Politique de confidentialité

1. Responsable du traitement et coordonnées

Le responsable du traitement pour Plantory est :

• Prokop Simek, entrepreneur individuel
• Adresse : Skalsko 114, Pohoří, 254 01, République tchèque
• Identifiant d'entreprise (IČO) : 88240495
• Numéro de TVA (DIČ) : CZ9201190328
• E-mail : support@plantory.ai

2. Quelles données nous traitons et pourquoi

L'étendue du traitement dépend de votre utilisation de Plantory. Certaines données sont nécessaires à la fourniture du service, d'autres sont utilisées pour la sécurité, l'assistance, la facturation, l'analytique et les opérations produit.

Données de compte, d'identité et d'organisation

Lorsque vous créez et utilisez un compte, nous traitons notamment votre nom, votre adresse e-mail, vos données d'authentification, votre appartenance à une organisation, votre rôle, vos paramètres de compte et, le cas échéant, les données reçues d'un fournisseur de connexion sociale. Nous utilisons ces données pour créer et administrer les comptes, sécuriser les accès, gérer les organisations et fournir les fonctionnalités du service.

Données de planification du jardin

Nous traitons le contenu que vous saisissez dans Plantory, notamment les noms des jardins, adresses et localisations, dimensions, couches cartographiques, conditions climatiques et de culture, listes de plantes, zones, notes, tâches, listes d'achats, paramètres de partage et tout autre contenu lié à la planification.

Photos, fichiers et métadonnées

Si vous téléversez des photos ou des fichiers, nous traitons leur contenu ainsi que les métadonnées techniques associées, y compris les données EXIF lorsqu'elles existent. Nous utilisons ces données pour la documentation du jardin, l'identification des plantes, les visualisations, les imports et le stockage sécurisé des fichiers.

Utilisation, journaux et support

Nous traitons des données relatives à l'utilisation du service, aux erreurs, aux formulaires envoyés, aux échanges avec le support, à l'état des abonnements, à l'historique des commandes et aux événements techniques. Ces informations sont utilisées pour fournir le support, prévenir les abus, résoudre les incidents, gérer la facturation, tenir des traces d'audit et améliorer le service.

Données techniques et réseau

Nous pouvons traiter automatiquement l'adresse IP, le type de navigateur, le type d'appareil, le système d'exploitation, la langue, le fuseau horaire, les identifiants de session et des données techniques similaires nécessaires à la sécurité, au diagnostic, à la fourniture du service et à son affichage correct.

3. Bases juridiques du traitement

Nous nous appuyons principalement sur les bases juridiques suivantes :

• L'exécution d'un contrat et les mesures précontractuelles, notamment pour l'inscription, le fonctionnement du compte, les fonctionnalités gratuites et payantes, la facturation et le support client.
• Le respect d'obligations légales, notamment en matière comptable, fiscale, de droit de la consommation, de sécurité et de réglementation.
• Les intérêts légitimes, notamment pour la sécurité du service, la prévention de la fraude et des abus, la gestion interne des réclamations, la défense de nos droits, le diagnostic et une analytique opérationnelle limitée.
• Le consentement, lorsqu'il est requis, notamment pour les cookies analytiques ou marketing non essentiels et tout traitement qui ne peut pas reposer sur une autre base juridique.

4. IA, automatisation et bases de données externes

Plantory utilise des fonctionnalités d'IA et des bases de données externes sur les plantes. Ces fonctionnalités peuvent traiter des données que vous fournissez ou qui sont nécessaires pour générer un résultat.

Fonctionnalités d'IA et entrées

Pour le chat IA, les recommandations, l'identification des plantes, la génération de tâches, les plans de plantation et les visualisations, nous pouvons traiter vos prompts, le contexte du jardin, les images, les pièces jointes, l'historique de conversation associé et les métadonnées techniques nécessaires à la délivrance du résultat. Les sorties d'IA peuvent être stockées dans votre compte afin d'être disponibles lors des sessions ultérieures.

Bases de données de plantes et sources externes

Lorsque vous recherchez des plantes ou que nous enrichissons le catalogue, nous pouvons utiliser des sources externes telles que Trefle et Perenual. Nous ne partageons que le périmètre de requêtes et les informations techniques nécessaires à l'obtention de données botaniques et culturales.

Historique et résultats de l'IA

Les prompts, réponses d'IA, identifications, visualisations et métadonnées associées peuvent être conservés pendant la durée de vie de votre compte ou jusqu'à suppression du contenu concerné, sauf si une conservation plus longue est nécessaire pour des raisons de sécurité, de résolution de litiges ou d'obligations légales.

5. Destinataires et partage des données

Nous ne partageons pas de données à caractère personnel sans raison. Les données ne sont communiquées que dans la mesure nécessaire à l'exploitation du service, au respect d'obligations légales ou à la protection de nos droits.

Ce que nous ne faisons pas

• Nous ne vendons pas vos données personnelles à des courtiers en données.
• Nous ne publions pas le contenu de vos jardins privés sauf si vous utilisez une fonctionnalité de partage ou nous en donnez l'instruction.
• Nous ne mettons pas vos données personnelles à disposition de tiers pour leur propre publicité ciblée sans base juridique appropriée.

