liloraCette traduction est fournie pour faciliter la lecture. En cas de différences, les versions anglaise et turque prévalent.
En bref
- Vous pouvez tenir un carnet invité sur votre appareil sans créer de compte.
- Une adresse e-mail est nécessaire pour créer un compte ; les données du foyer sont partagées uniquement avec ses membres.
- Les photos et l’identification par photo sont facultatives. Si vous choisissez de continuer, l’identification envoie une photo sans métadonnées à Pl@ntNet, en France.
- Apple gère les achats. Nous recevons les données des transactions, pas celles de votre carte de paiement.
- Les e-mails de connexion sont envoyés avec Resend. Certains prestataires traitent des données en dehors de la Turquie et de l’UE.
- L’analyse du site reste désactivée tant que vous ne l’acceptez pas ; vous pouvez retirer votre consentement.
- Vous pouvez supprimer votre compte dans « Settings » et nous contacter pour exercer vos droits en matière de protection des données.
Qui est responsable
Le responsable du traitement est Umut OREN, Turquie. Lilora est un carnet de plantes d’intérieur proposé par Umut OREN. Contact : support@lilora.app.
Ce que l’application conserve
Lorsque vous utilisez Lilora sans compte, tout ce que vous saisissez reste sur votre iPhone ou iPad : noms des plantes, espèces saisies, pièces, notes, soins consignés, réglages de report, réglages des rappels et photos des plantes. Nous ne recevons pas ces données du mode invité. Les photos ajoutées sont copiées dans l’espace de stockage propre à l’application sans leurs métadonnées d’origine, comme la localisation. Votre choix de langue de l’application est enregistré sur l’appareil.
Ce que nous collectons
Si vous choisissez de vous connecter, Lilora utilise votre adresse e-mail pour authentifier votre compte et conserve le nom d’affichage que vous saisissez. Si vous créez ou rejoignez un foyer, ses informations sur les plantes et les pièces, les soins consignés et les photos sont stockés avec Supabase afin que ses membres puissent utiliser le même jardin. Les enregistrements sont liés à votre compte et indiquent qui a consigné les soins.
Les adresses e-mail des invitations sont conservées pour permettre aux personnes invitées de rejoindre le foyer.
Vous choisissez de transférer ou non vos plantes existantes du mode invité dans un foyer. Leurs informations, leur historique de soins et les photos sélectionnées sont alors téléversés dans ce foyer. L’application conserve également un cache local du foyer et les modifications en attente pour vous permettre de consulter les données enregistrées hors connexion.
Les membres du foyer peuvent accéder aux plantes, photos, soins consignés et noms d’affichage partagés dans le foyer. Le propriétaire du foyer peut gérer les membres et les invitations. Ce partage est privé, au sein du foyer ; il n’y a pas de fil public.
Identifier une plante à partir d’une photo
L’identification par photo est facultative et nécessite un compte. Avant la première identification, l’application explique le déroulement et demande votre accord. Lorsque vous choisissez une photo à identifier, Lilora en retire la localisation et les autres métadonnées, puis en envoie une copie par notre serveur à Pl@ntNet, un service d’identification de plantes exploité par un tiers en France. Seules la photo et la langue de l’application sont envoyées ; aucune information sur le compte, le foyer ou l’appareil n’est transmise. Les conditions de Pl@ntNet précisent que la photo est traitée pour fournir des suggestions et n’est pas enregistrée dans sa base d’images ; Pl@ntNet conserve des journaux des requêtes pour les quotas et les statistiques.
Lilora ne conserve pas la photo utilisée pour l’identification.
Nous conservons un enregistrement de chaque identification lié à votre compte : sa date et son heure, la version de l’explication que vous avez acceptée, les noms d’espèces suggérés et si elle a consommé l’une de vos identifications. Nous l’utilisons pour comptabiliser vos identifications, éviter de vous facturer deux fois la même photo et confirmer une espèce que vous avez choisie parmi les suggestions.
Les suggestions ne sont ajoutées à une plante que si vous en choisissez une.
L’application explique que votre photo est envoyée pour une analyse par IA, vous demande de vérifier le résultat et précise qu’une correspondance consomme une identification, tandis qu’une absence de correspondance ou une erreur n’en consomme aucune. Vous pouvez choisir « Continue with AI » ou « Not now ». Il s’agit de votre autorisation de poursuivre la demande facultative ; cet écran ne désigne aucun mécanisme de transfert au titre du RGPD ou de la KVKK. Ne pas utiliser l’identification ne vous empêche pas de prendre soin de vos plantes manuellement. Vous pouvez cesser d’envoyer des photos à tout moment et nous contacter au sujet des données antérieures.
