Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Folia accorde une importance particulière à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits. Elle est rédigée en termes simples, conformément à l'article 12 du RGPD.

1. Qui est responsable de vos données ?

Le service Folia (folia-app.pro) est édité et exploité par Marc-Antoine Novelli.

Pour toute question relative à vos données personnelles, ou pour exercer vos droits : contact@folia-app.pro

2. Quelles données collectons-nous ?

• Données de compte — adresse e-mail, pseudonyme, mot de passe (conservé sous forme chiffrée, jamais en clair), code postal (facultatif, utilisé pour les données météo locales).
• Données de diagnostic — photographies de plantes que vous soumettez à l'analyse, et résultats des diagnostics (plante identifiée, pathologie détectée, sévérité, traitements recommandés).
• Données de votre jardin — plantes enregistrées, historique des diagnostics et suivis.
• Données de votre sol — si vous utilisez le test de terre, le résultat que vous choisissez de conserver : la composition mesurée (parts de sable, de limon et d'argile), la texture qui en découle et votre réponse au test du vinaigre. La photographie du bocal n'est jamais conservée : elle est analysée le temps de la requête, puis écartée — elle n'est écrite ni en base, ni dans notre espace de stockage, et n'est transmise à aucun prestataire (la lecture est faite par notre propre code, sans recours à un service d'analyse d'images). Un seul résultat est conservé par compte — refaire le test remplace le précédent.
• Données de paiement — vos coordonnées bancaires sont traitées exclusivement par Stripe, notre prestataire de paiement. Folia n'a jamais accès à votre numéro de carte et n'en conserve aucune trace.
• Données d'usage — pages consultées, actions réalisées dans l'application, à des fins de mesure d'audience et d'amélioration du service.

Les champs obligatoires à la création d'un compte sont l'adresse e-mail et le mot de passe : sans eux, la création du compte est impossible. Les autres informations sont facultatives.

3. Pourquoi et sur quelle base légale ?

• Fournir le service : diagnostics, historique, suivi de vos plantes — exécution du contrat.
• Gérer votre compte et votre abonnement — exécution du contrat.
• Vous envoyer des e-mails de suivi après un diagnostic — intérêt légitime (amélioration du service rendu), avec désinscription possible à tout moment. Ce sont des messages de service liés au diagnostic que vous avez demandé : au plus deux par diagnostic, le 14^e puis le 25^e jour, et aucun après le 30^e. Ils ne relèvent pas de la prospection commerciale et respectent le réglage « rappels » de votre compte ainsi que le lien de désinscription qu'ils portent.
• Vous envoyer des conseils et des offres Folia — consentement (article 6.1.a du RGPD). La case correspondante, à l'inscription, n'est pas précochée : sans votre geste, aucun message de ce type ne part. Nous conservons le booléen et la date de ce consentement, qui figurent dans l'export de vos données. Chaque message porte un lien de désinscription en un clic, et le retrait du consentement est possible à tout moment depuis « Mon compte » — il n'a aucun effet sur l'accès au service.
• Vérifier qu'un essai gratuit n'est utilisé qu'une fois par personne — intérêt légitime (prévention des abus). Voir l'article 8 pour ce qui est conservé, et pour combien de temps.
• Facturation et obligations comptables — obligation légale.
• Mesure d'audience et traceurs non essentiels — consentement (bannière cookies).
• Étude anonyme de la biodiversité — consentement.

4. Photographies de diagnostic

Lorsque vous réalisez un diagnostic depuis votre compte, la photographie transmise est conservée de manière temporaire afin de vous permettre de comparer l'évolution de votre plante lors du suivi qui vous est proposé environ deux semaines plus tard.

