Politique de confidentialité

1. Responsable du traitement

Pour les traitements réalisés directement dans le cadre de Cueilléo, le responsable du traitement est Giorgio Canu.

Contact : contact@cueilleo.fr.

2. Données susceptibles d’être collectées

• données de compte et d’inscription : prénom, nom, adresse e-mail, commune et mot de passe. La date de naissance est demandée à l’inscription pour vérifier la majorité. Elle est conservée tant que le compte existe, pour pouvoir justifier que cette vérification a eu lieu, et elle n’est jamais montrée aux autres membres. Si vous l’acceptez, votre âge — jamais la date — apparaît sur votre profil ; si vous l’acceptez, Cueilléo vous souhaite votre anniversaire. Ces deux choix sont séparés, facultatifs, et se changent à tout moment dans Mon compte. Votre âge, si vous acceptez de le montrer, est visible de tous les membres. Le genre est facultatif : si vous le renseignez et n’avez pas mis de photo, les autres membres voient la silhouette correspondante ; sinon, un point d’interrogation. Les autres membres voient votre fiche publique — nom affiché, rôle, photo, bannière, date d’arrivée, compétences, nombre de filleuls — jamais votre adresse e-mail, votre date de naissance, votre commune ni votre téléphone. Le mot de passe n’est jamais conservé tel quel : seule une empreinte obtenue par hachage (PBKDF2-SHA256, 240 000 tours) en est gardée, dont on ne peut pas revenir au mot de passe ;
• date de création du compte, date de dernière connexion, et rôle attribué dans le service ;
• données liées aux contributions : lieux proposés, type d’espèce, commentaires, photos et informations associées ;
• données de localisation lorsque l’utilisateur choisit d’utiliser une fonction nécessitant sa position ;
• données transmises volontairement via le formulaire de contact ;
• si vous répondez à la question « Recevoir Cueilléo News ? » : votre réponse (oui ou non) et sa date, et la liste des lettres qui vous ont été envoyées ;
• données techniques strictement nécessaires au fonctionnement et à la sécurité du service ;
• en cas d’essais infructueux de connexion : l’adresse e-mail visée et le nombre de tentatives, en mémoire seulement, effacés au bout de quinze minutes. Le mot de passe essayé n’est jamais enregistré.

3. Pourquoi ces données sont utilisées

• créer et gérer un compte Cueilléo ;
• permettre l’utilisation de la carte et des fonctions de proximité ;
• recevoir, vérifier, modérer et publier des contributions ;
• répondre aux demandes adressées à Cueilléo ;
• assurer la sécurité et le bon fonctionnement du service ;
• afficher votre âge sur votre profil, et vous souhaiter votre anniversaire, si vous l’avez accepté ;
• envoyer Cueilléo News, la lettre des nouveautés de Cueilléo, environ une fois par mois, aux membres qui l’ont demandée.

4. Bases juridiques

Selon la fonction concernée, les traitements peuvent reposer sur l’exécution du service demandé, le consentement lorsqu’il est requis, ou l’intérêt légitime de Cueilléo.

L’affichage de votre âge et le mot d’anniversaire reposent sur votre consentement, donné par deux cases séparées, jamais pré-cochées, et daté. Le retirer prend effet aussitôt.

Cueilléo News repose sur votre consentement : la lettre ne vous est envoyée que si vous avez répondu « Oui, je veux la recevoir » dans l’application. Vous pouvez retirer cet accord à tout moment, en un clic, avec le lien « Se désinscrire » présent dans chaque lettre, ou en haut de votre profil dans l’application. Votre compte n’est pas touché.

La modération repose sur l’intérêt légitime : sans elle, un accès interdit pourrait être signalé comme libre, ou une plante mal identifiée présentée comme comestible. Vous pouvez vous y opposer ; votre demande sera examinée et mise en balance avec la sécurité des autres membres et des propriétaires.

5. Localisation et photos

La position de l’utilisateur n’est utilisée que lorsqu’une fonctionnalité de Cueilléo la nécessite et que l’utilisateur l’autorise. Les contributions peuvent contenir des coordonnées de localisation liées au lieu proposé.

Les utilisateurs sont invités à ne pas publier de photo révélant inutilement des personnes, plaques d’immatriculation, adresses privées ou autres informations personnelles.

