Politique de confidentialité

Seia est un service de planification de potager. Cette page décrit les données personnelles que nous traitons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

à compléter, à compléter. Contact : à compléter.

Données traitées et finalités

• Votre compte : nom, adresse e-mail, mot de passe (enregistré sous forme d'empreinte, jamais en clair), réglages (fuseau horaire), offre, et, si vous l'activez, la clé de double authentification. Finalité : vous donner accès au service (exécution des conditions d'utilisation).
• Vos jardins : ce que vous y saisissez (commune et coordonnées du jardin, parcelles, cultures, amendements, récoltes, maladies et traitements, catalogue personnel). Finalité : le service lui-même.
• Sécurité : sessions ouvertes (adresse IP, navigateur) et journal des événements de sécurité (création du compte, connexions et échecs, changements de mot de passe et de double authentification, avec l'adresse IP). Finalité : protéger votre compte et le service (intérêt légitime).
• E-mails : confirmation de l'adresse et réinitialisation du mot de passe uniquement. Pas de lettre d'information, pas de publicité.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Le service ne fait aucun suivi d'audience.

Cookies

Seia n'utilise que les cookies nécessaires à la connexion : un cookie de session (valable 30 jours) et une copie signée de la session, renouvelée chaque minute. Ils ne servent à rien d'autre ; aucun consentement n'est donc demandé.

Destinataires et services utilisés

• OVH SAS (France) : hébergement du service, de la base de données et de ses sauvegardes, envoi des e-mails.
• Météo-France : nos serveurs téléchargent ses prévisions pour toute la France, sans rien lui transmettre de vous ni de vos jardins.
• geo.api.gouv.fr (État français) : nos serveurs lui transmettent les noms de communes que vous recherchez, et les coordonnées de vos jardins pour connaître leur département, afin de calculer leurs dates de gelée à partir des relevés publics de Météo-France (téléchargés par nos serveurs, sans rien transmettre). Aucune donnée vous identifiant n'accompagne ces demandes.
• OpenStreetMap (Fondation OpenStreetMap, Royaume-Uni) : votre navigateur charge les fonds de carte depuis ses serveurs, qui voient donc votre adresse IP.
• Have I Been Pwned : pour refuser les mots de passe connus des fuites de données, nos serveurs envoient les cinq premiers caractères de l'empreinte du mot de passe choisi, jamais le mot de passe ni votre adresse.

Durées de conservation

• Compte et jardins : tant que le compte existe. Ils sont effacés dès sa suppression, puis disparaissent des sauvegardes sous 14 jours.
• Sessions : 30 jours au plus après la dernière connexion.
• Journal de sécurité : 12 mois, y compris après la suppression du compte.
• Liens de confirmation et de réinitialisation : 24 heures et une heure.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et les récupérer dans un format réutilisable. Depuis la page Mon compte, vous pouvez directement :

• télécharger toutes vos données, dans un classeur pour Excel ou LibreOffice Calc ou dans un fichier JSON ;
• supprimer votre compte et toutes ses données.

Pour toute autre demande, écrivez à à compléter. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), adresse e-mail confirmée, mots de passe vérifiés contre les fuites connues, double authentification possible, limitation des tentatives de connexion, cloisonnement strict entre les comptes, sauvegardes quotidiennes.