Vos données restent au service de votre jardin.

Les informations que vous nous confiez

Sans compte, les réponses au diagnostic peuvent rester dans votre navigateur afin d'afficher votre sélection. Avec un compte, Grainier conserve votre nom, votre adresse e-mail, votre lieu facultatif, votre profil de jardin, vos favoris et les plantes que vous suivez. Si vous l'autorisez, votre navigateur peut fournir une position arrondie pour retrouver une ville; Grainier ne conserve que la ville et le pays, jamais les coordonnées GPS.

Le carnet enregistre les gestes et observations que vous saisissez : plante concernée, type d'action, note libre et date. Les fenêtres d'action, les décisions que vous prenez et les notes associées servent à restituer l'historique utile de votre jardin.

Si vous ajoutez une image, son fichier et ses informations techniques sont associés à votre compte. Le mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique est stockée.

Pourquoi nous les utilisons

Les données du compte et du jardin sont nécessaires pour fournir le service demandé : calculer et retrouver vos recommandations, synchroniser votre jardin et conserver son historique. Les jetons de session permettent de maintenir une connexion sécurisée.

La lettre saisonnière repose sur votre consentement et une confirmation par e-mail. Vous pouvez retirer ce consentement à tout moment avec le lien présent dans l’e-mail. Les demandes de vérification et de mot de passe sont envoyées uniquement pour sécuriser l'accès à votre compte.

Après le choix « Accepter » dans les préférences, Grainier peut mesurer certains parcours utiles, comme la fin d’un diagnostic ou l’ajout d’une plante. Cette mesure first-party utilise un identifiant pseudonyme, un identifiant de session, les paramètres de campagne initiaux et, au besoin, le seul domaine référent. Elle ne conserve ni adresse e-mail, ni IP brute, ni note d’observation, ni URL référente complète. Elle respecte Do Not Track et Global Privacy Control et ne s’exécute pas dans l’administration.

Les ouvertures de liens marchands sont comptées sans rattacher cette navigation à votre compte. Ces mesures servent à comprendre l’usage du service et n’influencent jamais le classement botanique.

Qui peut recevoir ces données

Les informations sont accessibles uniquement aux personnes qui administrent Grainier et aux services techniques nécessaires à son fonctionnement. Le frontend, l'API, PostgreSQL et le stockage des images sont hébergés sur l'infrastructure Grainier ; Cloudflare Tunnel assure leur accès public.

Si vous choisissez « Utiliser ma position approximative » dans le diagnostic, le navigateur demande votre autorisation. Une position arrondie est transmise directement à BigDataCloud pour obtenir une ville; seules la ville et le pays sont ensuite conservés dans le diagnostic. BigDataCloud reçoit aussi votre adresse IP selon le fonctionnement de son service client-side. Les coordonnées GPS ne sont pas enregistrées par Grainier. Consultez la politique de confidentialité de BigDataCloud.

Resend traite l'adresse e-mail et le contenu strictement nécessaire à l'envoi des messages de compte ou de la lettre saisonnière. Les vendeurs externes ne reçoivent pas les données de votre compte lorsque vous ouvrez une offre depuis Grainier.

Cloudflare et Resend peuvent opérer depuis plusieurs pays selon leurs propres infrastructures. Leurs conditions et mécanismes de protection applicables encadrent ces traitements.

Combien de temps nous les gardons

Les données du compte et du jardin sont conservées pendant la vie du compte, puis supprimées lorsque sa suppression est confirmée, sous réserve des sauvegardes techniques temporaires et des obligations légales applicables.

Les sauvegardes sont isolées de l'application courante et remplacées selon leur cycle de rotation. Elles ne servent qu'à restaurer le service après un incident.

Vos choix et vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur limitation ou leur portabilité. Vous pouvez aussi vous opposer à un traitement fondé sur l'intérêt légitime et retirer un consentement sans remettre en cause les traitements déjà effectués.

Vous pouvez exporter vos données et supprimer votre compte depuis la rubrique Données de votre compte. Pour exercer un autre droit ou obtenir de l’aide, écrivez à [email protected]. N'envoyez jamais votre mot de passe ; une vérification proportionnée pourra être demandée. Vous pouvez également adresser une réclamation à la CNIL.

Comment nous protégeons le service

Le navigateur n'accède jamais directement à PostgreSQL ni au stockage interne. Les échanges publics utilisent HTTPS ; l'API limite les origines autorisées et les sessions reposent sur un jeton aléatoire placé dans un cookie inaccessible au JavaScript de la page.

Les mots de passe sont dérivés avec une fonction cryptographique, les secrets restent hors du code source et les données sont sauvegardées. Aucun système n'étant infaillible, ces mesures sont réévaluées avec chaque évolution importante du service.

Les données ne sont pas vendues et ne peuvent pas acheter une place dans le moteur de recommandation.