Politique de confidentialité

La protection de tes données personnelles nous tient à cœur. Nous traitons les données personnelles uniquement dans le cadre des dispositions légales — notamment la loi suisse sur la protection des données (nLPD) et le règlement général sur la protection des données de l'UE (RGPD) pour les utilisateurs de l'UE.

Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont tes droits.

3.1 Inscription à la newsletter

Lorsque tu t'inscris à la newsletter, nous collectons :

• Adresse e-mail — pour t'envoyer la newsletter mensuelle
• Horodatage de l'inscription
• Adresse IP — temporairement pour la limitation du débit (pas de stockage durable)

L'inscription se fait par double opt-in : tu reçois un e-mail de confirmation et tu n'es ajouté à la liste de diffusion qu'après avoir cliqué sur le lien de confirmation.

3.2 Journaux serveur

À chaque visite, les données suivantes sont automatiquement enregistrées :

• Adresse IP (anonymisée)
• Date et heure
• Page consultée
• Code HTTP
• Navigateur et système d'exploitation

Ces données sont utilisées uniquement à des fins techniques et de sécurité, puis supprimées après 7 jours.

3.3 Analyse

Nous mesurons l'utilisation du site avec OpenPanel (serveur : api.openpanel.dev). Ton navigateur envoie des pages vues et des événements anonymes, par exemple la fin d'une étape du planificateur ou le clic sur un lien partenaire (voir « Programmes d'affiliation »). Les événements ne contiennent ni nom ni adresse e-mail. Notre code d'intégration ne dépose aucun cookie pour cela. Lors de la transmission, des données de connexion techniquement nécessaires comme l'adresse IP sont générées et traitées par OpenPanel. Nous comptons en outre côté serveur les redirections via /go/… à l'aide d'un hachage quotidien non réversible de l'adresse IP et de l'identifiant du navigateur ; l'adresse IP elle-même n'est pas enregistrée. Ce comptage côté serveur est omis lorsque « Do Not Track » ou « Global Privacy Control » est activé.

3.4 Planificateur — saisie facultative de l'adresse e-mail

Après la création de ton plan annuel, tu peux indiquer facultativement ton adresse e-mail pour recevoir une copie de ton plan et, ultérieurement, des rappels de semis et de gel. L'adresse est enregistrée dans notre base de données (table email_capture). La fonction de rappel repose sur un processus de double opt-in : tu reçois d'abord un e-mail de confirmation ; les e-mails de rappel ne sont envoyés qu'après un clic sur le lien de confirmation. Nous utilisons Resend comme sous-traitant pour l'envoi des e-mails (voir section 4.1). Tu peux retirer ton consentement à tout moment et demander la suppression de ton adresse par e-mail à hallo@erntezeit.app.

3.5 Attribution partenaire

Via les liens partenaires (/partner/<name>), nous associons une inscription e-mail volontaire au partenaire concerné. Le slug partenaire est stocké dans la base de données comme attribut d'attribution et n'est pas transmis à des tiers.

3.6 Protection anti-bots (Cloudflare Turnstile)

Les formulaires de création de potager, de newsletter, de contact, de rappels et du Starter de potager sont protégés contre les accès automatisés par Cloudflare Turnstile. Ton navigateur charge un script de Cloudflare (challenges.cloudflare.com), et Cloudflare traite des données techniques telles que l'adresse IP et les caractéristiques du navigateur pour détecter les bots. La base juridique est notre intérêt légitime à prévenir les abus (art. 6, al. 1, let. f RGPD). Plus d'informations : cloudflare.com/privacypolicy.

4.1 Resend (envoi d'e-mails)

Pour l'envoi d'e-mails (confirmations, newsletter) nous utilisons Resend (Resend Inc., États-Unis). Un contrat de sous-traitance (DPA) est en place avec Resend. Ton adresse e-mail est transmise à Resend pour permettre l'envoi.

resend.com/legal/privacy-policy

4.2 Infomaniak (hébergement)

Notre site est hébergé par Infomaniak Network SA, 25 Rue Eugène Marziano, 1227 Genève, Suisse. Toutes les données sont stockées exclusivement en Suisse.

infomaniak.com/de/datenschutz

4.3 Stripe (paiements)

Nous utilisons Stripe pour le traitement des paiements. Les données de paiement sont traitées directement par Stripe — nous ne stockons aucune donnée de carte de crédit. Un DPA est en place avec Stripe.

