Politique de confidentialité

1. Responsable du traitement

Phytia, joignable à contact@phytia.fr. Pour toute question relative à tes données : support@phytia.fr.

2. Données que nous traitons

• Photos de plantes que tu envoies pour analyse, et les éléments visibles dessus.
• Informations de contexteque tu fournis : culture, réponses aux questions, et — uniquement si tu l'autorises — ta position (pour la météo locale, le type de terrain et la région). Elle est captée soit via le bouton « partager ma position », soit, pour une photo importéequi en contient, depuis ses métadonnées GPS (lues à l'import ; les autres métadonnées ne sont pas conservées). Ta position peut être mémorisée pour ton exploitation et tes parcelles — tu la consultes et l'effaces dans « Ma mémoire ».
• Tes messages échangés avec l'agent (questions, demandes).
• Mémoire utilisateur (si tu as un compte, active par défaut) : pour te conseiller de façon cohérente d'une fois à l'autre, nous conservons un profil léger — tes préférences (ex. approche biologique / raisonnée / conventionnelle), les cultures que tu as déjà fait diagnostiquer, ta localisation d'exploitation (si tu l'as partagée) et les repères que tu ajoutes toi-même. Tu peux les consulter, modifier et effacer à tout moment dans « Ma mémoire ».
• Diagnostic produit (maladie probable, niveau de confiance, remèdes proposés) et ton éventuel retour de justesse.
• Adresse IP, sous forme HACHÉE(jamais en clair) : pour prévenir les abus du scan gratuit et, pour les essais sans compte, regrouper les diagnostics d'un même appareil.
• Compte (si tu en crées un) : adresse e-mail. Données de paiement gérées par Stripe (nous ne stockons pas ta carte).
• Mesure d'audienceanonymisée, seulement si tu l'acceptes via le bandeau dédié (Consent Mode, IP anonymisée).

3. Pourquoi (finalités) et base légale

• Réaliser le diagnostic et te répondre — base : ton consentement(recueilli avant le premier envoi de photo) et l'exécution du service demandé.
• Améliorer le service (fiabilité des diagnostics, « volant de données ») — base : ton consentement.
• Mémoriser ton contextepour personnaliser et fiabiliser tes prochains diagnostics (« Ma mémoire », active par défaut pour les comptes) — base : l'exécution du serviceet notre intérêt légitimeà t'offrir un suivi cohérent. Aucune décision automatisée ayant un effet juridique ou significatif n'est prise sur cette base, et tu peux consulter, corriger ou effacer cette mémoire à tout moment.
• Prévenir les abus du scan gratuit (IP hachée) — base : notre intérêt légitime.
• Gérer ton compte et la facturation — base : l'exécution du contrat.

Les essais sans compte sont traités de la même façon, après recueil de ton consentement au premier scan ; ils nous aident à comprendre les besoins des nouveaux utilisateurs.

4. Destinataires et sous-traitants

Pour fonctionner, Phytias'appuie sur des prestataires qui peuvent traiter certaines données pour notre compte :

• Kindwise (FlowerChecker s.r.o.)— analyse des photos (reconnaissance d'espèce, maladies). Ta photo lui est transmise.Conservation côté Kindwise et licence d'usage selon ses conditions : un effacement demandé chez nous n'efface pas les copies déjà transmises (anonymisation seulement après un délai).
• Anthropic— modèle d'analyse visuelle experte (la photo et le contexte lui sont transmis pour l'arbitrage du diagnostic).
• Skott IA (Skott Group)— cerveau agent externalisé, hébergé sur AWS Bedrock en région Union européenne : selon la configuration, il peut orchestrer tes échanges avec l'agent et recevoir tes photos et le contexte de ton diagnostic pour formuler la réponse.
• Supabase — hébergement de la base et stockage des photos, région UE (Paris).
• Vercel — hébergement de l'application, région UE (Paris).
• Open-Meteo — météo locale (si tu partages ta position).
• Resend — e-mails transactionnels. Stripe — paiements.

Certains prestataires (ex. Anthropic) peuvent traiter des données hors UE, sous garanties contractuelles appropriées (clauses types).

5. Durées de conservation

Nous conservons les diagnostics et photos le temps nécessaire au service et à son amélioration, puis les supprimons ou les anonymisons. Les données de compte sont conservées tant que ton compte existe. Les compteurs anti-abus (IP hachée) sont conservés sur une courte fenêtre glissante.

6. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Écris-nous à support@phytia.fr. Tu peux aussi introduire une réclamation auprès de la CNIL. Rappel : pour les photos déjà transmises à Kindwise, notre capacité d'effacement est limitée par ses conditions (voir §4).

7. Cookies et mesure d'audience

Hors cookies strictement nécessaires, la mesure d'audience n'est activée qu'avec ton accord (bandeau de consentement), avec IP anonymisée.

8. Modifications

Nous pouvons faire évoluer cette politique ; la date de dernière mise à jour ci-dessus en fait foi.