PlantPal
FR
DeutschEnglishEspañolFrançaisPortuguês日本語한국어简体中文
Obtenir

Politique de confidentialité

App « PlantPal » · Mise à jour : octobre 2026

L’app ne contient ni publicité, ni outils d’analyse, ni pistage. Pour l’identification, les conseils d’entretien, l’examen de la plante, le Sensor Bridge, le partage de la collection, la météo et la vérification de l’abonnement, l’app communique avec un serveur qui m’appartient (api.bumberger.at, hébergé chez World4You en Autriche).

Ce qui est envoyé à mon serveur

Pour l’identification et l’examen de la plante (« Examiner la plante »), l’app envoie la photo prise, pour les conseils d’entretien le nom de la plante (botanique et usuel), chaque fois avec la langue définie, via une connexion chiffrée (HTTPS) à mon serveur. Si la plante a déjà été examinée, elle envoie en plus, pour la comparaison, la photo antérieure et le dernier constat. Pour « Question sur la plante », elle envoie votre question, jusqu’aux trois dernières questions et réponses de cette conversation, le nom de la plante ainsi qu’un bref extrait de ce que l’app sait d’elle (conseils d’entretien, dernier bilan et vos notes sur cette plante). Le serveur transmet la requête à l’interface de programmation d’Anthropic (Claude) et renvoie la réponse à l’app. Je ne conserve ni les photos, ni les questions, ni les réponses et ne les inscris dans aucun journal ; elles n’existent sur mon serveur que pendant la durée de la requête. Dans l’app non plus, une conversation n’est pas enregistrée ; elle se termine à la fermeture.

Ce que mon serveur enregistre

Pour limiter l’utilisation, le serveur compte les requêtes par type et par mois civil. Elles sont associées à un identifiant aléatoire de votre installation de l’app (sans lien avec votre nom, votre identifiant Apple ou votre adresse e-mail) ou, en cas d’abonnement, au numéro de transaction d’origine pseudonyme attribué par Apple. En outre, le serveur consigne pour chaque requête l’heure, le type, le nombre de tokens traités et le temps de réponse – sans photo, nom de plante ni texte de réponse – ainsi que les messages d’erreur techniques. Je supprime les compteurs au bout de 13 mois et le journal des requêtes au bout de 90 jours. L’hébergeur World4You tient, comme d’habitude, des journaux d’accès techniques (par exemple avec l’adresse IP) ; sa politique de confidentialité s’applique à ceux-ci. La base juridique est la fourniture des fonctions de l’app (art. 6, par. 1, point b) du RGPD) et mon intérêt légitime à la protection contre les abus et au contrôle des coûts (art. 6, par. 1, point f) du RGPD).

Protection du quota gratuit (Apple DeviceCheck)

Pour que le quota gratuit ne puisse pas être réinitialisé à volonté en supprimant ou en réinstallant l’app, l’app utilise le service DeviceCheck d’Apple. Sans abonnement, l’app envoie à cet effet un jeton généré par Apple à mon serveur. Avec celui-ci, mon serveur interroge Apple sur deux valeurs oui/non qu’Apple enregistre pour votre appareil, et met l’une d’elles sur « des requêtes gratuites ont été utilisées ce mois-ci » dès que vous effectuez votre première requête gratuite du mois. Un autre identifiant sur le même appareil n’obtient alors pas de nouveau quota gratuit. Sans cette vérification de l’appareil, aucune requête gratuite n’est possible. Je ne reçois d’Apple aucune autre information sur vous ou votre appareil ; je ne conserve pas le jeton. La valeur expire d’elle-même au changement de mois. La base juridique est mon intérêt légitime à la protection contre les abus (art. 6, par. 1, point f) du RGPD).