stripe.com/ch/privacy

Nous traitons tes données sur les bases légales suivantes :

• Consentement (art. 6 §1 a RGPD) : inscription à la newsletter
• Exécution du contrat (art. 6 §1 b RGPD) : utilisation du service
• Intérêt légitime (art. 6 §1 f RGPD) : sécurité, journaux

• E-mails de la newsletter : jusqu'à la désinscription
• Journaux serveur : 7 jours
• Données utilisateur : jusqu'à la suppression du compte, au maximum 3 ans après la dernière activité

Tu disposes des droits suivants concernant tes données personnelles :

• Accès — quelles données nous avons sur toi
• Rectification — faire corriger des données incorrectes
• Suppression — demander la suppression de tes données
• Limitation — limiter le traitement
• Opposition — t'opposer à certains traitements
• Portabilité — recevoir tes données dans un format lisible par machine
• Retrait — retirer ton consentement à tout moment

Pour toute demande : hallo@erntezeit.app

Tu as également le droit de déposer une plainte auprès de l'autorité de protection des données compétente :

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT): edoeb.admin.ch

UE : l'autorité de contrôle compétente dans ton État membre.

Notre site n'utilise ni cookies de suivi ni cookies publicitaires. La mesure d'audience avec OpenPanel (voir section 3.3) ne dépose aucun cookie dans notre intégration. Ton navigateur retient dans le stockage local (localStorage), et non dans un cookie, que tu as fermé l'avis sur les cookies.

Le site dépose lui-même les cookies suivants. Aucun n'est un cookie de suivi ou publicitaire, et aucun cookie de partenaires publicitaires n'est déposé.

• NEXT_LOCALE : retient ta préférence de langue (DE/EN/FR/IT). Durée : session, jusqu'à la fermeture du navigateur. Techniquement nécessaire : oui.
• better-auth.session_token (préfixe __Secure- en production) : te garde connecté, uniquement avec un compte. Durée : 30 jours, renouvelée à l'usage. Techniquement nécessaire : oui.
• better-auth.session_data (préfixe __Secure- en production) : court cache de tes données de session, uniquement avec un compte. Durée : 60 secondes. Techniquement nécessaire : oui.
• er_anon_plan : retient le plan créé sans compte afin que tu le retrouves et puisses le transférer plus tard dans ton compte. Durée : 30 jours. Techniquement nécessaire : oui.
• er_merge_done et er_merge_blocked : avis unique après la connexion indiquant si ton plan anonyme a été repris. Durée : 30 secondes. Techniquement nécessaire : oui.
• er_partner : te rattache à un partenaire après l'ouverture d'un lien partenaire (/partner/…) (voir section 3.5). Durée : 30 jours. Techniquement nécessaire : non.
• er_inspired_<identifiant du potager> : n'est déposé que si tu cliques sur « inspiré » pour un potager public ; évite que tu comptes plusieurs fois le même potager. Durée : 1 an. Techniquement nécessaire : non.
• er_email_skipped : déposé lorsque tu passes la demande facultative d'e-mail dans le planificateur, pour qu'elle ne réapparaisse pas. Durée : 30 jours. Techniquement nécessaire : non.
• er_email_captured : déposé lorsque tu saisis ton adresse e-mail dans le planificateur, pour que la demande ne réapparaisse pas. Durée : session. Techniquement nécessaire : non.

En outre, ton navigateur enregistre quelques réglages dans le stockage local (localStorage), et non dans des cookies : l'avis sur les cookies fermé, le brouillon du planificateur, la devise choisie sur la page des tarifs et d'autres réglages d'avis. Ces données ne quittent pas ton navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :

• Chiffrement HTTPS / TLS (obligatoire, car les domaines .app sont HSTS-preload)
• Jetons hachés et signés (aucun mot de passe en clair)
• Serveurs en Suisse (Infomaniak Jelastic, Genève)
• Sauvegardes régulières

Nous nous réservons le droit d'adapter cette politique si les exigences techniques ou légales changent. La version en vigueur est toujours disponible sur cette page.

Avec le Starter de potager, tu peux recevoir ta liste de courses par e-mail et, si tu le souhaites, des conseils de saison. Cette section explique ce qu'il advient de tes données.