Achats
Les lots d’identifications et l’abonnement Lilora Plus sont vendus par l’App Store d’Apple. Apple gère le paiement ; nous ne recevons jamais les données de votre carte ni de votre compte Apple. Pour ajouter des identifications à votre compte, l’application nous envoie les données signées de la transaction de l’App Store (comme le produit, l’identifiant de transaction et la date d’achat), et Apple nous informe des renouvellements, remboursements et résiliations. Nous conservons ces enregistrements avec votre compte pour afficher votre solde, restaurer vos achats et empêcher la double utilisation d’un même achat.
Pourquoi nous traitons les données (bases légales)
| Finalité | Données | Base légale |
|---|---|---|
| Compte, foyer et connexion | E-mail, nom d’affichage, appartenance au foyer, invitations et données partagées sur les plantes et les soins | Fourniture du service que vous demandez : KVKK art. 5(2)(c) ; RGPD art. 6(1)(b). |
| Identification facultative par photo | Photo, langue, heure de la demande, version de l’explication, suggestions et utilisation de crédits | Fourniture de l’identification que vous demandez : KVKK art. 5(2)(c) ; RGPD art. 6(1)(b), avec votre choix de continuer après l’explication dans l’application. Consultez la section sur l’identification. |
| Achats et attribution des droits acquis | Données signées des transactions et enregistrements du compte et des crédits | Exécution du contrat : KVKK art. 5(2)(c) ; RGPD art. 6(1)(b). Obligations légales, le cas échéant : KVKK art. 5(2)(ç) ; RGPD art. 6(1)(c). |
| Sécurité et journaux du serveur | Journaux techniques des requêtes, des erreurs et de la sécurité | Intérêts légitimes à protéger le service, mis en balance avec vos droits : KVKK art. 5(2)(f) ; RGPD art. 6(1)(f). |
| Analyse facultative du site | Événements de page, informations sur le navigateur et l’appareil et identifiants de cookies | Votre consentement : KVKK art. 5(1) ; RGPD art. 6(1)(a). |
| Réponse aux demandes d’assistance | E-mail, message et pièces jointes que vous choisissez d’envoyer | Réponse à votre demande dans le cadre du contrat de service, le cas échéant ; sinon, notre intérêt légitime à vous aider : KVKK art. 5(2)(c)/(f) ; RGPD art. 6(1)(b)/(f). |
| Prévention de la fraude et de la double utilisation des crédits | Enregistrements du compte, des crédits et des transactions, et données techniques | Intérêts légitimes à protéger les comptes et à prévenir les abus, mis en balance avec vos droits : KVKK art. 5(2)(f) ; RGPD art. 6(1)(f). |
Une adresse e-mail est nécessaire pour créer et authentifier un compte. Les photos, l’identification et l’analyse du site sont facultatives. Lilora ne prend aucune décision exclusivement automatisée produisant à votre égard des effets juridiques ou d’importance similaire. Les suggestions de plantes nécessitent votre confirmation.
Consultez les conditions de traitement de la KVKK et le guide de l’EDPB sur les bases légales.
Durée de conservation des données
| Données | Règle de conservation |
|---|---|
| Carnet invité | Sur votre appareil, jusqu’à ce que vous supprimiez les enregistrements ou l’application. |
| Enregistrements du compte, du foyer, des identifications et des achats | Les enregistrements liés au compte sont supprimés lors de la suppression du compte. Les données partagées peuvent rester auprès des autres membres du foyer, comme expliqué ci-dessous. |
| Journaux du serveur | Supabase applique aux journaux opérationnels et d’authentification une fenêtre de conservation glissante qui dépend de l’offre. Leurs règles de conservation diffèrent ; consultez les détails actuels des offres de Supabase. |
| E-mails d’assistance | Le temps nécessaire pour répondre à votre demande et en assurer le suivi, puis ils sont supprimés. |
| E-mails et journaux de livraison de Resend | Resend indique 30 jours pour les offres Free, Pro et Scale ; les sauvegardes persistent pendant 7 jours. Après la fin du service Resend, les données client restantes sont supprimées sous 90 jours. Détails de conservation de Resend. |
| Analyse du site | Les données au niveau de l’utilisateur et de l’événement suivent la durée de conservation configurée dans la propriété GA4. Les rapports agrégés peuvent suivre d’autres règles. Les durées des cookies et préférences du navigateur sont décrites ci-dessous. Explication de Google sur la conservation. |
Où vont les données (transferts à l’étranger)
Les prestataires ci-dessous peuvent recevoir des données en dehors de la Turquie. Les mécanismes du RGPD indiqués décrivent les engagements des prestataires, sans prouver l’existence d’une base de transfert au titre de la KVKK.
