Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Cette politique décrit les données que Mon Herboriste traite, pourquoi, avec quels prestataires et les choix dont vous disposez. Elle couvre l'application Android et le site mon-herboriste.com, y compris le Journal et le Forum, qui partagent le même compte et la même base de données.

Le site mon-herboriste.com et le Forum

Le site présente l'application, le Journal et un Forum communautaire. La lecture publique ne demande pas de compte. Si vous vous connectez, un cookie de session strictement nécessaire est déposé. Vos commentaires d'articles et messages du Forum sont publiés sous le nom affiché choisi, avec leur date et leur contenu. Vous pouvez les supprimer lorsque la fonctionnalité le permet. Les personnes qui suivent un fil du Forum peuvent recevoir un e-mail récapitulatif ; ce choix se gère depuis le compte ou via le lien de désabonnement présent dans chaque e-mail.

1. Données traitées

Mon Herboriste peut traiter les données de compte et de profil (e-mail, pseudo, prénom, nom, date de naissance, type de compte, entreprise), vos préférences d'usage (favoris, placard, notifications), vos contributions (suggestions, signalements, formulaires, fiches d'établissement, demandes de revendication), vos messages et réponses dans l'Assistant plantes, les recettes que vous sauvegardez depuis l'Assistant, les photos que vous transmettez pour identifier une plante, analyser une liste d'ingrédients ou illustrer un contenu, les produits que vous scannez (code-barres, besoin exprimé et résultat d'analyse), ainsi que la localisation et certaines données techniques nécessaires au fonctionnement de l'application. L'application utilise aussi un identifiant technique aléatoire d'installation pour ses statistiques internes de fréquentation (voir section 8).

2. Finalités

Ces traitements servent à créer et sécuriser votre compte, synchroniser vos données entre appareils, afficher des contenus pertinents, permettre les contributions, instruire les demandes de revendication d'établissement, proposer l'Assistant plantes sur la base des contenus validés de l'application, analyser la composition d'un produit scanné au regard du besoin que vous exprimez, assurer la modération, améliorer la qualité du service et prévenir les incidents techniques. Ils servent également à établir des statistiques internes de fréquentation, sous forme de chiffres globaux.

3. Revendication d'établissement

Lorsqu'un professionnel revendique une fiche, nous traitons notamment le nom, le prénom, l'e-mail, le téléphone, la société, la fonction, le SIRET, le message libre et les attestations demandées. Ces données sont utilisées uniquement pour vérifier l'habilitation du demandeur, instruire la demande et conserver un historique interne des décisions de modération.

4. Prestataires et hébergement

Vos données ne sont pas vendues. Elles peuvent être traitées par nos sous-traitants strictement nécessaires au service. Supabase est utilisé pour l'hébergement applicatif, la base de données, l'authentification, certaines synchronisations, le stockage de vos recettes sauvegardées et de votre historique de scans, ainsi que l'exécution sécurisée de l'Assistant plantes et du scanner de produits. Cloudflare héberge et diffuse le site mon-herboriste.com : il traite les données techniques de connexion (adresse IP, navigateur, pages demandées) nécessaires à l'acheminement des pages, à leur sécurité et à la journalisation technique. Brevo est utilisé pour envoyer les e-mails récapitulatifs du Forum ; il reçoit à cette fin votre adresse e-mail et le contenu du message. Google Gemini peut être utilisé côté serveur, y compris pour analyser une photo que vous transmettez afin d'identifier une plante ou de lire la liste d'ingrédients d'un produit, sans exposition de clé IA dans l'application mobile. Firebase Analytics est utilisé, avec votre consentement, pour la mesure d'usage sur Android. Firebase Performance Monitoring est utilisé sur Android pour mesurer les performances techniques de l'application, comme le démarrage, le rendu d'écran et certaines requêtes réseau. Sentry est utilisé pour la supervision technique et le diagnostic des erreurs. RevenueCat est utilisé sur Android pour gérer les achats et abonnements premium, ce qui peut impliquer le traitement d'un identifiant utilisateur et de données liées à l'état de votre abonnement. Google AdMob peut être utilisé pour proposer des publicités récompensées dans l'Assistant plantes et des publicités interstitielles dans le scanner de produits. Open Food Facts, base de données publique et collaborative sur les produits alimentaires, est interrogée depuis nos serveurs à partir du code-barres que vous scannez ; aucune donnée de compte ne lui est transmise. Ces prestataires agissent pour notre compte dans le cadre du fonctionnement de l'application.

