Politique de confidentialité

En résumé

Par défaut, Permagora ne demande aucun compte et ne collecte aucune donnée personnelle sur un serveur : tout ce que tu enregistres (favoris, progression, préférences) reste sur ton appareil.

Un compte est FACULTATIF : si tu choisis d'en créer un (par simple code e-mail, sans mot de passe), c'est uniquement pour retrouver ta progression sur tes différents appareils. Tu peux te déconnecter et effacer ces données à tout moment.

Données stockées sur ton appareil

Pour te rendre service, l'application mémorise localement, dans le stockage de ton navigateur/appareil (localStorage) : tes favoris (« Mon jardin »), ta progression dans les jeux et la mémorisation, ainsi que tes préférences (langue, zone climatique, thème clair/sombre).

Sans compte, ces informations ne quittent jamais ton appareil : elles ne sont transmises à personne. Elles servent uniquement à retrouver ton état d'une visite à l'autre.

Sur Android, la sauvegarde automatique du téléphone (sauvegarde cloud et transfert vers un nouvel appareil) est désactivée pour Permagora : tes données locales n'y sont jamais incluses.

Compte et synchronisation (facultatif)

Si, et seulement si, tu crées un compte, deux choses sont conservées sur notre hébergeur de base de données (Supabase, dans l'Union européenne) : ton adresse e-mail (pour te connecter) et une copie de ta progression (favoris, jeux, révisions, sentier, préférences zone/porte). Aucun mot de passe n'est stocké : la connexion se fait par un code à usage unique envoyé par e-mail.

Ces données sont isolées par compte au niveau de la base (chaque personne ne peut lire ou modifier que ses propres données). Elles servent uniquement à synchroniser ta progression entre tes appareils, jamais à te profiler, ni à des fins publicitaires, et elles ne sont ni vendues ni partagées.

Tu gardes la main, depuis la page « Mon compte » : « Se déconnecter » cesse la synchronisation (tes données restent sur l'appareil) ; « Supprimer mes données synchronisées » efface la copie stockée dans le cloud tout en gardant ton compte ; « Supprimer mon compte » efface définitivement et immédiatement ton compte et ton adresse e-mail. Tu peux aussi demander cette suppression, y compris après désinstallation, par e-mail à l'adresse de contact ci-dessous : nous procédons alors sous 30 jours.

Responsable, base légale et conservation

Le responsable du traitement est Victor Cardoso (Paris, France), éditeur de Permagora, joignable à l'adresse de contact indiquée plus bas. La base légale du compte facultatif et de la synchronisation est l'exécution du service que tu demandes (article 6.1.b du RGPD). Tu crées ce compte librement, avec ton consentement, et tu restes libre de ne pas en créer, de cesser d'utiliser le service et d'effacer tes données à tout moment.

Durée de conservation : tes données synchronisées sont conservées tant que ton compte existe ; elles sont effacées dès que tu supprimes tes données synchronisées ou demandes la suppression de ton compte. Sans compte, aucune donnée personnelle n'est conservée sur nos serveurs.

Effacer tes données

Tu peux tout effacer à tout moment depuis la page « Mon jardin » (bouton « Effacer mes données »), ou en vidant les données de l'application dans les réglages de ton téléphone. La suppression est immédiate et définitive.

Services tiers

Hébergement : la version web du site est servie via Cloudflare, qui peut consigner des données techniques de connexion (adresse IP, type d'appareil) à des fins de sécurité et de fonctionnement, conformément à sa propre politique. Dans l'application Android, le contenu (fiches, jeux, guides, recettes…) est embarqué directement dans l'application et ne transite par aucun serveur : rien n'est téléchargé pour afficher une page.

Compte et synchronisation (si tu en crées un) : l'authentification par e-mail et le stockage de ta progression sont assurés par Supabase, avec hébergement de la base en Irlande, dans l'Union européenne, soumis à sa propre politique de confidentialité. Le contrat et l'accord de traitement des données sont conclus avec Supabase Pte. Ltd., société établie à Singapour : tout transfert éventuel de données en dehors de l'Espace économique européen est encadré par les clauses contractuelles types de la Commission européenne, que cet accord intègre.

