Politique de confidentialité

En bref

Kanso collecte uniquement votre adresse e-mail, les données que vous saisissez sur vos bonsaïs (photos, événements, calibrations) et, en option, votre position pour la météo locale. Ces données servent exclusivement au fonctionnement de l’application et ne sont ni vendues, ni partagées à des fins commerciales. Vous pouvez à tout moment consulter, modifier ou supprimer vos données depuis l’application.

Kanso est édité par Patay (personne physique). Pour toute question relative à cette politique, vous pouvez nous écrire à contact.patay@gmail.com.

1. Quelles informations collectons-nous ?

Informations que vous nous fournissez directement

Lorsque vous créez un compte et utilisez Kanso, nous collectons :

• Identifiants de compte : votre adresse e-mail et votre mot de passe (le mot de passe est haché par Firebase Authentication, nous n’y avons jamais accès en clair).
• Données relatives à vos bonsaïs : nom, espèce, date d’acquisition, notes, calibrations d’arrosage, événements de calendrier, historique de soins.
• Photos : images de vos arbres, photos de diagnostic santé, que vous choisissez d’uploader.
• Préférences applicatives : paramètres de notification, configuration des rappels d’arrosage.

Informations collectées automatiquement

• Position géographique approximative (uniquement si vous l’autorisez) : utilisée pour récupérer la météo locale et ajuster les rappels d’arrosage. Vous pouvez refuser ou révoquer cette autorisation à tout moment dans les réglages de votre appareil.
• Données techniques anonymisées : en cas de plantage de l’application, des rapports d’erreur sont envoyés via Firebase Crashlytics. Ces rapports contiennent des informations techniques (modèle d’appareil, version d’Android, trace d’erreur) sans identifiant personnel.
• Identifiant de notification : un jeton FCM (Firebase Cloud Messaging) est généré pour vous envoyer les rappels d’arrosage. Il n’est utilisable que par notre serveur.

Informations que nous ne collectons pas

Kanso ne collecte pas votre nom complet, votre numéro de téléphone, vos contacts, vos données bancaires, votre carnet d’adresses, ni aucune donnée biométrique. Nous ne créons pas de profil publicitaire personnalisé.

2. Comment traitons-nous vos informations ?

Nous traitons vos informations uniquement dans le but de fournir, maintenir et améliorer le service Kanso. Concrètement :

• Authentification : pour vous permettre de vous connecter et accéder à votre jardin sur plusieurs appareils.
• Stockage de votre jardin virtuel : sauvegarder vos bonsaïs, photos et événements de calendrier.
• Identification d’espèces : lorsque vous demandez l’identification automatique d’une plante depuis une photo, l’image est transmise à l’API Pl@ntNet via notre serveur.
• Météo locale : si vous activez la fonctionnalité météo, vos coordonnées GPS sont transmises à OpenWeatherMap via notre serveur pour récupérer les prévisions.
• Fiches d’espèces : nous interrogeons l’API Perenual pour vous afficher des informations botaniques.
• Notifications : vous envoyer les rappels d’arrosage que vous avez configurés.
• Stabilité de l’application : analyser les rapports de plantage anonymisés pour corriger les bogues.
• Affichage publicitaire : Google diffuse des publicités non intrusives pour financer l’application gratuite.

Nous n’utilisons pas vos données personnelles pour de la prospection commerciale, du démarchage ou de la vente à des tiers.

3. Sur quelles bases légales nous appuyons-nous ?

Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679), nous traitons vos informations personnelles sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b) : la création de compte, la sauvegarde de vos bonsaïs et l’envoi des rappels d’arrosage sont nécessaires à la fourniture du service que vous nous demandez.
• Consentement (article 6.1.a) : nous recueillons votre consentement explicite avant d’accéder à votre position GPS, d’envoyer des notifications push, ou de personnaliser les publicités. Vous pouvez retirer ce consentement à tout moment dans les réglages de votre appareil ou de l’application.
• Intérêts légitimes (article 6.1.f) : la collecte de rapports de plantage anonymisés répond à notre intérêt légitime à maintenir une application stable, sans porter atteinte à vos droits.
• Obligation légale (article 6.1.c) : nous pouvons être amenés à conserver certaines données pour répondre à des obligations comptables, fiscales ou à une réquisition judiciaire.

