Politique de confidentialité

1. Définitions

Pour les besoins de cette politique :

• « Données personnelles » : toute information permettant d’identifier directement ou indirectement une personne physique
• « Traitement » : toute opération effectuée sur des données personnelles (collecte, enregistrement, utilisation, etc.)
• « RGPD » : Règlement Général sur la Protection des Données
• « Responsable de traitement » : Botabot, éditeur du service

2. Collecte des données

Nous collectons les informations suivantes pour fournir et améliorer notre service :

• Informations d’inscription : nom, prénom, e-mail, nom d’utilisateur, mot de passe (chiffré)
• Données de jardinage : jardins créés, plantes ajoutées, tâches planifiées, préférences horticoles
• Photos : images de plantes pour identification (avec votre consentement explicite)
• Interactions : conversations avec l’assistant IA, questions posées, feedback
• Données techniques : adresse IP, type de navigateur, pages visitées, données de session
• Données de géolocalisation : ville/région pour conseils météo (optionnel)

3. Bases légales du traitement (Art. 6 RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : fourniture du service jardinage, gestion de compte, support client
• Consentement : photos de plantes, géolocalisation, cookies non essentiels, newsletter
• Intérêt légitime : amélioration du service, sécurité, prévention des abus, analyses statistiques
• Obligation légale : conservation des données fiscales, factures, respect des obligations comptables

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur cette base légale.

4. Utilisation des données

Nous utilisons vos données pour les finalités suivantes :

• Service principal : conseils jardinage personnalisés, identification de plantes, gestion de jardins
• Fonctionnalités avancées : calendrier intelligent, recommandations météo, assistant IA conversationnel
• Amélioration : développement de nouvelles fonctionnalités, optimisation de l’IA, analyses d’usage
• Communication : notifications importantes, support technique, mises à jour sécurité
• Sécurité : prévention des fraudes, détection d’abus, protection des données
• Légal : respect des obligations réglementaires, fiscales et comptables

5. Partage et transfert des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager certaines informations avec nos partenaires de confiance :

• Services d’IA : OpenAI (États-Unis), Anthropic Claude pour l’assistant jardiner
• Identification de plantes : PlantNet API (photos anonymisées)
• Services météo : OpenWeatherMap (localisation approximative)
• Paiements : Stripe (données de transaction sécurisées)
• Hébergement : fournisseurs cloud européens (données chiffrées)

Transferts hors Union européenne

Certains de nos prestataires (OpenAI, Anthropic) sont situés en dehors de l’Union européenne, notamment aux États-Unis. Dans ce cas, nous nous assurons que des garanties adéquates sont mises en place :

• Clauses contractuelles types validées par la Commission européenne
• Mesures de sécurité renforcées (chiffrement bout à bout)
• Minimisation des données transférées (anonymisation quand possible)
• Accords de protection des données avec tous les partenaires

6. Protection des données

Nous mettons en place des mesures de sécurité techniques et organisationnelles robustes :

• Chiffrement : données en transit (TLS 1.3) et au repos (AES-256)
• Authentification : sécurisée avec Better Auth, authentification à deux facteurs disponible
• Accès : principe du moindre privilège, journalisation des accès
• Infrastructure : serveurs sécurisés, pare-feu, détection d’intrusion
• Surveillance : monitoring 24h/24, audits de sécurité réguliers
• Personnel : formation RGPD, accords de confidentialité

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : consulter vos données personnelles et obtenir une copie
• Droit de rectification : corriger des informations inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données (« droit à l’oubli »)
• Droit de portabilité : récupérer vos données dans un format structuré et lisible
• Droit d’opposition : vous opposer au traitement pour des raisons légitimes
• Droit de limitation : demander la suspension temporaire du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@botabot.ai. Nous répondons sous 30 jours maximum.

Vous avez également le droit de déposer une plainte auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Cookies et technologies similaires

Nous utilisons différents types de cookies et technologies :

• Cookies essentiels : session utilisateur, sécurité, fonctionnement de base (pas de consentement requis)
• Cookies de préférences : langue, thème, paramètres d’affichage (consentement requis)
• Cookies d’analyse : statistiques d’usage anonymisées pour améliorer le service (consentement requis)
• Stockage local : données de cache, historique des conversations hors ligne

Vous pouvez gérer vos préférences cookies dans les paramètres de votre compte ou de votre navigateur.

9. Conservation des données

Nous conservons vos données selon les durées suivantes :

• Compte actif : tant que votre compte existe et est utilisé
• Compte inactif : 3 ans après la dernière connexion, puis suppression automatique
• Données de conversation : anonymisées après 1 an pour amélioration de l’IA
• Photos de plantes : supprimées après identification (sauf consentement de conservation)
• Données fiscales : 10 ans conformément aux obligations légales
• Logs de sécurité : 1 an pour les investigations en cas d’incident

10. Prospection et newsletter

Avec votre consentement explicite, nous pouvons vous envoyer :

• Newsletter avec conseils jardinage saisonniers
• Informations sur les nouvelles fonctionnalités
• Offres promotionnelles sur les abonnements premium
• Invitations à des événements jardinage

Vous pouvez vous désinscrire à tout moment via le lien dans chaque e-mail ou dans les paramètres de votre compte.

11. Mineurs

Notre service est destiné aux personnes âgées de 16 ans et plus, conformément à nos conditions d’utilisation.

Les mineurs de 16 à 18 ans doivent obtenir l’autorisation de leurs représentants légaux avant de créer un compte. Si nous découvrons qu’un mineur de moins de 16 ans utilise notre service sans autorisation parentale, nous supprimerons immédiatement son compte.

12. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité pour refléter les évolutions légales, techniques ou de nos services.

Les modifications importantes vous seront notifiées au moins 30 jours à l’avance par e-mail et via l’application. L’utilisation continue du service après notification vaut acceptation des nouvelles conditions.