Cette conservation est strictement limitée à cette finalité :

• la photographie est supprimée automatiquement dès que vous avez répondu au suivi, et en tout état de cause au plus tard trente (30) jours après le diagnostic ;
• elle est hébergée sur une infrastructure située dans l'Union européenne, dans un espace de stockage privé, accessible uniquement via des liens temporaires générés pour votre compte ;
• elle est conservée telle que vous nous l'avez transmise, c'est-à-dire avec les métadonnées techniques que votre appareil y a inscrites (modèle d'appareil, date de prise de vue, et le cas échéant position GPS si vous l'avez activée). Elles sont supprimées en même temps que la photographie ;
• les diagnostics réalisés sans compte (accès public) ne sont plus proposés : une photo déposée avant la création du compte est gardée le temps de l'inscription, puis supprimée automatiquement sous 48 heures si elle n'est rattachée à aucun diagnostic.

5. Analyse par intelligence artificielle

Le diagnostic repose sur une analyse automatisée de votre photographie par un modèle d'intelligence artificielle (OpenAI). La photographie est transmise à OpenAI le temps de l'analyse. Conformément aux conditions d'utilisation de l'API OpenAI, les données transmises par ce biais ne sont pas utilisées pour l'entraînement de leurs modèles.

Les questions que vous posez à l'assistant Hey Folia sont, de la même manière, transmises à OpenAI pour produire la réponse.

Dictée et voix. Quand vous dictez un message (Hey Folia, tour du jardin) ou parlez à Folia, l'enregistrement de votre voix est transmis à OpenAI pour être transcrit en texte, puis écarté : Folia ne conserve aucun enregistrement audio. Le micro ne s'ouvre qu'à votre demande (bouton micro, ou mode mains libres si vous l'avez activé), et une dictée s'arrête d'elle-même au bout d'une minute. La lecture à voix haute d'une réponse utilise une voix de synthèse produite par OpenAI à partir du texte de cette réponse.

Mode mains libres (« Hey Folia »). Si vous l'activez dans votre compte (il est éteint par défaut), le micro de l'appareil reste ouvert sur l'accueil, votre compte, « Mon jardin » et la page des tarifs, pour reconnaître les mots « Hey Folia ». Cette reconnaissance se fait entièrement sur votre appareil : aucun son n'est transmis à Folia ni à quiconque avant « Hey Folia ». Seule la question qui suit est alors envoyée à OpenAI pour être transcrite, comme une dictée, puis écartée. Un indicateur reste visible tant que l'écoute est active ; elle se met en pause après 30 minutes sans appel, et vous pouvez la couper à tout moment, depuis cet indicateur ou depuis votre compte. Le choix d'activer ce mode est enregistré sur votre appareil seulement.

Sur certains navigateurs (Chrome notamment), le bouton du tour du jardin de l'onglet « Mon jardin » de votre compte s'appuie sur la reconnaissance vocale intégrée au navigateur, fournie par son éditeur (Google pour Chrome) : votre voix est alors transmise à ce service, et non à Folia.

Le résultat du diagnostic est une aide à la décision, à visée informative. Il ne produit aucun effet juridique à votre égard et ne se substitue pas à l'avis d'un professionnel. Vous restez libre de suivre ou non les recommandations proposées.

6. Qui a accès à vos données ?

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par les prestataires suivants, dans le cadre strict de leur mission :

• Neon — base de données (Francfort, Union européenne)
• Cloudflare R2 — stockage temporaire des photographies (Union européenne)
• Railway — hébergement de l'application (Union européenne)
• OpenAI — analyse des photographies, réponses de Hey Folia, transcription de la dictée et voix de synthèse (États-Unis)
• Stripe — traitement des paiements (États-Unis / Irlande)
• Resend — envoi des e-mails (États-Unis)

7. Transferts hors de l'Union européenne

Certains de nos prestataires (OpenAI, Stripe, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework), selon le prestataire.

8. Combien de temps conservons-nous vos données ?

• Compte et données associées — tant que le compte est actif. La suppression du compte est immédiate (voir ci-dessous).
• Photographies de diagnostic — jusqu'à votre réponse au suivi, et au maximum 30 jours (voir section 4).
• Résultats de diagnostics — conservés avec votre compte pour constituer votre historique ; supprimés ou anonymisés avec le compte, selon le cas décrit ci-dessous.
• Documents de facturation — 10 ans, conformément aux obligations comptables.
• Consentement à la prospection — le booléen et sa date, conservés avec le compte et supprimés avec lui. Ils constituent la preuve du consentement tant qu'il est actif.
• Empreinte de l'adresse pour l'unicité de l'essai — conservée après la suppression du compte, seule donnée dans ce cas. Voir ci-dessous.

