Politique de confidentialité

• Growi ne vend aucune donnée et n'affiche aucune publicité.
• Aucun traceur publicitaire, aucun profilage : les seuls cookies déposés servent à te connecter et à te garder connecté. La fréquentation du site est mesurée sans cookie et sans identifiant.
• La mesure de l'usage du service n'a lieu que si tu l'acceptes. La question t'est posée une fois, et tu peux changer d'avis depuis ton profil.
• Une personne de l'équipe Growi peut consulter ton compte pour te dépanner ; ces accès sont tracés.
• La communauté est facultative. Tant que tu ne l'as pas activée, rien de toi n'est visible — et même activée, ton adresse n'est jamais partagée.
• Tes données de jardin vivent dans l'Union européenne (Irlande). Quelques prestataires, listés plus bas, sont établis aux États-Unis.
• Tu peux supprimer ton compte toi-même, à tout moment, depuis ton profil. Pour consulter, corriger ou exporter tes données, écris à info@growi-garden.fr.

À COMPLÉTER, éditeur de Growi, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à tes données : info@growi-garden.fr.

Rien n'est collecté « au cas où » : chaque donnée ci-dessous sert une fonctionnalité que tu utilises.

• Exécution du contrat — compte, jardins, plantes, rappels d'entretien : sans ces données, le service ne peut pas fonctionner.
• Consentement — localisation, accès à l'appareil photo et notifications de rappel. Tu les autorises, et tu peux les retirer à tout moment depuis les réglages de ton téléphone ou ton profil.
• Consentement, pour la mesure d'usage — demandé à la création du compte, avant toute mesure, et retirable à tout moment depuis ton profil (voir plus bas).
• Intérêt légitime — sécurité des comptes, prévention des abus (dont le plafond de l'identification sans compte), modération des contenus signalés, rapports de plantage et journaux techniques, historique des demandes de support.
• Obligation légale — conserver la preuve de tes consentements et de l'acceptation des conditions d'utilisation.
• Consentement, pour la communauté — le profil public et tout ce qu'il rend visible reposent sur ton activation explicite. Le retirer désactive le profil et retire tes contenus de la vue.

Quand tu demandes l'identification d'une plante, la photo est transmise à l'API Gemini de Google, qui la traite pour reconnaître l'espèce. Elle part seule : ni ton nom, ni ton adresse e-mail, ni ta position ne l'accompagnent.

Les photos que tu conserves sur tes plantes sont hébergées chez Supabase, dans un espace dont les adresses ne sont pas devinables. Elles sont supprimées lorsque tu supprimes la plante, le geste associé, ou lorsque tu les remplaces.

L'identification est aussi accessible sans compte, depuis la page Identifier une plante. Chaque analyse ayant un coût, le nombre d'identifications quotidiennes y est plafonné. Pour le compter sans compte à quoi le rattacher, une empreinte de ton adresse IP est conservée avec un compteur : l'adresse elle-même n'est jamais enregistrée, et les compteurs de la veille sont effacés. Cette empreinte ne sert qu'à ce plafond — ni à te reconnaître, ni à te suivre d'une visite à l'autre.

La communauté est facultative et désactivée par défaut. Tant que tu n'as pas choisi un pseudo et activé ton profil public, tu n'y apparais pas : personne ne peut te trouver, et rien de toi n'est publié.

Une fois le profil activé, deviennent visibles de tous — y compris de personnes non inscrites et des moteurs de recherche : ton pseudo, ta présentation, ton avatar, la ville que tu as renseignée, tes compteurs d'abonnés et de publications, et les publications, commentaires et annonces que tu choisis de faire.

Restent privés, quoi qu'il arrive : ton nom, ton prénom, ton adresse e-mail, ton adresse postale, tes jardins, tes plantes, ton journal d'entretien et tes diagnostics.

