Confidentialité

Version 7, du 27 octobre 2026.

En bref

• Votre photo sert à dessiner votre projet, et à rien d’autre.
• Elle part aux États-Unis, chez fal.ai, qui la transmet à OpenAI pour le dessin et, par OpenRouter, à Google pour la lecture.
• Vos projets restent sur votre téléphone. Notre serveur, à Paris, garde votre photo et ses images 24 heures au plus, le temps de les dessiner.
• Vous effacez tout depuis l’app, d’un geste.
• Pas de compte, un seul cookie pour vous laisser entrer, pas de mesure d’audience par un service extérieur, pas de publicité.
• Pendant les essais, notre serveur note où s’arrête chaque projet, et garde votre avis si vous le donnez, sans votre adresse e-mail ni l’identifiant de votre téléphone.
• Plate-bande est réservé aux personnes majeures.

Qui est responsable

Le responsable du traitement de vos données est l’éditeur de Plate-bande :

Secure Layer, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, immatriculée au RCS de Tours sous le numéro 940 166 408, dont le siège est 6 rue d’Entraigues, 37000 Tours, France.

Pour toute question ou demande sur vos données, écrivez à dpo@securelayer.dev. Secure Layer n’a pas désigné de délégué à la protection des données : cette adresse est notre point de contact. Les autres informations sur l’éditeur sont dans les mentions légales.

Votre photo de jardin

Pourquoi

Votre projet est dessiné à partir d’elle. Sans photo, pas de projet. Elle est lue pour comprendre le coin de jardin, vidée de ses plantes en gardant la maison, les murs et les allées, puis les plantes choisies y sont posées. Une aquarelle peut en être tirée.

Sur quelle base

L’exécution du contrat qui nous lie quand vous utilisez Plate-bande, au sens de l’article 6, paragraphe 1, b, du Règlement général sur la protection des données (RGPD). La photo est nécessaire au service que vous demandez.

Avant qu’elle parte

Votre téléphone la réduit à 1600 pixels sur son grand côté et en retire les données de prise de vue. Nous lisons sa date, son orientation et, si votre téléphone les écrit, le cap de la boussole. Nous ne gardons pas le lieu de la prise de vue.

Où elle va

• À fal.ai, une société américaine qui ne propose pas de traitement en Europe. Votre photo part donc aux États-Unis. Nous l’envoyons à chaque projet, une à plusieurs fois, en demandant à fal de ne pas conserver la demande. Sans cette demande, fal garde ce qu’on lui envoie et ce qu’il rend 90 jours par défaut. Cette demande n’est pas la conservation zéro (ZDR) que fal propose par contrat, et qui n’est pas activée par défaut : elle ne règle que l’historique des demandes. Ses conditions l’autorisent à utiliser des données anonymisées pour améliorer ses services. fal fait lui-même appel à des prestataires américains, qu’il publie sur sa liste de sous-traitants : hébergement et calcul (Google Cloud, Amazon Web Services, Lambda, Crusoe, Tigris), réseau (Cloudflare), journaux techniques (Datadog, Grafana Labs) et outils internes.
• À OpenAI, à qui fal transmet la photo pour dessiner votre jardin transformé. fal ne publie pas ce qu’OpenAI en garde. OpenAI publie, pour ses clients de l’API, des journaux de contrôle des abus gardés jusqu’à 30 jours par défaut. Si l’organisation d’OpenAI qui sert fal a la conservation zéro, cela n’est pas publié.
• À OpenRouter, à qui fal transmet la photo pour la lire. OpenRouter ne s’en sert pas pour entraîner des modèles, et ne garde pas les images au-delà du temps de les transmettre, sauf pour la sécurité, la facturation ou une obligation légale.
• À Google, à qui OpenRouter confie la lecture, sur son service Gemini. Google ne s’en sert pas pour améliorer ses produits, et garde les demandes un temps limité pour détecter les abus, jusqu’à 30 jours sur son service Vertex AI.

L’envoi à fal repose sur les clauses contractuelles types de la Commission européenne, du responsable du traitement au sous-traitant, prévues par l’accord de traitement des données de fal : fal n’est pas inscrit au cadre de protection des données entre l’Union européenne et les États-Unis. Vous pouvez en obtenir une copie en nous écrivant. Ce que fal transmet ensuite à OpenAI et à OpenRouter relève des conditions de ces services. OpenRouter prévoit les mêmes clauses dans l’accord de traitement des données qu’il propose à ses clients. Google LLC est inscrit à ce cadre, reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023 ; OpenAI ne l’est pas. fal choisit, par son compte chez OpenRouter, lequel des services de Google lit la photo. Nous ne pouvons pas imposer un service en Europe par ce chemin.

