Confidentialité

• Votre compte : adresse électronique, prénom d'affichage, couleur, et l'empreinte de votre mot de passe — jamais le mot de passe lui-même, qui n'est stocké nulle part.
• Votre jardin : carrés, cultures, récoltes, observations, tâches, notes de carnet et photos. C'est le contenu que vous saisissez, et il reste attaché au jardin.
• Le lieu, si vous l'avez renseigné : commune, coordonnées, altitude. Sans lui, aucune météo n'est demandée.
• Les connexions manquées, sous forme d'empreinte — de quoi compter les essais, jamais de quoi savoir qui les a faits. Elles s'effacent au bout de 15 minutes.

4 services extérieurs sont appelés, et seulement si vous avez renseigné le lieu de votre jardin. Aucun ne reçoit le contenu de celui-ci.

• Open-Meteo — les coordonnées du jardin, pour la prévision et la pluie tombée ; et le texte que vous tapez, quand vous cherchez votre commune.
• VigiEau — les coordonnées, pour connaître les restrictions d'eau applicables.
• geo.api.gouv.fr — les coordonnées, une fois, pour en déduire le département.
• Météo-France — le seul numéro de département, pour la vigilance.

S'y ajoute, une seule fois, le téléchargement du modèle de reconnaissance de texte qui sert à lire une étiquette ou une page de carnet. C'est un téléchargement : rien n'est envoyé, et la lecture se fait entièrement sur cette machine.

Les courriels — invitations, avertissements — partent par le relais configuré pour cette installation, qui reçoit l'adresse du destinataire et le texte du message.

Les notifications passent par le service de notification de votre navigateur (Apple, Google ou Mozilla selon l'appareil). Il reçoit un message chiffré, qu'il ne peut pas lire, et l'adresse technique de votre appareil.

Enfin, une fonction ne dépend pas de cette machine du tout : la dictée du carnet de cueillette. C'est votre navigateur qui reconnaît la parole, et il envoie l'enregistrement à son éditeur pour le transcrire. L'écran le rappelle à cet endroit précis ; elle est facultative, et le clavier fait la même chose.

Ni vos cultures, ni vos récoltes, ni vos photos, ni vos notes, ni les noms des membres de votre jardin. Il n'y a aucune mesure d'audience, aucun traceur, et aucune ressource chargée depuis un autre site — les polices, les styles et les scripts viennent tous d'ici.

Les photos sont dépouillées de leurs métadonnées à l'envoi, coordonnées GPS comprises, et ne sont jamais servies sans contrôle d'accès.

Un seul, indispensable : celui qui vous garde connecté. Il ne sert à rien d'autre, ne suit personne, et c'est pourquoi cette application ne vous demande jamais d'accepter quoi que ce soit.

Le réglage « Confort de lecture » reste dans votre navigateur et ne nous est jamais transmis.

Vos données sont conservées tant que votre compte existe. Il n'y a pas de suppression automatique : un carnet de potager se consulte dix ans plus tard, c'est même sa raison d'être.

• Emporter vos données — les réglages du jardin produisent une archive complète, photos comprises, lisible sans cette application.
• Corriger — tout se modifie sur place, y compris les saisies anciennes.
• Supprimer votre compte — depuis « Mon compte ». Votre adresse, votre mot de passe et vos appareils sont effacés ; ce que vous avez semé, pesé et photographié reste dans les jardins partagés, sans votre nom, parce que cet historique est celui du foyer. Un jardin dont vous êtes le seul membre part avec le compte.

Cette installation n'a pas déclaré d'adresse de contact : adressez-vous à la personne qui l'héberge, c'est-à-dire celle qui vous y a invité.