (recommandation CNIL)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement

Pour exercer vos droits, vous pouvez :

• Utiliser les paramètres de votre compte dans l'application
• Nous contacter par email : [email protected]

Nous nous engageons à répondre à votre demande sous 30 jours. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement au repos : AES-256
• Chiffrement en transit : HTTPS / TLS 1.3
• Accès restreint : contrôles d'accès stricts aux données
• Mots de passe : hachage irréversible (bcrypt)

8. Cookies et traceurs

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet au site de mémoriser des informations sur votre visite.

Cookies utilisés sur spraia.app

Mécanisme de consentement

Lors de votre première visite, un bandeau vous propose trois choix :

• Tout accepter — active les cookies analytiques
• Refuser — aucun cookie analytique n'est déposé
• Personnaliser — vous choisissez catégorie par catégorie

Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les cookies » présent dans le pied de page du site.

Google Analytics 4 et Consent Mode v2

Nous utilisons Google Analytics 4 (GA4) pour mesurer l'audience du site de manière anonymisée. GA4 est configuré avec le Consent Mode v2 de Google :

• Lorsque vous refusez les cookies analytiques, GA4 charge mais n'écrit aucun cookie (_ga, _ga_* ne sont pas créés). Seuls des pings anonymes sont envoyés pour la modélisation statistique.
• Lorsque vous acceptez, les cookies GA4 sont activés pour une mesure d'audience plus précise.

L'anonymisation IP est activée par défaut. Aucune donnée personnelle identifiable n'est transmise à Google.

Vous pouvez également désactiver Google Analytics sur tous les sites via le module de désactivation Google Analytics.

9. Sous-traitants et destinataires

Nous ne vendons ni ne louons vos données personnelles, et nous ne les partageons à aucune fin publicitaire. Les prestataires ci-dessous agissent comme sous-traitants au sens de l'article 28 du RGPD : ils n'accèdent à vos données que pour la finalité indiquée, sur nos instructions et dans le cadre d'un contrat de sous-traitance.

Précisions sur le traitement par intelligence artificielle

L'identification de plantes, le scan de santé, le diagnostic SOS et l'assistant conversationnel reposent sur l'API d'Anthropic. Lorsque vous déclenchez l'une de ces fonctionnalités, la photo concernée et le contexte de culture de la plante sont transmis à Anthropic pour analyse, puis le résultat vous est renvoyé.

• Aucun identifiant direct n'est transmis : ni votre adresse email, ni votre nom, ni votre identifiant de compte n'accompagnent la photo.
• Vos données ne servent pas à entraîner les modèles d'Anthropic, conformément aux conditions commerciales de son API.
• Rien n'est envoyé sans votre action : ces analyses ne s'exécutent que lorsque vous les lancez depuis l'application.

Cette liste est tenue à jour : si nous changeons de prestataire ou en ajoutons un, cette page est modifiée et la date de mise à jour en tête de document est ajustée.

10. Transferts de données

Vos données de compte, vos photos et votre base de données sont hébergées dans l'Union européenne (Allemagne).

Certains sous-traitants listés à la section 9 sont toutefois établis hors de l'Union européenne : Anthropic, RevenueCat, Sentry, Expo, Google, Apple et Meta aux États-Unis, OpenWeather au Royaume-Uni. Ces transferts s'appuient sur les garanties prévues au chapitre V du RGPD, selon le prestataire concerné : clauses contractuelles types de la Commission européenne (article 46), décision d'adéquation lorsqu'elle existe pour le pays de destination — c'est le cas du Royaume-Uni, dont la décision d'adéquation a été renouvelée par la Commission européenne en décembre 2025 — ou adhésion au cadre de protection des données UE–États-Unis.

11. Contact

Pour toute question relative à la protection de vos données personnelles :

• Par email : [email protected]
• Via notre page de contact

Vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.