Politique de confidentialité

1. Qui sommes-nous ?

ArroseMoi est une application web et mobile permettant de gérer son catalogue de plantes et de recevoir des rappels d'arrosage personnalisés. L'application est éditée et exploitée à titre personnel. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : contact@arrosemoi.fr.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Adresse e-mail : utilisée pour la création de votre compte et les notifications de rappels d'arrosage.
• Données de plantes : nom, espèce, photo, fréquence d'arrosage et notes que vous saisissez manuellement.
• Préférences : ville (pour la météo locale), clés API personnelles (Anthropic Claude, PlantNet) que vous fournissez optionnellement.
• Journal d'arrosage : historique des arrosages que vous enregistrez.
• Données de foyer : si vous partagez un foyer avec d'autres utilisateurs, les liens d'appartenance sont conservés.
• Données de paiement : gérées directement par Stripe (voir section 5). Nous ne conservons aucune donnée bancaire.

Nous ne collectons pas de données de localisation GPS, de données de navigation, ni d'informations démographiques.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Vous permettre de vous authentifier et d'accéder à votre compte.
• Afficher et gérer votre catalogue de plantes.
• Générer des rappels d'arrosage personnalisés (notifications push).
• Adapter les recommandations d'arrosage à la météo locale de votre ville.
• Permettre le partage de plantes au sein d'un foyer.
• Traiter les paiements d'un abonnement Premium via Stripe.

Vos données ne sont jamais revendues, partagées à des fins publicitaires, ou utilisées pour du profilage commercial.

4. Hébergement des données — Supabase

Les données de l'application (comptes, plantes, journal) sont hébergées sur Supabase, une plateforme de base de données cloud conforme au RGPD. Les serveurs sont situés dans l'Union européenne (région AWS eu-west-3, Paris). Supabase applique des mesures de sécurité robustes : chiffrement des données au repos (AES-256), chiffrement des communications (TLS), et contrôle d'accès par Row-Level Security.

Pour en savoir plus : supabase.com/privacy

5. Paiements — Stripe

Les paiements sont traités par Stripe, un prestataire de paiement certifié PCI DSS niveau 1. Lorsque vous souscrivez à un abonnement Premium, vous êtes redirigé vers une page de paiement sécurisée Stripe. ArroseMoi ne reçoit ni ne stocke jamais vos données bancaires (numéro de carte, CVV, etc.).

Stripe peut conserver des données de transaction conformément à ses propres obligations légales. Pour en savoir plus : stripe.com/fr/privacy

6. Cookies et stockage local

ArroseMoi utilise des cookies et du stockage local uniquement pour :

• Session d'authentification (cookie Supabase) : cookie technique indispensable au fonctionnement de l'application. Aucune alternative n'est possible.
• Préférences de thème (localStorage) : mémorisation de votre préférence clair/sombre.
• Consentement cookies (localStorage) : mémorisation de votre choix d'acceptation ou de refus de cookies.

Nous n'utilisons aucun cookie publicitaire, de suivi ou d'analyse comportementale (pas de Google Analytics, pas de Meta Pixel, etc.).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données personnelles (profil, plantes, journal, photos) sont supprimées immédiatement et définitivement de nos serveurs. Certaines données de transaction Stripe peuvent être conservées par Stripe conformément à leurs obligations légales.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : vous pouvez télécharger l'intégralité de vos données au format JSON depuis votre page de profil (section « Mes données »).
• Droit de rectification : vous pouvez modifier vos données à tout moment depuis l'application.
• Droit à l'effacement : vous pouvez supprimer définitivement votre compte et toutes vos données depuis votre page de profil. La suppression est immédiate et irréversible.
• Droit à la portabilité : l'export JSON depuis le profil répond à ce droit.
• Droit d'opposition et de limitation : pour toute demande spécifique, contactez-nous à contact@arrosemoi.fr.

Vous disposez également du droit de déposer une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la CNIL (cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), chiffrement au repos, contrôle d'accès par politique de sécurité au niveau des lignes (RLS), et aucun accès humain direct aux données de production sans nécessité opérationnelle.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions du service ou des obligations légales. La date de mise à jour en haut de page sera modifiée en conséquence. Pour les modifications substantielles, nous vous en informerons par e-mail.

11. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez-nous à : contact@arrosemoi.fr