Politique de confidentialité · Bladwijzer guide du jardin

En bref : nous conservons ce qui est nécessaire au fonctionnement de Bladwijzer, nous n’affichons pas de publicité, nous ne vendons rien et vous pouvez tout exporter ou supprimer. Vous trouverez le détail ci-dessous.

1. Qui est responsable ?

Bladwijzer est exploité par Jani Van Quaethem, Aalter. Pour toute question sur vos données : [email protected].

2. Quelles données, à quelles fins et sur quelle base ?

Informations	Finalité	Base juridique
Nom d’utilisateur, nom, mot de passe (uniquement sous forme de hash chiffré), adresse e-mail si vous la donnez, la clé secrète de la vérification en deux étapes si vous l’activez (chiffrée), et pour une passkey uniquement la clé publique (votre empreinte digitale ou votre visage ne quitte jamais votre appareil)	Votre compte, la connexion, la sécurité, les notifications et un nouveau mot de passe si vous l’oubliez	Contrat
Connexion avec Google ou Apple : quel service, le code fixe que le service attribue à votre compte, l’adresse e-mail transmise par le service, quand vous l’avez associé et quand vous vous êtes connecté ainsi pour la dernière fois	Vous permettre de vous connecter ou de créer un compte avec Google ou Apple, si vous le choisissez	Contrat
Observations : espèce, date, lieu, notes et photos	Votre guide, la carte et le livret	Contrat
Scans : les espèces proposées, le degré de certitude, une petite version de la photo et votre position si vous la partagez avec l’application	Voir comment la reconnaissance fonctionne et est utilisée, détecter les erreurs et améliorer le site	Intérêt légitime
Jardins : limites des parcelles, emplacement et données de vos plantes, tailles, les personnes que vous invitez et leur rôle	Votre jardin, l’agenda de taille et la collaboration	Contrat
Élagueurs : données de l’entreprise, zone d’activité, services et certificats	La liste des élagueurs	Contrat
Interventions : la demande, les messages, les pièces jointes, le bon de travail et le rapport	Suivre une demande adressée à un élagueur	Contrat
L’équipe d’un professionnel : qui il invite (adresse e-mail) et avec quel rôle, à quelles interventions quelqu’un est attribué et qui a travaillé combien d’heures	Répartir le travail dans une équipe et suivre les heures par personne	Contrat
Votre carnet de recettes : les recettes que vous gardez, écrivez ou importez d’un site web, avec le lien vers l’original	Votre carnet de recettes et les périodes de récolte dans votre agenda	Contrat
Recettes partagées : une recette que vous partagez, avec votre nom et vos photos (pour tout le monde, y compris sur une page réunissant toutes vos recettes partagées), vos commentaires et photos sur les recettes des autres (pour tout le monde, avec votre nom) et vos étoiles (uniquement dans la moyenne)	Partager, noter et commenter des recettes avec d’autres jardiniers	Contrat
Location : le matériel que vous mettez en ligne (avec des photos et un lieu arrondi à environ un kilomètre), les réservations, les messages et les avis	Louer, mettre en location et prêter du matériel	Contrat
Questions aux voisins : votre question avec photos et un lieu arrondi à environ un kilomètre, et vos réponses	Poser et répondre à des questions près de chez vous	Contrat
Jardins ouverts : votre jardin ouvert (description, photos, accessibilité, lieu approximatif et emplacement arrondi à environ un kilomètre, adresse ou lieu de rendez-vous et emplacement exact), les journées et créneaux, les inscriptions (nombre de personnes et remarque), les circuits et les signalements	Organiser et visiter des journées jardins ouverts et des circuits	Contrat
Modération : les personnes que vous avez bloquées, et une suspension par l’administrateur (raison, date de fin, qui a suspendu et quand)	Lutter contre les abus et le spam dans Près de chez vous	Intérêt légitime
Entreprises sans profil : nom, adresse, téléphone, e-mail et site web, tels qu’ils sont publiés sur leur propre site web ou dans OpenStreetMap	Proposer un élagueur ou un paysagiste près de chez vous	Intérêt légitime
Préférences e-mail et e-mails envoyés (à qui, objet, quand, réussi ou non)	Envoyer des e-mails et pouvoir démontrer que vous avez donné votre consentement ou vous êtes désinscrit	Contrat, consentement (newsletter)
E-mail de quartier : si vous le voulez et depuis quand, le lieu autour duquel (arrondi à environ un kilomètre), la distance, les rubriques et la date du dernier envoi	Vous envoyer chaque semaine les nouveautés près de chez vous	Consentement (e-mail de quartier)
Rapport jardins : si vous avez donné votre accord, et quand vous l’avez donné ou retiré	Prendre en compte anonymement les données de votre jardin dans le Rapport jardins annuel de Bladwijzer, uniquement dans des totaux par région	Consentement (Rapport jardins)
Propositions de partage : si Bladwijzer peut vous proposer de partager, et pour chaque proposition le moment, le texte, ce que vous avez fait (partagé, plus tard ou rien) et le contexte en grandes catégories (moment de la journée, semaine ou week-end, smartphone ou ordinateur, application ou navigateur, notifications push activées ou non), conservés 13 mois	Vous proposer de temps en temps de partager une nouvelle espèce, un cap franchi ou un badge, au bon moment et avec un texte qui fonctionne, sans vous submerger ; désactivable dans Compte › Vie privée	Intérêt légitime
Données techniques : votre dernière activité, les messages d’erreur (sans adresses e-mail, jetons ni adresses IP), votre adresse IP pendant une courte durée pour lutter contre les abus	Sécurité, statistiques d’utilisation et correction des erreurs	Intérêt légitime

