Politique de confidentialité

Dernière mise à jour : 16/07/2026

L'essentiel, sans détour : nous collectons votre e-mail et votre commune, parce que le site ne peut pas fonctionner sans. Il n'y a aucune publicité ciblée, aucune revente, et aucune donnée n'est transmise à un tiers à des fins commerciales sans votre accord. Deux usages sont facultatifs et soumis à votre choix, finalité par finalité, via le bandeau : la mesure d'audience (Google Analytics) et, à l'avenir, la publicité / l'affiliation. Rien ne se charge tant que vous ne l'avez pas accepté. Vous pouvez tout exporter ou tout effacer vous-même, en deux clics, depuis votre compte.

Qui est responsable de vos données

ILIADE, 484 Route de Sollies-Pont, 83390 Cuers — France, éditeur de Jardeo (voir les mentions légales). Contact : contact@jardeo.fr.

Ce que nous collectons, et pourquoi

Ce tableau est exhaustif : il liste tout ce que la base de données contient sur vous.

Donnée	Pourquoi	Base légale	Conservation
Adresse e-mail	Vous identifier, vous envoyer le lien de confirmation et vos alertes gel	Exécution du contrat (art. 6.1.b)	Jusqu'à suppression du compte
Prénom (facultatif)	Vous appeler par votre prénom dans les e-mails	Exécution du contrat	Jusqu'à suppression du compte
Commune	Toute la raison d'être du site : sans elle, aucune date n'est calculable pour chez vous	Exécution du contrat	Jusqu'à suppression du compte
Mot de passe	Protéger votre compte	Exécution du contrat	Haché (bcrypt) ; jamais conservé en clair, ni lisible par nous
Jardins, cultures, journal	C'est le service : votre potager et son suivi	Exécution du contrat	Jusqu'à suppression du compte
Réglages d'alerte gel (+ date du consentement)	Vous prévenir avant une gelée ; la date prouve quand vous l'avez accepté	Consentement (art. 6.1.a), retirable en un clic	Jusqu'à suppression du compte ou désinscription
Historique des alertes envoyées	Ne pas vous envoyer deux fois la même alerte	Intérêt légitime (art. 6.1.f)	Jusqu'à suppression du compte
Empreinte de votre adresse IP	Bloquer les attaques par force brute sur le formulaire de connexion	Intérêt légitime : la sécurité du service	2 jours, puis effacement automatique
Sessions (empreintes d'IP et de navigateur)	Vous garder connecté, et repérer un cookie volé utilisé depuis un autre navigateur	Exécution du contrat + intérêt légitime	90 jours sans visite, puis effacement
Liens de réinitialisation	Vous laisser retrouver votre mot de passe	Exécution du contrat	1 heure, puis inutilisables
Journal de consentement (choix « cookies » + empreinte d'IP)	Prouver que vous avez accepté ou refusé la mesure d'audience, et en suivre le taux d'acceptation de façon anonyme	Consentement (art. 6.1.a) ; obligation d'en garder la preuve (art. 7.1)	13 mois, puis effacement automatique

Un mot honnête sur les adresses IP

Nous ne conservons jamais votre adresse IP en clair : uniquement une empreinte SHA-256 calculée avec une clé secrète. En pratique, personne ne peut lire vos IP dans notre base. Mais soyons précis plutôt que rassurants : il s'agit d'une pseudonymisation, pas d'une anonymisation. Quiconque disposerait à la fois de notre base et de notre clé secrète pourrait théoriquement retrouver une IP en les testant une à une. Le RGPD considère donc ces empreintes comme des données personnelles, et nous les traitons comme telles.

Cookies et mesure d'audience

Jardeo dépose deux cookies techniques, indispensables au fonctionnement du site. Ni l'un ni l'autre ne sert à vous suivre, ni ne va chez un tiers, et aucun ne subsiste si vous n'avez pas de compte :

jrd_sess vous garde connecté. Déposé à la connexion seulement. 90 jours.
jrd_csrf empêche un autre site de soumettre nos formulaires à votre place. Déposé uniquement sur les pages qui contiennent un formulaire. Disparaît à la fermeture du navigateur.

Ces deux-là sont « strictement nécessaires » au sens de la directive ePrivacy (art. 5.3), et la CNIL les exempte de consentement : c'est pourquoi ils sont posés sans rien vous demander.