| Prestataire et localisation | Données et finalité | Informations publiées sur les transferts |
|---|---|---|
| Supabase — Francfort, Allemagne ; entité contractante Supabase Pte. Ltd., Singapour | Enregistrements du compte, du foyer, des plantes, des soins, des identifications et des achats ; authentification et hébergement. L’assistance et les journaux peuvent impliquer un accès depuis l’extérieur de l’UE. | L’accord de traitement des données de Supabase (DPA) intègre les clauses contractuelles types de l’UE (SCC). Le stockage à Francfort ne signifie pas que tous les traitements restent dans l’UE. |
| Resend — envoi depuis l’Irlande (eu-west-1) ; stockage aux États-Unis | Le domaine d’envoi vérifié lilora.app transmet les e-mails de connexion par Supabase. Resend traite les adresses, le contenu des messages, les métadonnées de livraison, les journaux et les enregistrements du compte. | L’accord de traitement des données de Resend (DPA) comprend les SCC de l’UE. Resend déclare également participer au cadre de protection des données UE–États-Unis (DPF). La région d’envoi ne détermine pas le lieu de stockage. |
| Pl@ntNet — France | Identification facultative : octets JPEG sans métadonnées et code de langue, sans identifiant d’utilisateur, de foyer ou d’appareil. | Ses conditions d’utilisation de l’API précisent que les images restent en mémoire volatile pendant l’identification et que la date et l’heure de la requête ainsi que les URL d’images transmises sont journalisées. Lilora téléverse les octets des images, pas leurs URL. |
| Apple — App Store ; États-Unis et autres lieux de traitement | Apple traite les paiements ; Lilora reçoit les enregistrements signés des transactions pour les droits que vous avez acquis. | Consultez la politique de confidentialité d’Apple pour connaître ses conditions de traitement et de transfert. |
| GitHub Pages — États-Unis et autres lieux de traitement | Diffusion du site, requêtes techniques et journaux d’adresses IP à des fins de sécurité. | La déclaration de confidentialité de GitHub décrit les SCC de l’UE et la participation au DPF. |
| Google Analytics — États-Unis et autres lieux de traitement | Analyse facultative du site, uniquement après acceptation. | Le cadre de transfert de Google décrit les SCC de l’UE et la participation au DPF. |
| Namecheap — États-Unis et autres lieux de traitement | Transfère les messages d’assistance, adresses et pièces jointes vers notre boîte de réception d’assistance. | Consultez la politique de confidentialité de Namecheap. Aucun contrat ni aucune certification KVKK non vérifiés ne sont revendiqués. |
| Google (Gmail) — États-Unis et autres lieux de traitement | Reçoit et stocke la correspondance d’assistance transférée par Namecheap ; Gmail SMTP n’est pas utilisé pour les codes de connexion. | Le cadre de transfert de Google décrit les SCC de l’UE et la participation au DPF. |
Vous pouvez vérifier les entités participantes dans la liste officielle du DPF. Les mécanismes du RGPD ci-dessus ne remplacent pas les exigences de l’art. 9 de la KVKK. La base au titre de la KVKK des transferts internationaux habituels de Lilora reste une question juridique en suspens ; cette politique n’affirme pas que des contrats types KVKK ont été signés ou notifiés. Resend indique ne pas signer de contrats types propres à la Turquie. L’autorisation donnée dans l’application pour l’identification et le consentement à l’analyse du site ne sont pas présentés comme une base légale pour les transferts internationaux habituels.
Comment nous utilisons les informations et où elles sont stockées
Nous utilisons ces informations pour proposer la connexion, les soins partagés des plantes, l’identification par photo, les achats et les commandes du compte.
Les enregistrements du compte, du foyer, des identifications et des achats sont stockés chez Supabase à Francfort, en Allemagne. Nos journaux du serveur enregistrent des détails techniques, comme les codes de réponse et les temps de traitement, pas les photos, les codes ni les résultats d’identification. L’application mobile Lilora ne contient ni publicité, ni SDK d’analyse, ni suivi publicitaire entre applications. Si vous contactez l’assistance, nous recevons votre e-mail et les informations que vous choisissez d’envoyer pour vous aider.
