Politique de confidentialité

Riza est édité par Kilian Gautrot, entrepreneur individuel, qui décide de ce qui est fait de tes données (le « responsable du traitement » au sens du RGPD). Une question, une demande : rizasupport@gmail.com.

• Ton compte : ton adresse e-mail, ton prénom si tu le donnes, ton mot de passe (conservé haché, illisible pour nous), ta photo de profil si tu en ajoutes une, et ton niveau d’expérience avec les plantes si tu l’as indiqué à l’inscription (la question n’est plus posée depuis octobre 2026). Si tu te connectes avec Google, Google nous transmet ton adresse e-mail, ton nom et ta photo de profil.
• Tes plantes : leur nom, leur pièce, les dates d’arrosage et de soins, tes notes, tes mesures et tes photos.
• Tes échanges avec l’IA : les photos que tu envoies pour reconnaître ou examiner une plante, et les questions que tu poses à Riza.
• Tes réglages : le thème, les rappels, les plantes que tu as aimées dans Découvrir.
• Les notifications, seulement si tu les actives : l’adresse technique que ton téléphone donne à Riza pour recevoir un rappel. Elle est effacée quand tu les désactives ou que tu te déconnectes.
• Tes signalements, seulement si tu appuies sur « Signaler un problème » : ton message, l’écran où tu étais, ton navigateur, la taille de ton écran, et l’identifiant et l’adresse e-mail de ton compte, pour pouvoir te répondre.
• Des statistiques de visite : les pages vues, le type d’appareil, le navigateur, le pays et la ville approximatifs. Sans cookie, et sans te suivre d’un site à l’autre.

Riza ne demande ni adresse postale, ni numéro de téléphone, ni date de naissance.

Ta position n’est demandée que si tu choisis de mesurer la lumière d’une fenêtre. Elle reste sur ton appareil.

• Faire fonctionner ton compte, ton suivi et tes rappels, reconnaître tes plantes et répondre à tes questions : c’est le service prévu par les conditions générales (exécution du contrat).
• Mesurer la fréquentation et calculer des statistiques d’ensemble par espèce (par exemple la fréquence d’arrosage d’un pothos), qui ne désignent personne : notre intérêt légitime à améliorer Riza.
• Compter tes diagnostics photo du mois, et noter si le Riza Club t’a été montré ou si tu as choisi une formule : notre intérêt légitime à améliorer Riza. Ce chiffre est lié à ton compte. Il sert à te montrer le Riza Club à partir du quatrième diagnostic et à choisir ce que la formule gratuite offre. Il n’est partagé avec aucun commerçant et s’efface avec ton compte.
• Compter tes messages à Riza de la journée, sans leur contenu : notre intérêt légitime à empêcher les abus. Ce chiffre est lié à ton compte. Il sert seulement à limiter chaque compte à 40 messages par jour, et s’efface avec ton compte.
• Protéger les comptes et empêcher les abus : notre intérêt légitime à sécuriser le service.

Ces statistiques par espèce pourront être partagées avec des commerçants, pour les aider à choisir les plantes et les produits qu’ils proposent en magasin. Elles regroupent toujours au moins dix personnes par espèce, sans nom, sans adresse e-mail et sans photo : personne ne peut y être reconnu.

Pas de publicité, pas de profilage, pas de vente de tes données personnelles. Riza n’utilise pas tes photos ni tes messages pour entraîner une IA.

L’équipe Riza peut consulter ton compte (ton e-mail, ton prénom, tes plantes, ton journal et le nombre de tes diagnostics et de tes messages) pour t’aider et vérifier que tout fonctionne bien, et t’écrire (une notification ou un message dans l’app, pour une mise à jour par exemple). Elle ne lit pas tes conversations avec Riza, qui restent sur ton téléphone, et ne modifie rien sans ta demande.

Riza s’appuie sur des prestataires, qui n’ont le droit d’utiliser tes données que pour rendre ce service :

• Supabase : les comptes et la base de données, hébergés en Europe.
• Vercel : l’hébergement de l’application et la mesure de fréquentation.
• Anthropic (l’IA Claude) : reçoit tes photos et tes questions le temps de les analyser, avec la fiche de la plante concernée (ses dates d’arrosage, sa pièce, tes notes) pour que la réponse parle bien de ta plante. Anthropic s’engage à ne pas entraîner ses modèles avec ces données.
• Pl@ntNet (France) : reçoit ta photo pour reconnaître l’espèce. Ses conditions indiquent que l’image n’est pas conservée.
• Google : seulement si tu choisis « Continuer avec Google », et pour la boîte mail Gmail du support, qui reçoit tes signalements.
• Apple, Google ou Mozilla : seulement si tu actives les notifications. Le rappel (« Rosalie a soif ») passe par le service de notification de ton téléphone, chiffré : ce service le transporte sans pouvoir le lire.
• Unsplash, Pexels et iNaturalist : les photos du catalogue sont chargées depuis leurs serveurs, qui voient donc l’adresse IP de ton appareil, comme tout site que tu visites.

Ton compte et tes plantes sont enregistrés en Europe. L’application (Vercel), l’IA (Anthropic) et la connexion Google sont fournies par des sociétés américaines : les pages que tu charges, et les photos et questions que tu envoies à l’IA, peuvent être traitées aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou, à défaut, par les clauses contractuelles types de la Commission européenne.

• Ton compte, tes plantes et ton journal : tant que ton compte existe.
• Tes signalements : le temps de régler le problème, puis le mail est supprimé, au plus tard un an après.
• Après une demande de suppression : tout est effacé sous 30 jours.
• Les statistiques de visite : l’identifiant technique d’une visite est effacé au bout de 24 heures, il ne reste que des totaux.

Tu peux à tout moment :

• récupérer tes données : Profil, « Télécharger mes données » ;
• les corriger, depuis l’application ;
• les faire effacer : Profil, « Supprimer mon compte » ;
• t’opposer à un traitement ou demander qu’il soit limité ;
• décider de ce que deviendront tes données après ton décès.

Écris à rizasupport@gmail.com : nous répondons sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL sur cnil.fr.

Les échanges avec Riza passent par une connexion chiffrée (HTTPS), et chaque compte n’accède qu’à ses propres données. Aucun système n’est infaillible : si une fuite te concernait, nous te préviendrions, comme la loi l’exige.

Riza s’adresse aux personnes de 15 ans et plus. Si tu es plus jeune, demande l’accord d’un parent avant de créer un compte.

La date de mise à jour figure en bas de page. Si un changement touche à ce que nous faisons de tes données, nous te prévenons dans l’application ou par e-mail avant qu’il s’applique.