Politique de confidentialité

1. Responsable du traitement

Phytia, joignable à contact@phytia.fr. L'identité complète de la société éditrice (raison sociale, forme juridique, adresse du siège) figure dans nos mentions légales. Pour toute question relative à tes données, écris à support@phytia.fr.

2. Les données que nous traitons

• Identité de compte : ton adresse de courriel et un identifiant technique. Si tu te connectes avec Google, nous recevons ton adresse et l'indication qu'elle est vérifiée, rien de plus (ni ton nom, ni ta photo de profil). Ton mot de passe n'est jamais vu par notre application.
• Données de traçabilité de ton exploitation : terres et parcelles (avec leurs coordonnées et, le cas échéant, leur référence à ton dossier PAC), cultures, interventions (semis, fertilisation, traitement, récolte, irrigation), intrants, achats, lots de récolte et sorties (vente, perte, autoconsommation) que tu enregistres, avec l'identité réglementaire de ton exploitation (raison sociale, SIRET, régime de production, certifications). Pour un exploitant individuel, ces informations identifient une personne physique et sont traitées comme telles.
• Informations sur un tiers, quand un document ou une écriture en porte : le nom d'un fournisseur ou d'un client, parfois son SIRET, peuvent apparaître dans un achat, une vente ou une pièce que tu enregistres. Nous les traitons pour ton compte, comme tes propres données.
• Pièces justificatives : les factures, étiquettes, certificats et bons de livraison que tu déposes, et leur contenu structuré (fournisseur, montants, dates, produits) quand tu demandes à l'agent de les lire. Une consigne interdit à l'agent de recopier un IBAN, un BIC ou un numéro de carte dans ce qu'il extrait, mais l'image entière du document, avec tout ce qu'elle contient, est transmise au prestataire qui la lit.
• Position et localisation : la position de ton exploitation si tu la renseignes, une position ponctuelle si tu l'autorises lors d'un diagnostic (bouton « partager ma position » ou métadonnées d'une photo importée), et les coordonnées de tes parcelles quand tu les géolocalises. Une position précise est bien conservée quand tu la partages : elle sert la météo locale, le type de terrain et l'alerte gel de tes parcelles. Tu consultes et effaces ces positions dans « Ma mémoire ».
• Photos et diagnostic : les photos de plantes que tu envoies pour analyse (les métadonnées de position et d'appareil en sont retirées avant transmission à un prestataire, sauf échec technique de ce retrait pour un fichier de structure inhabituelle), le résultat de chaque diagnostic (maladie probable, niveau de confiance, remèdes proposés) et ton éventuel retour sur sa justesse.
• Conversations avec l'agent : tes messages et l'historique de tes échanges, conservés tant que ton compte existe.
• Mémoire utilisateur (active par défaut sur un compte) : un profil léger qui nous permet de te conseiller de façon cohérente d'une fois à l'autre (préférences, cultures déjà diagnostiquées, et les repères que tu ajoutes). Tu la consultes, modifies et effaces à tout moment dans « Ma mémoire ».
• Notifications : ton abonnement aux notifications de ton navigateur si tu l'actives, et ton adresse pour les rappels et alertes envoyés par courriel.
• Retours et signalements : le contenu de tes avis et demandes envoyés via l'agent, avec l'écran depuis lequel tu écris et l'identification technique de ton navigateur.
• Adresse IP, toujours sous une forme rendue illisible (hachée) dans ce que nous conservons : pour limiter les abus et les attaques. Elle reste naturellement visible en clair pour l'infrastructure réseau qui achemine ta connexion, comme pour tout site.
• Mesure d'audience, seulement si tu l'acceptes via le bandeau dédié (voir §8).

