Politique de confidentialité

1. Introduction

Nimera (« nous », « notre », « nos ») est un service de planification de jardin en ligne opérant sur nimera.garden, établi au sein de l'Union européenne. Nimera est le responsable du traitement des données personnelles décrites dans cette politique. Cette Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables sur la protection des données dans le monde entier.

En utilisant Nimera, vous reconnaissez avoir lu et compris cette Politique de confidentialité. Si vous avez des questions sur nos pratiques en matière de données, vous pouvez nous contacter à [email protected].

2. Données que nous collectons

Nous collectons et traitons les catégories de données suivantes :

Données du compte

Adresse e-mail (utilisée pour l'authentification et la communication)
Mot de passe haché (nous ne stockons jamais les mots de passe en texte clair)
Préférence de langue et paramètres d'affichage

Données du jardin

Inventaire des graines et informations sur les variétés de plantes
Plans de jardins et conceptions de toile
Calendriers de tâches et entrées de calendrier
Entrées de journal et notes
Enregistrements de récoltes et données de rendement
Inventaire des outils et équipements
Et autres données que vous créez au sein du Service

Données de localisation

Coordonnées du jardin (latitude et longitude), uniquement si vous choisissez de définir un emplacement de jardin pour les données météorologiques. C'est entièrement facultatif, peut être supprimé à tout moment et nécessite votre consentement explicite. Les coordonnées du jardin sont des données personnelles en vertu du RGPD et sont traitées en conséquence. Nous appliquons le principe de minimisation des données : nous ne collectons que les coordonnées nécessaires pour fournir des données météorologiques pour votre emplacement spécifique et ne les utilisons à aucune autre fin.

Médias

Photos et images que vous téléchargez dans n'importe quelle partie du Service

Données techniques

Type et version du navigateur (dans les journaux de serveur standard)
Adresse IP (dans les journaux de serveur à des fins de sécurité, et utilisée de manière transitoire pour la mesure décrite sous Données d'utilisation ; non conservée à long terme)

Données d'utilisation

Nous mesurons la manière dont le Service est utilisé, à l'aide d'un logiciel de mesure d'audience que nous hébergeons nous-mêmes sur nos propres serveurs dans l'Union européenne. Il ne dépose aucun cookie, n'envoie rien à aucun tiers et ne peut pas vous suivre sur d'autres sites web.

Pages consultées, sections d'une page apparues à l'écran, boutons cliqués et durée de lecture d'une page
Pays, navigateur, système d'exploitation, type d'appareil, taille d'écran et langue, déduits de votre requête
Votre adresse IP n'est utilisée que sur le moment — pour déterminer le pays et pour regrouper les requêtes appartenant à une même visite. Elle n'est jamais conservée avec ces données.
Si vous êtes connecté, un identifiant pseudonyme dérivé de votre compte — jamais votre adresse e-mail — afin que nous puissions distinguer les visites d'une même personne sans savoir qui vous êtes

3. Comment nous utilisons vos données

Nous utilisons vos données aux fins suivantes :

Fournir et exploiter le Service, notamment en stockant vos plans de jardin, graines, tâches et autres contenus
Envoyer des notifications e-mail essentielles telles que la vérification d'e-mail, la réinitialisation du mot de passe et les alertes de sécurité du compte
Envoyer des rappels et notifications facultatifs concernant le jardin (uniquement avec votre consentement explicite)
Afficher les données météorologiques pour l'emplacement de votre jardin (uniquement lorsque vous avez fourni le consentement de localisation)
Générer des statistiques et informations sur le jardin dans votre compte
Améliorer et maintenir le Service, notamment en corrigeant les bugs et en optimisant les performances
Mesurer, de façon agrégée, la manière dont le Service est utilisé, afin de voir quelles parties aident et lesquelles gênent

Prise de décision automatisée et profilage : Nimera n'utilise pas de prise de décision automatisée ni de profilage qui produit des effets juridiques ou vous affecte de manière similairement significative, comme décrit à l'article 22 du RGPD. Toutes les décisions affectant votre compte ou vos données sont prises par des humains.

