Politique de confidentialité

1. Responsable du traitement

FIORESE Hugo, éditeur du site Leafy — contact : leafy-support@leafy-app.com.

2. Données collectées

Nous collectons et traitons les données suivantes :

• Données de compte : adresse e-mail, nom d'utilisateur, nom d'affichage (facultatif).
• Données de localisation déclarative : ville (saisie manuellement, pour la météo).
• Données d'usage : plantes enregistrées, journaux d'arrosage et de fertilisation, badges.
• Données de consentement : version des conditions acceptées, date et adresse IP (preuve légale).
• Notifications push : identifiant d'abonnement si vous activez les rappels.
• Cookie d'authentification (jeton de session, durée 30 jours).

3. Finalités et base légale

• Fournir le Service (gestion du compte et des plantes) — base : exécution du contrat.
• Envoyer des rappels d'arrosage par notification push — base : votre consentement.
• Afficher la météo locale — base : votre consentement (ville saisie).
• Conserver la preuve d'acceptation des conditions — base : obligation légale.

4. Destinataires

Les données ne sont ni vendues ni cédées. Elles sont hébergées par nos prestataires techniques : Vercel (hébergement de l'application) et OVHcloud SAS (base de données). Un transfert hors UE peut avoir lieu via Vercel (États-Unis), encadré par les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

Les données sont conservées tant que le compte est actif. En cas de suppression du compte, elles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation plus longue.

6. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à leafy-support@leafy-app.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Les mots de passe sont stockés de manière chiffrée (hachage). Les échanges entre votre navigateur et nos serveurs sont sécurisés (HTTPS).

8. Cookies

Le Service utilise un unique cookie strictement nécessaire à l'authentification. Aucun cookie publicitaire ni traceur tiers n'est déposé.