Confidentialité et droits RGPD

Responsable du traitement et contact

Le responsable du traitement est LE POTAGER BIOTEAU (nom commercial Bioteau), SAS au capital de 1 000 €, immatriculée sous le SIREN 983 871 344, dont le siège social est situé au 435 rue du Moulin, 01640 Jujurieux, France, représentée par Clovis Bouteaud. Pour toute question ou pour exercer vos droits : contact@bioteau.fr.

Données utilisées

• le contenu du panier, conservé localement dans votre navigateur pour garder votre sélection;
• l’identité Google fournie lors d’une connexion volontaire: adresse e-mail et nom affiché;
• pour une commande: nom, adresse e-mail, mode de livraison Colissimo, adresse de livraison, note éventuelle, produits et montant total;
• la recherche de ville ou de code postal uniquement lorsque vous utilisez la recherche de la carte.
• si vous acceptez la mesure de la boutique : un identifiant temporaire de session, les étapes du parcours d’achat (consultation, panier, commande) et les identifiants de produits concernés. Ces événements sont pseudonymisés : ils ne contiennent ni nom, e-mail, adresse postale, commentaire ni coordonnées bancaires. Les prestataires techniques peuvent traiter l’adresse IP nécessaire à la connexion et à la sécurité.

Finalités et fondements

Le panier est nécessaire au fonctionnement de la boutique. La connexion et les informations de commande sont utilisées pour traiter votre achat, son paiement et son suivi. La recherche de lieu est utilisée uniquement pour centrer la carte à votre demande. La mesure facultative de la boutique sert à comprendre les difficultés du parcours de commande et à améliorer le site. Bioteau n’utilise pas ces données à des fins de publicité comportementale et ne les vend pas.

Prestataires et destinataires

Les données de compte, de commande et de mesure sont stockées dans Firebase Authentication et Cloud Firestore, services fournis par Google. Les paiements sont traités par SumUp : Bioteau ne stocke pas les coordonnées de carte bancaire. La connexion Google est ouverte uniquement après votre action. Lorsque vous ouvrez la carte, le navigateur contacte GéoPF/IGN pour le fond de carte. Lorsque vous recherchez un lieu, la requête est envoyée à l’API Adresse de l’État. Les professionnels affichés proviennent de l’Agence Bio.

Application, potagers et communauté

L’application traite vos informations de connexion, commune, potagers, plans, cultures, tâches, récoltes et préférences pour assurer le suivi et la synchronisation demandés. Un potager archivé reste conservé dans le compte. Un essai sans compte utilise une session anonyme : sécurisez-la avec un compte pour retrouver vos données sur un autre appareil.

La participation à la communauté ajoute un pseudonyme, un avatar éventuel, des publications, photos, commentaires et relations entre amis. L’audience d’une publication et le partage du potager sont deux choix distincts. Les contenus publics sont consultables par les utilisateurs de la communauté ; les contenus réservés aux amis suivent les autorisations de partage. La carte publique affiche une position approximative, pas les limites cadastrales privées. Évitez toute adresse précise ou information privée dans les textes et images que vous publiez. Les destinataires peuvent conserver leurs propres copies.

Les photos envoyées sont hébergées dans Firebase Storage. L’appareil photo et la galerie sont utilisés à votre demande ; les brouillons peuvent être conservés sur votre appareil. Les notifications, facultatives et réglables dans Profil, utilisent un identifiant technique d’appareil. Les administrateurs habilités peuvent accéder aux signalements pour protéger la communauté.

Les versions mobiles de diffusion utilisent Firebase Crashlytics pour les rapports techniques de plantage (erreur, version et caractéristiques techniques de l’appareil). Les fonctions météo et cartographiques sollicitent Open-Meteo, GéoPF, IGN et le cadastre avec les informations nécessaires à votre demande. La connexion peut utiliser Google ou Apple. La fourniture du service demandé fonde le suivi et les échanges ; la sécurité, la modération et la fiabilité technique relèvent de l’intérêt légitime à protéger le service.

