Christian Bumberger

Politique de confidentialité

App « PlantPal » · Mise à jour : octobre 2026

L’app ne contient ni publicité, ni outils d’analyse, ni pistage. Pour l’identification, les conseils d’entretien, l’examen de la plante, le Sensor Bridge et la vérification de l’abonnement, l’app communique avec un serveur qui m’appartient (api.bumberger.at, hébergé chez World4You en Autriche).

Ce qui est envoyé à mon serveur

Pour l’identification et l’examen de la plante (« Examiner la plante »), l’app envoie la photo prise, pour les conseils d’entretien le nom de la plante (botanique et usuel), chaque fois avec la langue définie, via une connexion chiffrée (HTTPS) à mon serveur. Si la plante a déjà été examinée, elle envoie en plus, pour la comparaison, la photo antérieure et le dernier constat. Pour « Question sur la plante », elle envoie votre question, jusqu’aux trois dernières questions et réponses de cette conversation, le nom de la plante ainsi qu’un bref extrait de ce que l’app sait d’elle (conseils d’entretien, dernier bilan et vos notes sur cette plante). Le serveur transmet la requête à l’interface de programmation d’Anthropic (Claude) et renvoie la réponse à l’app. Je ne conserve ni les photos, ni les questions, ni les réponses et ne les inscris dans aucun journal ; elles n’existent sur mon serveur que pendant la durée de la requête. Dans l’app non plus, une conversation n’est pas enregistrée ; elle se termine à la fermeture.

Ce que mon serveur enregistre

Pour limiter l’utilisation, le serveur compte les requêtes par type et par mois civil. Elles sont associées à un identifiant aléatoire de votre installation de l’app (sans lien avec votre nom, votre identifiant Apple ou votre adresse e-mail) ou, en cas d’abonnement, au numéro de transaction d’origine pseudonyme attribué par Apple. En outre, le serveur consigne pour chaque requête l’heure, le type, le nombre de tokens traités et le temps de réponse – sans photo, nom de plante ni texte de réponse – ainsi que les messages d’erreur techniques. Je supprime les compteurs au bout de 13 mois et le journal des requêtes au bout de 90 jours. L’hébergeur World4You tient, comme d’habitude, des journaux d’accès techniques (par exemple avec l’adresse IP) ; sa politique de confidentialité s’applique à ceux-ci. La base juridique est la fourniture des fonctions de l’app (art. 6, par. 1, point b) du RGPD) et mon intérêt légitime à la protection contre les abus et au contrôle des coûts (art. 6, par. 1, point f) du RGPD).

Protection du quota gratuit (Apple DeviceCheck)

Pour que le quota gratuit ne puisse pas être réinitialisé à volonté en supprimant ou en réinstallant l’app, l’app utilise le service DeviceCheck d’Apple. Sans abonnement, l’app envoie à cet effet un jeton généré par Apple à mon serveur. Avec celui-ci, mon serveur interroge Apple sur deux valeurs oui/non qu’Apple enregistre pour votre appareil, et met l’une d’elles sur « des requêtes gratuites ont été utilisées ce mois-ci » dès que vous effectuez votre première requête gratuite du mois. Un autre identifiant sur le même appareil n’obtient alors pas de nouveau quota gratuit. Sans cette vérification de l’appareil, aucune requête gratuite n’est possible. Je ne reçois d’Apple aucune autre information sur vous ou votre appareil ; je ne conserve pas le jeton. La valeur expire d’elle-même au changement de mois. La base juridique est mon intérêt légitime à la protection contre les abus (art. 6, par. 1, point f) du RGPD).

