HarvestWizard accorde une importance particulière à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et comment nous les utilisons.
Responsable du traitement
HarvestWizard - hello@harvestwizard.app - Landes, France
Données collectées
Lors de la création de compte
- Adresse email
- Mot de passe (stocké chiffré, jamais en clair)
- Nom d'affichage (optionnel)
Via Google OAuth
Si vous choisissez de vous connecter avec Google, nous recevons uniquement votre adresse email et votre nom d'affichage Google. Nous ne stockons pas votre mot de passe Google ni n'accédons à vos autres données Google.
Données de votre potager
- Localisation approximative (ville ou coordonnées GPS, utilisée pour la météo et le calendrier climatique)
- Données de jardinage : jardins, cultures, journal de saison, semences, photos
Données techniques
- Logs de connexion (adresse IP, navigateur, date)
- Cookies de session pour maintenir votre connexion
Finalités du traitement
| Donnée | Finalité | Base légale |
|---|---|---|
| Identification, envoi d'emails transactionnels | Exécution du contrat | |
| Localisation | Météo locale, calendrier climatique | Consentement |
| Données potager | Fonctionnement de l'app | Exécution du contrat |
| Logs techniques | Sécurité, débogage | Intérêt légitime |
Durée de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours. Les logs techniques sont conservés 12 mois.
Partage des données
Vos données ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Elles peuvent être transmises uniquement aux sous-traitants suivants, strictement nécessaires au fonctionnement du service :
- OVH - hébergement des données (France/UE)
- Open-Meteo - données météorologiques (aucune donnée personnelle transmise)
- Cloudflare - stockage des photos (R2)
- Google - authentification OAuth (si vous utilisez cette option)
- Umami - statistiques d'usage anonymisées, sans cookies tiers
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format lisible
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits : hello@harvestwizard.app
En cas de litige, vous pouvez saisir la CNIL : cnil.fr
Sécurité
Les données sont hébergées en Europe (OVH, France). Les communications sont chiffrées via HTTPS. Les mots de passe sont hachés avec bcrypt. L'accès aux données est limité au strict nécessaire.
Cookies
HarvestWizard utilise un seul cookie de session (hw_token) pour maintenir votre connexion. Il est HTTP-only et expire après 30 jours d'inactivité. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié par email. La date de dernière mise à jour figure en haut de cette page.
Contact
Pour toute question relative à vos données : hello@harvestwizard.app