E-mails de connexion (si tu crées un compte) : le code à usage unique t'est envoyé depuis l'adresse contact@permagora.eu, par la messagerie d'OVH (OVH SAS, Roubaix, France). Ton adresse e-mail lui est transmise pour cet envoi. Cette messagerie, qui reçoit aussi les messages écrits à l'adresse de contact, est hébergée dans les centres de données d'OVH en France.

Vérification anti-robots (quand tu demandes un code de connexion) : pour empêcher des robots de faire envoyer des codes à des adresses qui ne leur appartiennent pas, la demande passe par Cloudflare Turnstile, qui n'est chargé qu'au moment où tu demandes un code. Turnstile examine des signaux techniques de ton navigateur (adresse IP, empreinte TLS, en-tête User-Agent, adresse du site et clé de notre widget) pour distinguer une personne d'un robot, et non pour te profiler. Cloudflare agit pour nous en sous-traitant pour cette vérification ; il traite aussi ces signaux pour son propre compte, afin d'améliorer sa détection des robots, comme l'explique son avenant de confidentialité dédié (« Turnstile Privacy Addendum »).

Vidéos : les vidéos sont intégrées via YouTube en mode « respect de la vie privée » (youtube-nocookie.com). Aucun cookie YouTube n'est déposé tant que tu ne lances pas une vidéo ; les vignettes d'aperçu ne sont chargées depuis un serveur de Google, qui reçoit alors ton adresse IP comme pour toute image distante, que si tu choisis de les afficher sur la page des vidéos. À la lecture, YouTube (Google) applique sa propre politique de confidentialité.

Soutien : le bouton de don renvoie vers un service externe (Ko-fi), soumis à sa propre politique de confidentialité. Aucune donnée bancaire ne transite par l'application.

Pas de publicité, pas de traçage

L'application n'affiche aucune publicité et n'intègre aucun outil de traçage publicitaire ni de mesure d'audience tiers (pas de Google Analytics, pas de pixel, pas de profilage).

Enfants

L'application est destinée à un public général et n'est pas conçue spécifiquement pour les enfants. Elle ne collecte sciemment aucune donnée personnelle d'enfant.

Tes droits

Sans compte, l'application ne détient aucune donnée personnelle te concernant sur ses serveurs : tu gardes la maîtrise complète de tes données locales, que tu peux consulter et effacer directement sur ton appareil.

Avec un compte, tu peux à tout moment effacer tes données synchronisées depuis la page « Mon compte », ou nous écrire pour exercer tes droits (accès, rectification, suppression, portabilité) prévus par le RGPD.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays de résidence, notamment : France, CNIL (cnil.fr) ; Belgique, Autorité de protection des données (autoriteprotectiondonnees.be) ; Pays-Bas, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) ; Irlande, Data Protection Commission (dataprotection.ie) ; Luxembourg, CNPD (cnpd.public.lu) ; Malte, IDPC (idpc.org.mt) ; Royaume-Uni, ICO (ico.org.uk) ; Suisse, PFPDT (edoeb.admin.ch).

Contenu santé et médicinal

Les informations sur les plantes, infusions et recettes ont une visée pédagogique et culturelle. Elles ne constituent pas un avis médical et ne remplacent ni la consultation d'un professionnel de santé (médecin, pharmacien), ni un avis botanique pour l'identification et la cueillette.

En cas de doute, de grossesse, d'allaitement, de traitement en cours ou pour un enfant, demande toujours un avis professionnel avant tout usage.

Contact

Pour toute question sur cette politique : contact@permagora.eu.

Modifications

Cette politique peut évoluer si l'application change. La date de dernière mise à jour ci-dessus fait foi. En cas de changement important, l'information sera visible dans l'application.