Autorisations
- Appareil photo et photothèque : l’accès est demandé uniquement lorsque vous touchez « Take photo » ou « Choose photo », pour ajouter la photo d’une plante ou l’identifier. Les photos du mode invité restent sur votre appareil ; les photos du foyer sont téléversées dans son stockage privé. Une photo soumise à l’identification est envoyée comme décrit ci-dessus.
- Notifications : l’autorisation est demandée uniquement lorsque vous activez les rappels. Les rappels sont programmés sur votre appareil ; aucune donnée de notification ne nous est envoyée.
Vous pouvez modifier ces autorisations à tout moment dans « Settings » d’iOS.
Supprimer vos données
Les données du mode invité sont stockées sur l’appareil. Supprimer l’application supprime ses données locales ; archiver une plante conserve son historique pour vous permettre de la restaurer.
La déconnexion efface les données et photos du foyer mises en cache sur cet appareil. Elle ne supprime pas le foyer en ligne. Quitter un foyer ou en être retiré met fin à votre accès.
Pour supprimer un compte en ligne, utilisez « Settings » → « Delete account » et confirmez l’explication affichée. Votre compte et votre appartenance au foyer sont supprimés. Si d’autres membres restent, ils conservent les soins partagés et votre attribution devient « Former member ». Le rôle de propriétaire est transmis à un autre membre. Si vous étiez le seul membre du foyer, celui-ci et ses données sont supprimés. Les photos remplacées ou appartenant à un foyer fermé sont mises en attente de suppression sur le serveur. Les enregistrements d’identifications et d’achats liés à votre compte sont supprimés avec lui. Supprimer uniquement l’application ne supprime pas un compte en ligne. La suppression de votre compte ne résilie pas un abonnement App Store ; résiliez-le dans les réglages de votre compte App Store.
Enfants
Lilora ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
Vos droits en matière de protection des données
Les droits applicables dépendent de la loi et du traitement concerné. Les sections suivantes distinguent la KVKK du RGPD.
Vos droits au titre de la KVKK
En vertu de l’art. 11, vous pouvez nous demander de :
- Vous indiquer si nous traitons vos données personnelles et vous informer sur ce traitement.
- Expliquer sa finalité et si les données sont utilisées à cette fin.
- Identifier les tiers destinataires en Turquie et à l’étranger.
- Rectifier les données incomplètes ou inexactes.
- Supprimer ou détruire les données lorsque les conditions de l’art. 7 sont réunies, et informer les destinataires des rectifications ou suppressions.
- Donner suite à votre opposition à un résultat défavorable résultant exclusivement d’une analyse automatisée.
- Indemniser les dommages causés par un traitement illicite, lorsque les conditions légales sont réunies.
Présentez votre demande en turc en écrivant à support@lilora.app depuis l’adresse enregistrée dans votre compte Lilora. Indiquez votre nom, votre demande et les informations exigées par les règles de demande de la KVKK ; nous pouvons avoir besoin d’informations pour vérifier votre identité. Nous répondons gratuitement, dans les meilleurs délais et sous 30 jours.
Adressez-vous d’abord à Lilora. Si votre demande est rejetée ou si la réponse est insuffisante ou tardive, vous pouvez déposer une plainte auprès du Conseil turc de protection des données personnelles via son portail de réclamations : dans les 30 jours suivant la prise de connaissance de notre réponse et, dans tous les cas, dans les 60 jours suivant votre demande.
Vos droits au titre du RGPD
Lorsque le RGPD s’applique, les art. 15–22 prévoient des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de protection contre les décisions exclusivement automatisées ayant des effets juridiques ou d’importance similaire, sous réserve de leurs conditions légales. Vous pouvez retirer votre consentement à tout moment ; le retrait n’affecte pas la licéité du traitement antérieur. Lisez l’explication de ces droits par l’EDPB.
Envoyez vos demandes à support@lilora.app. Nous répondons gratuitement sous un mois. Si la complexité ou le nombre de demandes le nécessite, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum, en vous en expliquant la raison pendant le premier mois. Vous pouvez déposer une plainte auprès de l’autorité de contrôle de votre lieu de résidence habituelle ou de travail, ou du lieu de la violation présumée. Retrouvez-la dans la liste des membres de l’EDPB ; nous ne désignons aucune autorité chef de file unique.