Combien de temps

• Sur votre téléphone, tant que le projet existe. Elle disparaît avec le dernier projet qui l’utilise. Le bouton « Supprimer la photo » l’efface seule, à tout moment.
• Le projet en cours, celui que vous n’avez pas fini, garde sa photo sur votre téléphone tant que votre navigateur le garde. Elle est effacée quand vous commencez un nouveau projet ou supprimez celui-ci.
• Sur notre serveur, chez Amazon Web Services à Paris, la photo est gardée 24 heures au plus, le temps de dessiner votre jardin, puis effacée. Seul le téléphone qui l’a envoyée reçoit les images tirées d’elle. Si votre téléphone s’est mis en veille pendant l’attente et redemande la même image dans les 15 minutes, il reçoit celle qui est déjà faite, sans nouveau dessin. La lecture de la photo reste 15 minutes en mémoire, pour la même raison.
• Un relevé de chaque demande d’image, son état, ses heures et l’identifiant du téléphone qui l’a faite, sans image, est gardé 24 heures sur notre serveur, puis effacé.
• Chez fal, OpenAI, OpenRouter et Google, ce que chacun garde est dit plus haut.

Pour retrouver les images d’un même projet, notre serveur reçoit aussi une empreinte de la photo, un code calculé à partir du fichier qui ne permet pas de la reconstituer. Il s’en sert pour compter les images de chaque projet. Ce compte, un nombre rangé sous l’empreinte, est gardé dans notre base de données à Paris, 90 jours après la dernière image demandée pour ce projet, puis effacé automatiquement dans les jours qui suivent.

Les images dessinées

L’image vidée de votre jardin, les compositions et les aquarelles sont gardées sur votre téléphone avec le projet, et effacées avec lui. Sur notre serveur, à Paris, elles restent 24 heures au plus, comme la photo, puis sont effacées.

Nous ne publions ni votre photo ni les images de votre jardin. Si nous voulions un jour en montrer une, nous vous demanderions votre accord à part, par une case non cochée d’avance, et un refus ne changerait rien à votre usage de Plate-bande.

Votre adresse et l’emplacement du jardin

Pourquoi

Trouver votre parcelle, son climat et son ensoleillement, pour choisir des plantes qui tiendront chez vous. Base : l’exécution du contrat.

Où elle va

• L’adresse que vous tapez part de votre téléphone vers la Géoplateforme de l’IGN, l’Institut national de l’information géographique et forestière, un service public français, pour la retrouver et vous proposer des adresses.
• Les coordonnées du jardin partent vers l’IGN, pour la parcelle du cadastre, l’altitude, les bâtiments et la hauteur de la végétation autour, et la vue aérienne.
• Les coordonnées partent aussi vers PVGIS, un service du Centre commun de recherche de la Commission européenne, pour l’ensoleillement. Elles passent par notre serveur, qui ne les garde pas.
• L’adresse figure dans le texte qui explique le choix des plantes. Ce texte est rédigé par Google, par fal et OpenRouter, comme pour la lecture de la photo.

Ce que l’IGN et la Commission européenne gardent de ces demandes relève de leurs propres conditions. Nous n’avons pas de contrat avec eux.

Combien de temps

Sur votre téléphone, avec le projet. Le climat vient de normales calculées à l’avance et livrées dans l’app : aucun service météo ne reçoit votre adresse.

Vos mots et vos réponses

Pourquoi

Comprendre ce que vous voulez et ce que vous dites de votre espace. Votre réponse à la question des enfants ou des animaux au jardin sert à écarter les plantes toxiques. Base : l’exécution du contrat.

Où ils vont

Vos mots vont à Google, par fal et OpenRouter, dans les mêmes conditions que la photo. Ceux qui disent ce que vous voulez voir dans l’image partent aussi, avec la photo, chez OpenAI par fal, pour la dessiner. Si vous dictez, votre navigateur envoie votre voix à son propre service de reconnaissance, Google ou Apple selon le navigateur, pour la transcrire. Nous n’enregistrons aucun son : nous ne recevons que le texte.

Votre réponse sur les enfants ou les animaux part, avec votre adresse et la liste des plantes, dans la demande du texte qui explique le choix des plantes, chez Google par fal et OpenRouter.

