Confidentialité.

Ce que couvre cette politique

Cette politique couvre le site spruit.app et l'app mobile Spruit pour iOS et Android. Certaines parties ne concernent que l'un des deux, donc chaque section porte une étiquette : « Site » pour le site marketing, « App » pour l'app mobile, et « Les deux » quand cela s'applique partout.

Site : ce que nous collectons, quand, et pourquoi

Deux types de données, et nous gardons les deux listes courtes exprès.

Site : ton e-mail (seulement si tu remplis le formulaire)

• Quoi : ton adresse e-mail et une petite étiquette 'source' qui nous indique sur quel bouton tu as cliqué (hero, footer, etc.).
• Pourquoi : pour pouvoir t'envoyer les actus et nouveautés de Spruit.
• Base légale : ton consentement (RGPD art. 6(1)(a)).
• Stocké chez : Loops (loops.so), notre service e-mail.
• Conservation : jusqu'à ce que tu te désabonnes. Le lien de désinscription est dans chaque e-mail. Tu peux aussi nous écrire.

Site : statistiques de visite agrégées (tout le monde)

• Quoi : pages vues, pays (déduit de l'IP puis jeté), référent, navigateur, taille d'écran. Nous ne voyons jamais ton IP et aucun identifiant ne relie deux visites entre elles.
• Pourquoi : pour savoir quelles sections les gens lisent vraiment et écrire de meilleures.
• Base légale : intérêt légitime (RGPD art. 6(1)(f)). Les données sont agrégées et sans cookie, donc l'impact est réellement faible.
• Stocké chez : Umami (cloud.umami.is), un service de statistiques respectueux de la vie privée.
• Conservation : indéfinie, mais uniquement sous forme de compteurs agrégés.

Site : avec qui nous partageons les données

Trois sous-traitants, et seulement ce dont chacun a besoin :

• Loops (USA) est notre service e-mail. Reçoit ton e-mail et l'étiquette source. Transfert vers les USA sous Clauses Contractuelles Types.
• Netlify (USA) héberge le site et exécute la fonction qui transmet ton e-mail à Loops. Cette fonction voit ton e-mail brièvement pendant la requête et ne le stocke pas. CCT applicables.
• Umami (USA) gère les statistiques sans cookie. Voit une empreinte hachée que même nous ne pouvons pas inverser. Jamais d'e-mail ni d'identifiant personnel.

Nous ne vendons, ne louons, ni n'échangeons tes données. Nous ne les partageons jamais pour de la publicité.

Site : cookies et stockage local

Nous n'utilisons pas de cookies sur ce site.

Nous utilisons un peu de local storage (état que ton navigateur garde en local) pour deux choses : retenir ta langue, et retenir la variante d'accueil que tu as vue pour ne pas en afficher une autre au rafraîchissement.

Aucune des deux n'est envoyée à nous ni à qui que ce soit. Effacer les données du site dans ton navigateur réinitialise tout.

App : le compte avec lequel tu te connectes

Tu te connectes avec Se connecter avec Apple ou avec Google. Nous ne voyons jamais de mot de passe.

• Quoi : ton adresse e-mail, ton nom affiché et un identifiant utilisateur, transmis par Apple ou Google quand tu te connectes. Avec Se connecter avec Apple, tu peux utiliser l'e-mail relais privé (Private Relay) d'Apple, ça marche très bien.
• Pourquoi : pour créer et faire fonctionner ton compte.
• Base légale : l'exécution de notre contrat avec toi (RGPD art. 6(1)(b)).
• Stocké chez : Supabase, dans l'UE (Francfort).

App : tes plantes et ton jardin

• Quoi : les photos de plantes que tu prends ou importes, les espèces, surnoms, l'historique de soin (arrosage, engrais, diagnostics), les notes, pièces et espaces, succès, et objets cosmétiques.
• Pourquoi : c'est le contenu que tu crées pour suivre tes plantes. C'est l'app.
• Base légale : l'exécution de notre contrat avec toi (RGPD art. 6(1)(b)).
• Stocké chez : Supabase, dans l'UE (Francfort).

App : localisation, fuseau horaire et rappels

• Localisation approximative et fuseau horaire : une latitude et une longitude approximatives et ton fuseau horaire IANA, utilisés pour calculer les soins de saison, la météo locale et le bon moment pour les rappels. Utilisés par l'app et par notre tâche de rappels côté serveur. Facultatif, et uniquement avec ta permission.
• Jeton de notification push : un jeton push de l'appareil, la plateforme et un horodatage « vu pour la dernière fois », utilisés pour envoyer les rappels d'arrosage et ignorer les comptes inactifs. Facultatif.
• Base légale : l'intérêt légitime pour les rappels et la sécurité (RGPD art. 6(1)(f)), et ton consentement pour la localisation et les notifications facultatives (art. 6(1)(a)).

