Politique de confidentialité
La présente politique explique comment Permapotes traite vos données personnelles et utilise des cookies ou technologies similaires.
1. Responsable du traitement
Le responsable du traitement est Arnaud Deschamps, éditeur de Permapotes. Vous pouvez le contacter à privacy@permapotes.com ou au moyen du formulaire de contact du site.
2. Données traitées et finalités
Selon votre utilisation du site, Permapotes peut traiter :
- votre pseudonyme, votre adresse électronique et les données nécessaires à la création, à la connexion et à la sécurisation de votre compte ;
- les informations que vous ajoutez volontairement, notamment localisation, photographies, publications, jardin, cultures et activité sur le site ;
- les données techniques de connexion et de sécurité, telles que l'adresse IP, le navigateur, l'appareil, les dates d'accès et les journaux d'erreurs ;
- les informations relatives à l'abonnement et au paiement, sans conservation de vos données bancaires complètes par Permapotes ;
- si vous recevez la newsletter, son état de remise ainsi que les ouvertures et clics.
Les données signalées comme obligatoires dans un formulaire sont nécessaires pour fournir le service demandé, notamment créer et sécuriser le compte, traiter une demande ou gérer un abonnement. Sans elles, la demande concernée ne peut pas être traitée. Les autres données sont facultatives ; leur absence n'empêche pas l'accès aux fonctionnalités qui n'en dépendent pas.
Ces données servent à fournir et sécuriser le service, gérer les comptes, contenus et abonnements, répondre aux demandes, envoyer la newsletter lorsque vous y avez consenti, mesurer l'audience et mesurer, avec votre consentement, l'efficacité des campagnes publicitaires diffusées sur les services Meta, notamment les visites et conversions attribuables à ces campagnes.
3. Bases juridiques et durées de conservation
- Exécution du contrat : gestion du compte, du service et des abonnements.
- Consentement : newsletter, cookies Google Analytics 4 et événements applicatifs d’inscription et d’abonnement, ainsi que Meta Pixel. Tu peux retirer ton accord à tout moment.
- Intérêt légitime : sécurité, prévention des abus, diagnostic technique et défense des droits de Permapotes.
- Obligation légale : conservation des documents comptables et justificatifs nécessaires.
Les données du compte sont conservées pendant son utilisation, puis supprimées ou anonymisées, sous réserve des obligations légales, des preuves nécessaires et des sauvegardes. Les documents comptables sont conservés dix ans. Les données de newsletter sont conservées jusqu'au désabonnement ; une preuve minimale du désabonnement peut ensuite être conservée. Les données d'événements GA4 sont conservées quatorze mois. Les journaux applicatifs sont conservés un mois et les journaux d'accès archivés par l'hébergeur au maximum deux mois. Les échanges avec le support sont conservés le temps nécessaire au traitement et à la défense de droits éventuels.
4. Newsletter
L'envoi est assuré par Mailjet (Sinch Email). Mailjet reçoit votre adresse électronique et les informations nécessaires à l'envoi. Lorsque le suivi est activé, Mailjet enregistre également la remise, l'ouverture et les clics afin de mesurer l'utilisation de la newsletter. Vous pouvez vous désabonner au moyen du lien présent dans chaque message.
5. Destinataires
Dans la limite nécessaire à leurs missions, les données peuvent être accessibles à l'hébergeur o2switch, Mailjet (Sinch Email), Stripe pour les paiements, Google pour reCAPTCHA et Analytics, Meta Platforms Ireland pour Meta Pixel, OpenWeather pour les données météorologiques, ainsi qu'aux autorités légalement habilitées. OpenWeather reçoit uniquement des coordonnées géographiques arrondies, sans nom, adresse électronique ni identifiant de compte.
Permapotes ne vend pas vos données et ne les transmet pas à des partenaires afin qu'ils vous adressent leurs propres offres commerciales. Les contenus que vous choisissez de publier sont toutefois accessibles aux autres utilisateurs ou au public selon leur visibilité.