Combien de temps

Sur votre téléphone, avec le projet.

L’identifiant de votre téléphone

À la première demande d’image ou de lecture, l’app tire au hasard un identifiant et le garde sur votre téléphone. Il ne dit rien de vous. Il accompagne chaque demande d’image ou de lecture, pour que notre serveur ne rende qu’à vous les images de votre jardin. Notre serveur le garde avec le relevé de chaque demande d’image, 24 heures au plus. Base : l’exécution du contrat. « Tout effacer » l’efface de votre téléphone.

Votre email, si vous demandez à être prévenu

Quand Plate-bande ne couvre pas encore votre lieu, vous pouvez laisser votre email pour être prévenu le jour où il le couvrira. Nous gardons alors votre email, la raison du refus, les coordonnées du lieu, l’adresse si vous l’avez donnée, et la date, dans notre base de données à Paris. Base : votre consentement, que vous retirez quand vous voulez.

Nous ne le transmettons à aucun autre service. Aucun email ne vous est envoyé pour l’instant. Nous le gardons trois ans au plus, puis il est effacé automatiquement. Pour l’effacer avant, écrivez-nous : c’est fait sous un mois.

Votre adresse e-mail, si vous êtes testeur

Pendant les essais, Plate-bande est ouvert à une liste de testeurs. Avant la première photo envoyée, l’app vous demande votre adresse e-mail, puis le code à huit chiffres reçu à cette adresse. Seules les adresses de la liste reçoivent un code ; le code reste valable 15 minutes.

Nous gardons votre adresse e-mail, un identifiant tiré au hasard qui lui est associé, et les dates auxquelles vous avez saisi un code. Ils sont gardés par Amazon Cognito, un service d’Amazon Web Services, dans sa région de Paris ; le code vous est envoyé par Amazon SES, depuis Paris aussi.

Ils servent à une seule chose : vous laisser demander une lecture de photo et des images pendant l’essai. Pas de profil, pas de projet gardé sur notre serveur, pas de mot de passe. Base : l’exécution du contrat, votre participation à l’essai.

Nous comptons aussi les images demandées sous votre identifiant, pour que chacun ait sa part de l’essai. Ce compte, un nombre rangé sous l’identifiant tiré au hasard et jamais sous votre adresse e-mail, est gardé sur notre serveur ; quand il atteint la part de chacun, l’app vous le dit et ne fait plus d’image pour vous. Ce compte est gardé 90 jours après la dernière image que vous avez demandée, puis effacé automatiquement dans les jours qui suivent, et effacé le jour où vous quittez la liste des testeurs.

De même, nous comptons chaque jour les lectures et les textes demandés sous votre identifiant : la lecture de votre photo, celle de vos phrases, et le texte qui explique vos plantes. Ce compte du jour, un nombre rangé sous l’identifiant tiré au hasard et la date, jamais sous votre adresse e-mail, est gardé sur notre serveur ; quand il atteint 40, l’app s’en passe jusqu’au lendemain. Chaque compte du jour est gardé 2 jours à partir du début de ce jour, puis effacé automatiquement dans les jours qui suivent, même si vous quittez la liste avant.

Votre adresse, l’identifiant et les dates sont gardés tant que vous êtes sur la liste des testeurs. Quand l’essai prend fin pour vous, ou si vous nous le demandez, nous retirons votre adresse de la liste et du service, et effaçons en même temps le compte de vos images : c’est fait sous un mois. Dès ce jour, l’app ne fait plus rien pour vous, même si votre navigateur garde encore son cookie : pour cela, nous gardons seulement l’identifiant tiré au hasard, sans votre adresse e-mail, 30 jours, puis il est effacé automatiquement.

Ce qui reste sur votre téléphone

Vos projets, leurs photos, leurs images, vos réponses et votre accord sur la photo sont gardés dans le stockage de votre navigateur, sur ce téléphone seulement. Personne d’autre n’y a accès, nous non plus. L’app demande au navigateur de ne pas les effacer quand il manque de place, mais le navigateur décide. Safari peut les effacer après sept jours d’utilisation sans passage sur Plate-bande, si l’app n’est pas ajoutée à l’écran d’accueil.