3. Pourquoi (finalités) et base légale

• Tenir la traçabilité de ton exploitation (parcelles, cultures, interventions, intrants, achats, lots, sorties) et lire un document que tu déposes : l'exécution du service que tu nous demandes.
• Tenir la conversation et ta mémoire : l'exécution du service et notre intérêt légitime à t'offrir un suivi cohérent. Aucune décision automatisée ayant un effet juridique ou significatif n'est prise sur cette seule base.
• Réaliser le diagnostic et te répondre : ton consentement, recueilli avant ta première analyse et qui couvre l'envoi de ta photo à notre partenaire d'analyse, et l'exécution du service demandé.
• Te prévenir (alerte gel, rappels, suivi après traitement) : l'exécution du service et, pour les alertes qui ne dépendent pas d'une action de ta part, notre intérêt légitime.
• Protéger le service contre les abus et les attaques : notre intérêt légitime.
• T'aider en cas de problème, y compris en consultant ton compte en lecture seule (voir §4) : notre intérêt légitime.
• Améliorer le service (fiabilité du diagnostic, clarté des écrans, correction des défauts) à partir des données déjà traitées pour les finalités ci-dessus, y compris en consultant ton compte en lecture seule : notre intérêt légitime.
• Gérer ton compte, et le cas échéant une facturation future : l'exécution du contrat.

Phytia est en bêta fermée depuis le 20 septembre 2026 : toute analyse ou lecture de document suppose désormais un compte. Les essais réalisés avant cette date sans création de compte restent associés à une empreinte technique de ton adresse réseau (rendue illisible), jamais à ton identité. Les photos de ces essais sont supprimées 30 jours après leur envoi ; les conversations et résultats qui les accompagnent n'ont pas encore de suppression automatique équivalente, question que nous traitons comme ouverte plutôt que de te promettre une date.

4. Destinataires et sous-traitants

Pour fonctionner, Phytia s'appuie sur des prestataires qui traitent certaines données pour notre compte. Nous nommons ici l'entreprise et ce qu'elle reçoit, jamais le détail technique de son fonctionnement interne :

• Skott IA (Skott Group) : le cerveau de notre agent conversationnel, hébergé dans l'Union européenne. Il reçoit tes messages et leur historique, tes photos, ta position si tu l'as renseignée, les données de ton exploitation que l'agent lit ou modifie pour te répondre, et les documents que tu lui demandes de lire.
• Notre hébergeur (Amazon Web Services) : héberge l'application, la base de données, l'annuaire des comptes, le stockage de tes photos et pièces, l'envoi de nos courriels et nos journaux techniques, en France. Un traitement technique limité (protection contre les attaques, gestion du certificat de sécurité du site) a lieu pour son compte hors de l'Union européenne, sans exposer le contenu de tes données (détail en §5).
• Kindwise (FlowerChecker s.r.o.) : reçoit tes photos et, si tu l'as renseignée, ta position, pour l'identification de l'espèce et de la maladie. Kindwise conserve ses propres copies selon ses conditions : un effacement demandé chez nous n'efface pas les copies déjà transmises (anonymisation seulement après un délai chez Kindwise).
• Open-Meteo : reçoit ta position ponctuelle et les coordonnées de tes parcelles géolocalisées, arrondies à environ un kilomètre de précision, pour la météo locale et l'alerte gel.
• Google : si tu choisis de te connecter avec un compte Google, reçoit ta demande de connexion et te renvoie ton adresse vérifiée ; si tu acceptes la mesure d'audience (§8), reçoit aussi une mesure anonymisée de ta fréquentation.
• L'Institut national de l'information géographique et forestière (IGN Géoplateforme) : fournit les fonds de carte et le cadastre de tes parcelles. Quand tu traces une parcelle avec le cadastre affiché, ton navigateur lui envoie aussi le point que tu touches sur la carte, pour retrouver la parcelle cadastrale qui s'y trouve. Ton navigateur lui adresse directement ces requêtes, ce qui lui rend visible ton adresse IP.
• Les services de notification de ton navigateur (selon que tu utilises Chrome, Firefox ou Safari) : acheminent une notification poussée jusqu'à ton appareil sans en lire le contenu.
• Stripe : gérera les paiements le jour où une offre payante ouvrira. Aucune donnée de paiement n'est traitée aujourd'hui, l'offre payante étant fermée pendant la bêta.