6. Google reCAPTCHA
La page d'inscription utilise Google reCAPTCHA via le domaine recaptcha.net pour détecter les inscriptions automatisées. Google peut recevoir l'adresse IP, des informations sur le navigateur et l'appareil, la page d'origine, les interactions nécessaires à l'analyse du risque et des identifiants techniques. Le résultat sert uniquement à prévenir les abus et ne produit aucun autre effet juridique. Le cookie nécessaire _GRECAPTCHA peut être conservé jusqu'à six mois. L'utilisation de reCAPTCHA est nécessaire pour envoyer le formulaire d'inscription. Le pseudonyme et l'adresse électronique saisis dans le formulaire ne sont pas volontairement transmis à Google. Pour plus d'informations : règles de confidentialité de Google.
7. Cookies et mesure d'audience
Les cookies nécessaires sont utilisés sans consentement. Les cookies Google Analytics 4 et Meta Pixel nécessitent ton accord, que tu peux refuser ou retirer sans perdre l’accès au site. Google Analytics 4 se charge aussi avant ton choix et après un refus, avec le stockage Analytics désactivé (Consent Mode avancé). Des signaux de mesure sont alors transmis à Google sans lecture ni écriture de cookies Analytics : état du consentement, informations techniques de la requête et page consultée sous forme de modèle de route, sans paramètres de requête ni fragment. Le titre et le référent de la page ne sont pas transmis. Ces signaux peuvent contribuer à des statistiques modélisées ; ils ne signifient pas une absence de transmission de données à Google. Les événements applicatifs d’inscription et d’abonnement restent soumis à ton accord Analytics. Meta Pixel reste bloqué sans ton accord pour la mesure des campagnes.
| Catégorie | Cookies | Finalité | Destinataire | Durée maximale |
|---|---|---|---|---|
| Nécessaires | permapotes_session, XSRF-TOKEN |
Maintenir et sécuriser la session et les formulaires | Permapotes | 12 heures |
| Nécessaires | remember_web_* |
Mémoriser la connexion lorsque vous le demandez | Permapotes | 1 an |
| Choix de confidentialité | permapotes_consent |
Mémoriser vos choix | Permapotes | 6 mois |
| Sécurité reCAPTCHA | _GRECAPTCHA |
Prévenir les inscriptions automatisées | 6 mois | |
| Google Analytics 4 | _ga, _ga_5M1EMQZ9D8 |
Mesurer l'audience | 2 ans | |
| Meta Pixel | _fbp, _fbc |
Mesurer les visites et conversions attribuables aux campagnes publicitaires Meta | Meta Platforms Ireland | 90 jours |
Vous pouvez modifier ou retirer votre consentement à tout moment en sélectionnant Gérer mes préférences de cookies. Vous pouvez également supprimer les cookies déjà enregistrés depuis les paramètres de votre navigateur.
7 bis. Services techniques externes
Lorsque vous utilisez les fonctions concernées, votre navigateur peut contacter directement certains services techniques : OpenStreetMap Foundation, Esri et IGN/GéoPF pour les fonds de carte ; Google/YouTube en mode de confidentialité avancée lorsque vous demandez l'affichage d'une aide vidéo ; jsDelivr pour le composant du calendrier partagé ; et OpenWeather pour certaines icônes météorologiques. Ces fournisseurs peuvent recevoir l'adresse IP, le navigateur, la ressource demandée, la date et, selon la configuration du navigateur, la page d'origine. Permapotes utilise ces accès uniquement pour fournir la carte, la vidéo, le calendrier ou la météo demandés, et non pour adresser ses propres publicités personnalisées.
Lorsque vous consentez à Google Analytics 4, Permapotes transmet des événements d'utilisation comprenant notamment la langue, le chemin de page et des informations non nominatives sur l'interaction ou la formule consultée. Permapotes n'envoie volontairement à Analytics ni votre identifiant de compte, ni votre adresse électronique, ni l'identifiant de votre session de paiement Stripe.
Informations des fournisseurs : OpenStreetMap Foundation, Esri, IGN, Google/YouTube, jsDelivr et OpenWeather.
8. Transferts hors de l'Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Selon le prestataire et le traitement, ces transferts reposent notamment sur une décision d'adéquation, le cadre UE–États-Unis de protection des données ou les clauses contractuelles types de la Commission européenne. Informations des prestataires : Google, Meta, Stripe et Mailjet.
9. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement. Adressez votre demande à privacy@permapotes.com. Une preuve d'identité peut être demandée en cas de doute raisonnable. Une réponse vous sera apportée en principe dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge.
10. Sécurité et modifications
Permapotes met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données. Cette politique peut être mise à jour, notamment en cas d'évolution du service, des prestataires ou de la réglementation.