Ce stockage ne sert qu’au service que vous demandez. C’est pourquoi l’app ne vous demande pas d’accord pour l’utiliser, comme le permet l’article 82 de la loi Informatique et Libertés. Il ne contient aucun traceur de mesure d’audience ni de publicité. Le cookie qui vous laisse entrer pendant l’essai suit la même règle : il ne sert qu’au service que vous demandez, et ne vous suit nulle part ailleurs.

« Tout effacer », en bas de « Mes projets », supprime d’un geste tous les projets, le projet en cours, toutes les photos et leurs images, vos accords et l’identifiant du téléphone.

Pendant les essais

Avant l’ouverture, Plate-bande est essayé par une liste de testeurs, sur le serveur décrit plus bas. Pour comprendre ce qui marche et ce qui bloque, nous gardons pendant ces essais deux choses de plus.

Le journal des images

Pour chaque demande d’image : l’heure, l’étape (la photo vidée, le jardin planté ou l’aquarelle), ce qu’elle a donné (faite, refusée ou échouée) et le temps d’attente. Chaque ligne est rangée sous deux codes calculés à partir de l’identifiant de votre téléphone et de l’empreinte de la photo, jamais sous l’identifiant ou l’empreinte eux-mêmes. Le journal ne contient ni votre adresse e-mail, ni votre photo, ni l’adresse de votre jardin. Il sert à voir où un projet s’arrête et combien de temps on attend. Base : notre intérêt légitime à améliorer le service pendant l’essai. Chaque ligne est gardée 90 jours au plus, puis effacée automatiquement.

Votre avis

Si vous touchez « Votre avis » sous votre projet, nous gardons votre choix, la ligne que vous avez écrite si vous en écrivez une, le projet dont il s’agit (son numéro, son thème et la version affichée) et la date. Rien qui dise qui vous êtes : ni votre adresse e-mail, ni l’identifiant de votre téléphone, ni d’image. Base : votre consentement, que vous donnez en l’envoyant. Votre avis est gardé 90 jours au plus, puis effacé automatiquement. Comme rien n’y dit qui vous êtes, dites-nous ce que vous avez écrit pour que nous l’effacions avant.

À la fin des essais, nous effaçons le journal, les avis et les comptes d’images d’un coup. Les photos des testeurs ne vont pas sur l’ordinateur du créateur de Plate-bande.

Ce que nous ne faisons pas

• Pas de compte et pas de mot de passe : l’adresse e-mail des testeurs ne sert qu’à entrer.
• Un seul cookie, nécessaire, pour vous laisser entrer : il garde pendant 30 jours la preuve que vous avez saisi le code, et ne contient pas votre adresse. Pas de mesure d’audience par un service extérieur : le journal des essais reste sur notre serveur. Pas de publicité.
• Nous ne vendons et ne louons aucune donnée.
• Nous n’entraînons aucun modèle avec vos photos.

Notre serveur

Pendant les essais, notre serveur est hébergé par Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, dans sa région de Paris (eu-west-3). La photo, les images, les relevés, les comptes, le journal et les avis y sont gardés, chacun le temps dit plus haut.

Comme tout site, notre serveur voit l’adresse IP de votre téléphone le temps de lui répondre. Il ne l’écrit pas. Ses journaux techniques, gardés 14 jours, notent le déroulé des demandes, sans votre adresse IP, sans votre photo et sans votre adresse e-mail.

Vos droits

Vous avez un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur vos données, et un droit à leur portabilité. Vous pouvez retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur ce que deviennent vos données après votre décès. Sans directive, ce qui est sur votre téléphone y reste jusqu’à ce qu’il soit effacé, et nous effaçons ce que nous gardons de vous, votre email par exemple, à la demande de vos proches.

Aucune décision vous concernant n’est prise de façon entièrement automatisée au sens de l’article 22 du RGPD : le choix des plantes est une proposition, que vous changez comme vous voulez.

La plupart de vos données ne sont que sur votre téléphone : vous les effacez vous-même, projet par projet ou d’un geste avec « Tout effacer ». Pour ce que nous gardons, votre email par exemple, écrivez à dpo@securelayer.dev. Nous répondons dans un délai d’un mois. Ce que fal et ses prestataires gardent relève de leurs conditions : nous pouvons leur transmettre votre demande.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL, sur cnil.fr.

Quand ce texte change

La version et sa date sont en haut de cette page. Quand ce que nous faisons de votre photo change, les mots de la page photo de l’app changent aussi, et votre accord garde la version que vous avez lue ce jour-là.

Les conditions d’utilisation sont sur une page à part.