Vous ne recevez la newsletter que si vous vous y inscrivez. Conseils et rappels concernant votre propre jardin (comme le rappel mensuel de taille) : activés par défaut, vous les désactivez en un clic. Au bas de chaque e-mail figure un lien vers vos préférences e-mail, et vous pouvez toujours les modifier dans Compte.

Vous ne recevez l’e-mail de quartier hebdomadaire que si vous l’activez vous-même dans Compte, indépendamment de la newsletter. Il montre ce que d’autres ont déjà rendu visible près de chez vous (petites annonces, activités, journées de travail dans des jardins partagés visibles, jardins ouverts, matériel et questions), jamais vos propres éléments, et ne transmet à personne votre lieu ni votre adresse e-mail.

Vous ne recevez l’e-mail mensuel Travaux du jardin ce mois-ci que si vous l’activez vous-même à l’inscription ou dans Compte (désactivé par défaut, indépendant de la newsletter). Il est le même pour tout le monde, dans votre langue, et n’utilise aucune donnée de vos jardins ; nous enregistrons quand vous l’avez activé et quand le dernier est parti.

Pour le Rapport jardins Bladwijzer annuel, les données de votre jardin ne sont prises en compte que si vous l’activez vous-même dans Compte (désactivé par défaut, indépendant de la newsletter). Les espèces et la forme de vos plantes, vos légumes, votre récupérateur d’eau et votre composteur, le score nature, les espèces que vous avez identifiées, vos défis, les journées portes ouvertes et les journées de travail sont alors comptés dans des totaux par région (Flandre, Bruxelles, Wallonie ou Pays-Bas). Jamais votre nom, votre adresse e-mail, votre adresse, l’emplacement de votre jardin, vos photos ou vos notes, et jamais un jardin isolément : un chiffre n’apparaît que s’il porte sur au moins 10 jardins de 10 jardiniers différents. Vous pouvez toujours retirer votre accord ; vous n’êtes alors plus pris en compte dans les nouveaux rapports. Un rapport déjà publié ne contient que des totaux et reste en ligne.

Si votre visite vient d’un assistant d’IA (ChatGPT, Perplexity, Claude, Copilot ou Gemini), elle compte uniquement dans un total journalier par assistant. Cela nous montre comment on trouve Bladwijzer. Nous ne gardons ni adresse IP, ni cookie, ni rien sur qui vous êtes ou les pages que vous consultez.

