Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le Service est Eliot GUEGAN, entrepreneur individuel exploitant sous le nom commercial APIGO — 46 rue Cérès, 37250 Veigné, France (SIREN 985 243 872), joignable à apigo360.apiculture@gmail.com.

2. Données collectées

Dans le cadre du fonctionnement du Service, nous collectons les données suivantes :

• Identification : nom, prénom, adresse email
• Exploitation : adresse de l'exploitation, numéro NAPI, SIRET
• Facturation : coordonnées de facturation (via Stripe — aucune donnée CB stockée chez nous)
• Données apicoles : localisations des ruchers, interventions, production, stocks
• Données clients : coordonnées des clients dans le module facturation
• Données techniques : adresse IP, logs d'accès, type de navigateur
• Questions posées à Maya : les phrases que vous lui adressez, enregistrées anonymisées, sans lien avec votre compte (voir la rubrique « Questions posées à Maya »)

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Fourniture des fonctionnalités du Service (suivi apicole, facturation, analytics)
• Facturation et gestion des abonnements
• Amélioration et sécurisation du Service
• Envoi d'emails transactionnels (confirmation, alertes, résumés)
• Amélioration de la compréhension de Maya, à partir de questions anonymisées Demande d'avis sur le Service : votre prénom, votre nom, votre adresse email et la formule de votre compte sont transmis à Société des Avis Garantis, qui vous invite par email à donner votre avis sur APIGO et sur votre formule (une invitation, puis au plus une relance)
• Formulaire « Donner mon avis » : à votre demande, votre prénom, votre nom et votre adresse email sont transmis à Société des Avis Garantis pour vous inviter à donner votre avis, sans qu'un compte APIGO soit nécessaire

4. Base légale

Le traitement est fondé sur l'exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires au fonctionnement du Service, sur votre consentement (art. 6.1.a RGPD) pour les communications optionnelles, et sur notre intérêt légitime (art. 6.1.f RGPD) à améliorer Maya, pour l'anonymisation et la conservation des questions qui lui sont posées.

La demande d'avis est fondée sur notre intérêt légitime (art. 6.1.f RGPD) : recueillir l'opinion des utilisateurs du Service, quelle que soit leur formule, y compris la formule gratuite. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Le formulaire « Donner mon avis » est fondé sur votre consentement (art. 6.1.a RGPD), donné en cochant la case ; vous pouvez le retirer à tout moment.

5. Durée de conservation

• Données de compte : durée d'activité + 3 ans après suppression du compte
• Factures et données comptables : 10 ans (obligation légale)
• Logs techniques : 12 mois maximum
• Questions posées à Maya (anonymisées, sans lien avec votre compte) : 90 jours Données transmises à Société des Avis Garantis : conservées par ce prestataire selon sa propre politique de confidentialité, qui ne fixe pas de durée précise. Sur votre demande d'effacement, nous lui demandons de les supprimer.

6. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants :

CCT = Clauses Contractuelles Types. Aucune vente à des tiers.

Société des Avis Garantis (société établie à Paris) agit pour notre compte pour inviter les utilisateurs à donner leur avis. Elle ne précise pas où ses données sont hébergées : ses engagements sont dans sa propre politique de confidentialité. Les avis affichés sur ce site sont lus par nos serveurs : votre navigateur ne contacte pas cette société depuis nos pages, qui ne lui transmettent donc pas votre adresse IP. Un avis que vous donnez est publié sur ce site avec votre prénom et l'initiale de votre nom.

Certaines fonctions font appeler directement par votre navigateur des services tiers, qui reçoivent alors votre adresse IP :

• OpenStreetMap — les fonds de carte (ruchers, transhumance, frelon).
• IGN — les couches cartographiques françaises de la carte mellifère (vue satellite, cultures, forêts).
• Open-Meteo — les prévisions météo, à partir des coordonnées de vos ruchers, sans votre identité.
• API Adresse (État, data.gouv.fr) — la recherche de l'adresse que vous saisissez pour placer un rucher.
• Cloudflare Turnstile — la protection anti-robot des pages de connexion, d'inscription et de réinitialisation du mot de passe, et du formulaire « Donner mon avis ».

7. Transferts hors UE

Certains sous-traitants (Vercel, Stripe, Resend, Sentry, Anthropic) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) conformes au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation (art. 15 à 21 RGPD).