Supprimer les données sur mon serveur

Dans l’app, sous « À propos → Mes données → Supprimer les données sur le serveur », vous supprimez immédiatement les compteurs et les entrées de journal que mon serveur a enregistrés pour votre installation ou votre abonnement. L’app génère ensuite un nouvel identifiant aléatoire. Votre quota n’est pas réinitialisé pour autant : si vous avez déjà utilisé des requêtes gratuites ce mois-ci, votre appareil reste bloqué pour d’autres requêtes gratuites jusqu’à la fin du mois via Apple DeviceCheck (voir ci-dessus). En cas d’abonnement, les compteurs du mois en cours sont conservés afin que le quota mensuel ne puisse pas être réinitialisé par une suppression ; tout le reste, y compris les compteurs des mois précédents, est supprimé. Un abonnement existant reste valable. Les Sensor Bridges configurés sont également supprimés, avec leurs valeurs, et si vous êtes dans un foyer partagé, vous le quittez (voir « Partager la collection »). Comme je ne vous connais pas par votre nom, je ne peux associer ces données qu’au moyen de cette fonction de l’app ; un e-mail ne suffit pas pour cela. Les compteurs techniques de courte durée pour la limite de requêtes par minute expirent d’eux-mêmes en moins d’une heure. Je ne peux pas supprimer les données chez Apple (achats, compte et valeur DeviceCheck), dans votre espace iCloud (vous les supprimez via la fonction « Supprimer toutes les plantes et données » de l’app ou dans les réglages iCloud), chez Anthropic (selon ses conditions) ni les journaux d’accès techniques de mon hébergeur.

Anthropic (Claude)

Les requêtes sont traitées par Anthropic PBC (États-Unis) ; des données peuvent ainsi être transférées vers les États-Unis. La manière dont Anthropic traite les données est régie par ses conditions et ses informations sur la confidentialité. Mon serveur ne transmet aucune information sur votre personne (ni nom, ni identifiant Apple, ni adresse e-mail). Une photo peut toutefois contenir des informations visibles sur l’image – veuillez donc photographier uniquement des plantes et pas de personnes. N’écrivez pas de données personnelles dans les questions et les notes, comme des noms, des adresses ou des informations de santé concernant des personnes : elles sont envoyées à Anthropic avec la question.

Abonnement « PlantPal Plus »

Vous achetez et gérez l’abonnement via Apple. Les données de paiement, le nom et l’adresse e-mail sont traités par Apple ; je ne les reçois pas. Pour l’activation, l’app envoie la transaction de votre abonnement signée par Apple à mon serveur, qui en vérifie l’authenticité et la validité.

Collection sur votre appareil et dans iCloud

L’app enregistre sur votre appareil les plantes, photos, entrées du journal, notes, conseils d’entretien, examens de la plante ainsi que les dates d’arrosage, d’engrais et de rempotage. Si vous êtes connecté à iCloud, ils sont synchronisés avec vos autres appareils via votre espace iCloud privé (CloudKit), de même que les réglages du foyer et du plan d’arrosage d’hiver. Je n’y ai pas accès. Les données qu’Apple traite dans le cadre d’iCloud sont régies par la politique de confidentialité d’Apple.

Notifications

Les rappels d’arrosage, d’engrais et de rempotage ainsi que du prochain examen de la plante sont des notifications locales de votre appareil ; aucune donnée n’est transmise pour cela. Il en va de même pour les alertes de gel et de chaleur (PlantPal Plus) ; l’app récupère la prévision nécessaire comme décrit sous « Météo pour balcon et jardin ».

Widget et plan de vacances

Pour le widget, l’app dépose les noms, les dates d’arrosage et de petites images d’aperçu de vos plantes dans une zone de stockage sur votre appareil que seuls PlantPal et son widget peuvent lire. L’app crée le plan de vacances sous forme de PDF sur votre appareil ; il n’est transmis que si vous le partagez vous-même. Pour ces deux fonctions, aucune donnée n’est transmise ni à moi ni à Anthropic.

Capteur de plante (Bluetooth)

Si vous connectez un capteur de plante (Flower Care), l’app recherche par Bluetooth les capteurs à proximité. Elle lit l’humidité du sol, la lumière, la conductivité du sol, la température et le niveau de batterie, ainsi que les valeurs horaires enregistrées dans le capteur. Pour le Bluetooth, iOS vous demande une seule fois votre autorisation ; vous pouvez la révoquer à tout moment dans les réglages de votre appareil. L’app enregistre l’association entre capteur et plante et les mesures avec la plante dans votre collection. Comme la collection, elles sont synchronisées avec vos autres appareils via votre espace iCloud privé si vous êtes connecté à iCloud ; ainsi, votre iPad affiche par exemple les valeurs que votre iPhone a lues. Elles ne sont transmises à mon serveur que si vous configurez le Sensor Bridge (voir ci-dessous), et jamais à Anthropic. Les valeurs cibles d’humidité, de lumière et d’engrais sont fournies avec les conseils d’entretien ; pour cela, comme pour ceux-ci, seul le nom de la plante est envoyé. Si vous déconnectez le capteur ou supprimez la plante, l’app supprime aussi ses mesures, sur tous les appareils et dans iCloud.