Supprimer les données sur mon serveur

Dans l’app, sous « À propos → Mes données → Supprimer les données sur le serveur », vous supprimez immédiatement les compteurs et les entrées de journal que mon serveur a enregistrés pour votre installation ou votre abonnement. L’app génère ensuite un nouvel identifiant aléatoire. Votre quota n’est pas réinitialisé pour autant : si vous avez déjà utilisé des requêtes gratuites ce mois-ci, votre appareil reste bloqué pour d’autres requêtes gratuites jusqu’à la fin du mois via Apple DeviceCheck (voir ci-dessus). En cas d’abonnement, les compteurs du mois en cours sont conservés afin que le quota mensuel ne puisse pas être réinitialisé par une suppression ; tout le reste, y compris les compteurs des mois précédents, est supprimé. Un abonnement existant reste valable. Les Sensor Bridges configurés sont également supprimés, avec leurs valeurs. Comme je ne vous connais pas par votre nom, je ne peux associer ces données qu’au moyen de cette fonction de l’app ; un e-mail ne suffit pas pour cela. Les compteurs techniques de courte durée pour la limite de requêtes par minute expirent d’eux-mêmes en moins d’une heure. Je ne peux pas supprimer les données chez Apple (achats, compte et valeur DeviceCheck), dans votre espace iCloud (vous les supprimez via la fonction « Supprimer toutes les plantes et données » de l’app ou dans les réglages iCloud), chez Anthropic (selon ses conditions) ni les journaux d’accès techniques de mon hébergeur.

Anthropic (Claude)

Les requêtes sont traitées par Anthropic PBC (États-Unis) ; des données peuvent ainsi être transférées vers les États-Unis. La manière dont Anthropic traite les données est régie par ses conditions et ses informations sur la confidentialité. Mon serveur ne transmet aucune information sur votre personne (ni nom, ni identifiant Apple, ni adresse e-mail). Une photo peut toutefois contenir des informations visibles sur l’image – veuillez donc photographier uniquement des plantes et pas de personnes. N’écrivez pas de données personnelles dans les questions et les notes, comme des noms, des adresses ou des informations de santé concernant des personnes : elles sont envoyées à Anthropic avec la question.

Abonnement « PlantPal Plus »

Vous achetez et gérez l’abonnement via Apple. Les données de paiement, le nom et l’adresse e-mail sont traités par Apple ; je ne les reçois pas. Pour l’activation, l’app envoie la transaction de votre abonnement signée par Apple à mon serveur, qui en vérifie l’authenticité et la validité.

Collection sur votre appareil et dans iCloud

L’app enregistre sur votre appareil les plantes, photos, entrées du journal, notes, conseils d’entretien, examens de la plante ainsi que les dates d’arrosage, d’engrais et de rempotage. Si vous êtes connecté à iCloud, ils sont synchronisés avec vos autres appareils via votre espace iCloud privé (CloudKit), de même que les réglages du foyer et du plan d’arrosage d’hiver. Je n’y ai pas accès. Les données qu’Apple traite dans le cadre d’iCloud sont régies par la politique de confidentialité d’Apple.

Notifications

Les rappels d’arrosage, d’engrais et de rempotage ainsi que du prochain examen de la plante sont des notifications locales de votre appareil ; aucune donnée n’est transmise pour cela.

Widget et plan de vacances

Pour le widget, l’app dépose les noms, les dates d’arrosage et de petites images d’aperçu de vos plantes dans une zone de stockage sur votre appareil que seuls PlantPal et son widget peuvent lire. L’app crée le plan de vacances sous forme de PDF sur votre appareil ; il n’est transmis que si vous le partagez vous-même. Pour ces deux fonctions, aucune donnée n’est transmise ni à moi ni à Anthropic.

Capteur de plante (Bluetooth)

Si vous connectez un capteur de plante (Flower Care), l’app recherche par Bluetooth les capteurs à proximité. Elle lit l’humidité du sol, la lumière, la conductivité du sol, la température et le niveau de batterie, ainsi que les valeurs horaires enregistrées dans le capteur. Pour le Bluetooth, iOS vous demande une seule fois votre autorisation ; vous pouvez la révoquer à tout moment dans les réglages de votre appareil. L’app enregistre l’association entre capteur et plante et les mesures avec la plante dans votre collection. Comme la collection, elles sont synchronisées avec vos autres appareils via votre espace iCloud privé si vous êtes connecté à iCloud ; ainsi, votre iPad affiche par exemple les valeurs que votre iPhone a lues. Elles ne sont transmises à mon serveur que si vous configurez le Sensor Bridge (voir ci-dessous), et jamais à Anthropic. Les valeurs cibles d’humidité, de lumière et d’engrais sont fournies avec les conseils d’entretien ; pour cela, comme pour ceux-ci, seul le nom de la plante est envoyé. Si vous déconnectez le capteur ou supprimez la plante, l’app supprime aussi ses mesures, sur tous les appareils et dans iCloud.