Suppression de votre compte. Elle se fait depuis votre compte, en une fois, et elle prend effet immédiatement : il n'y a pas de délai de trente jours, ni de file d'attente. Voici précisément ce qu'elle fait.

Ce qui est supprimé : votre compte et son adresse e-mail, votre pseudo, votre code postal, vos photographies (effacées de notre espace de stockage), votre jardin, votre test de terre, vos suivis d'élagage, vos échanges avec Hey Folia, vos rappels, vos compteurs d'usage, et votre inscription à la newsletter ou à une liste d'attente.

Ce qui est anonymisé, et non supprimé — c'est-à-dire définitivement détaché de votre identité, sans possibilité de vous y rattacher à nouveau :

• vos diagnostics, si vous participez à l'étude anonyme de la biodiversité (voir juste en dessous) ;
• vos paiements : le montant, la date et l'offre subsistent sans votre identifiant. Ce sont des pièces comptables, que la loi nous oblige à conserver dix ans (article L123-22 du code de commerce). Le droit à l'effacement ne s'étend pas à ces pièces — il s'étend au lien qui les rattache à une personne, et c'est ce lien que nous coupons ;
• la trace de vos demandes d'export et la mesure d'audience à laquelle votre parcours a contribué : il ne reste qu'une date et un volume, sans identifiant.

Le cas des diagnostics, en détail. Tant que vous participez à l'étude anonyme de la biodiversité (section 13 — réglage « Mes données & biodiversité » dans votre compte, désactivé tant que vous n'avez pas coché la case), vos diagnostics ne sont pas effacés mais anonymisés : le lien avec votre compte est rompu définitivement, seuls subsistent le type de plante, la pathologie et la zone géographique. N'étant plus rattachables à une personne, ils ne constituent plus des données personnelles.

Si vous désactivez cette participation avant de supprimer votre compte, vos diagnostics sont alors purement et simplement supprimés, comme le reste. L'ordre compte : une fois l'anonymisation faite, nous ne pouvons plus retrouver quelles données venaient de vous.

Si un abonnement est en cours, il est résilié avant la suppression. Si cette résiliation échoue, rien n'est supprimé : nous ne supprimons jamais un compte encore facturable.

La seule chose que nous gardons de votre adresse : une empreinte. L'essai gratuit du niveau Botaniste est accordé une fois par personne. Sans mémoire de cette règle, il suffirait de supprimer son compte pour recommencer indéfiniment avec la même adresse. Nous conservons donc, après la suppression, une empreinte cryptographique (HMAC-SHA256) de votre adresse e-mail normalisée, et rien d'autre : aucun identifiant de compte, aucune date de naissance du compte, et surtout pas l'adresse elle-même.

• Ce que c'est — une chaîne de 64 caractères calculée avec une clé secrète qui ne quitte pas notre serveur. L'opération n'est pas réversible : l'empreinte ne permet pas de retrouver votre adresse, et sans la clé elle ne permet pas non plus de tester si une adresse donnée figure dans la liste.
• À quoi elle sert, et à rien d'autre — répondre à une seule question au moment d'une nouvelle inscription : « cette personne a-t-elle déjà eu son essai ? ». Elle n'est jamais utilisée pour vous recontacter, ni pour de la prospection, ni pour de la mesure d'audience.
• Base légale — intérêt légitime : la prévention des abus d'une offre d'essai. La conservation est réduite au strict nécessaire pour cette finalité, ce qui est la raison pour laquelle nous gardons une empreinte et non l'adresse.
• Elle n'est pas exportée — elle ne désigne personne à elle seule, et la livrer dans une archive n'apprendrait rien à son destinataire tout en révélant à un tiers qu'une adresse y figure.