Sensor Bridge (PlantPal Plus)

Avec PlantPal Plus, vous pouvez configurer un Sensor Bridge : un petit ESP32 chez vous équipé de mon firmware PlantPal Bridge. Il reçoit en Bluetooth les paquets radio de vos capteurs Flower Care et les envoie toutes les 5 minutes à mon serveur par une connexion chiffrée (HTTPS) : pour chaque capteur, un identifiant formé des trois derniers octets de son adresse Bluetooth, ainsi que l’humidité du sol, la lumière, la conductivité et la température, et le niveau de batterie si le capteur le transmet. Lors de la configuration, l’app génère une clé de Bridge aléatoire, l’enregistre auprès de mon serveur et la transmet en Bluetooth au Bridge avec le nom et le mot de passe du Wi-Fi. Le nom et le mot de passe du Wi-Fi restent sur le Bridge ; ils ne sont pas envoyés à mon serveur. Pour que vous n’ayez pas à tout saisir à nouveau pour le prochain Bridge, l’app mémorise le nom et le mot de passe du Wi-Fi dans le trousseau de votre appareil ; ils n’en sont ni transmis ni synchronisés via iCloud. Mon serveur n’enregistre de la clé qu’une somme de contrôle (SHA-256), liée à l’identifiant pseudonyme de votre abonnement, ainsi que les dernières valeurs et les valeurs horaires de chaque capteur. Je supprime les valeurs au bout de 7 jours, et un Bridge dont aucune app avec abonnement n’a consulté les valeurs pendant 40 jours, avec toutes ses valeurs. Seule l’app avec votre abonnement peut consulter les valeurs, afin qu’elles s’affichent avec vos plantes. L’app conserve la clé du Bridge dans votre espace iCloud privé, pour que vous puissiez aussi supprimer le Bridge depuis vos autres appareils. Avec la corbeille à côté du Bridge sous « Réglages → Sensor Bridge » et avec « Supprimer les données sur le serveur », vous supprimez immédiatement les Bridges et leurs valeurs ; sur le Bridge lui-même, maintenir le bouton BOOT 5 secondes efface l’accès Wi-Fi et la clé. Comme pour toute requête, mon hébergeur voit l’adresse IP de votre connexion internet (voir ci-dessus). La base juridique est la fourniture de la fonction que vous avez choisie (art. 6, par. 1, point b) du RGPD).

Partager la collection (foyer)

Vous pouvez partager votre collection avec votre famille ou vos colocataires. Comme cela doit aussi fonctionner avec Android, le foyer partagé passe par mon serveur et non par iCloud. Seuls les abonnés à PlantPal Plus peuvent créer un foyer et inviter des membres ; tout le monde peut rejoindre avec un code d’invitation. Lors de la première création ou adhésion, l’app génère une clé de membre aléatoire et la place dans votre trousseau iCloud pour que vos autres appareils voient le même foyer ; mon serveur n’en conserve qu’une somme de contrôle (SHA-256). Aucun compte, nom ou adresse e-mail n’est nécessaire ; le nom que vous indiquez dans le foyer (votre prénom, par exemple) n’est visible que des autres membres.

Tant que vous êtes dans un foyer, l’app transmet par connexion chiffrée (HTTPS) à mon serveur, et de là aux autres membres : pour chaque plante le nom, la famille, les notes, les conseils d’entretien, les trois derniers examens, les dates d’arrosage, d’engrais et de rempotage, la photo de la plante, réduite à 1024 pixels au plus, et pour un capteur de plante son identifiant (adresse Bluetooth) et la dernière mesure. Le serveur enregistre en outre quel membre a arrosé, fertilisé ou rempoté, et quand. Les entrées du journal, l’historique horaire du capteur, les questions et la photo en taille originale restent sur votre appareil. Si le fondateur a configuré un Sensor Bridge, tous les membres voient ses valeurs, même sans abonnement propre ; seuls les membres, pas les invités, peuvent connecter et déconnecter des capteurs. Ces données sont stockées en clair sur mon serveur ; je pourrais techniquement les consulter, mais je ne le fais que pour rechercher une erreur si vous me le demandez. N’écrivez pas dans les notes d’informations personnelles sur d’autres personnes : dans le foyer, les autres membres les lisent aussi.