App : abonnements et achats

Spruit+ et les packs de crédits s'achètent via la boutique d'applications.

• Quoi : ton droit d'accès (entitlement) et ton statut d'achat, gérés via RevenueCat.
• Ce que nous ne recevons jamais : nous ne recevons ni ne stockons tes informations de carte ou de paiement. Le paiement est entièrement géré par Apple ou Google.

App : jardins partagés

Quand tu crées ou rejoins un jardin partagé, les autres membres de ce jardin peuvent voir les plantes, photos, historique et planning partagés. Ne partage un jardin qu'avec des personnes de confiance.

App : mode local (quand tu n'es pas connecté)

Si tu utilises l'app sans te connecter, tes données de plantes restent sur ton appareil. Sur iOS, elles vivent dans ton propre stockage clé-valeur iCloud (ton compte Apple, pas nos serveurs). Sur Android, elles restent sur l'appareil. Rien n'atteint notre backend tant que tu ne te connectes pas et ne choisis pas de synchroniser.

App : sous-traitants

Voici les services qui font tourner l'app. Chacun ne reçoit que ce dont il a besoin :

• Supabase (UE, Francfort) : base de données, connexion, stockage de fichiers et fonctions serverless. C'est là que vivent ton compte et tes données de plantes.
• Anthropic (Claude) (USA) : alimente l'identification des plantes, le docteur des plantes et le diagnostic, les plans de soin par IA, et le chat. Tes photos de plantes et le texte associé sont envoyés à Anthropic pour générer ces résultats.
• Open-Meteo (UE) : météo et géocodage pour des plannings adaptés au climat. Reçoit une latitude et une longitude approximatives, plus le nom du lieu quand tu cherches un endroit. Aucun compte requis.
• Apple : Se connecter avec Apple, notifications push (APNs), stockage clé-valeur iCloud pour le mode local, et facturation App Store.
• Google : Se connecter avec Google, notifications push (Firebase Cloud Messaging) sur Android, et facturation Google Play.
• RevenueCat (USA) : gère ton statut d'abonnement et d'achat.

Quand un sous-traitant est aux USA, le transfert se fait sous Clauses Contractuelles Types, comme pour le site. Nous ne vendons, ne louons, ni n'échangeons tes données, et nous ne les partageons jamais pour de la publicité.

App : les permissions que nous demandons

L'app peut demander quelques permissions sur l'appareil. Chacune est facultative et utilisée uniquement dans le but indiqué :

• Caméra : pour photographier tes plantes.
• Photothèque : pour choisir des photos de plantes.
• Notifications : pour envoyer des rappels de soin.
• Localisation approximative : pour la météo locale et la bonne saison.

Les deux : tes droits

Sous le RGPD et la loi néerlandaise sur la vie privée, tu peux nous demander de :

• Te dire ce que nous avons sur toi (droit d'accès).
• Corriger ce qui est faux (rectification).
• Le supprimer (droit à l'oubli).
• Limiter notre usage ou s'y opposer.
• Te transmettre tes données pour que tu puisses les emporter ailleurs (portabilité).
• Retirer ton consentement à tout moment, sans effet sur ce qui a déjà été fait.

Écris à hello@spruit.app et nous traiterons ta demande sous 30 jours. Tu peux aussi déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) sur autoriteitpersoonsgegevens.nl.

Les deux : supprimer tes données et ton compte

Site : désabonne-toi via le lien présent dans chaque e-mail, ou écris-nous.

App : tu peux supprimer ton compte depuis l'app, ce qui efface ton compte et les données de jardin associées. Tu peux aussi écrire à hello@spruit.app et nous nous en occupons. Les données du mode local qui n'ont jamais quitté ton appareil disparaissent en supprimant l'app ou en effaçant ses données.

Les deux : décisions automatisées et enfants

Nous ne prenons pas de décisions automatisées ayant des effets juridiques ou comparables sur toi, et nous ne construisons pas de profils publicitaires. Les identifications de plantes et les plans de soin sont générés par IA, mais ce sont des conseils pour toi, pas des décisions prises à ton sujet.

Spruit ne vise pas les enfants. Le site et l'app ne s'adressent pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Les deux : qui nous sommes

Spruit est créé par This Is Roman, basé aux Pays-Bas. Le backend de l'app tourne dans l'UE (Francfort). Écris-nous quand tu veux à hello@spruit.app.

Modifications

Si nous changeons cette page, nous mettrons à jour la date en haut et, pour tout changement important, nous te préviendrons dans l'app ou par e-mail.