Pour les exercer : apigo360.apiculture@gmail.com ou depuis votre page Paramètres. Droit de réclamation auprès de la CNIL : cnil.fr.

Pour ne pas recevoir d'invitation à donner votre avis, ou pour retirer un avis ou vos données chez Société des Avis Garantis, écrivez-nous à la même adresse : nous transmettons votre demande à ce prestataire. Vous pouvez aussi écrire à son délégué à la protection des données : dpo@societe-des-avis-garantis.fr.

9. Analytics & Cookies

Aucun cookie tiers publicitaire. Seul le cookie de session Supabase Auth est déposé, pour maintenir votre connexion : il dure 90 jours et est effacé lorsque vous vous déconnectez.

Avec votre accord explicite, nous utilisons PostHog (hébergé en UE, Francfort) pour mesurer l'usage de l'application et améliorer le produit. Les données sont anonymisées (IP masquée, replay de session avec masquage intégral des textes et inputs). Vous pouvez retirer votre consentement à tout moment depuis le bandeau de cookies.

10. Dictée vocale (Maya)

La dictée de Maya utilise la reconnaissance vocale de votre navigateur. APIGO ne reçoit jamais le son de votre voix : seul le texte reconnu nous parvient, lorsque vous l'envoyez à Maya — comme un message tapé au clavier.

• Google Chrome (ordinateur, Android) : par défaut, le navigateur transmet l'audio au service de reconnaissance vocale de Google, qui le traite selon ses propres conditions. Sur ordinateur, si vous installez la reconnaissance du français que propose APIGO (Chrome 139 ou plus récent), la transcription se fait sur votre appareil et le son n'en sort pas.
• Safari (iPhone, iPad, Mac) : la reconnaissance est assurée par Apple, selon ses propres conditions.
• La dictée du clavier de votre téléphone relève de votre système, pas d'APIGO.

Le micro ne s'ouvre que lorsque vous le demandez. L'écoute « Salut Maya », qui laisse le micro ouvert tant que l'application est affichée, est désactivée par défaut ; si vous l'activez sur Chrome sans reconnaissance locale, le son est transmis à Google pendant toute la durée de l'écoute.

11. Questions posées à Maya

Pour améliorer Maya, nous conservons les phrases que vous lui adressez, anonymisées : rien de ce que nous en gardons n'est rattaché à votre nom ni à votre compte.

• Anonymisées avant d'être enregistrées. Nous retirons de la phrase votre nom et celui de votre exploitation, les noms de vos clients et de leurs entreprises, de vos ruchers et de leurs communes, ainsi que tout ce qui désigne quelqu'un : adresses e-mail, numéros de téléphone, IBAN, numéros SIRET et NAPI, adresses postales, coordonnées GPS, liens, plaques d'immatriculation, noms de personnes.
• Sans lien avec vous. La phrase est enregistrée sans identifiant de compte ni de session, et datée de la seule semaine : ni le jour, ni l'heure, pour qu'on ne puisse pas la rapprocher de votre activité.
• Pour une seule chose : mesurer et améliorer la compréhension de Maya. Ces phrases, déjà anonymisées, peuvent être analysées hors ligne à l'aide de Claude, le modèle de langage d'Anthropic (États-Unis, clauses contractuelles types). Elles ne sont ni vendues, ni utilisées à d'autres fins.
• 90 jours, puis supprimées automatiquement.

Maya elle-même ne consulte aucun modèle de langage pour vous répondre : ses réponses sont calculées par APIGO. Si une phrase conservée contenait malgré tout une information qui permette d'identifier quelqu'un, écrivez-nous : nous la supprimerons.

12. Données conservées sur votre appareil

Pour que l'application fonctionne sans réseau — au rucher notamment — elle garde dans le stockage de votre navigateur une copie des données que vous avez consultées, votre profil, et les saisies et phrases dictées en attente d'envoi. Ces données ne quittent pas votre appareil tant qu'elles n'ont pas été envoyées, et chaque copie est rattachée à votre compte : un autre compte ouvert sur le même appareil n'y a pas accès.

Elles sont effacées à la déconnexion. Juste avant, l'application tente d'envoyer ce qui attend encore ; si une saisie n'a pas pu partir, elle est effacée avec le reste, et l'application vous indique combien.

13. Sécurité

• Chiffrement TLS 1.3 en transit
• Mots de passe hashés bcrypt (Supabase Auth)
• Row Level Security (RLS) PostgreSQL