5. Localisation

L'application peut demander l'accès à votre position précise uniquement lorsque vous utilisez une fonctionnalité qui en a besoin, par exemple pour afficher des établissements autour de vous ou faciliter la saisie d'une adresse. Vous pouvez refuser cet accès ou le retirer à tout moment dans les réglages de votre appareil.

6. Photos, caméra, identification de plantes et scan de produits

L'application peut demander l'accès à votre bibliothèque photo et à votre appareil photo, notamment pour ajouter une image à votre profil, à une fiche, à un formulaire, pour identifier une plante à partir d'une photo, pour scanner le code-barres d'un produit ou pour photographier une liste d'ingrédients. Une photo prise ou sélectionnée pour une identification est transmise à nos serveurs puis analysée par le prestataire Google Gemini afin de proposer un résultat ; elle n'est pas utilisée pour vous authentifier ou vous géolocaliser. Les images envoyées sont utilisées uniquement pour la fonctionnalité concernée et vous pouvez refuser ces accès ou les retirer à tout moment dans les réglages de votre appareil.

7. Mesure d'usage Firebase Analytics

Sur Android, et uniquement avec votre accord explicite, Mon Herboriste peut transmettre à Firebase Analytics des données de mesure d'usage afin de comprendre les écrans et fonctionnalités les plus utiles. Ces données peuvent inclure des identifiants d'appareil ou d'application, dont l'Advertising ID Android, ainsi que des informations techniques liées à l'usage. Cette mesure sert à l'amélioration du produit uniquement. Nous n'activons pas la personnalisation publicitaire et nous n'y envoyons ni votre e-mail, ni votre nom, ni le contenu libre de vos formulaires ou messages.

8. Statistiques internes de fréquentation

Pour connaître chaque jour le nombre de personnes qui utilisent l'application et le nombre de nouveaux comptes, l'application crée à sa première ouverture un identifiant technique aléatoire, conservé sur votre appareil. Il ne contient aucune information sur vous et n'est pas l'identifiant publicitaire de l'appareil. À l'ouverture de l'application, au plus une fois par jour, cet identifiant est enregistré sur nos serveurs Supabase avec la date, le système de l'appareil et, si vous êtes connecté, l'identifiant de votre compte. Pour les comptes, la date de dernière activité de la session de connexion est également prise en compte. Ces informations servent uniquement à produire des chiffres globaux : nombre de personnes actives par jour, avec ou sans compte, et nombre de nouveaux comptes. Ces chiffres sont consultés par les seuls administrateurs de Mon Herboriste ; les comptes administrateurs n'y sont pas comptés. Ils ne servent ni à la publicité ni au profilage et ne sont transmis à aucun tiers. Le détail par appareil est supprimé au bout de 180 jours ; seuls des totaux quotidiens, qui ne permettent pas de vous identifier, sont conservés au-delà. Ce traitement est distinct de Firebase Analytics et du réglage de consentement décrit ci-dessous ; il repose sur notre intérêt légitime à suivre la fréquentation du service. Vous pouvez vous y opposer et demander la suppression des données de fréquentation liées à votre compte en écrivant à contact@mon-herboriste.com.

9. Consentement et retrait

La mesure d'usage Firebase Analytics est désactivée par défaut tant que vous n'avez pas donné votre consentement. Ce choix est facultatif, distinct des permissions Android et peut être retiré à tout moment dans Réglages puis Confidentialité. En cas de refus ou de retrait, la collecte analytics reste désactivée pour cette finalité dans l'application. Ce réglage concerne Firebase Analytics ; les statistiques internes de fréquentation font l'objet de la section 8.

