Politique de confidentialité

Le responsable du traitement de vos données personnelles est :
Bertrand MEUNIER, entrepreneur individuel (micro-entrepreneur), exerçant sous le nom commercial AkroLabs
Email : contact@mybonsaihub.com

Nous collectons les données suivantes :

• Compte : adresse email, nom d'affichage, avatar, nom d'utilisateur
• Profil : zone climatique USDA, niveau d'expérience, préférences d'affichage, unités de mesure
• Collection : noms, espèces, photos, données d'acquisition et mesures de vos bonsaïs
• Timeline : entrées de journal, photographies d'évolution
• Navigation, audience et performance : cookies de session, URL et route consultées, referrer de la visite initiale, type d'appareil, navigateur, système d'exploitation, pays et métriques Web Vitals ; les données d'audience sont agrégées et anonymisées

• Exécution du contrat — création et gestion de votre compte, fourniture du service de collection et de timeline
• Intérêt légitime — emails transactionnels (confirmation d'email, réinitialisation de mot de passe, rappels d'entretien optionnels)
• Intérêt légitime — mesure agrégée et anonymisée de l'audience et des performances techniques afin de comprendre les pages consultées, détecter les problèmes de navigation et corriger les pages lentes
• Consentement — publication du profil public (opt-in explicite)

• Données de compte et contenus : durée de vie du compte, puis suppression des systèmes actifs lors de la clôture ; des copies résiduelles peuvent subsister temporairement dans les sauvegardes techniques des sous-traitants
• Photos et contenu bonsaïs : supprimés immédiatement à la demande ou à la clôture du compte
• Données de mesure d'audience Vercel : conservation selon la période applicable à l'offre Vercel utilisée ; le hash visiteur est renouvelé quotidiennement et les données sont présentées sous forme agrégée

Vos données sont traitées par les sous-traitants suivants, liés par des contrats de traitement conformes au RGPD :

• Supabase Inc. (États-Unis ; région de données EU West sélectionnée) — base de données, stockage et authentification
• Vercel Inc. (États-Unis) — hébergement de l'application web et mesure agrégée et anonymisée de l'audience et des performances techniques
• Resend / Plus Five Five, Inc. (États-Unis) — envoi d'emails transactionnels

Certains sous-traitants (Supabase, Vercel et Resend) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

Les données hébergées par Supabase sont stockées en Irlande (région EU West). Ces sous-traitants, dont les maisons mères sont établies aux États-Unis, disposent de contrats de traitement conformes au RGPD (CCT) encadrant tout accès éventuel depuis l'étranger.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Suppression — demander l'effacement de vos données (droit à l'oubli)
• Portabilité — recevoir vos données dans un format structuré
• Opposition — vous opposer à un traitement basé sur l'intérêt légitime
• Limitation — demander la suspension temporaire d'un traitement

Pour exercer ces droits : contact@mybonsaihub.com

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

MyBonsaiHub utilise uniquement des cookies et technologies de stockage nécessaires au fonctionnement du service, notamment pour :

• l'authentification et le maintien de la session utilisateur ;
• la sécurisation des accès ;
• la mémorisation de certaines préférences utilisateur (par exemple la langue ou le thème d'affichage) ;

MyBonsaiHub utilise Vercel Web Analytics pour mesurer les visites et les pages consultées sous forme agrégée et anonymisée. Le service peut recevoir la route et l'URL consultées, le referrer de la visite initiale, le type d'appareil, le navigateur, le système d'exploitation et le pays. Vercel indique ne pas utiliser de cookies pour cette mesure : les visiteurs sont distingués au moyen d'un hash issu de la requête, renouvelé chaque jour, sans identifiant permettant de suivre une personne entre différents sites ou différents jours.

MyBonsaiHub utilise Vercel Speed Insights pour mesurer les Web Vitals et améliorer les performances. Vercel reçoit notamment la route et l’URL consultées, le type d’appareil, le navigateur, le système d’exploitation, le pays, la qualité du réseau et la métrique de performance. Ces points sont anonymes, ne sont pas associés à une adresse IP ou à un visiteur identifiable et ne permettent pas de reconstruire une session entre les pages.

Aucun cookie publicitaire, de profilage ou de suivi marketing n'est utilisé.

Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. L'accès aux données est restreint par des règles de sécurité strictes (Row Level Security) et une authentification multi-facteurs sur les accès administrateurs.

Suppression des métadonnées EXIF : toutes les photos téléversées (bonsaïs et avatars) sont automatiquement retraitées côté client avant envoi. Les métadonnées EXIF sont intégralement supprimées, notamment les données de géolocalisation GPS qui pourraient révéler le lieu de prise de vue.

Cette politique peut être mise à jour pour refléter l'évolution du service ou des obligations légales. La date de mise à jour est indiquée en haut de cette page. Les modifications significatives vous seront notifiées par email.