Politique de confidentialité
En bref : nous ne stockons que ce dont la communauté a besoin, sans pistage ni pub, les données de localisation sont retirées des photos et tu peux télécharger ou supprimer tes données à tout moment.
01Responsable du traitement
Le responsable du traitement au sens de l’art. 4(7) du RGPD est l’exploitant de Perfect Plants Club :
[Nom][Adresse postale]
E-mail : [Adresse e-mail]
Nous ne sommes pas tenus de désigner un délégué à la protection des données (art. 37 RGPD). Pour toute question de confidentialité, contacte-nous à l’adresse ci-dessus.
02Quelles données nous traitons
Données du compte
- Obligatoire : nom d’utilisateur, adresse e-mail, mot de passe (stocké uniquement sous forme de hash sécurisé et irréversible), date d’acceptation des conditions et confirmation que tu as 16 ans ou plus.
- Facultatif : nom affiché, bio, lieu (texte libre), pays, site web, image de profil et de couverture, langue, centres d’intérêt.
- Techniques : date d’inscription, dernière connexion et dernière activité, stockage utilisé, points XP et badges, réglages.
Contenus que tu crées
Plantes et données de collection, photos, entrées de floraison et d’entretien, publications, commentaires, j’aime, messages, échanges et notes, liste d’envies, amitiés et abonnements, blocages, signalements.
Données serveur et de sécurité
À chaque requête, le serveur d’hébergement enregistre l’adresse IP, l’heure, l’URL demandée, le type de navigateur et le référent. Pour prévenir les abus (p. ex. devinette de mots de passe, inscriptions de spam), nous stockons brièvement un hash dérivé de l’adresse IP ou du nom de compte pour limiter les requêtes. Les actions des modérateurs et admins sont journalisées.
03Finalités et bases juridiques
- Art. 6, par. 1, b) RGPD – exécution du contrat : fourniture de ton compte, de ta collection, des fonctions communautaires, des messages et échanges, ainsi que des e-mails nécessaires (confirmation, réinitialisation du mot de passe, alertes de sécurité).
- Art. 6, par. 1, f) RGPD – intérêt légitime : sécurité et stabilité, prévention des abus (journaux du serveur, limitation des requêtes, champ honeypot), modération, traitement des signalements et défense en justice.
- Art. 6, par. 1, a) RGPD – consentement : newsletter (double opt-in), infos de profil facultatives, contenus externes chargés au clic. Le consentement peut être retiré à tout moment pour l’avenir (art. 7(3)).
- Art. 6, par. 1, c) RGPD – obligation légale, lorsque la loi ou les autorités exigent la conservation ou la communication.
Nous ne faisons ni profilage ni pistage publicitaire, et nous ne vendons jamais tes données.
05Échanges
Nous ne demandons ni ne conservons les noms, adresses postales ou numéros de téléphone pour les échanges. Lorsque deux membres se mettent d’accord, ils échangent leurs coordonnées de livraison par message privé ; ces messages ne sont visibles que par les deux parties et sont anonymisés pour l’expéditeur lors de la suppression du compte.
Les points de confiance sont calculés automatiquement d’après ton activité (ancienneté du compte, plantes, publications, amis, échanges, évaluations) ; ils déterminent seulement combien d’échanges tu peux mener en même temps.
06Hébergement
Le site fonctionne sur des serveurs d’IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Allemagne) dans un centre de données de l’UE. IONOS traite les données en tant que sous-traitant dans le cadre d’un contrat conforme à l’art. 28 RGPD. Les journaux du serveur sont conservés brièvement par IONOS pour des raisons de sécurité.
Les e-mails (confirmations, notifications, newsletter) sont aussi envoyés via les serveurs de messagerie d’IONOS.
07Traitement des images
Chaque image importée est réencodée en WebP et redimensionnée sur notre serveur. Toutes les métadonnées EXIF – y compris la position GPS, le modèle d’appareil et les détails de prise de vue – sont définitivement supprimées : tes photos ne révèlent jamais où vivent tes plantes.
Merci de ne publier que tes propres photos et de ne pas montrer de personnes reconnaissables sans leur accord. Chaque compte dispose par défaut de 300 Mo de stockage.