Chaque photo est accompagnée d’une position. Au moment du dépôt, Cueilléo relève l’endroit où elle a été prise : celui que votre téléphone a inscrit dans la photo, ou, à défaut, votre position au moment où vous l’ajoutez. Cette position est enregistrée avec l’adresse ; le fichier photo, lui, n’en garde aucune. Elle sert à vérifier que l’adresse correspond au lieu photographié, et seule l’équipe de modération la reçoit : les autres membres voient la position de l’arbre, pas celle d’où la photo a été prise.

⚠️ Cette position est celle d’où vous avez photographié, et non celle de l’arbre. Si vous ajoutez chez vous une photo prise ailleurs, c’est votre logement qui sera enregistré. Déposez l’adresse depuis le lieu de cueillette.

6. Destinataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour fournir, héberger, sécuriser ou administrer Cueilléo. Les données personnelles ne sont pas vendues.

Cueilléo s’appuie sur deux prestataires techniques, qui traitent les données uniquement pour son compte et selon ses instructions :

• Scaleway SAS (France) — hébergement du site, de l’application et de leurs données, et envoi des courriels du service : confirmation d’adresse, mot de passe oublié, et la lettre Cueilléo News ;
• Infomaniak Network SA (Suisse) — messagerie de l’adresse de contact : les messages que vous nous écrivez y sont reçus et conservés ; et conservation de la copie de sauvegarde du service. La Suisse est reconnue par la Commission européenne comme assurant un niveau de protection adéquat des données personnelles.

Services de carte, de lieux et de météo. Pour afficher la carte, situer un lieu ou tracer un itinéraire, votre appareil interroge directement des services cartographiques publics. Comme pour toute page web, ils reçoivent l’adresse internet (IP) de votre connexion et la zone de carte ou le lieu demandé. Ils ne reçoivent ni votre nom, ni votre adresse e-mail, ni votre compte.

• OpenStreetMap (Fondation OpenStreetMap, Royaume-Uni) — fond de plan, et recherche d’un lieu ou d’une adresse. Le Royaume-Uni est reconnu par la Commission européenne comme assurant un niveau de protection adéquat ;
• OpenTopoMap et Waymarked Trails (Allemagne) — fond « relief » et tracé des sentiers de randonnée ;
• FOSSGIS (Allemagne) — calcul des itinéraires à pied des sorties ;
• Esri (États-Unis) — fond « satellite », seulement si vous le choisissez ;
• geo.api.gouv.fr (État français) — suggestions de noms de communes ;
• Open-Meteo — altitudes, pour le dénivelé des sorties.

La météo, elle, est demandée par le serveur de Cueilléo auprès d’Open-Meteo, avec les seules coordonnées du lieu : votre appareil n’entre pas en contact avec ce service.

Le bouton d’itinéraire ouvre Google Maps avec la destination. À partir de là, c’est la politique de confidentialité de Google qui s’applique.

Cueilléo ne fait appel à aucun service de mesure d’audience, de publicité ni de réseau social.

7. Durée de conservation

Les durées sont fixées à l’avance, par catégorie. Rien n’est conservé « au cas où ».

