Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Qui est responsable de tes données ?

Florian Gautier, éditeur de Xyléa (voir les mentions légales). Pour toute question ou demande : contact@xylea.app.

Ce qui reste sur ton téléphone

Tes pièces, tes plantes, leurs soins, leurs photos, tes réglages de rappel et ta réponse à la question « Comment as-tu connu Xyléa ? » sont enregistrés dans l'application, sur ton téléphone. Les rappels sont programmés par ton téléphone lui-même : aucun serveur ne les envoie. L'app n'accède à ton appareil photo et à tes photos que lorsque tu ajoutes une photo, avec ton accord.

Ce qui est envoyé, et pourquoi

Données	Pourquoi	Base légale	Durée
Adresse e-mail, identifiant de compte et, si tu te connectes avec Google, ton nom et ta photo de profil Google	Créer ton compte et te connecter	Exécution du contrat	Tant que ton compte existe
Pièces, plantes, surnoms, soins faits ou reportés, photos et légendes, badges	Sauvegarder ton jardin et le retrouver sur un autre téléphone	Exécution du contrat	Tant que ton compte existe
Le texte d'une recherche de plante sans résultat (et ton identifiant si tu es connecté)	Savoir quelles espèces ajouter à la bibliothèque	Intérêt légitime	Dissocié de ton compte à sa suppression
Informations d'abonnement transmises par l'App Store ou Google Play (offre, dates, statut)	Donner accès à l'app pendant l'essai et l'abonnement	Exécution du contrat	Durée de l'abonnement, puis les délais légaux comptables
Journaux techniques du serveur (adresse IP, date et heure des connexions)	Sécurité et bon fonctionnement du service	Intérêt légitime	Quelques jours, selon les réglages de l'hébergeur
Liste d'attente : adresse e-mail, langue, page d'inscription	Te prévenir du lancement de l'app et de l'offre fondateur	Consentement (case à cocher, puis confirmation par e-mail)	Jusqu'au lancement, puis 6 mois au plus, ou jusqu'à ta désinscription
Mesure d'usage : les étapes utilisées dans l'app (plante ajoutée, soin coché, écran d'abonnement vu…), avec un identifiant aléatoire, sans e-mail, sans photo ni nom de plante	Comprendre ce qui marche et ce qui bloque, pour améliorer l'app	Consentement, demandé dans l'app et révocable à tout moment dans les réglages	12 mois

Sans ton accord, aucune mesure d'usage n'est envoyée. Un suivi des plantages, s'il est ajouté, fera l'objet de la même demande et d'une mise à jour de cette page.

Qui y a accès ?

Seuls l'éditeur et les prestataires techniques indispensables, qui agissent sur ses instructions :

• Supabase : hébergement des comptes, de la sauvegarde et des photos, sur des serveurs dans l'Union européenne ;
• Google : uniquement si tu choisis « Continuer avec Google », pour vérifier ton identité ;
• Apple et Google (App Store et Google Play) : paiement et gestion de l'abonnement, selon leurs propres politiques ;
• RevenueCat : suivi de l'état de l'abonnement (achats, essai, renouvellement), avec un identifiant de compte, sans paiement ni carte bancaire ;
• Brevo : envoi des e-mails de la liste d'attente, sur des serveurs dans l'Union européenne ;
• PostHog : mesure d'usage, seulement avec ton accord, sur des serveurs dans l'Union européenne ;
• l'hébergeur du site (voir les mentions légales).

Certains de ces prestataires sont des sociétés américaines. Lorsque des données peuvent être consultées depuis les États-Unis, le transfert est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Tes données ne sont jamais vendues ni utilisées à des fins publicitaires.

Le mode vacances

Quand tu partages un lien avec la personne qui garde tes plantes, elle voit, jusqu'à l'expiration du lien, les plantes et les pièces que tu as choisies, les soins du jour et tes consignes. Elle n'a pas besoin de compte. Le lien expire deux jours après la fin de ton absence.

Ce site

Ce site ne dépose aucun cookie. Les polices sont hébergées sur le site lui-même. Pour savoir quelles pages sont utiles, nous utilisons Matomo, installé chez notre hébergeur en France, en mode sans cookie : il compte les visites de façon anonyme (adresse IP raccourcie), sans te suivre d'un site à l'autre ni d'une visite à l'autre, et ses données ne sont partagées avec personne.

Sécurité

Les échanges entre l'app et le serveur sont chiffrés. Chaque compte n'a accès qu'à ses propres données, grâce à des règles appliquées par le serveur lui-même.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en demander une copie dans un format lisible, t'opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

• Supprimer ton compte : depuis l'app (Réglages, Supprimer mon compte), ou en suivant ces étapes.
• Pour toute autre demande : contact@xylea.app. Nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

Pour créer un compte, il faut avoir au moins 15 ans, ou l'accord d'un parent ou d'un responsable légal.

Modifications

Cette politique peut évoluer avec l'application. En cas de changement important, tu en seras informé dans l'app avant qu'il ne s'applique.