Sur demande d'accès à tes données, nous pouvons te communiquer l'identité précise de tout sous-traitant concerné, en plus des catégories décrites ici.

Pour t'aider en cas de problème, pour comprendre comment le service est utilisé ou pour l'améliorer, un membre habilité de l'équipe Phytia peut consulter ton compte en lecture seule. Chaque consultation est enregistrée.

5. Transferts hors de l'Union européenne

L'essentiel de tes données reste hébergé en France. Un traitement technique limité, pour le compte de notre hébergeur (protection contre les attaques et certificat de sécurité du site), a lieu hors de l'Union européenne sans y exposer le contenu de tes échanges. Si tu te connectes avec Google ou si tu acceptes la mesure d'audience, le traitement propre à ce service par son fournisseur peut également avoir lieu hors de l'Union. Les garanties encadrant ces transferts sont en cours de consolidation avec nos prestataires.

6. Durées de conservation

Tant que ton compte existe, nous conservons tes données de traçabilité, tes pièces justificatives, tes photos, diagnostics et conversations. Tu peux exporter tes données ou supprimer ton compte à tout moment depuis l'application ; la suppression efface aussitôt l'essentiel de tes données dans notre base. Une copie de sauvegarde de notre base de données subsiste au plus 35 jours après une suppression, avant de disparaître définitivement à son tour. Le contexte technique d'un échange avec l'agent est supprimé en moins de dix minutes, qu'un compte soit actif ou non. Une photo issue d'un essai réalisé sans compte avant le 20 septembre 2026 est supprimée automatiquement 30 jours après son envoi. Certains identifiants techniques liés à un compte (limites d'usage, preuve de consentement, vote sur les nouveautés) restent aujourd'hui associés à ton identifiant après une suppression : nous n'avons pas encore de moyen de les effacer, et traitons ce point comme une question ouverte plutôt que de te promettre une date.

La trace de chaque consultation de ton compte par l'équipe (date, durée et motif) est conservée un an, puis supprimée. Si tu supprimes ton compte, elle ne garde plus rien qui te désigne.

7. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Tu peux exporter tes données ou supprimer ton compte directement depuis l'application ; pour désactiver les notifications poussées, va dans « Ma mémoire ». Pour toute autre demande, dont le retrait de ton consentement au diagnostic (nous ne pourrons alors plus analyser tes photos) ou l'arrêt des courriels de rappel et d'alerte, écris à support@phytia.fr. Tu peux aussi introduire une réclamation auprès de la CNIL. Rappel : pour les photos déjà transmises à Kindwise, notre capacité d'effacement est limitée par ses conditions (voir §4).

Ton droit d'opposition. Quand nous traitons tes données sur la base de notre intérêt légitime (t'aider en cas de problème, améliorer le service, le protéger contre les abus), tu peux t'y opposer à tout moment, pour des raisons tenant à ta situation particulière, en écrivant à support@phytia.fr. Nous cessons alors ce traitement, sauf si un motif légitime et impérieux l'emporte, par exemple la protection du service contre un abus.

8. Cookies et mesure d'audience

Nous utilisons le stockage de ton navigateur pour te garder connecté et mémoriser ton choix sur la mesure d'audience. Un bandeau de consentement s'affiche avant toute mesure de fréquentation : sans ton accord, aucun cookie de mesure n'est déposé et aucune donnée nominative de fréquentation n'est enregistrée.

9. Modifications

Nous pouvons faire évoluer cette politique ; la date de dernière mise à jour ci-dessus en fait foi. Un changement notable est annoncé dans les Nouveautés, et une pastille te le signale à ta prochaine connexion.