Ta position n'est jamais publiée telle quelle. Growi en calcule une version volontairement imprécise : elle est arrondie sur une grille d'environ un kilomètre, puis décalée d'un écart qui t'est propre. Cet écart est toujours le même pour toi — c'est délibéré : s'il changeait à chaque publication, il suffirait d'en moyenner quelques-unes pour retrouver ton jardin. Cette position approchée n'est jamais affichée sous forme de coordonnées : les autres ne lisent qu'une distance arrondie, du type « à ~3 km ». Elle est recalculée si tu changes d'adresse.

Les photos que tu publies dans la communauté sont des copies : elles ne sont pas liées à la photo de ta plante, et supprimer la plante ne les efface pas. Supprimer la publication, si.

Tu peux quitter la communauté à tout moment depuis tes réglages : ton profil et tes publications cessent d'être visibles, sans rien perdre — tu peux revenir. Tu peux aussi supprimer chaque publication et chaque annonce individuellement, ce qui efface leurs photos du stockage.

Quand tu signales un contenu, nous conservons le motif choisi, la note que tu écris éventuellement, et la date. Le compte signalé n'est pas informé de qui l'a signalé.

Un contenu signalé par plusieurs personnes distinctes est masqué automatiquement le temps d'une vérification, et son auteur en est informé — sans savoir qui a signalé. Les décisions de modération prises par l'équipe sont inscrites dans le journal interne évoqué plus bas.

Bloquer un compte crée un enregistrement qui associe ton compte au sien, le temps que le blocage dure. Il disparaît si tu le retires.

Les messages échangés au sujet d'une annonce sont privés entre leurs deux participants. L'équipe ne les lit pas : un message signalé arrive dans la file de modération avec son motif, mais son contenu n'y est pas affiché — la décision porte alors sur le compte.

Si tu actives les rappels dans l'application mobile, ton téléphone remet un jeton de notification que nous conservons pour t'écrire. Les rappels transitent par le service Expo Push, qui reçoit ce jeton et le texte du rappel — le nom de la plante et le geste à faire.

Tu peux couper les rappels à tout moment, depuis ton profil ou les réglages de ton téléphone. Le jeton est alors supprimé, comme il l'est à la déconnexion ou lorsque l'appareil nous est signalé comme désinstallé.

Growi s'appuie sur les prestataires suivants, qui n'utilisent tes données que pour la prestation décrite.

Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, prévues aux contrats de ces prestataires.

Growi ne dépose que des cookies strictement nécessaires à la connexion, ce qui les dispense de ton accord :

• le cookie de session, qui te garde connecté d'une page à l'autre et disparaît à la déconnexion ;
• deux cookies techniques de connexion, posés dès ta première visite même sans compte : l'un protège le formulaire de connexion contre les requêtes forgées depuis un autre site, l'autre retient la page où revenir une fois connecté. Ils ne contiennent rien qui t'identifie et disparaissent à la fermeture du navigateur.

Aucun cookie publicitaire, aucun traceur tiers.

La fréquentation des pages est mesurée avec Vercel Web Analytics, qui ne dépose aucun cookie, ne crée aucun identifiant persistant et ne permet pas de te reconnaître d'une visite à l'autre. Il compte des pages vues, pas des personnes.

Si tu acceptes d'aider à améliorer Growi, un identifiant technique est conservé dans le stockage local de ton navigateur ou de ton téléphone — sans cookie. Il disparaît si tu retires ton accord. Sans ton accord, rien n'est déposé.

Dans l'application mobile, la session est conservée dans le trousseau sécurisé de ton téléphone, et non dans un cookie.

Deux outils nous disent si Growi fonctionne et à quoi il sert. Tous deux sont hébergés dans l'Union européenne, à Francfort.

Sentry reçoit les erreurs et les plantages : la version de l'app, le modèle d'appareil, le détail technique de l'erreur, et un identifiant interne de compte pour savoir combien de personnes sont touchées. Sans lui, un bug peut rester des semaines à l'écran de quelqu'un sans que personne l'apprenne.

PostHog reçoit ce que tu fais dans le service : les écrans ouverts, et une liste fermée de gestes — une plante ajoutée, une identification lancée, un article lu. C'est ce qui nous dit ce qui sert vraiment, et où l'on décroche.