4. Base légale (RGPD)

En vertu du Règlement général sur la protection des données, nous traitons vos données sur les bases légales suivantes :

Exécution du contrat (Article 6(1)(b) RGPD) — Traitement nécessaire pour fournir le Service auquel vous vous êtes inscrit, notamment le stockage de vos données de jardin, la gestion de votre compte et la fourniture des fonctionnalités essentielles.
Intérêt légitime (Article 6(1)(f) RGPD) — Traitement nécessaire pour maintenir la sécurité de notre Service, détecter et prévenir les abus, maintenir des journaux de serveur pour l'investigation des incidents de sécurité, améliorer les performances de l'application et mesurer, de manière agrégée, la façon dont le Service est utilisé, comme décrit à la section « Données d'utilisation ». Nous avons équilibré ces intérêts avec vos droits à la vie privée et déterminé qu'ils ne prévalent pas sur vos droits et libertés fondamentaux. Vous avez le droit de vous opposer à ce traitement à tout moment (voir la Section 8).
Consentement (Article 6(1)(a) RGPD) — Traitement basé sur votre consentement explicite, spécifiquement : notifications e-mail optionnelles et rappels de jardin, et fourniture de vos coordonnées de localisation de jardin pour les données météorologiques. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

5. Stockage et sécurité des données

Nous prenons la sécurité de vos données au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées :

Emplacement du serveur — Toutes les données sont stockées sur des serveurs Hetzner situés à Falkenstein, en Allemagne, au sein de l'Union européenne.
Stockage des médias — Les fichiers téléchargés (photos, images) sont stockés sur Hetzner Object Storage, également situé au sein de l'UE.
Sécurité du mot de passe — Les mots de passe sont hachés avec bcrypt, un algorithme de hachage unidirectionnel puissant ; nous ne stockons jamais votre mot de passe en texte clair ni n'y avons accès.
Authentification — Les jetons d'authentification JWT (JSON Web Token) sont transmis via des cookies sécurisés httpOnly, protégeant contre les attaques de scripts intersites.
Chiffrement au repos — Le stockage de la base de données est chiffré au repos sur le serveur.
Sécurité du transport — Toutes les données en transit sont chiffrées avec TLS/HTTPS.

6. Services tiers

Nous utilisons un nombre limité de services tiers pour exploiter Nimera. Chaque service ne reçoit que les données minimales nécessaires à sa fonction :

Brevo (envoi d'e-mails) — Une entreprise française dont les serveurs d'hébergement sont situés au sein de l'Union européenne. Brevo traite votre adresse e-mail uniquement pour livrer des e-mails transactionnels (vérification, réinitialisation du mot de passe, notifications). Brevo peut faire appel à des sous-traitants en dehors de l'EEE dans le cadre de mécanismes de transfert légaux. Brevo Privacy Policy
Cloudflare (CDN et protection DDoS) — Traite les adresses IP dans le cadre du routage et de la protection du trafic vers nos serveurs. Cloudflare est une entreprise basée aux États-Unis ; cependant, les transferts de données sont régis par les Clauses contractuelles types (CCT) en vertu de l'article 46 du RGPD et le Cadre de protection des données UE-États-Unis, incorporés dans l'Addendum de traitement des données de Cloudflare. Cloudflare Privacy Policy
Open-Meteo (données météorologiques) — Utilisé pour fournir des informations météorologiques pour votre jardin. Open-Meteo est auto-hébergé sur nos propres serveurs basés dans l'UE ; aucune donnée personnelle n'est partagée avec des tiers pour ce service.
Google Maps (localisation facultative du jardin) — Si vous utilisez la carte interactive pour définir l'emplacement de votre jardin, les coordonnées que vous sélectionnez sont transmises aux serveurs de Google pour le rendu de la carte. Nous ne partageons avec Google que des données de coordonnées ; nous ne partageons pas votre nom, adresse e-mail ni aucune autre information de compte. Cependant, les coordonnées du jardin peuvent constituer des données personnelles en vertu du RGPD lorsqu'elles sont liées à votre compte. En utilisant cette fonctionnalité facultative, vous acceptez les Conditions d'utilisation de Google et la Politique de confidentialité de Google. Cette fonctionnalité est entièrement facultative et peut être désactivée à tout moment. Google Privacy Policy.