Sensor Bridge (PlantPal Plus)

Avec PlantPal Plus, vous pouvez configurer un Sensor Bridge : un petit ESP32 chez vous équipé de mon firmware PlantPal Bridge. Il reçoit en Bluetooth les paquets radio de vos capteurs Flower Care et les envoie toutes les 5 minutes à mon serveur par une connexion chiffrée (HTTPS) : pour chaque capteur, un identifiant formé des trois derniers octets de son adresse Bluetooth, ainsi que l’humidité du sol, la lumière, la conductivité et la température, et le niveau de batterie si le capteur le transmet. Lors de la configuration, l’app génère une clé de Bridge aléatoire, l’enregistre auprès de mon serveur et la transmet en Bluetooth au Bridge avec le nom et le mot de passe du Wi-Fi. Le nom et le mot de passe du Wi-Fi restent sur le Bridge ; ils ne sont pas envoyés à mon serveur. Pour que vous n’ayez pas à tout saisir à nouveau pour le prochain Bridge, l’app mémorise le nom et le mot de passe du Wi-Fi dans le trousseau de votre appareil ; ils n’en sont ni transmis ni synchronisés via iCloud. Mon serveur n’enregistre de la clé qu’une somme de contrôle (SHA-256), liée à l’identifiant pseudonyme de votre abonnement, ainsi que les dernières valeurs et les valeurs horaires de chaque capteur. Je supprime les valeurs au bout de 7 jours, et un Bridge dont aucune app avec abonnement n’a consulté les valeurs pendant 40 jours, avec toutes ses valeurs. Seule l’app avec votre abonnement peut consulter les valeurs, afin qu’elles s’affichent avec vos plantes. L’app conserve la clé du Bridge dans votre espace iCloud privé, pour que vous puissiez aussi supprimer le Bridge depuis vos autres appareils. Avec la corbeille à côté du Bridge sous « Réglages → Sensor Bridge » et avec « Supprimer les données sur le serveur », vous supprimez immédiatement les Bridges et leurs valeurs ; sur le Bridge lui-même, maintenir le bouton BOOT 5 secondes efface l’accès Wi-Fi et la clé. Comme pour toute requête, mon hébergeur voit l’adresse IP de votre connexion internet (voir ci-dessus). La base juridique est la fourniture de la fonction que vous avez choisie (art. 6, par. 1, point b) du RGPD).

Signaler un problème

« Signaler un problème » ouvre un e-mail à support@bumberger.at que vous pouvez lire et modifier avant de l’envoyer. Il contient la version de l’app, le modèle de l’appareil, la version d’iOS, la langue, le nombre de vos plantes et de vos bilans ainsi que l’état de l’abonnement – ni photos ni notes.

Version Mac

Cette politique s’applique aussi à PlantPal sur Mac. L’identification, les conseils d’entretien, l’examen de la plante, les questions, l’abonnement, le quota gratuit avec Apple DeviceCheck et la synchronisation via iCloud y fonctionnent exactement comme décrit ci-dessus. Les différences :

Version Android

Cette politique s’applique également à la version Android de PlantPal, avec les différences suivantes :

Aucun pistage

PlantPal ne contient ni publicité, ni services d’analyse ou de pistage, et ne crée aucun compte.

Contact par e-mail

Si vous m’écrivez, j’utilise votre adresse et votre message uniquement pour répondre à votre demande.

Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition, ainsi que du droit d’introduire une réclamation auprès de l’autorité autrichienne de protection des données (dsb.gv.at). Vous supprimez les plantes, photos et bilans dans l’app sous « À propos → Mes données → Supprimer toutes les plantes et données » ; cela supprime aussi la copie dans votre espace iCloud. Vous supprimez les données sur mon serveur au même endroit avec « Supprimer les données sur le serveur » (voir ci-dessous). Vous résiliez un abonnement dans les réglages de votre compte Apple.

Responsable du traitement

Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at