9. Sécurité

Les mots de passe sont conservés sous forme chiffrée (hachage). Les échanges avec le site sont chiffrés (HTTPS). Les photographies sont stockées dans un espace privé non accessible publiquement. L'accès aux données est limité aux seules personnes et prestataires nécessaires au fonctionnement du service.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• droit de rectification : corriger des données inexactes ;
• droit à l'effacement : demander la suppression de vos données ;
• droit à la limitation du traitement ;
• droit à la portabilité : recevoir vos données dans un format réutilisable ;
• droit d'opposition au traitement, notamment pour les traitements fondés sur l'intérêt légitime ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Accès et portabilité : vous n'avez pas à nous écrire. Depuis votre compte, rubrique Mon compte › « Télécharger mes données », vous obtenez immédiatement une archive au format ZIP contenant :

• donnees.json — toutes les données que nous détenons sur vous : votre compte (profil, plan, pass, échéances, consentements), vos diagnostics et leurs suivis, votre jardin, votre test de terre, vos suivis d'élagage, vos échanges avec Hey Folia, votre consommation, vos paiements et remboursements avec leurs identifiants Stripe, et votre parcours sur le site ;
• photos/ — les photographies de vos diagnostics encore présentes sur nos serveurs. Celles qui ont déjà été effacées (au plus tard 30 jours après le diagnostic, voir section 4) sont listées dans l'archive sous photos_absentes ;
• LISEZMOI.txt — ce que contient l'archive, en français simple.

Le format JSON est un format texte ouvert, lisible par un simple éditeur de texte et réutilisable par n'importe quel autre service : c'est ce que prévoit le droit à la portabilité. N'y figurent pas : votre mot de passe (nous ne le connaissons pas, nous n'en gardons qu'une empreinte chiffrée impossible à inverser) ni les jetons de session et de réinitialisation, qui sont des clés de sécurité.

Le téléchargement est limité à une archive par 24 heures : un export relit l'intégralité de votre compte. Si vous en redemandez une trop tôt, l'écran vous indique la date à laquelle vous pourrez recommencer.

Comment exercer les autres droits ? Écrivez à contact@folia-app.pro. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe (vous en seriez alors informé). Écrivez-nous également si vous ne parvenez plus à accéder à votre compte : nous traiterons alors votre demande d'accès par e-mail, après vérification de votre identité.

E-mails de suivi : chaque e-mail de suivi contient un lien de désinscription en un clic, sans avoir à vous connecter. Vous pouvez également modifier cette préférence depuis votre compte.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.

11. Cookies et traceurs

Folia utilise :

• des cookies techniques, nécessaires au fonctionnement du service (authentification, mémorisation de vos préférences). Ils ne nécessitent pas votre consentement ;
• des cookies de paiement (Stripe), nécessaires à la sécurisation des transactions et à la prévention de la fraude. Ils ne nécessitent pas votre consentement ;
• un traceur publicitaire (Meta Pixel), permettant de mesurer l'efficacité de nos actions de communication. Il n'est déposé qu'après votre consentement via la bannière de consentement.

Si vous refusez via la bannière, aucun traceur de mesure d'audience ni publicitaire n'est chargé. Vous pouvez revenir sur votre choix en supprimant les données de navigation de ce site dans votre navigateur : la bannière vous sera de nouveau présentée lors de votre prochaine visite.

12. Mineurs

Folia n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale.

13. Données anonymes de biodiversité

Avec votre consentement donné à l'inscription, Folia collecte de manière anonyme les diagnostics réalisés (type de plante, pathologie identifiée, code postal) dans le but de contribuer à l'étude de la biodiversité du territoire français.

Ces données sont strictement anonymisées : elles ne sont jamais associées à votre nom, email ou identité personnelle.

Vous pouvez retirer votre consentement à tout moment depuis votre espace "Mon compte".

14. Modification de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous en serez informé par e-mail ou via l'application.