10. Assistant plantes et recettes sauvegardées

L'Assistant plantes propose une question d'essai sans compte, puis est réservé aux utilisateurs connectés. Pour l'essai, la question et la réponse sont traitées afin de fournir le service, et une empreinte technique limitée peut être conservée pour éviter les abus. Pour les comptes connectés, les messages envoyés, les réponses et les références aux plantes ou recettes proposées peuvent être conservés de façon limitée afin de maintenir le contexte de conversation, appliquer les quotas d'usage et sécuriser le service. Lorsque vous sauvegardez une recette proposée par l'assistant, celle-ci est enregistrée sur votre compte afin de la retrouver dans « Mes recettes » sur vos différents appareils ; vous pouvez la supprimer à tout moment depuis l'application. Lorsque le quota gratuit est épuisé, une publicité récompensée AdMob peut être proposée afin d'obtenir une question bonus ; la validation du crédit repose sur le retour serveur de Google AdMob et peut impliquer des identifiants publicitaires ou techniques selon les règles de consentement applicables. L'assistant est pédagogique et non médical ; il ne remplace pas un professionnel de santé.

11. Scanner de produits

Le scanner de produits est réservé aux utilisateurs connectés. Lorsque vous scannez un code-barres, celui-ci est transmis à nos serveurs puis à la base publique Open Food Facts afin de récupérer les informations du produit (nom, marque, image, liste d'ingrédients, repères nutritionnels et environnementaux). Si le produit n'est pas référencé ou ne comporte pas de liste d'ingrédients exploitable, vous pouvez photographier cette liste : la photo est alors transmise à nos serveurs puis analysée par le prestataire Google Gemini. Cette photo sert uniquement à produire l'analyse demandée et n'est pas conservée après traitement. Le besoin que vous saisissez librement, lorsque vous en indiquez un, est transmis avec la liste d'ingrédients afin d'adapter l'analyse. Le nombre d'analyses est limité par jour et par compte ; un compteur quotidien est conservé à cette seule fin. Une publicité interstitielle Google AdMob peut être affichée après plusieurs scans. L'analyse est pédagogique et non médicale ; elle ne remplace pas un professionnel de santé.

12. Achats et abonnements

L'application peut proposer des fonctionnalités ou avantages premium via un achat ou un abonnement, géré sur Android par le prestataire RevenueCat en lien avec votre compte de la boutique d'applications. Ce traitement peut impliquer un identifiant utilisateur et des informations relatives à l'état de votre abonnement (actif, expiré, type d'offre) ; il n'inclut pas vos coordonnées bancaires, qui restent gérées par la boutique d'applications elle-même.

13. Supervision technique Sentry et Firebase Performance Monitoring

Pour détecter, comprendre et corriger les problèmes techniques, l'application peut transmettre à Firebase Performance Monitoring et à Sentry des diagnostics comme des mesures de démarrage, de rendu d'écran, de latence réseau, des crash logs, des informations de version, d'environnement, de route ou d'état réseau. Sur Android, Firebase Performance Monitoring est activé par défaut et reste distinct de votre choix de consentement Firebase Analytics. Nous n'y transmettons pas directement votre e-mail, votre pseudo, votre nom ou le contenu libre de vos formulaires au titre de cette supervision.

14. Conservation, suppression et droits

Nous mettons en place des mesures raisonnables de sécurité pour protéger vos données contre l'accès non autorisé, la perte, la modification ou la divulgation. Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à contact@mon-herboriste.com. Vous pouvez également introduire une réclamation auprès de la CNIL. Cette politique peut évoluer ; sa date de version sera mise à jour en conséquence.

15. Sécurité, contact et mises à jour

16. Bases juridiques, transferts et vos droits

Selon la finalité concernée, le traitement est nécessaire à l'exécution du service demandé ou de mesures précontractuelles, au respect d'obligations légales, à notre intérêt légitime pour la sécurité, la modération et l'amélioration du service, ou à votre consentement pour les fonctionnalités optionnelles telles que la mesure d'usage. Certains prestataires peuvent traiter des données hors de l'Espace économique européen ; ces transferts sont alors encadrés par les garanties prévues par la réglementation applicable. Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données, retirer votre consentement à tout moment lorsqu'il constitue la base du traitement, en écrivant à contact@mon-herboriste.com. Les statistiques internes de fréquentation reposent sur notre intérêt légitime ; vous pouvez vous y opposer à la même adresse.

Contact : contact@mon-herboriste.com