Politique de confidentialité

Responsable du traitement

Nicolas Lepoint, particulier, 834 route des Tours, 12140 Florentin-la-Capelle, France. Contact : info@semences.app.

Données collectées

• Compte : adresse email, pseudo (permanent), nom affiché, pays, photo de profil si vous en ajoutez une. Si vous vous connectez avec Google ou Facebook, votre nom civil n'est pas conservé : seuls votre pseudo et le nom affiché que vous choisissez sont publics.
• Localisation approximative : code postal et commune, convertis en secteur de commune (position arrondie, jamais votre adresse exacte).
• Adresse postale : uniquement si vous la renseignez, pour recevoir des graines. Elle n'est communiquée qu'au jardinier qui accepte votre demande, et seulement pendant l'échange.
• Collection : variétés, stock, lieu de récolte et notes (ces trois derniers visibles par vous seul).
• Activité : échanges, avis, signalements, recherches de variétés, carnet de culture, événements.
• Retours de culture que vous publiez sur une fiche (note, texte, région, année) : visibles de tous, avec votre pseudo, modifiables et supprimables à tout moment.
• Messages d'un échange, visibles des deux membres concernés seulement et effacés à sa clôture, et heure de dernière activité (« en ligne »), affichée à l'autre membre pendant l'échange.
• Jetons et paiements : solde, historique, adhésion de soutien (date de fin du badge « Soutien », affiché sur votre profil ; le montant versé reste privé). Les données de carte bancaire sont traitées par Stripe et ne nous parviennent jamais.

Finalités et base légale

• Fournir le service d'échange et la grainothèque (exécution des conditions d'utilisation).
• Afficher une carte des jardiniers (intérêt légitime, position volontairement imprécise, retrait possible).
• Envoyer les emails liés à votre compte et à vos échanges (exécution du service).
• Assurer la sécurité, la confiance (avis, signalements) et prévenir les abus (intérêt légitime).
• Traiter les achats de jetons, l'abonnement Premium et l'adhésion de soutien (exécution du contrat, obligations comptables).
• Publier les retours de culture que vous choisissez de partager (exécution du service).

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Sous-traitants et services tiers

• Google Firebase / Google Cloud — Google Ireland Limited : base de données et serveurs dans l'Union européenne ; photos stockées aux États-Unis ; authentification (service mondial de Google). Les transferts hors de l'Union sont encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types.
• Google reCAPTCHA Enterprise (protection contre les robots) — Google Ireland Limited.
• Resend (envoi des emails) — Resend, Inc., États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
• Stripe (paiement des jetons, du Premium et de l'adhésion de soutien) — Stripe Payments Europe, Ltd., Irlande.
• OpenStreetMap (fonds de carte) : votre navigateur télécharge les images de la carte depuis leurs serveurs.
• Mondial Relay (choix d'un Point Relais) : le module de recherche est chargé depuis leurs serveurs lorsque vous l'utilisez.
• API Géo de l'État (geo.api.gouv.fr) et Nominatim (OpenStreetMap) : seul le code postal leur est transmis, pour trouver la commune.

Cookies

Semences n'utilise ni cookie publicitaire ni outil de mesure d'audience. Un cookie de session strictement nécessaire vous maintient connecté·e, et le service anti-robots de Google peut déposer ses propres traceurs de sécurité. Aucun consentement n'est requis pour ces traceurs indispensables au fonctionnement du site.

Durées de conservation

• Données du compte, collection, carnet : tant que votre compte existe.
• À la suppression du compte : profil, collection, photos de vos sachets, adresse, carnet, recherches et inscriptions sont effacés. Les échanges passés sont conservés sous forme anonymisée, pour l'historique de l'autre membre ; les photos ajoutées à l'encyclopédie y restent, sans lien avec vous (leur retrait peut être demandé à tout moment).
• Justificatifs d'achat : 10 ans (obligation comptable), conservés par Stripe.
• Données techniques anti-abus (compteurs d'actions quotidiennes) : supprimées automatiquement au bout de 2 jours.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre profil, vous pouvez à tout moment supprimer votre compte. Pour obtenir une copie de vos données ou pour toute autre demande, écrivez à info@semences.app : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).