Politique de confidentialité

Seia est un service de planification de potager. Cette page décrit les données personnelles que nous traitons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Kévin Palop EI, 300 chemin du Pointu, 69560 Saint-Romain-en-Gal, France. Contact : contact@seia-potager.fr.

Données traitées et finalités

• Votre compte : nom, adresse e-mail, mot de passe (enregistré sous forme d'empreinte, jamais en clair), réglages (fuseau horaire, mode, jardin d'exemple affiché ou masqué), offre, et, si vous l'activez, la clé de double authentification. Finalité : vous donner accès au service (exécution des conditions d'utilisation).
• Vos jardins : ce que vous y saisissez (commune et coordonnées du jardin, parcelles, cultures, amendements, récoltes, maladies et traitements, catalogue personnel). Finalité : le service lui-même.
• Jardins partagés (membres Soutien) : les personnes avec qui vous partagez un jardin, leur droit, et les adresses e-mail que vous invitez. L'adresse invitée reçoit un e-mail avec votre nom et votre adresse ; une fois l'invitation acceptée, les membres d'un jardin voient le nom et l'adresse e-mail les uns des autres, et le contenu du jardin selon leur droit. Finalité : jardiner à plusieurs, à votre demande (exécution des conditions d'utilisation).
• Votre abonnement Soutien : formule (au mois ou à l'année), état et dates de l'abonnement, identifiants du client et de l'abonnement chez Stripe, et la trace de votre demande de paiement (date, adresse IP, renonciation au droit de rétractation). Vos coordonnées bancaires sont saisies chez Stripe et ne nous parviennent jamais. Finalité : exécuter le contrat d'abonnement et tenir notre comptabilité (obligation légale).
• Vos idées : les idées que vous proposez et vos votes. Une idée est relue avant d'être publiée ; publiée, elle est visible des autres utilisateurs avec votre nom (« Proposé par… »). Finalité : améliorer le service avec vous (intérêt légitime).
• Annonces lues : les nouveautés et annonces de l'équipe que vous avez ouvertes, et quand, pour signaler celles qui restent à lire. Finalité : vous informer des évolutions du service (intérêt légitime).
• Sécurité : sessions ouvertes (adresse IP, navigateur) et journal des événements de sécurité (création du compte, connexions et échecs, changements de mot de passe et de double authentification, avec l'adresse IP). Finalité : protéger votre compte et le service (intérêt légitime).
• E-mails : confirmation de l'adresse, réinitialisation du mot de passe, jardins partagés (invitation, invitation acceptée, jardin partagé supprimé) et, envoyés par Stripe, reçus et rappels de l'abonnement Soutien uniquement. Pas de lettre d'information, pas de publicité.
• Formulaire de contact : nom, adresse e-mail et message. Le message nous est transmis par e-mail et n'est pas gardé sur le site. Finalité : vous répondre (intérêt légitime).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Le service ne fait aucun suivi d'audience.

Cookies

Seia n'utilise que les cookies nécessaires à la connexion : un cookie de session (valable 30 jours) et une copie signée de la session, renouvelée chaque minute. Ils ne servent à rien d'autre ; aucun consentement n'est donc demandé.

Destinataires et services utilisés

• OVH SAS (France) : hébergement du service, de la base de données et de ses sauvegardes, envoi des e-mails.
• Stripe (Stripe Payments Europe, Irlande) : paiement et gestion de l'abonnement Soutien, si vous y souscrivez. Stripe reçoit votre nom, votre adresse e-mail et vos coordonnées de paiement, et émet vos factures. Certaines données peuvent être transférées hors de l'Union européenne (États-Unis), encadrées par des clauses contractuelles types de la Commission européenne. Voir la politique de confidentialité de Stripe.
• Météo-France : nos serveurs téléchargent ses prévisions pour toute la France, sans rien lui transmettre de vous ni de vos jardins.
• geo.api.gouv.fr (État français) : nos serveurs lui transmettent les noms de communes que vous recherchez, et les coordonnées de vos jardins pour connaître leur département, afin de calculer leurs dates de gelée à partir des relevés publics de Météo-France (téléchargés par nos serveurs, sans rien transmettre). Aucune donnée vous identifiant n'accompagne ces demandes.
• OpenStreetMap (Fondation OpenStreetMap, Royaume-Uni) : votre navigateur charge les fonds de carte depuis ses serveurs, qui voient donc votre adresse IP.
• Have I Been Pwned : pour refuser les mots de passe connus des fuites de données, nos serveurs envoient les cinq premiers caractères de l'empreinte du mot de passe choisi, jamais le mot de passe ni votre adresse.

Durées de conservation

• Compte et jardins : tant que le compte existe. Ils sont effacés dès sa suppression, puis disparaissent des sauvegardes sous 14 jours.
• Idées : tant qu'elles sont utiles au service. À la suppression du compte, vos votes sont effacés et vos idées publiées restent, sans votre nom (« un ancien membre »).
• Jardins partagés : tant que le partage existe. Il prend fin quand le propriétaire retire l'accès, quand le collaborateur quitte le jardin, ou à la suppression du jardin ou de l'un des deux comptes ; les membres d'un jardin supprimé avec son compte en sont prévenus par e-mail. Une invitation est effacée à l'acceptation, au refus, à l'annulation, ou au plus tard une semaine après son expiration (14 jours) ; celles adressées à un compte supprimé sont effacées avec lui.
• Abonnement Soutien : tant que le compte existe. À sa suppression, l'abonnement est arrêté et le client supprimé chez Stripe ; les factures et paiements y restent 10 ans (obligation comptable).
• Sessions : 30 jours au plus après la dernière connexion.
• Journal de sécurité : 12 mois, y compris après la suppression du compte.
• Liens de confirmation et de réinitialisation : 24 heures et une heure.
• Messages du formulaire de contact : le temps de l'échange, puis 3 ans au plus après notre dernier contact.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et les récupérer dans un format réutilisable. Depuis la page Mon compte, vous pouvez directement :

• télécharger toutes vos données, dans un classeur pour Excel ou LibreOffice Calc ou dans un fichier JSON ;
• supprimer votre compte et toutes ses données.

Pour toute autre demande, écrivez à contact@seia-potager.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), adresse e-mail confirmée, mots de passe vérifiés contre les fuites connues, double authentification possible, limitation des tentatives de connexion, cloisonnement strict entre les comptes, sauvegardes quotidiennes.