Politique de confidentialité

Mundaka Norte S.L. (NIF, numéro d’identification fiscale : B09751579), dont le siège social est situé à Av. del Puente del Pilar, 39, 50014 Zaragoza (España). Contact pour toute question relative à la vie privée : yechilalways@gmail.com.

Nous traitons vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, loi organique espagnole sur la protection des données personnelles et la garantie des droits numériques).

Données de compte : votre adresse e-mail et votre mot de passe, que nous conservons chiffré avec un algorithme à sens unique (personne, pas même nous, ne peut le lire).

Données de culture que vous saisissez volontairement : cultures, phases, mesures, journal, notes, inventaire, variétés personnelles et paramètres.

Photos que vous téléversez. Avant de les enregistrer, nous supprimons leurs métadonnées, y compris la localisation GPS. Elles sont conservées dans un stockage privé auquel vous seul avez accès.

Conversations avec l’assistant d’intelligence artificielle et résultats des analyses que vous demandez.

Données d’abonnement (formule, statut, période et dates) et l’historique des avis de paiement que Creem nous envoie (type d’avis, montant et date). Les données de votre carte sont gérées directement par Creem ; Yechil ne les reçoit ni ne les conserve.

Si vous utilisez l’essai gratuit, une empreinte irréversible de votre adresse e-mail (un code HMAC à partir duquel l’adresse ne peut pas être retrouvée), afin que l’essai ne puisse pas être répété avec la même adresse.

Un journal de sécurité de votre compte : connexions, tentatives échouées, changements de mot de passe et autres changements de sécurité, avec leur date et une empreinte irréversible de l’adresse IP (jamais l’adresse IP en clair).

Données techniques indispensables : l’adresse IP, pour la sécurité et pour limiter les tentatives d’accès (conservée 24 heures au maximum), et les cookies techniques décrits dans la Politique de cookies.

Nous vous recommandons de ne pas inclure votre nom réel ni de données permettant de vous identifier dans vos notes ou photos.

Vous fournir le service souscrit (créer votre compte, calculer votre plan de culture, conserver votre journal et vos photos, gérer votre abonnement) : exécution du contrat (art. 6.1.b du RGPD).

Envoyer vos photos ou messages à l’intelligence artificielle, à votre demande, pour les analyser : exécution du contrat et votre consentement exprès, que vous pouvez retirer à tout moment depuis les paramètres.

Garantir la sécurité de votre compte et prévenir la fraude et l’abus du service, y compris avec le journal de sécurité du compte et l’empreinte de l’adresse e-mail qui empêche de répéter l’essai gratuit : intérêt légitime (art. 6.1.f du RGPD).

Respecter des obligations légales, comme les obligations comptables (l’historique des avis de paiement) : obligation légale (art. 6.1.c du RGPD).

Vous envoyer des communications commerciales : uniquement si vous nous donnez votre consentement, que vous pouvez retirer à tout moment.

Nous ne prenons pas de décisions produisant des effets juridiques fondées uniquement sur un traitement automatisé. Les recommandations du moteur de calcul et de l’intelligence artificielle sont données à titre indicatif.

Yechil s’adresse exclusivement aux personnes de plus de 18 ans. Nous ne traitons pas sciemment de données de mineurs ; si nous détectons un compte appartenant à un mineur, nous le supprimerons.

Nous ne vendons pas vos données et ne les cédons pas à des tiers pour leurs propres finalités. Elles ne sont partagées, dans la mesure nécessaire, qu’avec les prestataires qui nous fournissent des services en tant que sous-traitants, par contrat et avec des garanties conformes au RGPD :

Vercel Inc. (hébergement de la plateforme et stockage des photos, avec des serveurs à Francfort, Union européenne).

Neon (base de données, avec des serveurs à Francfort, Union européenne).

Resend (envoi des e-mails liés au compte, tels que la vérification ou la récupération du mot de passe).

Anthropic, PBC, aux États-Unis (intelligence artificielle : traitement des messages et des photos que vous lui envoyez, uniquement lorsque vous utilisez ces fonctions et que vous avez donné votre consentement).

Certains de ces prestataires sont établis aux États-Unis. Les transferts internationaux sont effectués avec les garanties prévues par le RGPD, telles que le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types approuvées par la Commission européenne.

L’abonnement est vendu et encaissé par Creem (creem.io) en tant que revendeur agréé (merchant of record) : il gère le paiement, les taxes et la facture. Pour cela, il traite vos données de paiement et de facturation en tant que responsable de traitement indépendant, conformément à sa propre politique de confidentialité. Nous ne recevons de Creem que le statut de votre abonnement et les avis de paiement.

Nous pourrons également communiquer des données aux autorités lorsqu’une obligation légale l’exige.

Tant que votre compte est actif. Si vous supprimez votre compte, nous supprimons vos données et vos photos ; les sauvegardes sont écrasées dans un délai maximal de 30 jours.

Les factures sont émises et conservées par Creem pendant les durées légales ; Yechil n’en garde pas de copie. Nous conservons l’historique des avis de paiement de Creem (type, montant et date, sans données de carte) pendant 6 ans en raison de nos obligations comptables, même si vous supprimez votre compte.

L’empreinte de l’adresse e-mail des personnes ayant déjà bénéficié de l’essai gratuit est conservée 2 ans, même si le compte est supprimé, afin que l’essai ne soit pas répété.

Les enregistrements de la limite de tentatives d’accès (avec l’adresse IP transformée en empreinte) sont supprimés dans un délai maximal de 24 heures. Le journal de sécurité du compte est conservé 12 mois et supprimé avec le compte.

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, ainsi que retirer les consentements donnés, en écrivant à yechilalways@gmail.com. Vous pouvez exporter vos données et supprimer vous-même votre compte depuis les paramètres.

Si vous estimez que nous n’avons pas correctement répondu à vos droits, vous pouvez déposer une réclamation auprès de l’Agencia Española de Protección de Datos (Agence espagnole de protection des données, www.aepd.es).

Nous appliquons des mesures techniques et organisationnelles appropriées : connexions chiffrées (HTTPS), mots de passe chiffrés, photos dans un stockage privé, suppression de la localisation des photos, contrôle des accès, limitation des tentatives de connexion et serveurs situés dans l’Union européenne.

Nous pouvons mettre à jour cette politique pour l’adapter à des évolutions légales ou du service. Nous vous informerons des changements importants par e-mail ou sur la plateforme elle-même.