Retour

Confidentialité

En bref

  • Sans compte, ton carnet reste uniquement sur ton appareil, dans ton navigateur : rien n’est envoyé.
  • Le compte est facultatif. Il sert seulement à retrouver ton jardin sur un autre appareil.
  • Pas de publicité, pas de revente, pas de profilage, pas de traceur.

Ce qui est enregistré avec un compte

  • Ton adresse e-mail.
  • Les entrées de ton carnet : les deux gestes comparés, la quantité, ton choix, l’écart en kg CO2e et la date du choix.
  • Des dates techniques : création du compte, dernière utilisation, réception de chaque entrée.
  • Pendant la connexion : une empreinte du lien envoyé (pas le lien lui-même) et une empreinte de ta session.
  • Pour limiter les abus : des compteurs de demandes par adresse et par adresse IP, enregistrés sous forme d’empreinte chiffrée (ni l’adresse ni l’IP en clair).

Pourquoi

Pour te connecter sans mot de passe, synchroniser ton carnet entre tes appareils et protéger le service contre les abus. Ton adresse ne sert qu’à t’envoyer les liens de connexion : aucune lettre d’information, aucun autre message. Ces traitements reposent sur le service que tu demandes en créant un compte et, pour la protection contre les abus, sur l’intérêt légitime à garder le service sûr.

Où

  • Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis) héberge le site, le compte et le carnet. La base de données (Cloudflare D1) est limitée à l’Union européenne.
  • Cloudflare Turnstile vérifie, sur le formulaire de connexion seulement, que la demande ne vient pas d’un robot. Selon Cloudflare, il utilise notamment l’adresse IP et des caractéristiques du navigateur, uniquement pour détecter les robots (politique de Turnstile). Il n’est chargé que lorsque tu utilises ce formulaire.
  • Resend (Plus Five Five, Inc., États-Unis) envoie l’e-mail de connexion : il reçoit ton adresse et le message, qui contient le lien (inutilisable après 15 minutes). Resend conserve ces données aux États-Unis (politique de Resend).

Combien de temps

  • Le compte et le carnet : tant que tu t’en sers. Un compte sans connexion ni synchronisation depuis 24 mois est supprimé, avec tout ce qu’il contient. Cette suppression est faite au moment où le service est utilisé (une vérification par jour au plus) : si personne n’utilise le site pendant un temps, elle peut arriver un peu après les 24 mois.
  • Le lien de connexion : 15 minutes, et il ne sert qu’une fois.
  • La session : 90 jours, ou jusqu’à ta déconnexion.
  • Les compteurs anti-abus : 2 jours au plus.

Exporter, supprimer, tes droits

  • Exporter : « Exporter mes données » dans Mon jardin donne un fichier JSON (même format que l’export du carnet, avec ton adresse et la date de création du compte).
  • Supprimer : « Supprimer mon compte », au même endroit, efface tout de suite et pour de bon ton adresse et ton carnet de nos serveurs. Le carnet reste sur ton appareil.
  • Te déconnecter : « Me déconnecter » met fin à la session sur cet appareil.
  • Pour toute question ou pour exercer tes droits (accès, rectification, effacement, portabilité, opposition) : [email protected]. Tu peux aussi adresser une réclamation à la CNIL.

Cookies et stockage sur ton appareil

  • Un seul cookie, posé seulement si tu te connectes : la session (__Host-lpdc_session, 90 jours), indispensable au compte. Aucun autre cookie, aucun traceur.
  • Ton navigateur garde aussi, sur ton appareil : le carnet, le ciel choisi et, si tu es connecté, l’état de la synchronisation.
  • La mesure d’audience utilise Cloudflare Web Analytics, sans cookie : des statistiques de visite globales, sans suivi individuel.

Responsable

Guillaume Salle, 193 impasse d’azur, 83140, Six-Fours-Les-Plages — [email protected]. Voir aussi les mentions légales.