Données enregistrées

Lorsque tu demandes une liste, nous enregistrons :

• l'adresse e-mail et la langue choisie
• tes réponses dans le Starter et la liste de courses calculée à partir de celles-ci (contenu de l'envoi)
• les horodatages de la demande, de la confirmation et de l'envoi
• la preuve du consentement : date et heure, consentement(s) donné(s) (liste, conseils de saison) et version du texte de consentement

Finalité

Envoi de la liste de courses que tu as demandée. La liste n'est envoyée qu'après ta confirmation par double opt-in (clic sur le lien de l'e-mail de confirmation).

Tu ne reçois les conseils de saison (environ 1 fois par mois au printemps) que si tu coches la case distincte, non cochée par défaut, et confirmes aussi l'envoi par double opt-in. Tu reçois la liste même sans les conseils de saison.

Remarque : l'envoi des conseils de saison n'a pas encore commencé. D'ici là, tu ne reçois aucun e-mail de conseils. Ton consentement reste enregistré et tu peux le retirer à tout moment.

Base juridique

Ton consentement. Pour les utilisateurs en Suisse, la nLPD (revDSG) s'applique ; pour les utilisateurs de l'UE, l'art. 6, al. 1, let. a RGPD. Le consentement pour la liste et celui pour les conseils de saison sont recueillis séparément. Nous tenons un journal comme preuve du consentement (art. 7, al. 1 RGPD).

Destinataires et sous-traitants

Pour l'envoi des e-mails, nous utilisons Resend (voir section 4.1) ; l'hébergement est assuré par Infomaniak en Suisse (voir section 4.2). Nous ne transmettons pas ces données à d'autres tiers.

Durée de conservation

• Demandes non confirmées : le lien de confirmation est valable 48 heures. L'enregistrement est supprimé 14 jours après la demande.
• Contenu de l'envoi (tes réponses et la liste) : effacé 14 jours après l'envoi, ou après un échec définitif de l'envoi.
• Métadonnées de la demande (sans contenu de l'envoi) : supprimées 90 jours après la clôture.
• Adresse sans conseils de saison actifs : supprimée 90 jours après la dernière demande.
• Adresse avec conseils de saison actifs : jusqu'au retrait du consentement. Après le retrait, elle est conservée 90 jours de plus comme marqueur de désinscription, puis supprimée.
• Preuve du consentement : 3 ans à compter de la dernière entrée concernant ton adresse.

Sur demande, nous supprimons tes données plus tôt (e-mail à hallo@erntezeit.app). La preuve du consentement n'est conservée que dans la mesure requise pour documenter le consentement.

Retrait du consentement

Chaque e-mail contient un lien de désinscription. Il te permet de retirer ton consentement à tout moment en un clic ; un e-mail à hallo@erntezeit.app suffit aussi. Le retrait vaut pour l'avenir.

L'e-mail contenant ta liste ne comporte aucun lien d'affiliation. Les liens partenaires n'existent que sur le site web (voir la section « Programmes d'affiliation »).

Nous utilisons des liens partenaires d'Amazon (Amazon Associates) et du réseau Awin pour recommander des produits dans des articles de blog et dans le Starter de potager. Si tu achètes via l'un de nos liens, nous pouvons recevoir une petite commission. Le prix ne change pas pour toi. Lorsque tu cliques sur un lien partenaire, nous envoyons un événement anonyme (« affiliate_click ») à OpenPanel : identifiant du produit, emplacement sur la page, langue et, pour les liens Awin, le marchand, mais aucune donnée personnelle. Après le clic, le partenaire concerné (Amazon ou Awin et le marchand) enregistre l'achat selon sa propre politique de confidentialité. Nos recommandations reposent sur notre propre expérience au potager, pas sur une commission plus élevée.

Sur le site web, y compris dans le Starter de potager, nous utilisons des liens partenaires vers Amazon (Amazon Associates) et vers le réseau d'affiliation Awin. Si tu achètes chez un marchand via un tel lien, nous pouvons recevoir une commission. Le prix ne change pas pour toi. En cliquant, tu quittes notre site : les données générées (p. ex. adresse IP et moment du clic) sont traitées par le partenaire concerné selon sa propre politique de confidentialité, et des cookies peuvent être déposés.