Cookies du site et analyse facultative
Cette section s’applique à lilora.app, séparément de l’application mobile. Google Analytics, qui est facultatif, ne se charge que si vous choisissez d’autoriser l’analyse. Le refus ne limite pas l’accès au site. Nous n’envoyons aucune requête d’analyse à Google avant ce choix.
Stockage nécessaire des préférences
Nous enregistrons une préférence versionnée dans le stockage local de votre navigateur sous la clé lilora.cookie-preferences.v2. Elle contient votre choix d’analyse, la version de l’avis et l’heure d’enregistrement, et expire après 180 jours. Ce n’est pas un identifiant publicitaire. Sur la page actuelle, le refus prévaut sur une autorisation enregistrée plus ancienne. Nous essayons aussi d’enregistrer un refus limité à l’onglet sous la clé lilora.cookie-preferences.v2.denied dans le stockage de session, afin de protéger la navigation dans cet onglet lorsque le stockage local ne peut pas être mis à jour. Les onglets ouverts peuvent recevoir le refus via la messagerie du navigateur de même origine ; aucun service externe n’est contacté. Si aucun des deux stockages ne peut enregistrer le refus, l’analyse reste désactivée sur la page actuelle, et vous devez effacer les données de ce site enregistrées dans le navigateur avant de quitter ou de recharger la page.
Préférence de langue
Nous mémorisons votre sélection manuelle parmi le turc, l’anglais, l’espagnol, l’allemand, le portugais et le français séparément de l’analyse. La préférence peut rester dans le stockage local jusqu’à sa modification ou à l’effacement des données du site, avec le stockage de session comme solution de repli jusqu’à la fermeture de l’onglet. Il n’y a aucune redirection automatique selon la langue. Nous pouvons afficher une suggestion facultative fondée sur la langue du navigateur, que vous pouvez fermer. Si le stockage est bloqué, les liens de langue fonctionnent toujours, mais vos visites ultérieures peuvent ne pas mémoriser votre choix. Nous n’effectuons aucune recherche à partir de votre adresse IP pour déterminer votre pays ou votre langue.
Google Analytics facultatif
Si vous acceptez, Google reçoit des requêtes d’analyse contenant les pages vues, les informations sur l’appareil et le navigateur, les identifiants de cookies et les clics pris en charge sur les liens d’information de l’application. Les requêtes réseau révèlent aussi votre adresse IP au prestataire. Nos événements de page excluent les chaînes de requête d’URL, les fragments et le texte du référent. Nous n’envoyons ni noms, ni adresses e-mail, ni données de plantes, ni contenu de messages dans nos événements personnalisés. Les signaux publicitaires Google et la personnalisation publicitaire sont désactivés, et le consentement publicitaire reste refusé.
Google Analytics peut créer des cookies internes tels que _ga et _ga_2CYS6B75ET. Notre balise configure leur durée de vie jusqu’à 180 jours sans la prolonger à chaque visite ; les limites du navigateur peuvent la réduire. La durée du stockage dans le navigateur est distincte du traitement par Google et des réglages de conservation de la propriété côté serveur. Nous n’affirmons pas que le retrait du consentement efface les données déjà reçues par Google. Lisez la politique de confidentialité de Google et comment Google utilise les informations provenant de sites partenaires.
Modifier ou retirer votre choix
Ouvrez « Préférences de cookies » dans le pied de page à tout moment. Vous pouvez refuser l’analyse, enregistrer l’option d’analyse non cochée ou choisir « Retirer le consentement ». Le retrait arrête l’intégration, supprime si possible les cookies internes Google Analytics accessibles et recharge la page sans la balise Google uniquement lorsque le refus a été enregistré durablement. Si l’enregistrement échoue dans les deux stockages, le site arrête l’analyse sur la page actuelle sans se recharger automatiquement avec une ancienne autorisation. Lorsque le stockage le permet, votre refus est mémorisé au moyen du stockage nécessaire des préférences. Les commandes du navigateur permettent aussi de supprimer les données du site. Contactez support@lilora.app pour toute question sur la protection des données.
Modifications
Lorsqu’une nouvelle version modifie le traitement des données, cette politique est mise à jour avant sa publication et la date ci-dessus est modifiée.
Contact
Pour toute question ou demande concernant la protection des données, écrivez à support@lilora.app. Pour obtenir de l’aide avec l’application, consultez Assistance.