Données personnelles

Qui est responsable

Jérôme Buisine, entrepreneur individuel, 129 impasse des Embrunes, 74230 Dingy-Saint-Clair, France. Pour toute question ou toute demande sur vos données : contact@subalpine.it. Il n’y a pas de délégué à la protection des données : le service est tenu par une personne, et c’est elle qui répond.

Le principe

Décrire son potager, c’est décrire chez soi. L’orientation d’un mur, l’heure où l’ombre arrive, les semaines où personne n’arrosera : mises ensemble, ces choses disent l’adresse d’un foyer et les périodes où il est vide. Le service est construit en partant de là.

Trois conséquences, tenues par le code et pas seulement par cette page :

• Rien n’est demandé pour commencer. Sans compte, le projet ne quitte pas votre navigateur : aucun serveur ne l’a jamais vu.
• Votre position exacte n’est jamais enregistrée. Quand vous la laissez lire par votre navigateur, elle est arrondie au centième de degré — environ un kilomètre — avant même de partir vers le serveur. Pour relever ce qui vous fait de l’ombre, ce n’est pas votre position qui part, mais un numéro de tuile de carte large d’un kilomètre et demi.
• Aucun potager n’a de page publique. Il n’y a rien à partager, rien à rendre visible, aucun profil, et aucun autre utilisateur ne peut atteindre vos projets.

Aucune donnée n’est vendue, louée, ni cédée. Aucun traceur tiers, aucun cookie publicitaire, aucun bouton de réseau social.

Ce qui est enregistré, et combien de temps

Les durées ci-dessous ne sont pas décoratives : ce sont les réglages du serveur, lus au moment où cette page s’affiche. Si l’un change, la ligne change avec lui.

• Votre adresse de courriel

  Pourquoi

  Vous envoyer le code qui ouvre la session, et rattacher vos projets à un compte plutôt qu’à un navigateur.

  Base légale

  Exécution du service que vous demandez

  Combien de temps

  Jusqu’à la fermeture de votre compte.

• Le code de connexion, votre adresse IP et le nombre d’essais

  Pourquoi

  Vérifier le code, et empêcher qu’on en demande mille à la suite pour en deviner un.

  Base légale

  Intérêt légitime à sécuriser l’accès

  Combien de temps

  Le code vaut 10 minutes et ne sert qu’une fois ; la ligne est effacée au bout de 24 heures.

• Votre session : une empreinte du jeton, sa date d’expiration

  Pourquoi

  Vous reconnaître d’une visite à l’autre sans vous redemander un code.

  Base légale

  Exécution du service que vous demandez

  Combien de temps

  30 jours sans visite, puis effacée.

• Votre potager : son nom, sa position, son altitude, son orientation, le temps que vous lui consacrez, vos semaines d’absence

  Pourquoi

  Calculer l’ensoleillement de chaque bac, les dates de gelées de votre lieu et ce qu’il y a à faire cette semaine.

  Base légale

  Exécution du service que vous demandez

  Combien de temps

  Jusqu’à ce que vous supprimiez le projet.

• Ce que vous y mettez : contenants, plantations, observations, équipements

  Pourquoi

  Tenir le calendrier et le journal du potager.

  Base légale

  Exécution du service que vous demandez

  Combien de temps

  Jusqu’à ce que vous supprimiez le projet.

Il n’y a pas de journal de navigation conservé, pas de profil publicitaire, et aucune donnée sensible au sens du RGPD n’est demandée.

Qui d’autre le voit

Quatre services, et rien de plus. Aucun transfert hors de l’Union européenne.

• OVH SAS (France)

  Rôle

  Héberge le serveur et achemine les courriels.

  Ce qui part

  Tout ce que le service enregistre ; votre adresse pour l’envoi du code.

• Open-Meteo (Allemagne)

  Rôle

  Prévision à sept jours, trente ans d’archive climatique, altitude du lieu.

  Ce qui part

  Une position arrondie au centième de degré, soit environ un kilomètre. Jamais votre position exacte, jamais votre adresse, jamais d’identifiant.

• tiles.subalpine.it

  Rôle

  Sert le fond de carte sur lequel vous relevez ce qui vous fait de l’ombre.

  Ce qui part

  Un numéro de tuile, large d’environ un kilomètre et demi.

• Umami

  Rôle

  Compte les pages vues, pour savoir si le site est lu.

  Ce qui part

  Aucune. Le script est servi par ce domaine, il ne pose pas de cookie et aucune adresse IP n’est conservée.

La mesure d’audience

Les pages vues sont comptées, pour savoir si le site est lu. La mesure est servie par ce domaine : aucune requête ne part ailleurs. Elle ne pose pas de cookie, ne conserve aucune adresse IP et ne permet pas de vous suivre d’une visite à l’autre. Il n’y a donc rien à accepter ou à refuser, et c’est pourquoi ce site n’affiche pas de bandeau.

Ce que vous pouvez demander

Le RGPD vous donne le droit d’accéder à vos données, de les corriger, de les faire effacer, de vous opposer à un traitement et d’en demander une copie transportable.

• Tout effacer : fermez votre compte depuis le service. Le compte, ses projets, ses contenants, ses plantations, ses observations, ses sessions et ses codes disparaissent, sans copie conservée. C’est immédiat et irréversible.
• Effacer un seul potager : supprimez le projet. Ce qui avait été relevé pour ce lieu s’en va avec lui ; déplacer un potager efface ce qui avait été relevé à l’ancien endroit.
• Le reste : écrivez à contact@subalpine.it. La réponse vient dans le mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Sécurité

Le site est servi en HTTPS. Il n’y a pas de mot de passe à voler : la connexion passe par un code à usage unique, envoyé par courriel, valable quelques minutes. Ni le code ni le jeton de session ne sont enregistrés en clair — seule une empreinte l’est, qui permet de les vérifier sans permettre de les reconstituer. Le nombre d’essais est limité.

Si une fuite de données survenait et vous concernait, vous en seriez averti par courriel, et la CNIL dans les délais que la loi prévoit.

Modification

Cette page peut changer ; sa version et sa date sont écrites en haut. Un changement qui élargit ce qui est collecté ou ce qui en est fait sera annoncé par courriel aux comptes existants avant de s’appliquer.