Politique de confidentialité

Brouillon du 26 septembre 2026, mis à jour le 10 octobre 2026 (VigiEau).

À compléter avant la mise en ligne : le nom et l'adresse de contact du responsable, l'hébergeur du site, l'accord de traitement des données signé avec Supabase, la durée de ses journaux techniques et de ses sauvegardes, et à quoi sert l'adresse postale.

En bref

Sans compte, Semis ne garde rien sur ses serveurs : la commune choisie reste dans votre navigateur.
Avec un compte : votre email, votre profil (pseudo, description, photo si vous en mettez une), votre commune, votre jardin, et votre adresse postale si vous la donnez.
Les données sont hébergées en Europe, en Irlande.
Rien n'est revendu ni partagé. Pas de publicité, pas de mesure d'audience.
Vous pouvez tout exporter et tout supprimer vous-même, depuis Mon profil.

Qui est responsable

Semis est une application de jardinage en cours de développement. Responsable des données : [à compléter : nom et adresse de contact].

Ce que Semis garde

Sans compte

La commune choisie, dans un cookie de votre navigateur (« semis.place ») : son nom, son département, sa région, son pays et ses coordonnées. Il reste un an, sur cet appareil seulement. Le navigateur l'envoie avec chaque page, pour qu'elle affiche votre météo ; le serveur ne le garde pas.

Avec un compte

Adresse email : pour vous connecter, confirmer l'adresse à l'inscription et envoyer le lien « mot de passe oublié ».
Mot de passe : gardé sous forme hachée, illisible pour tout le monde, nous compris.
Pseudo et code : le nom que vous choisissez, suivi d'un code tiré au hasard (« Flo #3FA92C »), affichés dans l'application.
Description, si vous en écrivez une : 300 caractères au plus.
Photo, si vous en ajoutez une, sinon le dessin choisi. Votre navigateur la recadre et efface ses métadonnées (lieu de prise de vue, appareil) avant l'envoi. Elle est rangée sous une adresse longue et tirée au hasard : qui connaît cette adresse peut voir la photo, personne ne peut la deviner ni lister les photos.
Niveau et badges : le niveau part de 1 ; les badges et la façon de monter de niveau sont en préparation.
Amis : vos amis et les demandes envoyées ou reçues. Un ami voit votre pseudo, votre code et votre image dans sa liste, rien d'autre. Le QR code d'ajout contient un lien à usage unique, valable dix minutes.
Adresse postale, si vous la donnez : nom du destinataire, voie, complément, code postal, ville, pays. Visible de vous seul, elle ne sert ni à la météo ni aux conseils. [À compléter : à quoi elle sert.]
Commune : nom, département, région, pays, latitude et longitude de la commune. Ce sont les coordonnées de la commune, pas celles de votre adresse. Elles servent à la météo et au conseil d'arrosage.
Jardin : les zones (planches, carrés, serre…) et leur sol, le plan dessiné, les plantations (culture ou variété, dates, sous abri ou non, rangs et pieds, zone), et leur suivi : arrosages, récoltes (quantité, qualité, commentaire), maladies et ravageurs constatés, traitements, plants arrachés.
Lieu du jardin, si vous le donnez : code postal, commune, département, région, et une adresse facultative, visible de vous seul.
Contexte des arrosages, récoltes et maladies : la météo du jour, la commune et des coordonnées arrondies sont gardées avec chaque note, pour des statistiques. [À compléter : quelles statistiques, et si elles portent sur plusieurs jardiniers, sous quelle forme anonyme.]
Arrosages : date et quantité, en millimètres, pour chaque plantation.
Sessions : à chaque connexion, Supabase enregistre la date, l'adresse IP et le navigateur, pour garder la connexion ouverte et la protéger.

Connexion avec Google (pas encore ouverte) : Google transmet votre email, votre nom et l'adresse de votre photo de profil, gardés avec le compte. Connexion avec b.connect, le bouton des banques (pas encore ouverte) : [à compléter : les données transmises par b.connect].

Cookies. Ceux de la session, sans lesquels la connexion ne tient pas, et celui de la commune. Aucun cookie de publicité ni de mesure d'audience.

Pourquoi. Pour rendre le service que vous demandez en créant un compte : garder votre jardin et calculer ses conseils (article 6.1.b du RGPD). Rien d'autre n'en est fait.

Où sont les données

Chez Supabase, qui fournit la base de données et les comptes, dans son centre de données d'Irlande (région eu-west-1 d'Amazon Web Services), dans l'Union européenne. Supabase est une société américaine. Les emails de confirmation et de mot de passe oublié partent aussi de Supabase.

Le site n'est pas encore en ligne : son hébergeur sera indiqué ici.

Ce qui part chez Open-Meteo

Open-Meteo fournit la météo, la qualité de l'air et la liste des communes.

Pour la météo, la qualité de l'air et la température du sol : les coordonnées de la commune (latitude et longitude). La demande part du serveur de Semis : Open-Meteo ne voit ni votre adresse IP, ni votre compte.
Pour chercher une commune : le texte tapé (nom ou code postal). Cette demande part aussi du serveur de Semis : Open-Meteo ne voit ni votre adresse IP, ni votre compte.

Ce qui part chez VigiEau

VigiEau, le service de l'État sur la sécheresse, dit si la commune est sous restriction d'eau. Il reçoit les coordonnées de la commune (latitude et longitude). La demande part du serveur de Semis : VigiEau ne voit ni votre adresse IP, ni votre compte.

Aucun autre service ne reçoit de données : pas de réseau social, pas de publicité. Les polices de caractères sont servies par Semis lui-même.

Combien de temps

Tant que le compte existe.
À la suppression du compte, tout est effacé sur-le-champ : compte, profil et photo, adresse, badges, amis, et tout le jardin (lieu, plan, zones, plantations et leur suivi), commune et sessions.
Journaux techniques et sauvegardes de Supabase : [à compléter selon l'offre choisie].
Le cookie de commune : un an après le dernier choix.

Vos droits

Voir et emporter vos données : Mon profil, « Exporter mes données ». Un fichier JSON avec tout ce que le compte garde.
Corriger : le pseudo, la description, la photo, l'adresse et la commune dans Mon profil, le jardin dans Mon jardin.
Tout effacer : Mon profil, « Supprimer mon compte ». Immédiat et définitif.
Pour toute autre demande : [à compléter : adresse de contact].
En cas de désaccord, vous pouvez vous adresser à la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), et Supabase chiffre les données sur ses disques.
Des règles d'accès dans la base font que chaque compte ne lit que ses propres données. Le niveau, le code et les badges ne peuvent être changés que par le serveur.
Changer de mot de passe demande l'ancien, sauf juste après un lien « mot de passe oublié », et déconnecte vos autres appareils.
La clé qui donne accès à toute la base reste sur le serveur, jamais dans votre navigateur.

Vos données