Politique de confidentialité
Ce que Growi sait de toi, pourquoi, et ce que tu peux en faire. Sans jargon inutile.
Dernière mise à jour : 22 août 2026
Document incomplet. L'identité de l'éditeur reste à renseigner dans apps/web/lib/legal.ts avant toute mise en ligne publique.
En résumé
- Growi ne vend aucune donnée et n'affiche aucune publicité.
- Aucun traceur publicitaire, aucun outil de mesure d'audience tiers : le seul cookie déposé sert à te garder connecté.
- Tes données de jardin vivent dans l'Union européenne (Irlande). Quelques prestataires, listés plus bas, sont établis aux États-Unis.
- Tu peux consulter, corriger, exporter ou supprimer tes données à tout moment en écrivant à info@growi-garden.fr.
Responsable du traitement
À COMPLÉTER, éditeur de Growi, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à tes données : info@growi-garden.fr.
Ce que nous collectons, et pourquoi
Rien n'est collecté « au cas où » : chaque donnée ci-dessous sert une fonctionnalité que tu utilises.
| Catégorie | Données | Finalité | Conservation |
|---|---|---|---|
| Compte | Adresse e-mail, prénom, nom, mot de passe (jamais en clair : empreinte bcrypt). | Créer ton compte, t'identifier, te contacter au sujet du service. | Jusqu'à la suppression du compte. |
| Localisation | Ville, adresse si tu la renseignes, latitude et longitude approximatives. | Obtenir la météo de ton jardin et adapter les conseils d'entretien. | Jusqu'à la suppression du compte ou de la localisation. |
| Jardin | Jardins, zones, plantes, gestes d'entretien, notes et photos. | Le service lui-même : suivre tes plantes et te rappeler quoi faire. | Jusqu'à la suppression de l'élément concerné ou du compte. |
| Photos | Les photos que tu prends de tes plantes ou de leurs symptômes. | Illustrer tes fiches, et identifier une espèce quand tu le demandes. | Supprimées du stockage en même temps que la plante, le geste, ou lors d'un remplacement. |
| Connexion | Empreintes des jetons de session mobile, type d'appareil, dates de connexion. Le jeton lui-même n'est jamais stocké. | Te garder connecté sans redemander ton mot de passe, et détecter un vol de jeton. | 60 jours, ou immédiatement à la déconnexion. |
| Préférences | Réglages d'alertes, fuseau horaire, type de jardin, couleur d'avatar. | Adapter les rappels et l'affichage. | Jusqu'à la suppression du compte. |
Bases légales
- Exécution du contrat — compte, jardins, plantes, rappels d'entretien : sans ces données, le service ne peut pas fonctionner.
- Consentement — localisation, accès à l'appareil photo et, à venir, notifications. Tu les autorises, et tu peux les retirer à tout moment depuis les réglages de ton téléphone ou ton profil.
- Intérêt légitime — sécurité des comptes, prévention des abus, journaux techniques.
Photos et identification
Quand tu demandes l'identification d'une plante, la photo est transmise à l'API Gemini de Google, qui la traite pour reconnaître l'espèce. Elle part seule : ni ton nom, ni ton adresse e-mail, ni ta position ne l'accompagnent.
Les photos que tu conserves sur tes plantes sont hébergées chez Supabase, dans un espace dont les adresses ne sont pas devinables. Elles sont supprimées lorsque tu supprimes la plante, le geste associé, ou lorsque tu les remplaces.
Prestataires
Growi s'appuie sur les prestataires suivants, qui n'utilisent tes données que pour la prestation décrite.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Google (Gemini API) | Identification des plantes par photo | La photo envoyée, sans ton identité ni ta position. | États-Unis |
| Supabase, Inc. | Base de données et stockage des photos | L'ensemble des données de ton compte. | Union européenne (Irlande) |
| Vercel Inc. | Hébergement du site et de l'API | Données transitant par les requêtes, journaux techniques. | États-Unis |
| Resend | Envoi des e-mails du formulaire de contact | Ton adresse e-mail et le contenu de ton message. | États-Unis |
| Open-Meteo et OpenStreetMap (Nominatim) | Météo et conversion des coordonnées en nom de lieu | Des coordonnées approximatives, sans identifiant de compte. | Union européenne |
Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, prévues aux contrats de ces prestataires.
Cookies
Growi dépose un seul cookie, strictement nécessaire : celui de ta session, qui te garde connecté d'une page à l'autre. Il n'alimente aucune mesure d'audience et disparaît à la déconnexion. Aucun cookie publicitaire, aucun traceur tiers — c'est pourquoi aucune bannière de consentement ne t'est présentée.
Dans l'application mobile, la session est conservée dans le trousseau sécurisé de ton téléphone, et non dans un cookie.
Tes droits
Le règlement européen te donne le droit d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement, de t'y opposer et d'en demander une copie portable.
Écris à info@growi-garden.fr : nous répondons sous un mois. Tu peux aussi supprimer directement tes jardins, tes plantes et leurs photos depuis l'application — la suppression est immédiate et définitive, y compris pour les fichiers.
Si notre réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).
Sécurité
Les mots de passe sont stockés sous forme d'empreinte bcrypt, jamais en clair. Les jetons de connexion mobile ne sont pas conservés : seule leur empreinte l'est, et présenter un jeton déjà utilisé révoque toutes les sessions du compte. Les échanges passent exclusivement par HTTPS.
Enfants
Growi n'est pas destiné aux moins de 15 ans et ne collecte pas sciemment leurs données. Si tu constates le contraire, signale-le à info@growi-garden.fr : le compte sera supprimé.
Évolutions
Cette politique peut évoluer avec le service. Tout changement notable te sera signalé dans l'application ou par e-mail avant son entrée en vigueur.