4. Quand et avec qui partageons-nous vos données ?

Nous ne vendons aucune donnée personnelle. Nous partageons certaines informations uniquement avec des sous-traitants techniques nécessaires au fonctionnement du service. Chaque sous-traitant agit sous contrat, dans la limite stricte de la finalité indiquée.

Sous-traitants techniques

Sous-traitant	Finalité	Données transmises	Juridiction
Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Crashlytics, Cloud Messaging)	Hébergement, authentification, stockage des données et photos, notifications push, rapports de crash	E-mail, mot de passe haché, données de bonsaïs, photos, jeton FCM, rapports techniques	États-Unis (transferts encadrés par les Clauses Contractuelles Types et le Data Privacy Framework)
Pl@ntNet (Cirad / INRAE / Inria / IRD)	Identification automatique d’espèces végétales à partir de photos	Image transmise au moment de la requête	France / Union européenne
OpenWeatherMap	Récupération de la météo locale et des prévisions	Coordonnées GPS approximatives au moment de la requête	Royaume-Uni / Union européenne
Perenual	Consultation de fiches botaniques (espèces, conseils d’entretien)	Nom de l’espèce recherchée (aucune donnée utilisateur)	États-Unis
Google AdMob	Diffusion de publicités	Identifiants publicitaires fournis par votre appareil (vous pouvez les réinitialiser ou les limiter dans les réglages)	États-Unis

Cas particuliers de partage

• Obligation légale : nous pouvons être amenés à divulguer des données à la demande d’une autorité judiciaire ou administrative compétente.
• Protection de droits : si nécessaire pour faire respecter nos conditions d’utilisation, prévenir une fraude ou protéger l’intégrité du service.
• Avec votre consentement : dans tout autre cas, et uniquement après votre accord explicite.

Aucune donnée n’est partagée à des fins de marketing, de revente ou de profilage publicitaire personnalisé en dehors du cadre AdMob standard.

5. Combien de temps conservons-nous vos données ?

Nous conservons vos informations personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées :

• Compte utilisateur, données de bonsaïs et photos : conservés tant que votre compte est actif. Si vous supprimez votre compte depuis l’application, l’ensemble de vos données est effacé sous 30 jours, sauf obligation légale contraire.
• Sauvegardes : nos sauvegardes Firebase sont conservées au maximum 30 jours après la suppression de votre compte. Au-delà, les données sont définitivement effacées.
• Rapports de plantage (Crashlytics) : conservés 90 jours puis automatiquement purgés.
• Logs serveur des Cloud Functions : conservés 30 jours pour le diagnostic technique.
• Quotas anti-abus (rate limiting) : compteurs purgés après 24 heures.

Lorsqu’il n’y a plus de raison légitime de conserver vos données, nous les supprimons ou les anonymisons de manière irréversible.

6. Comment sécurisons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations :

• Chiffrement en transit : toutes les communications entre l’application et nos serveurs utilisent le protocole TLS 1.2 ou supérieur (HTTPS).
• Chiffrement au repos : Firestore et Storage chiffrent automatiquement les données stockées.
• Authentification forte : les mots de passe ne sont jamais stockés en clair. Firebase Authentication applique un hachage cryptographique.

Aucun système n’est infaillible : malgré nos efforts, aucune transmission ou stockage de données ne peut être garanti à 100 %. Si vous suspectez une compromission de votre compte, contactez-nous immédiatement à contact.patay@gmail.com.

7. Collectons-nous des informations sur des mineurs ?

Kanso n’est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs de moins de 16 ans, et nous ne ciblons pas cette tranche d’âge dans notre communication.

En utilisant Kanso, vous déclarez avoir au moins 16 ans, ou être le parent ou tuteur légal d’un mineur que vous autorisez à utiliser le service sous votre supervision.