3. Qui voit vos données ?

Vous, et les personnes à qui vous donnez vous-même accès : celles avec qui vous partagez un jardin, l’élagueur à qui vous adressez une demande, ou toute personne disposant du lien si vous partagez votre guide. Un guide partagé ne montre jamais vos coordonnées GPS.
Élagueurs : ils figurent dans la liste avec les informations qu’ils saisissent eux-mêmes, visible par les utilisateurs connectés.
Un membre de l’équipe d’un professionnel voit les interventions qui lui sont attribuées (un planificateur toutes celles de l’équipe) : le nom du client, le jardin et sa situation, la description, les plantes, les pièces jointes et les messages, jamais les prix, les devis ou les factures. Le client voit le prénom et l’initiale du nom de famille de la personne qui fait le travail.
Les entreprises sans profil figurent dans cette liste avec leurs données publiques (issues de leur propre site web ou d’OpenStreetMap), pour les utilisateurs connectés. Une entreprise peut toujours demander à être masquée ou supprimée, via le formulaire de contact.
Le matériel que vous mettez en ligne : les utilisateurs connectés le voient avec votre nom, le lieu (arrondi à environ un kilomètre) et vos avis en tant que loueur. Les messages et les détails d’une réservation ne sont visibles que par vous et l’autre partie.
Une question ou une réponse que vous écrivez est visible par les utilisateurs connectés, avec votre nom et, pour une question, le lieu (arrondi à environ un kilomètre) et les photos. Une question résolue figure aussi sur la fiche de l’espèce.
Un jardin ouvert est visible par tous, même sans compte, avec votre nom, les photos, un lieu approximatif que vous choisissez et l’emplacement arrondi à environ un kilomètre. L’adresse ou le lieu de rendez-vous et l’emplacement exact ne sont visibles que par les personnes inscrites à une journée. Seul le propriétaire voit qui vient (nom, nombre et remarque).
L’administrateur de Bladwijzer peut consulter les utilisateurs, les observations, les scans et les jardins (pour un jardin : l’emplacement, le contour, le propriétaire et le nombre de plantes, pas les plantes elles-mêmes), uniquement pour gérer le site, corriger les erreurs et mettre fin aux abus.
Les personnes que vous bloquez : vous seul les voyez, dans votre compte ; une personne que vous bloquez n’en est pas avertie. L’administrateur voit combien de fois quelqu’un a été bloqué, pas par qui.
Une maladie des plantes à déclaration obligatoire (feu bactérien) : l’administrateur voit le signalement avec le nom et l’adresse e-mail de la personne qui l’a fait et du propriétaire du jardin, le jardin, la plante, la localisation, la description et les photos, afin de vérifier que l’AFSCA a été prévenue. Ce que vous envoyez à l’AFSCA, vous l’envoyez vous-même.

4. Services que nous utilisons

Bladwijzer fonctionne sur Server in Duitsland - DB in Finland. Nous utilisons en outre les services suivants :

Reconnaissance ObsIdentify (Observation International et Naturalis, Pays-Bas) : les photos que vous faites identifier sont envoyées directement de votre appareil à leur service de reconnaissance.
Pl@ntNet (France), s’il est activé : vos photos passent par notre serveur, sans votre nom ni votre compte.
E-mail : nous envoyons les e-mails via Microsoft 365 ou un autre service d’e-mail ; celui-ci reçoit votre adresse e-mail et le contenu du message.
Cartes et photos aériennes : votre navigateur les charge depuis OpenStreetMap, Digitaal Vlaanderen, le Service public de Wallonie et PDOK. Ceux-ci voient alors votre adresse IP, comme pour tout site web.
Adresses et parcelles : nous les recherchons auprès d’OpenStreetMap Nominatim, du SPF Finances (CadGIS) et de PDOK. Ceux-ci reçoivent le terme recherché ou le lieu, pas votre identité.
Le sol de votre jardin : notre serveur le recherche auprès de la carte des sols de Flandre (DOV), du Service public de Wallonie (SPW) et de SoilGrids (ISRIC). Ceux-ci reçoivent seulement l’emplacement de votre jardin, arrondi à environ 100 m, pas votre identité.
La météo près de votre jardin : notre serveur la demande à Open-Meteo. Seul l’emplacement de votre jardin y est transmis, arrondi à environ 1 km, pas qui vous êtes.
Les bâtiments autour de votre jardin (pour le soleil et l’ombre) : notre serveur les recherche sur OpenStreetMap (Overpass). Là aussi, seul l’emplacement de votre jardin est transmis, arrondi à environ 100 m, pas qui vous êtes. La boussole de votre smartphone n’est lue que dans votre navigateur.
Informations et photos des espèces : elles proviennent de waarnemingen.be et de Wikimedia Commons ; votre navigateur charge les photos directement.
Messages d’erreur : ils peuvent être envoyés sous forme de notification à GitHub (le code source de Bladwijzer) et à Microsoft Teams, après suppression des adresses e-mail, des jetons et des adresses IP.
Se connecter avec Google ou Apple, uniquement si vous choisissez vous-même de vous connecter ainsi. Vous vous connectez alors chez Google (Google Ireland Limited) ou Apple (Apple Distribution International), qui nous transmettent votre nom, votre adresse e-mail et un code fixe pour votre compte. Ils voient ainsi que vous utilisez Bladwijzer. Vous pouvez toujours supprimer l’association dans Compte.
Buy Me a Coffee, uniquement si vous choisissez vous-même de donner via Buy Me a Coffee.
Google Analytics, uniquement si vous l’acceptez dans la barre en bas ou sur la page Cookies : les pages que vous visitez, combien de temps, votre type d’appareil et de navigateur, et approximativement où vous êtes (pays, région). Google (Google Ireland Limited) dépose pour cela des cookies et peut aussi traiter des données aux États-Unis, avec les garanties du cadre de protection des données UE-États-Unis. Les codes secrets d’une adresse en sont retirés. Vous pouvez modifier votre choix à tout moment.