À côté, le bandeau vous propose deux usages facultatifs, que vous acceptez ou refusez séparément (bouton « Personnaliser ») :

Mesure d'audience — Google Analytics, pour comprendre quelles pages vous sont utiles. Tant que vous n'avez pas accepté, aucune requête n'est envoyée à Google et aucun cookie de mesure n'est déposé — la bibliothèque de Google n'est même pas chargée. Si vous acceptez, Google dépose ses cookies (_ga et apparentés) pour distinguer les visites. Aucune fonctionnalité publicitaire n'y est activée.
Publicité et affiliation — pour vous proposer un jour des offres et liens partenaires pertinents. Aucun partenaire n'est actif aujourd'hui : cette finalité ne charge rien pour l'instant. Le jour où un partenaire sera ajouté, il ne se déclenchera que si vous avez accepté cette finalité, jamais autrement.

Les deux sont refusés par défaut, et refuser est aussi simple qu'accepter. Nos propres visites d'administration ne sont jamais comptées. Vous pouvez revenir sur vos choix à tout instant : .

Qui d'autre voit vos données

Personne, à une exception près, imposée par la technique :

Hostinger International Ltd héberge le site et achemine nos e-mails. Nos serveurs et notre base sont chez eux, et nos messages transitent par leur relais. Sous-traitant au sens de l'article 28 du RGPD.
Google Ireland Ltd fournit la mesure d'audience (Google Analytics), uniquement si vous l'avez acceptée. Dans ce cas, vos données de navigation (pages vues, type d'appareil approximatif) lui sont transmises pour établir des statistiques. Si vous refusez, ou tant que vous n'avez pas répondu, Google ne reçoit rien. Sous-traitant au sens de l'article 28 du RGPD.
Partenaires de publicité / d'affiliation — aucun n'est actif à ce jour. Si nous en ajoutons, ils ne recevront de données que si vous avez accepté la finalité « publicité et affiliation », et cette page sera mise à jour pour les nommer avant tout déclenchement.

Nous interrogeons aussi geo.api.gouv.fr (Étalab) et Météo-France, mais uniquement pour des communes et des coordonnées : aucune donnée vous concernant ne leur est transmise. Ils ne savent pas que vous existez.

Nous ne vendons rien, ne louons rien, n'échangeons rien à des fins commerciales. En dehors de la mesure d'audience, aucune donnée n'est transférée hors de l'Union européenne — l'hébergement chez Hostinger International Ltd est à Chypre, donc dans l'UE. Si, et seulement si, vous acceptez Google Analytics, vos données de navigation peuvent être traitées par Google en dehors de l'UE, encadrées par les clauses contractuelles types de la Commission européenne et le cadre « EU-US Data Privacy Framework ».

Vos droits

Le RGPD vous donne des droits sur vos données. Deux d'entre eux s'exercent directement depuis votre compte, sans nous écrire et sans attendre :

Accès et portabilité (art. 15 et 20) — « Télécharger mes données » vous rend tout, en JSON, réutilisable ailleurs. Immédiat.
Effacement (art. 17) — « Supprimer mon compte » efface tout, définitivement, sans corbeille ni copie. Immédiat.
Rectification (art. 16) — écrivez-nous à contact@jardeo.fr.
Opposition et limitation (art. 18 et 21) — écrivez-nous.
Retrait du consentement (art. 7.3) — aussi simple que de l'avoir donné : pour les alertes, le lien de désinscription en bas de chaque e-mail ou le réglage dans votre potager ; pour la mesure d'audience, le bouton « revoir mon choix » ci-dessus. Cela ne remet pas en cause ce qui a déjà eu lieu.

Nous répondons sous un mois (art. 12.3). Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Décision automatisée

Le site calcule des dates à partir de votre commune. C'est un calcul climatique, pas un profilage : il ne produit aucune décision ayant un effet juridique ou significatif sur vous, au sens de l'article 22.

Sécurité

Site entièrement en HTTPS. Mots de passe hachés avec bcrypt, jamais réversibles. Connexion limitée en débit pour contrer la force brute. Cookies HttpOnly, Secure et SameSite. Toute écriture exige un jeton anti-CSRF. Une session utilisée depuis un autre navigateur que celui qui l'a ouverte est invalidée immédiatement.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, nous préviendrons la CNIL sous 72 heures et vous en informerons directement si le risque est élevé (art. 33 et 34).

Modifications

Toute évolution de cette politique sera datée en haut de cette page. Un changement qui élargirait l'usage de vos données vous serait annoncé par e-mail, et vous laisserait le refuser.