Suppression des données de l’application

La suppression du compte est accessible dans Profil. Elle supprime les données personnelles du potager, les photos et les contenus communautaires associés. Les références de commande et les informations nécessaires à une livraison déjà payée, aux obligations légales ou au règlement d’un litige peuvent être conservées séparément pendant la durée nécessaire à ces finalités. Les rapports techniques suivent les durées de conservation des services concernés. Désinstaller l’application ne supprime pas le compte.

Durées de conservation

Une fermeture réversible peut être demandée à Bioteau : après information de l’utilisateur, une archive privée est conservée pendant 30 jours pour permettre une récupération sur demande vérifiée. Un compte recréé démarre vide. À l’issue du délai, l’archive est effacée automatiquement ; une suppression définitive anticipée peut être demandée. Seuls des totaux statistiques indépendants par tranche d’âge, niveau, expérience et espace de culture sont conservés ensuite, sans nom, e-mail, adresse, date de naissance, identifiant de compte ni fiche individuelle. Les petites catégories sont regroupées.

Le panier reste dans votre navigateur jusqu’à ce que vous le vidiez ou supprimiez les données du site. Les données de compte sont conservées tant que le compte existe ; la suppression est accessible depuis l’application Bioteau ou sur demande auprès du contact indiqué. Les commandes sont conservées le temps nécessaire à leur traitement et au suivi de la relation commerciale, puis supprimées ou archivées selon les obligations légales applicables. Une tâche quotidienne supprime les événements de mesure de plus de 397 jours. Les compteurs anti-abus sont supprimés après deux jours lors du passage de cette tâche ; ils utilisent un identifiant de réseau haché renouvelé chaque jour ou l’identifiant du compte, sans enregistrer d’adresse IP en clair dans ces compteurs.

Fondements des traitements

• Compte, panier, livraison et suivi de commande : exécution du service ou du contrat demandé.
• Sécurité, prévention des abus et journaux techniques : intérêt légitime à protéger le service et ses utilisateurs.
• Pièces comptables nécessaires : respect des obligations légales applicables.
• Mesure facultative du parcours de la boutique : votre consentement, retirable à tout moment sans affecter les traitements réalisés auparavant.

Les champs obligatoires sont nécessaires au service demandé. Sans coordonnées de livraison valides, une commande ne peut pas être expédiée. Les commentaires de commande restent facultatifs.

Services externes et transferts

Les polices et les images du site sont hébergées avec le site : leur affichage ne nécessite pas de requête vers Google Fonts. Les services de Google et SumUp peuvent impliquer des traitements hors de l’Espace économique européen selon le service et leurs accords de protection des données. Vous pouvez demander des informations sur les garanties applicables auprès du contact ci-dessus. Consulter une page ne déclenche pas de paiement ; les services de paiement ne sont sollicités que pour le parcours de commande.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à l’adresse ci-dessus. Vous pouvez également introduire une réclamation auprès de la CNIL. Les demandes sont traitées dans les délais légaux.

Faire une demande concernant mes données · Contacter la CNIL. N’envoyez pas de mot de passe ni de coordonnées bancaires. Nous ne demanderons un justificatif d’identité que si cela est nécessaire pour vérifier votre demande.

Cookies et stockage local

Bioteau n’intègre pas de publicité comportementale. Vous pouvez accepter ou refuser la mesure de la boutique lors de votre visite et modifier ce choix à tout moment avec « Gérer les cookies » en pied de page. Ce choix est mémorisé pendant six mois ; l’identifiant de mesure est limité à la session du navigateur et retiré de ce navigateur en cas de refus. Le panier et la session de connexion peuvent utiliser le stockage local nécessaire à la fonctionnalité demandée. Le fond cartographique GéoPF/IGN n’est chargé qu’après une action volontaire sur « Afficher la carte ».