Les codes d’invitation sont valables sept jours. Un remplaçant pour les vacances rejoint le foyer comme invité, voit les plantes et ne peut noter que l’arrosage, l’engrais et le rempotage ; au terme de la durée que vous avez choisie, il quitte le foyer automatiquement. Le fondateur peut retirer des membres. Si vous quittez le foyer (Réglages → Partager la collection) ou utilisez « Supprimer les données sur le serveur », vos plantes restent sur vos appareils et les autres ne reçoivent plus vos modifications. Quand le dernier membre part, mon serveur supprime le foyer avec ses plantes, photos et historique. Les plantes supprimées sont conservées 90 jours comme marque de suppression sans contenu, les entrées « qui a arrosé » un an au plus. La base juridique est la fourniture de la fonction que vous avez choisie (art. 6, par. 1, point b du RGPD). Comme pour chaque requête, mon hébergeur voit l’adresse IP de votre connexion internet (voir ci-dessus).

Météo pour balcon et jardin

Si vous placez une plante sur « Balcon » ou « Jardin », l’app affiche la météo des prochains jours. Pour cela, vous saisissez une ville ou un code postal ; l’app ne demande pas votre position et ne la détermine pas. L’app envoie le terme recherché, puis les coordonnées de la ville choisie, arrondies à environ 10 kilomètres, à mon serveur par une connexion chiffrée (HTTPS). Mon serveur s’en sert pour demander au service météo Open-Meteo (open-meteo.com) les lieux correspondants et, pour chaque jour, la température minimale et maximale et la quantité de pluie. Open-Meteo ne reçoit que le terme recherché ou les coordonnées arrondies et l’adresse de mon serveur, aucune information sur vous ou votre appareil. Mon serveur garde en cache les résultats de recherche jusqu’à un jour et les prévisions une heure, sans lien avec votre installation ; ces requêtes ne comptent pas dans le quota et ne sont pas inscrites au journal des appels. L’app enregistre la ville choisie sur votre appareil et la synchronise avec vos autres appareils via votre espace iCloud privé. Elle enregistre l’emplacement de chaque plante (intérieur, balcon, jardin) avec la plante ; dans un foyer partagé, les autres membres le voient aussi, ainsi que la date et la quantité de la dernière pluie comptée comme arrosage. Avec PlantPal Plus, une pluie d’au moins 5 mm par jour compte comme arrosage, l’app rappelle d’arroser plus tôt les jours de chaleur et, la veille d’un gel ou d’une forte chaleur, vous recevez une notification locale ; pour cela, l’app récupère aussi la prévision en arrière-plan. La base juridique est la fourniture de la fonction que vous avez choisie (art. 6, par. 1, point b du RGPD).

Signaler un problème

« Signaler un problème » ouvre un e-mail à support@bumberger.at que vous pouvez lire et modifier avant de l’envoyer. Il contient la version de l’app, le modèle de l’appareil, la version d’iOS, la langue, le nombre de vos plantes et de vos bilans ainsi que l’état de l’abonnement – ni photos ni notes.

Version Mac

Cette politique s’applique aussi à PlantPal sur Mac. L’identification, les conseils d’entretien, l’examen de la plante, les questions, l’abonnement, le quota gratuit avec Apple DeviceCheck, la synchronisation via iCloud et le partage de la collection y fonctionnent exactement comme décrit ci-dessus. Les différences :

  • Photos : Avec « iPhone », vous prenez une photo avec l’appareil photo d’un iPhone ou d’un iPad à proximité (Caméra de continuité d’Apple). La photo va directement de votre iPhone à l’app sur votre Mac, sans passer par moi. Vous pouvez aussi choisir des photos dans le Finder ou la photothèque Photos, ou les faire glisser dans la fenêtre. L’app ne voit que la photo choisie.
  • Capteur de plante : L’app lit le capteur via le Bluetooth de votre Mac. macOS vous demande votre autorisation une seule fois ; vous pouvez la révoquer à tout moment dans Réglages Système, sous « Confidentialité et sécurité ».
  • Widget : Comme sur l’iPhone, le widget du bureau reçoit ses données d’une zone de stockage de votre Mac que seuls PlantPal et son widget peuvent lire.
  • Météo : Le Mac n’a pas de récupération en arrière-plan ; l’app obtient la prévision lorsqu’elle est ouverte.
  • Signaler un problème : L’e-mail contient la version de macOS au lieu de celle d’iOS.