• Compte — conservé tant que le compte existe. À sa suppression, il est effacé pour de bon : ni nom, ni adresse e-mail, ni commune ne subsistent. Les messages que vous avez échangés restent lisibles par la personne à qui vous les avez écrits, sous la mention « Compte supprimé » : ils sont aussi sa correspondance. Elle peut les supprimer définitivement quand elle le souhaite.
• Date de naissance — conservée tant que le compte existe, effacée avec lui.
• Cueilléo News — votre réponse, sa date et la liste des lettres qui vous ont été envoyées : conservées tant que le compte existe, effacées avec lui. Elles servent seulement à n’envoyer la lettre qu’à ceux qui l’ont demandée, et à vérifier qu’une lettre est bien partie.
• Registre des anonymisations — un an au plus. Quand un compte est supprimé, le service retient une empreinte du nom affiché — jamais le nom lui-même, jamais l'adresse e-mail. Elle sert à une seule chose : empêcher qu'un appareil ayant gardé l'ancienne version des données en mémoire ne fasse réapparaître la personne. Elle est effacée automatiquement un an après la suppression du compte, ou plus tôt si un compte actif porte ce nom. Cette empreinte ne se lit pas telle quelle, mais elle permet de reconnaître un nom que l'on connaît déjà : c'est pourquoi elle reste sur le serveur, accessible au seul éditeur.
• Registre des conversations supprimées — un an. Quand une conversation est supprimée définitivement, le service note qu'elle l'a été, pour qu'elle ne revienne pas : les deux libellés concernés, la date, et qui l'a supprimée. Aucun message n'y est conservé — ils sont détruits, pas mis de côté.
• Journal des suppressions de comptes — un an. Il ne contient qu’un numéro et une date, aucune donnée personnelle : il sert à prouver qu’une demande a bien été traitée.
• Adresse retirée à la demande de son propriétaire, ou dont le lieu a disparu — effacée aussitôt, sans trace.
• Adresse écartée pour un motif de fond, ou jugée fausse — trois ans, avec son motif. Cette durée n’a pas pour but de surveiller quiconque : elle évite de revalider par distraction une adresse déjà écartée, sans se rappeler pourquoi.
• Adresse sans rendement une année — conservée sans limite : ce n’est pas un refus, et le lieu peut redevenir intéressant la saison suivante.
• Adresse publiée et ses photos — le temps de sa publication. Elles disparaissent quand l’adresse est retirée, selon le motif du retrait ci-dessus.
• Adresses partagées par un compte supprimé — une adresse libre d’accès reste au catalogue, avec ses photos et sa position : elle ne porte plus le nom de la personne, mais celui de Cueilléo. Une adresse sur un terrain privé est effacée avec ses photos au moment de la suppression du compte.
• Réservations et créneaux de visite — trois ans. Ils attestent de ce qui a été convenu entre un propriétaire et un cueilleur.
• Confirmations de présence — trois ans. Elles disent qu’une adresse existe vraiment, par ceux qui s’y sont rendus.
• Demandes d’assistance — trois ans : votre message, votre compte et la réponse qui vous a été faite.
• Modération — trois ans : le contenu signalé, son auteur et la décision prise. Cette durée permet de ne pas rejuger sans fin la même chose.
• Essais de connexion manqués — quinze minutes, en mémoire du serveur seulement. Rien n’est écrit sur le disque, et le mot de passe essayé n’est jamais enregistré.
• Journaux techniques — douze mois au plus. Le serveur note, pour chaque requête, l’adresse internet (IP) de la connexion, l’heure et la page demandée. Cela sert à comprendre une panne et à repérer une attaque, jamais à mesurer l’audience ni à suivre un membre. Au-delà de douze mois, ces journaux sont effacés automatiquement.

8. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez notamment demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, vous opposer à certains traitements et exercer votre droit à la portabilité lorsqu’il est applicable. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.

9. Exercer vos droits

Adressez votre demande à : contact@cueilleo.fr.

La suppression d’un compte est effective et définitive : elle efface le compte de la base. Il n’en subsiste ni nom, ni adresse e-mail, ni commune.

Les versions successives du service, conservées le temps de pouvoir revenir en arrière après une erreur, sont limitées aux trois plus récentes depuis le 1^er septembre 2026. Les plus anciennes sont effacées : elles auraient conservé des données déjà supprimées.

Une copie de sauvegarde du service est faite chaque nuit, hors du serveur, sur un support distinct : l’ordinateur de l’éditeur et un espace de stockage chez Infomaniak. Elle porte encore les données effacées jusqu’à sa mise à jour suivante, qui les retire à son tour. L’espace de stockage où cette copie est déposée (kDrive d’Infomaniak) garde en outre les fichiers effacés deux mois dans sa corbeille, et les versions remplacées d’un fichier modifié 120 jours. Une donnée effacée disparaît donc de la base active immédiatement, de la copie à la nuit suivante, et de l’espace de stockage au plus 120 jours après.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

10. Cookies et traceurs

Cueilléo ne dépose aucun cookie et n’utilise aucun traceur de mesure d’audience, de publicité ni de réseau social. Ce que l’application et le site enregistrent sur votre appareil, et pourquoi, est décrit sur la page Cookies et stockage local.

La lettre Cueilléo News ne contient aucun traceur : ni l’ouverture de la lettre ni les clics sur ses liens ne sont mesurés.