Politique de confidentialité
Cabanon · Dernière mise à jour : 2 septembre 2026
En bref. Cabanon fait vivre un jardin partagé : actualités, forum, activités, inventaire des espèces. Vos données et vos photos sont hébergées en France, visibles des seuls membres du jardin sauf si vous choisissez de publier en public, et ne sont jamais vendues. Les coordonnées GPS sont retirées de chaque photo que vous déposez.
Responsable du traitement
Cette application est éditée par l'association Breizhzion (loi 1901), 4 rue Isabelle Sadoyan, 69100 Villeurbanne, France · SIREN 488 930 819.
Délégué à la protection des données : Thierry Oliveira · contact@breizhzion.com. Pour toute question sur cette application : cabanon@breizhzion.com.
Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, nom, empreinte du mot de passe | Vous identifier et réserver les contenus internes aux membres | Exécution du contrat d'adhésion (art. 6.1.b) | Jusqu'à suppression du compte |
| Statut d'adhésion, date d'expiration, rôle | Savoir qui est à jour de cotisation, distinguer les administrateurs du jardin | Exécution du contrat d'adhésion (art. 6.1.b) | Jusqu'à suppression du compte |
| Vos publications : actualités, messages de forum, réactions, votes de sondage, fiches d'espèces, inscriptions aux activités | Faire vivre le jardin | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression par vous ou par un administrateur du jardin |
| Photos que vous déposez | Illustrer une publication ou une fiche d'espèce | Consentement (art. 6.1.a) : vous choisissez ce que vous déposez | Jusqu'à suppression de la publication |
| Jeton de notification | Vous prévenir d'une nouveauté ou d'une réponse à un sujet suivi | Consentement (art. 6.1.a), révocable dans les réglages de l'appareil | Jusqu'à désactivation des notifications |
| Points de participation et leur historique | Rendre visible la participation au jardin | Intérêt légitime (art. 6.1.f) : animation de la vie associative | Jusqu'à suppression du compte |
| Empreintes de session | Maintenir votre connexion et pouvoir la révoquer | Intérêt légitime (art. 6.1.f) : sécurité | 15 minutes pour l'accès, 30 jours pour le renouvellement |
Vos photos, et les coordonnées GPS qu'elles contiennent
Une photo prise au téléphone embarque le plus souvent les coordonnées GPS exactes du lieu de la prise de vue, ce qui peut révéler une adresse personnelle bien au-delà du jardin. Ces métadonnées sont retirées de chaque photo au moment de l'envoi, avant tout enregistrement. La photo conservée ne contient donc ni position, ni date de prise de vue, ni modèle d'appareil.
Ce qui est public et ce qui ne l'est pas
Chaque actualité et chaque activité porte une visibilité choisie à la publication : membres ou public. Un contenu public est lisible par n'importe qui, sans compte. Le forum, lui, est toujours réservé aux membres. Vérifiez cette visibilité avant de publier une photo où figurent d'autres personnes.
Notifications
Une notification affiche le titre du sujet ou de l'actualité, et un extrait de la réponse. Ces éléments transitent alors par les services de notification d'Expo, d'Apple et de Google. Vous pouvez les désactiver entièrement dans les réglages de votre appareil, ou mettre en sourdine une catégorie de forum qui ne vous intéresse pas.
Suppression de votre compte
Vous pouvez supprimer votre compte depuis l'application. Votre adresse e-mail est alors remplacée par une valeur inutilisable, votre mot de passe rendu invalide, et toutes vos sessions sont coupées immédiatement. Vos jetons de notification, vos suivis de lecture et vos abonnements sont supprimés.
En revanche, vos contributions restent en ligne, rattachées à un compte devenu anonyme. Supprimer les messages d'une personne partie rendrait les fils de discussion incompréhensibles pour les autres membres, dont l'intérêt à conserver un historique lisible est reconnu par l'article 17.3 du RGPD. Si vous souhaitez qu'une publication précise soit retirée, supprimez-la avant de supprimer votre compte, ou écrivez-nous.
Mesure d'audience du site
Ce site mesure sa fréquentation avec Plausible, installé sur nos propres serveurs. Aucun cookie n'est posé, aucun identifiant persistant n'est constitué, aucune donnée n'est transmise à un tiers, et il n'y a aucun suivi d'un site à l'autre. Seuls des totaux sont conservés. C'est pourquoi aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.
Qui a accès à ces données
- Les autres membres du jardin, pour vos publications et vos points de participation.
- Le public, pour les seuls contenus dont la visibilité a été réglée sur public à la publication.
- Les administrateurs du jardin, qui voient votre nom et votre statut d'adhésion, et qui valident votre inscription.
- Les administrateurs de l'association, pour la maintenance technique uniquement.
Nous ne vendons aucune donnée, ne les cédons à aucun tiers à des fins commerciales, et ne les utilisons pas pour de la publicité.
Sous-traitants et tiers
- OVHcloud (France) : hébergement du serveur et des sauvegardes.
- Cloudflare : acheminement réseau, données en transit uniquement.
- Expo, puis Apple ou Google : remise des notifications.
Deux services que nous appelons ne reçoivent aucune donnée vous concernant, et ne sont donc pas des sous-traitants. La météo affichée vient d'open-meteo, interrogé par notre serveur avec les coordonnées du jardin et non les vôtres, une fois par heure pour tout le monde ; l'application ne demande d'ailleurs aucune autorisation de localisation. Les polices et les styles du site viennent de notre propre CDN, et non de Google Fonts.
Chaque jardin dispose de sa propre base de données : aucune donnée n'est partagée entre les instances de jardins différents.
Transferts hors Union européenne
Vos données sont hébergées en France et n'en sortent pas, à une exception près : l'acheminement des notifications passe par Expo, Apple et Google, situés aux États-Unis, et le titre du sujet ou l'extrait de réponse en fait alors partie. Ce transfert est encadré par les clauses contractuelles types et le Data Privacy Framework.
Sécurité
Connexions chiffrées (HTTPS), mot de passe stocké sous forme d'empreinte et jamais en clair, compte créé inactif jusqu'à validation par un administrateur du jardin, révocation immédiate de toutes les sessions d'un compte, jetons de session stockés sous forme d'empreintes, retrait des métadonnées EXIF des photos, quota d'envoi de fichiers par membre et par jour, sauvegardes chiffrées.
Ce que nous ne faisons pas
- Aucune publicité, aucun identifiant publicitaire.
- Aucun cookie de suivi, aucun bandeau de consentement, parce qu'il n'y a rien à consentir.
- Aucun rapport de crash envoyé à un service tiers.
- Aucune intelligence artificielle, aucune analyse automatisée de vos messages ou de vos photos, aucune reconnaissance faciale.
- Aucune décision automatisée au sens de l'article 22. Les points de participation n'ouvrent aucun droit et ne restreignent aucun accès : c'est un affichage.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité de vos données. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
La plupart s'exercent directement dans l'application : consulter et corriger vos données, modifier ou supprimer vos publications, mettre une catégorie en sourdine, désactiver les notifications, supprimer votre compte.
Pour les autres demandes, écrivez à contact@breizhzion.com. Nous répondons dans le mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.
Modifications
Toute évolution de cette politique est publiée sur cette page, avec sa date de mise à jour. Si un changement portait sur un traitement reposant sur votre consentement, celui-ci vous serait redemandé.