Politique de confidentialité

1. Qui sommes-nous ?

LeafTerra est une application mobile de gestion botanique vous permettant de suivre l'état de santé de vos plantes, de connecter des capteurs environnementaux et d'utiliser l'intelligence artificielle pour diagnostiquer vos plantes.

Responsable du traitement des données : éditeur de l'application LeafTerra.
Contact : leafterra.contact@gmail.com

2. Données collectées

Lors de l'utilisation de LeafTerra, nous collectons les données suivantes :

• Données de compte : nom d'affichage, adresse e-mail, mot de passe (chiffré via bcrypt, jamais lisible en clair), rôle, code ami.
• Authentification sociale : si vous choisissez la connexion Google, nous recevons votre identifiant Google, votre nom et votre adresse e-mail via OAuth 2.0.
• Données de plantes : noms, espèces, descriptions, photos, pièces (collections) et capteurs associés.
• Données de capteurs : relevés environnementaux (humidité, température, luminosité) liés à vos plantes.
• Données de notifications : jeton Firebase Cloud Messaging (FCM) de votre appareil, nécessaire à l'envoi de notifications push.
• Données de gamification : points d'expérience (XP), crédits IA, série de connexions (login streak), trophées et badges.
• Données communautaires : événements d'activité, connexions amis, mentions « j'aime ».
• Données techniques : clé API, horodatages de création et de modification des ressources.

3. Finalités du traitement

• Fournir les fonctionnalités de l'application (gestion des plantes, capteurs, communauté).
• Authentifier et sécuriser votre compte.
• Envoyer des notifications push liées à vos plantes et à votre activité.
• Alimenter les fonctions de gamification et les classements communautaires.
• Réaliser des diagnostics de plantes par intelligence artificielle (Google Gemini AI).
• Identifier les espèces végétales via des API botaniques spécialisées.

4. Services tiers

LeafTerra fait appel aux services externes suivants, chacun soumis à sa propre politique de confidentialité :

• Google OAuth 2.0 – authentification sociale.
• Firebase Cloud Messaging (FCM) – Google – envoi de notifications push.
• Amazon S3 – stockage des photos de plantes (région EU West).
• Google Gemini AI – diagnostic de plantes par intelligence artificielle.
• PlantNet – identification d'espèces végétales par photo.
• PlantID – identification et diagnostic de maladies des plantes.
• Perenual API – base de données d'espèces végétales.
• Trefle API – encyclopédie botanique.

5. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte (sur demande ou initiative de l'utilisateur), l'ensemble de vos données personnelles est définitivement effacé de nos serveurs dans un délai de 30 jours suivant la validation de la demande.

Les photos stockées sur Amazon S3 sont supprimées dans ce même délai.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Suppression : demander l'effacement de votre compte et de vos données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer à certains traitements.

Pour exercer vos droits ou demander la suppression de votre compte, rendez-vous sur notre page de suppression de compte ou contactez-nous à leafterra.contact@gmail.com.

7. Sécurité

Les mots de passe sont hachés via bcrypt et ne sont jamais stockés en clair. Les communications entre l'application et nos serveurs sont chiffrées via HTTPS (TLS 1.2+). Les accès à la base de données sont protégés par authentification.

8. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via l'application ou par e-mail.