Version Android

Cette politique s’applique également à la version Android de PlantPal, avec les différences suivantes :

  • Quota gratuit : DeviceCheck d’Apple n’existe pas sous Android. À chaque requête, l’app envoie l’identifiant aléatoire de l’installation et la mention « Android ». Mon serveur compte les requêtes gratuites par identifiant et limite les requêtes gratuites de toutes les installations Android réunies à un plafond mensuel. Aucune autre information sur votre appareil n’est transmise pour cela.
  • Abonnement : Sous Android, vous achetez et gérez l’abonnement « PlantPal Plus » via Google Play. Les données de paiement, le nom et l’adresse e-mail sont traités par Google ; je ne les reçois pas. Pour l’activation, l’app envoie le jeton d’achat de votre abonnement à mon serveur, qui vérifie auprès de Google si l’abonnement est valide. Mon serveur enregistre pour cela un hachage du jeton d’achat, l’état de l’abonnement et la date de la vérification ; le quota et les Bridges sont rattachés à cet abonnement, pas à votre compte Google.
  • Sensor Bridge : Fonctionne comme décrit ci-dessus. Les clés de vos Bridges sont stockées uniquement sur cet appareil (pas d’iCloud). Le mot de passe Wi-Fi saisi lors de la configuration n’est transmis qu’au Bridge ; pour la prochaine configuration, l’app le mémorise dans ses données d’app sur cet appareil, pas sur mon serveur.
  • Partager la collection : Fonctionne comme décrit ci-dessus. L’app conserve la clé de membre uniquement dans ses données d’app sur cet appareil (pas d’iCloud) ; sur un autre appareil Android, vous rejoignez le foyer avec un nouveau code d’invitation.
  • Météo : Fonctionne comme décrit ci-dessus. L’app enregistre la ville choisie uniquement sur cet appareil (pas d’iCloud) ; en arrière-plan, elle récupère la prévision au plus toutes les trois heures lorsqu’une connexion réseau est disponible.
  • Collection : L’app enregistre les plantes, photos, notes, conseils d’entretien et bilans uniquement dans la mémoire interne de votre appareil. En dehors d’un foyer partagé, il n’y a pas de synchronisation avec d’autres appareils, et l’app est exclue de la sauvegarde Android via votre compte Google. Ces données sont supprimées lors de la désinstallation de l’app.
  • Notifications et widget : L’app planifie les rappels d’arrosage et de bilan de suivi localement sur votre appareil. Le widget lit les noms, les dates d’arrosage et de petites images d’aperçu directement dans la mémoire de l’app. Aucune donnée n’est transmise pour cela.
  • Capteur de plante : Pour rechercher et lire un capteur Flower Care, Android demande l’autorisation « Appareils à proximité ». Jusqu’à Android 11, il demande à la place l’autorisation de localisation, car le système y lie la recherche Bluetooth. L’app ne détermine ni n’enregistre votre position. Sans Sensor Bridge, l’association entre capteur et plante et les mesures restent uniquement sur votre appareil ; elles ne sont transmises ni à mon serveur ni à Anthropic.
  • Signaler un problème : L’e-mail contient la version de l’app, le fabricant et le modèle de votre appareil, la version d’Android ainsi que le nombre de vos plantes et de vos bilans, ni photos ni notes.
  • Suppression : « Supprimer les données sur le serveur » fonctionne comme décrit ci-dessus. Il n’existe pas de valeur d’appareil chez Apple sous Android.

Aucun pistage

PlantPal ne contient ni publicité, ni services d’analyse ou de pistage, et ne crée aucun compte.

Contact par e-mail

Si vous m’écrivez, j’utilise votre adresse et votre message uniquement pour répondre à votre demande.

Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition, ainsi que du droit d’introduire une réclamation auprès de l’autorité autrichienne de protection des données (dsb.gv.at). Vous supprimez les plantes, photos et bilans dans l’app sous « À propos → Mes données → Supprimer toutes les plantes et données » ; cela supprime aussi la copie dans votre espace iCloud. Vous supprimez les données sur mon serveur au même endroit avec « Supprimer les données sur le serveur » (voir ci-dessous). Vous résiliez un abonnement dans les réglages de votre compte Apple.

Responsable du traitement

Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at