Catégories de sous-traitants et destinataires

Selon votre utilisation de Plantory, nous pouvons travailler avec les catégories de prestataires suivantes :

• Prestataires d'hébergement, de bases de données, de cache et de stockage de fichiers compatibles S3.
• Stripe pour le traitement des paiements, la facturation et les contrôles antifraude associés.
• Resend pour l'envoi d'e-mails transactionnels et lifecycle.
• Google et les services d'IA associés pour la génération, l'identification et l'automatisation.
• PostHog pour l'analytique produit et la mesure d'usage, lorsque cela est autorisé par vos paramètres de consentement.
• Google Tag Manager et les balises Google associées, lorsqu'elles sont activées conformément à vos paramètres de consentement.
• Sentry et des outils similaires de monitoring pour le suivi des erreurs, les journaux et le diagnostic.
• Trefle et Perenual pour les données sur les plantes et l'enrichissement du catalogue.

Divulgations requises par la loi

Nous pouvons divulguer des informations lorsque la loi, une autorité compétente ou une décision judiciaire l'exige, ou lorsque cela est nécessaire pour protéger nos droits, nous défendre contre des réclamations, prévenir la fraude, maintenir la sécurité ou faire respecter les présentes conditions.

6. Cookies et analytique

Nous utilisons des cookies, identifiants similaires et le stockage local pour le fonctionnement du service, l'enregistrement des préférences et, lorsque cela est autorisé, l'analytique. L'étendue dépend aussi du consentement que vous avez donné.

Technologies essentielles

Nous utilisons des cookies essentiels et des mécanismes similaires pour l'authentification, la sécurité de session, la prévention des abus, les préférences techniques et le fonctionnement principal du service. Plantory ne peut pas fonctionner correctement sans ces technologies.

Préférences fonctionnelles

Nous enregistrons des paramètres tels que la langue, l'apparence, l'état du consentement aux cookies et d'autres préférences que vous choisissez.

Analytique et mesure

Nous utilisons des outils tels que PostHog et Google Tag Manager pour mesurer l'usage du produit et améliorer le service. Lorsque la loi exige un consentement, notamment dans l'UE, l'EEE et au Royaume-Uni, l'analytique non essentielle n'est activée qu'après consentement. Nous conservons en général la preuve du consentement pendant 13 mois maximum, sauf renouvellement ou modification plus tôt.

7. Durées de conservation

Nous ne conservons pas les données personnelles plus longtemps que nécessaire pour chaque finalité. La durée dépend de la catégorie de données et de la base juridique :

• Les documents comptables et fiscaux sont conservés pendant la durée exigée par la loi, généralement 10 ans.
• Les données de compte, d'organisation et de contenu du jardin sont conservées pendant la vie du compte puis pendant une durée raisonnable pour les sauvegardes, la sécurité, les litiges ou les réclamations juridiques.
• Les échanges avec le support et les enregistrements opérationnels sont conservés le temps nécessaire au traitement de la demande puis pendant la durée des délais de prescription applicables.
• Les journaux techniques et de sécurité sont conservés aussi longtemps que nécessaire pour la sécurité, l'audit et le diagnostic.
• Les preuves de consentement aux cookies sont conservées pendant la durée de validité du consentement, en principe pas plus de 13 mois sauf renouvellement ou modification antérieure.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables adaptées à la nature du service et aux risques du traitement. Cela comprend notamment :

• Le chiffrement des données en transit.
• Des contrôles d'accès et une limitation de l'accès aux données personnelles.
• La journalisation des événements de sécurité, le monitoring et le diagnostic d'erreurs.
• Une séparation raisonnable des environnements de production et internes.
• L'authentification multifacteur pour certains comptes et rôles.
• Des mesures de sauvegarde et de reprise.

9. Vos droits

Si le RGPD ou une autre législation applicable s'applique, vous pouvez notamment disposer des droits suivants :

Vous pouvez exercer vos droits en écrivant à support@plantory.ai. Avant de traiter la demande, nous pouvons exiger une vérification raisonnable de l'identité.

Vous avez également le droit d'introduire une plainte auprès de l'autorité tchèque de protection des données UOOU, Pplk. Sochora 27, 170 00 Prague 7, www.uoou.gov.cz.

10. Vie privée des enfants

Plantory n'est pas destiné aux enfants. Si nous apprenons que nous avons traité des données d'un enfant sans base juridique appropriée, nous prendrons des mesures raisonnables pour supprimer ces données ou en limiter le traitement ultérieur.

11. Transferts internationaux

Certains de nos prestataires peuvent traiter des données personnelles en dehors de l'Espace économique européen. Dans ce cas, nous nous appuyons sur les garanties appropriées prévues par la loi, telles que les décisions d'adéquation ou les clauses contractuelles types.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique si le produit, les exigences légales ou nos pratiques de traitement changent. La version en vigueur est toujours publiée sur le site de Plantory. Pour les changements substantiels, nous pouvons aussi utiliser des avis dans l'application ou par e-mail.

13. Contact

Si vous avez des questions sur la présente Politique de confidentialité ou sur le traitement des données personnelles dans Plantory, contactez-nous à :

support@plantory.ai