Passer au contenu principal

Politique de confidentialité

Dernière mise à jour : Mars 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l'éditeur du site, tel qu'identifié dans les mentions légales.

Contact : contact@spraia.app

2. Données collectées

Dans le cadre de l'utilisation de l'application SPRAIA et du site spraia.app, nous collectons les données suivantes :

Données de compte

  • Adresse email
  • Mot de passe (chiffré, jamais stocké en clair)
  • Préférences d'utilisation

Données de plantes

  • Photos de plantes
  • Noms et descriptions
  • Conditions de culture (emplacement, exposition)
  • Historique des soins

Données de capteurs connectés (fonctionnalité à venir)

  • Humidité du sol
  • Luminosité ambiante
  • Température

Données d'usage

  • Pages visitées et fonctionnalités utilisées (anonymisé)
  • Type d'appareil et système d'exploitation

3. Finalités du traitement

Vos données sont utilisées pour :

  • Fournir le service : identification de plantes, diagnostic, rappels d'arrosage, conseils personnalisés
  • Améliorer nos algorithmes : entraînement et amélioration de nos modèles d'IA (données anonymisées)
  • Communiquer : notifications de service, mises à jour importantes
  • Mesurer l'audience : statistiques de fréquentation anonymisées (avec votre consentement)

4. Base légale

Le traitement de vos données repose sur :

  • L'exécution du contrat (article 6.1.b du RGPD) : fourniture du service SPRAIA
  • Votre consentement (article 6.1.a du RGPD) : cookies analytiques, notifications marketing
  • L'intérêt légitime (article 6.1.f du RGPD) : amélioration du service, sécurité

5. Durée de conservation

  • Compte actif : vos données sont conservées tant que votre compte est actif
  • Suppression de compte : vos données sont supprimées sous 30 jours
  • Données de facturation : conservées 10 ans (obligation légale)
  • Cookies analytiques : 13 mois maximum (recommandation CNIL)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : corriger des données inexactes
  • Droit de suppression : demander l'effacement de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la limitation : demander la suspension du traitement

Pour exercer vos droits, vous pouvez :

  • Utiliser les paramètres de votre compte dans l'application
  • Nous contacter par email : contact@spraia.app

Nous nous engageons à répondre à votre demande sous 30 jours. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

  • Chiffrement au repos : AES-256
  • Chiffrement en transit : HTTPS / TLS 1.3
  • Accès restreint : contrôles d'accès stricts aux données
  • Mots de passe : hachage irréversible (bcrypt)

8. Cookies et traceurs

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet au site de mémoriser des informations sur votre visite.

Cookies utilisés sur spraia.app

Nom Fournisseur Finalité Durée Type
spraia_cookie_consent SPRAIA Mémorise vos préférences de consentement cookies 13 mois Essentiel (localStorage)
spraia_locale SPRAIA Mémorise votre choix de langue Permanent Essentiel (localStorage)
_ga Google Analytics Identifiant unique anonymisé pour distinguer les utilisateurs 2 ans Analytique
_ga_<ID> Google Analytics Maintien de l'état de la session 2 ans Analytique

Mécanisme de consentement

Lors de votre première visite, un bandeau vous propose trois choix :

  • Tout accepter — active les cookies analytiques
  • Refuser — aucun cookie analytique n'est déposé
  • Personnaliser — vous choisissez catégorie par catégorie

Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les cookies » présent dans le pied de page du site.

Google Analytics 4 et Consent Mode v2

Nous utilisons Google Analytics 4 (GA4) pour mesurer l'audience du site de manière anonymisée. GA4 est configuré avec le Consent Mode v2 de Google :

  • Lorsque vous refusez les cookies analytiques, GA4 charge mais n'écrit aucun cookie (_ga, _ga_* ne sont pas créés). Seuls des pings anonymes sont envoyés pour la modélisation statistique.
  • Lorsque vous acceptez, les cookies GA4 sont activés pour une mesure d'audience plus précise.

L'anonymisation IP est activée par défaut. Aucune donnée personnelle identifiable n'est transmise à Google.

Vous pouvez également désactiver Google Analytics sur tous les sites via le module de désactivation Google Analytics.

9. Transferts de données

Certaines données peuvent être transférées vers des sous-traitants situés en dehors de l'Union européenne (notamment Cloudflare et Google aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

10. Contact

Pour toute question relative à la protection de vos données personnelles :

Vous pouvez également adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.