Nous ne vendons aucune donnée et n’utilisons aucun service publicitaire ou de suivi. Les données ne quittent pas l’Espace économique européen, sauf lorsqu’un service mentionné ci-dessus le fait avec les garanties prévues par le RGPD (comme les clauses contractuelles types de la Commission européenne).

5. Combien de temps les conservons-nous ?

Votre compte, votre guide, vos jardins et vos demandes : jusqu’à ce que vous les supprimiez vous-même ou que vous supprimiez votre compte.
Photos que vous ne conservez pas : supprimées après 24 heures. D’un scan que vous ne conservez pas comme observation, seule la petite version de la photo subsiste après 24 heures.
Sessions de connexion : 60 jours. Liens pour un nouveau mot de passe : une heure (ou 24 heures si c’est l’administrateur qui le crée). Liens de connexion par e-mail : 15 minutes.
Notifications et journal des e-mails envoyés : 180 jours. Messages d’erreur : 90 jours.
Une invitation que personne n’accepte : 90 jours après la date d’expiration.
Les personnes que vous avez bloquées : jusqu’à ce que vous les débloquiez. Une suspension : tant que votre compte existe, même après sa fin, pour que l’administrateur voie les abus répétés.
Si vous supprimez votre compte, vos scans ne subsistent que de manière anonyme pour les statistiques : sans nom ni photos, avec un lieu arrondi à environ un kilomètre près.
Votre accord pour le Rapport jardins, avec la date à laquelle vous l’avez donné ou retiré : tant que votre compte existe. Un Rapport jardins publié ne contient que des totaux et reste en ligne.

6. Vos droits

Vous pouvez consulter vos données, les faire rectifier ou effacer, faire limiter le traitement, vous y opposer et emporter vos données. Vous pouvez faire beaucoup de choses vous-même : dans Compte, vous exportez votre guide (JSON), modifiez vos préférences e-mail et supprimez votre compte avec toutes vos données. Pour le reste, écrivez à [email protected] ; nous répondons dans un délai d’un mois. Si vous avez donné votre consentement (par exemple pour la newsletter), vous pouvez toujours le retirer.

Si vous n’êtes pas satisfait, vous pouvez introduire une plainte auprès de l’Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles) ou, aux Pays-Bas, auprès de l’Autoriteit Persoonsgegevens.

7. Sécurité

Nous ne conservons les mots de passe que sous forme de hash (scrypt). Les connexions sont chiffrées (HTTPS), les clés et mots de passe des intégrations sont stockés chiffrés dans la base de données, et vous pouvez activer la vérification en deux étapes. La connexion et la réinitialisation du mot de passe sont limitées pour empêcher les tentatives répétées. Si une fuite de données présentant un risque pour vous se produit malgré tout, nous la notifions à l’autorité de contrôle et à vous.

8. Enfants

Vous pouvez créer un compte à partir de 13 ans. Si vous êtes plus jeune, demandez à vos parents de créer le compte avec vous.

9. Modifications

Si un élément important de cette politique change, nous l’indiquons sur le site et, si vous avez une adresse e-mail, par e-mail.