Politique de confidentialité

Florian Tanguy, entrepreneur individuel

SIRET : 987 502 911 00025

Adresse : 65 rue Clarin Mustad, 76480 Duclair, France

Contact : contact@reverdir.app

Reverdir collecte les données suivantes :

• Données de compte : nom, adresse e-mail, organisation (facultatif), mot de passe (chiffré), crédits et historique d'utilisation du service
• Données de projet : photos téléversées, plan d'aménagement s'il est fourni (un PDF est converti en image dans votre navigateur, seule l'image est envoyée), et paramètres du projet (nom, type d'espace, maître d'ouvrage, objectifs écologiques, éléments souhaités, essences souhaitées, localisation, surface, budget, commentaires). Le champ de commentaires est un texte libre : merci de ne pas y écrire d'informations sur des personnes, riverains ou propriétaires par exemple
• Données générées : images renaturées, plans, rapports PDF
• Données de facturation : traitées par Stripe, Reverdir ne stocke pas vos coordonnées bancaires
• Formulaire de contact : nom, organisation, adresse e-mail, sujet et message

• Fournir le service (compte, génération de visuels et de rapports, crédits, abonnement) : exécution du contrat (article 6.1.b du RGPD)
• Vous contacter pour un besoin lié au service (support, mise à jour importante) : exécution du contrat (article 6.1.b)
• Suivre la relation client, par des notes de suivi internes : intérêt légitime (article 6.1.f)
• Répondre aux messages du formulaire de contact et garder la trace de l'échange : intérêt légitime (article 6.1.f)
• Conserver les pièces de facturation : obligation légale (article 6.1.c)

Aucune donnée n'est utilisée à des fins publicitaires ou revendue à des tiers.

Les données sont stockées sur les serveurs de Supabase Inc. dans un datacenter situé en Europe (Dublin, Irlande).

L'application est hébergée par Vercel Inc. (États-Unis), qui la sert depuis un réseau de distribution mondial.

Les photos et le plan d'aménagement téléversés, ainsi que les paramètres du projet, y compris le nom de l'organisation, sont envoyés à Google Gemini (Google LLC) pour générer les visuels et le texte des rapports. Reverdir utilise l'offre payante de l'API : selon ses conditions, Google n'utilise pas ces contenus pour améliorer ses produits. Il les conserve pendant une durée limitée pour détecter les abus, et peut les mettre en cache temporairement dans n'importe quel pays, y compris hors de l'Union européenne.

Quand la localisation saisie est une commune ou une adresse, ce texte est transmis depuis nos serveurs à la Base Adresse Nationale (api-adresse.data.gouv.fr, service public de l'État, hébergé en France), pour en déduire le département. Votre adresse IP ne lui est pas transmise, et seul le département est enregistré avec le projet.

Les messages du formulaire de contact passent par un outil d'automatisation (n8n) hébergé chez Infomaniak en Suisse, puis sont enregistrés dans une base de suivi (NocoDB) hébergée chez Hetzner en Allemagne, dont le trafic transite par Cloudflare.

• Supabase Inc. : base de données et stockage des fichiers (données stockées à Dublin, Irlande)
• Vercel Inc. : hébergement de l'application (États-Unis)
• Google LLC : génération des visuels (API Gemini, États-Unis)
• Stripe Payments Europe Ltd : paiements et facturation (Irlande, avec Stripe Inc. aux États-Unis)
• Brevo (Sendinblue SAS) : e-mails transactionnels (France)
• Infomaniak Network SA : hébergement de l'outil d'automatisation n8n (Suisse)
• Hetzner Online GmbH : hébergement de la base de suivi NocoDB (Allemagne)
• Cloudflare Inc. : transit du trafic vers la base de suivi (États-Unis)

Plusieurs de ces sous-traitants sont des sociétés américaines. Les transferts de données vers les États-Unis sont encadrés ainsi :

• Supabase et Vercel : clauses contractuelles types de la Commission européenne, intégrées à leurs conditions de traitement des données
• Google : Data Privacy Framework UE-États-Unis, auquel Google LLC est certifiée, et à défaut clauses contractuelles types
• Stripe : clauses contractuelles types, pour les transferts de Stripe Payments Europe vers Stripe Inc.
• Cloudflare : Data Privacy Framework UE-États-Unis, auquel Cloudflare Inc. est certifiée

La Suisse, où est hébergé n8n, bénéficie d'une décision d'adéquation de la Commission européenne.

• Compte et projets (photos, images générées, rapports) : tant que votre compte est actif. Les photos n'ont pas de durée de vie propre, elles sont supprimées avec le compte
• Notes de suivi de la relation client : 3 ans après la fin de la relation
• Messages du formulaire de contact : 3 ans après le dernier échange
• Pièces de facturation : 10 ans (obligation légale)

L'application ne propose pas de bouton de suppression de compte. La suppression se demande par e-mail à contact@reverdir.app, et elle est effectuée dans les 30 jours qui suivent la demande. Elle efface le compte, les projets, les photos, les images générées et les rapports.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la limitation : demander que le traitement de vos données soit suspendu, par exemple le temps de vérifier leur exactitude
• Droit de portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez : contact@reverdir.app

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Reverdir utilise uniquement les cookies strictement nécessaires au fonctionnement du service (session utilisateur, authentification). Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilisé.

Les mots de passe sont chiffrés. Les communications sont protégées par HTTPS. L'accès aux données est restreint aux services nécessaires au fonctionnement de l'application.

Une exception concerne les images : le lien d'une photo téléversée ou d'une image générée s'ouvre sans être connecté. Il n'apparaît dans aucune liste, donc seule une personne à qui ce lien a été transmis peut l'ouvrir. Pour une photo de propriété privée, c'est à savoir avant de téléverser.