Ce que ces outils ne reçoivent jamais : tes photos, le contenu de tes messages et de tes discussions avec l'assistant, ton journal d'entretien, ton adresse e-mail, ton pseudo, ni les coordonnées de ton jardin. Les enregistrements d'écran n'existent que dans l'application mobile, et seulement si tu as accepté la mesure d'usage : ils masquent tout le texte et toutes les images avant de partir. Le site, lui, n'enregistre jamais l'écran.

Durées : 30 jours pour les rapports de plantage, 12 mois pour la mesure d'usage.

PostHog repose sur ton consentement. La question t'est posée une fois, à la création de ton compte ou à ta première connexion, avant toute mesure : tant que tu n'as pas répondu oui, rien ne part. Tu peux retirer ton accord à tout moment depuis ton profil dans l'application ou depuis ton compte sur le site — l'interrupteur « Aider à améliorer Growi ». Le retrait arrête la mesure immédiatement ; dans l'application, l'enregistrement d'écran s'arrête au plus tard au prochain lancement.

Sentry repose sur notre intérêt légitime à faire fonctionner le service et à le sécuriser : les rapports de plantage restent actifs, car ils ne servent qu'à corriger des bugs et ne contiennent rien de ce que tu écris. Tu peux t'y opposer en écrivant à info@growi-garden.fr.

Pour toute question sur ce point : info@growi-garden.fr.

Le règlement européen te donne le droit d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement, de t'y opposer et d'en demander une copie portable.

Écris à info@growi-garden.fr : nous répondons sous un mois. Tu peux aussi supprimer directement tes jardins, tes plantes, tes publications et tes annonces depuis l'application — la suppression est immédiate et définitive, y compris pour les fichiers.

Supprimer ton compte : depuis Mon compte → Confidentialité sur le site, ou depuis ton profil dans l'application. La suppression est immédiate : tes données, tes photos, tes publications, tes annonces, les commentaires que tu as laissés sous les publications d'autres jardiniers, et ton profil de mesure d'usage. Les rapports de plantage, qui ne contiennent qu'un identifiant technique, expirent d'eux-mêmes sous 30 jours.

Deux choses restent, détachées de ton compte : les messages que tu nous as envoyés par le formulaire de contact, pour garder l'historique du support — tu peux en demander l'effacement à info@growi-garden.fr —, et le journal des actions d'administration qui ont visé ton compte. Ce journal ne se modifie pas : il prouve ce qui a été fait, par qui et quand. Quand une action a changé une donnée de ton profil, il en garde l'ancienne et la nouvelle valeur — par exemple ton adresse e-mail.

Si notre réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).

Un nombre restreint de personnes de l'équipe disposent d'un accès d'administration, réservé au support : répondre à un message, comprendre pourquoi un rappel ne part pas, corriger une donnée à ta demande.

Cet accès permet de consulter ton profil, tes jardins, tes plantes, tes diagnostics, tes échanges avec l'assistant et, si tu as rejoint la communauté, ton profil public, tes publications, tes annonces et les signalements qui les visent. Il ne donne jamais accès au contenu de tes messages privés, ni jamais accès à ton mot de passe, qui n'est stocké que sous forme d'empreinte et n'est lisible par personne — pas même par nous.

Chaque action d'administration qui modifie un compte est inscrite dans un journal interne inaltérable : qui, quoi, quand. Un administrateur peut désactiver un compte, ce qui en bloque l'accès sans rien supprimer. La suppression, elle, t'appartient : tu la fais toi-même depuis ton profil.

Les mots de passe sont stockés sous forme d'empreinte bcrypt, jamais en clair. Les jetons de connexion mobile ne sont pas conservés : seule leur empreinte l'est, et présenter un jeton déjà utilisé révoque toutes les sessions du compte. Les échanges passent exclusivement par HTTPS.

Growi n'est pas destiné aux moins de 15 ans et ne collecte pas sciemment leurs données. Si tu constates le contraire, signale-le à info@growi-garden.fr : le compte sera supprimé.

Cette politique peut évoluer avec le service. Tout changement notable te sera signalé dans l'application ou par e-mail avant son entrée en vigueur.