08Services externes
Les services externes suivants ne reçoivent des données que lorsque tu utilises activement la fonction correspondante :
- Vidéos (YouTube, Vimeo) – les vidéos intégrées ne se chargent qu’au clic – YouTube via le domaine sans cookies youtube-nocookie.com, Vimeo en mode « do not track ». Au clic, ton navigateur se connecte aux serveurs de Google Ireland Ltd. (Gordon House, Dublin, Irlande) ou de Vimeo.com Inc. (New York, États-Unis) et transmet ton adresse IP ; des transferts vers les États-Unis sont possibles (cadre de protection des données UE-États-Unis). Base juridique : art. 6(1)(a) – ton clic vaut consentement.
- Météo (Open-Meteo) – si tu indiques un lieu pour les prévisions météo dans le centre d’entretien, ton navigateur les récupère sur open-meteo.com (Suisse – protection adéquate selon la Commission européenne). Ton adresse IP et les coordonnées sont transmises. Sans lieu, aucune requête n’est effectuée.
- Recherche d’espèces (GBIF) – lorsque tu recherches des noms d’espèces, le terme recherché est envoyé à l’API ouverte du Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Copenhague, Danemark). Si la requête vient de notre serveur, GBIF ne voit que l’adresse du serveur ; si elle vient de ton navigateur, il voit aussi ton adresse IP.
09E-mails et newsletter
Les e-mails nécessaires au fonctionnement (confirmation, réinitialisation du mot de passe, alerte de sécurité après un changement de mot de passe ou d’e-mail) sont toujours envoyés. Les notifications d’événements (p. ex. nouveau message, demande d’ami) peuvent être désactivées dans Réglages → Notifications.
La newsletter n’est envoyée qu’avec un consentement explicite à une adresse e-mail confirmée (double opt-in). Nous conservons la date du consentement comme preuve. Tu peux te désabonner à tout moment dans les Réglages.
10Ce que les autres voient
Ton nom d’utilisateur, ton nom affiché, ta photo de profil, ton niveau et tes badges sont visibles par les autres membres pour les fonctions communautaires. Tu contrôles la visibilité de ton profil, de tes plantes et de tes publications (public / membres / amis / privé). Ton adresse e-mail n’est jamais affichée publiquement. Les membres bloqués ne peuvent pas voir ton contenu ni t’écrire.
Les contenus signalés sont examinés par nos modérateurs, qui peuvent accéder au contenu signalé et aux données de compte associées.
11Conservation
- Données et contenus du compte : jusqu’à la suppression de ton compte. Les infos de profil et les images de profil et de couverture sont supprimées immédiatement, ton nom d’utilisateur et ton e-mail anonymisés ; plantes, photos et publications deviennent invisibles immédiatement et sont définitivement supprimées lors de la maintenance régulière [p. ex. sous 30 jours].
- Les messages que tu as envoyés restent chez leur destinataire (expéditeur affiché comme « supprimé »), car ils font partie de sa conversation.
- Lien de réinitialisation du mot de passe : 1 heure, usage unique. Données de limitation : quelques heures au maximum.
- File d’attente des e-mails sortants : après l’envoi [p. ex. 30 jours]. Journal de modération : 1 an maximum.
12Tes droits
En vertu du RGPD, tu disposes des droits suivants :
- accès (art. 15) et portabilité des données (art. 20) – télécharge toutes tes données en JSON en un clic dans Réglages → Mes données ;
- rectification (art. 16) – tu peux modifier toi-même la plupart des données ;
- effacement (art. 17) – supprime ton compte à tout moment dans les Réglages ;
- limitation du traitement (art. 18) et opposition (art. 21) au traitement fondé sur l’intérêt légitime ;
- retrait du consentement (art. 7(3)) ;
- introduction d’une réclamation auprès d’une autorité de contrôle (art. 77), notamment là où tu vis ou là où le responsable est établi – en Allemagne l’autorité de protection des données du Land, en Hongrie la NAIH (naih.hu).
Autorité de contrôle compétente au siège du responsable : [p. ex. LfDI Baden-Württemberg]. Pour toute question ou demande, écris à : [Adresse e-mail]
13Âge minimum et sécurité
L’inscription est possible à partir de 16 ans (art. 8 RGPD). Si nous apprenons qu’une personne plus jeune s’est inscrite, nous supprimons le compte.
Les données sont transmises via HTTPS chiffré. Les mots de passe sont stockés avec un hash moderne salé, les formulaires sont protégés par des jetons CSRF, les tentatives de connexion et de réinitialisation sont limitées et seuls les hashs des jetons de réinitialisation sont stockés.
14Modifications
Nous mettons à jour cette politique quand les fonctionnalités ou les lois changent. Nous annonçons les changements importants sur le site.