Cette politique explique quelles données personnelles l'application Phyllo et le site phylloapp.com collectent, comment elles sont utilisées et quels choix vous avez. Le service est exploité par Yevhen Stryzh (personne physique, Ukraine) — « Phyllo », « nous ».
Responsable du traitement : Yevhen Stryzh, personne physique agissant selon le droit ukrainien.
Contact : [email protected].
Données de compte. L'identifiant transmis par Apple ou Google lors de la connexion, ou votre adresse e-mail si vous vous connectez par e-mail et mot de passe. Nous ne recevons jamais votre mot de passe Apple ou Google.
Vos plantes. Tout ce que vous enregistrez sur une plante : nom, espèce, photos prises, pièce ou emplacement, niveau de lumière, calendrier d’arrosage et événements de soin — arrosages, engrais, rempotages, tailles et notes.
Conversations avec l'assistant. Vos messages au chat de Phyllo et ses réponses sont enregistrés sur votre compte pour que l'assistant se souvienne de l'historique de cette plante.
Dictée vocale. La reconnaissance vocale s'exécute sur votre appareil, assurée par le système d'exploitation. Nous ne recevons que le texte obtenu — jamais d'enregistrement audio.
Données d'appareil. Un jeton de notification push et la plateforme (« ios » ou « android »), nécessaires pour livrer les rappels d'arrosage et les résumés hebdomadaires.
Usage et diagnostic. Nous utilisons Google Firebase Analytics (événements d'usage, par exemple « plante ajoutée » ou « photo envoyée ») et Firebase Crashlytics (rapports de plantage) pour comprendre l'usage et corriger les défauts. Ces outils collectent des identifiants d'appareil et des données techniques, comme décrit dans la documentation de Google.
Crédits et registres de transactions. Votre solde de crédits, les débits pour actions IA, les achats et le statut de votre abonnement.
Preuves de consentement. La version des Conditions et de la Politique de confidentialité que vous avez acceptée, et la date.
Fournir le service : identifier les plantes d'après vos photos, évaluer leur état, comparer les photos de croissance, répondre à vos questions sur une plante précise et rédiger vos notes hebdomadaires de jardin.
Faire fonctionner le produit : envoyer les rappels d'arrosage et les résumés hebdomadaires, tenir votre solde de crédits, assurer le support.
Garder le service sûr : prévenir les abus, faire respecter les Conditions, lutter contre la fraude.
Améliorer le produit : statistiques agrégées sur l'usage des fonctions.
Respecter nos obligations légales, y compris comptables et de conservation.
Phyllo est un produit d'IA. Lorsque vous identifiez une plante, vérifiez sa santé, suivez sa croissance ou envoyez un message, la photo et/ou le texte sont transmis à un fournisseur externe de grands modèles de langage pendant la durée du traitement. Les fournisseurs configurés incluent actuellement Anthropic, OpenAI, Google et DeepSeek, ainsi que les agrégateurs Kie.ai et laozhang.ai. Ils traitent les données selon nos instructions pour produire votre résultat.
Sous-traitants d'infrastructure : Supabase (base de données, stockage de fichiers et authentification ; région UE, Francfort), Vercel (hébergement du backend), Google Firebase (analytique et rapports de plantage), Expo (livraison des notifications push) et Apple (distribution de l'app et traitement des achats).
Nous ne vendons pas vos données personnelles et ne les partageons pas avec des annonceurs.
Exécution du contrat (fourniture du service auquel vous avez souscrit) ; intérêts légitimes (analytique produit, prévention des abus, communications de service) ; consentement lorsque requis (retirable à tout moment) ; et respect d'obligations légales.
Lorsque le RGPD britannique s'applique, les mêmes bases valent sous ce régime.
Nous n'utilisons pas vos données pour des décisions automatisées ni pour un profilage produisant des effets juridiques ou similairement significatifs.
Vos plantes, photos, historique de soins et conversations sont conservés tant que votre compte existe. Vous pouvez supprimer une plante, avec ses photos et son historique, à tout moment dans l'app.
À la suppression du compte, vos plantes, l'historique d'arrosage, les appareils enregistrés et les fichiers photo eux-mêmes sont supprimés. Nous conservons les registres de transactions, de facturation et d'audit (débits IA, achats, consentements) aussi longtemps que la loi l'exige, sous une forme qui minimise les données personnelles.
Les sauvegardes sont purgées sous 30 jours.
Les données analytiques et de plantage sont conservées selon les réglages de rétention de Google Firebase.
Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer, vous opposer à certains traitements ou les limiter, et introduire une réclamation auprès d'une autorité de contrôle.
Dans l'app : « Réglages → Exporter mes données » produit une copie de vos plantes, arrosages, appareils enregistrés et événements d'usage ; « Réglages → Supprimer le compte » efface vos données. Voir aussi notre page Suppression des données.
Ou écrivez-nous à [email protected] — nous répondons sous 30 jours.
Si vous résidez en Californie, le CCPA/CPRA vous donne le droit de savoir quelles informations personnelles nous collectons et pourquoi, d'en recevoir une copie, d'en demander la rectification ou la suppression, et de ne pas subir de discrimination pour avoir exercé ces droits.
Les catégories collectées sont celles énumérées plus haut : identifiants (identifiant de compte ou adresse e-mail), vos propres contenus (photos de plantes, notes et messages du chat), informations commerciales (achats et solde de crédits) et activité de l'appareil et de l'app (usage et diagnostics de plantage).
Nous ne vendons ni ne « partageons » vos informations personnelles au sens que le CCPA/CPRA donne à ces mots, et nous ne les utilisons pas à des fins de publicité comportementale intercontextuelle. Nous ne vendons ni ne partageons sciemment les données de personnes de moins de 16 ans.
Exercez ces droits dans l'app (« Réglages → Exporter mes données », « Réglages → Supprimer le compte ») ou en écrivant à [email protected]. Un mandataire est admis ; nous vérifions la demande via le compte concerné.
Le service ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous et nous les supprimerons.
Nos sous-traitants peuvent traiter des données hors de votre pays. Lorsque c'est nécessaire, les transferts reposent sur des garanties appropriées, comme les clauses contractuelles types.
Les données transitent par des connexions chiffrées et sont stockées avec contrôle d'accès : chaque compte n'atteint que ses propres enregistrements et ses propres fichiers photo. Aucun système n'est parfaitement sûr ; nous protégeons vos données proportionnellement au risque.
Nous pouvons mettre à jour cette politique. Les changements importants sont annoncés dans l'app et il pourra vous être demandé de relire les documents. La version en vigueur et sa date sont toujours disponibles sur phylloapp.com/privacy.
Yevhen Stryzh — [email protected].