Si nous apprenons qu’un compte a été créé par un mineur de moins de 16 ans sans autorisation parentale, nous le désactiverons et supprimerons les données associées. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a transmis des données, écrivez-nous à contact.patay@gmail.com.

8. Quels sont vos droits ?

En tant que résident de l’Union européenne, du Royaume-Uni ou de Suisse, vous disposez des droits suivants sur vos données personnelles, conformément au RGPD :

• Droit d’accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données.
• Droit à la limitation du traitement : nous demander de cesser temporairement certains traitements.
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement : à tout moment, sans que cela n’affecte la licéité des traitements antérieurs.
• Droit de ne pas faire l’objet d’une décision automatisée : Kanso ne prend aucune décision automatisée produisant des effets juridiques à votre égard.

Comment exercer vos droits

Vous pouvez exercer ces droits :

• Directement dans l’application : modifier votre profil, gérer vos consentements de notification et de localisation, supprimer votre compte depuis les paramètres.
• Par e-mail : adresser une demande à contact.patay@gmail.com. Nous répondons sous 30 jours maximum.

Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès d’une autorité de contrôle :

• France : Commission Nationale de l’Informatique et des Libertés (CNIL), www.cnil.fr.
• Autre État de l’UE : autorité de protection des données de votre pays de résidence.

9. Signaux Do-Not-Track

Certains navigateurs et systèmes d’exploitation proposent un signal « Do-Not-Track » (DNT) permettant d’exprimer une préférence de confidentialité. Aucune norme uniforme n’a été adoptée pour le traitement de ces signaux. Kanso ne répond pas actuellement aux signaux DNT. Si une norme universelle est adoptée à l’avenir, nous mettrons à jour cette politique en conséquence.

Indépendamment de cela, vous pouvez contrôler le suivi publicitaire d’AdMob en réinitialisant ou en limitant votre identifiant publicitaire dans les réglages de votre appareil Android (Paramètres → Google → Annonces) ou iOS (Réglages → Confidentialité → Suivi).

10. Mises à jour de cette politique

Cette politique peut être mise à jour pour refléter des évolutions techniques, légales ou fonctionnelles de Kanso. La date de « Dernière mise à jour » en haut de cette page sera modifiée à chaque révision.

En cas de modification substantielle (notamment concernant les finalités du traitement ou les sous-traitants), nous vous en informerons par une notification dans l’application avant l’entrée en vigueur des changements. Votre utilisation continue du service après notification vaut acceptation de la version mise à jour.

Nous vous recommandons de consulter cette politique régulièrement.

11. Nous contacter

Pour toute question, demande ou réclamation relative à cette politique de confidentialité ou au traitement de vos données :

• E-mail : contact.patay@gmail.com
• Éditeur : Patay (personne physique)

Nous nous engageons à vous répondre dans un délai raisonnable, et au plus tard sous 30 jours pour les demandes relevant du RGPD.

12. Accéder, modifier ou supprimer vos données

Conformément à la réglementation applicable, vous disposez d’un droit d’accès, de rectification, de portabilité et de suppression de vos données.

Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte directement depuis l’application :

1. Ouvrez Kanso.
2. Rendez-vous dans Profil → Confidentialité → Supprimer mon compte.
3. Confirmez la suppression.

Toutes vos données (compte, bonsaïs, photos, événements de calendrier) seront effacées de nos serveurs sous 30 jours. Cette action est irréversible.

Si vous ne pouvez plus accéder à l’application, vous pouvez également demander la suppression depuis la page Demande de suppression de compte ou par e-mail à contact.patay@gmail.com.

Accès et portabilité de vos données

Pour obtenir une copie de vos données dans un format structuré (JSON), adressez votre demande à contact.patay@gmail.com en précisant l’adresse e-mail associée à votre compte. Nous traiterons votre demande sous 30 jours.

Rectification

La plupart des informations (nom des bonsaïs, notes, photos, événements) sont modifiables directement depuis l’application. Pour les autres demandes de correction, contactez-nous par e-mail.