Nous ne vendons, ne louons ni ne commercialisons vos données personnelles avec des tiers.

7. Cookies

Nous n'utilisons que des cookies strictement fonctionnels qui sont essentiels au fonctionnement du Service :

Cookie d'authentification — Un jeton JWT stocké dans un cookie sécurisé httpOnly pour maintenir votre session de connexion. Ce cookie ne peut pas être accédé par JavaScript et n'est envoyé que sur HTTPS.

Nous n'utilisons pas :

Cookies de suivi ou d'analyse
Cookies publicitaires tiers
Cookies de réseaux sociaux
Toute forme de suivi intersites

Comme nous n'utilisons que des cookies fonctionnels essentiels, aucune bannière de consentement aux cookies n'est requise en vertu du RGPD et de la directive ePrivacy.

Nous mesurons bien la manière dont le Service est utilisé, mais sans cookies et sans aucun tiers — voir Données d'utilisation ci-dessus.

8. Vos droits

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès — Vous avez le droit de demander une copie de toutes les données personnelles que nous détenons vous concernant.
Droit de rectification — Vous avez le droit de demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») — Vous avez le droit de demander la suppression de vos données personnelles.
Droit à la limitation du traitement — Vous avez le droit de demander que nous limitions la façon dont nous utilisons vos données.
Droit à la portabilité des données — Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit de retirer son consentement — Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.
Droit d'opposition — Vous avez le droit de vous opposer au traitement basé sur des intérêts légitimes (Article 6(1)(f) RGPD). Si vous vous y opposez, nous cesserons le traitement à moins que nous ne puissions démontrer des motifs légitimes impérieux qui prévalent sur vos droits et intérêts.
Droit de déposer une plainte — Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale de protection des données.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans les 30 jours comme l'exige le RGPD.

9. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que votre compte est actif et que les données sont nécessaires pour fournir le Service.

Lorsque vous supprimez votre compte, toutes les données associées sont définitivement supprimées, notamment :

Informations du compte (e-mail, préférences, paramètres)
Toutes les données du jardin (graines, plantes, tâches, entrées de journal, enregistrements de récoltes, inventaire des outils)
Tous les plans de jardins et conceptions de toile
Tous les fichiers médias téléchargés (photos et images supprimés du stockage objet)

La suppression est effectuée par suppression en cascade de tous les enregistrements de base de données liés et la suppression des fichiers médias du stockage objet. Ce processus est irréversible.

Les journaux de serveur contenant des adresses IP sont automatiquement archivés et supprimés dans les 30 jours.

Les données du compte après la fin de l'abonnement. Lorsque votre abonnement prend fin, vous perdez l'accès à votre jardin. Nous conservons vos données pendant 3 mois afin que vous puissiez vous réabonner et reprendre où vous en étiez. Au bout de 3 mois, le compte et son contenu sont définitivement supprimés. Vous pouvez nous demander de tout supprimer plus tôt, à tout moment.

10. Enfants

Nimera n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à [email protected] et nous supprimerons rapidement ces informations.

11. Protection des données et autorité de contrôle

En tant qu'opérateur de petite taille dont les activités de traitement ne relèvent pas des critères énoncés à l'article 37 du RGPD (pas de surveillance systématique à grande échelle, pas de traitement à grande échelle de catégories spéciales de données), Nimera n'est pas tenu de désigner un Délégué à la Protection des Données (DPD).

Si vous êtes situé dans l'Union européenne, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre pays de résidence. Une liste complète des autorités de contrôle de l'UE est disponible sur le site web du Comité européen de la protection des données. Si vous êtes situé en dehors de l'UE, vous pouvez avoir des droits similaires en vertu de vos lois locales sur la protection de la vie privée.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Lorsque nous apportons des modifications, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page.

Nous vous encourageons à consulter régulièrement cette Politique de confidentialité. La poursuite de l'utilisation du Service après toute modification constitue votre acceptation de la politique mise à jour.

13. Contact

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

[email protected]

Pour les demandes relatives à la protection des données, vous avez également le droit de contacter l'autorité de contrôle de votre pays de résidence.