Dernière mise à jour : 4 octobre 2026
1. Objet
La présente Politique de confidentialité décrit la manière dont APPY BONSAI collecte, utilise, conserve et protège les données personnelles dans le cadre de :
- l'application mobile Appy Bonsai ;
- appybonsai.com ;
- my.appybonsai.com ;
- des services web et API associés ;
- du support utilisateur ;
- des communications adressées aux utilisateurs.
Elle s'applique sauf lorsqu'un service tiers, notamment Apple ou Google, traite des données sous sa propre responsabilité et conformément à sa propre politique de confidentialité.
2. Responsable du traitement
Le responsable du traitement est :
APPY BONSAI
Société par actions simplifiée
16 rue Jules Leloup
45200 Montargis – France
SIREN : 988 319 505
E-mail de contact :
Pour toute question relative aux données personnelles ou pour exercer vos droits, vous pouvez utiliser cette adresse électronique.
3. Principes
APPY BONSAI traite les données personnelles selon les principes de licéité, loyauté, transparence, limitation des finalités, minimisation des données, exactitude, limitation de conservation, sécurité et confidentialité.
APPY BONSAI ne vend pas les données personnelles de ses utilisateurs.
4. Données collectées
Selon les fonctionnalités utilisées, les catégories de données suivantes peuvent être traitées.
4.1. Données de compte
Peuvent notamment être traités :
- nom ou pseudonyme ;
- prénom, lorsqu'il est fourni ;
- adresse électronique ;
- identifiant interne du compte ;
- langue ;
- préférences associées au compte ;
- informations nécessaires à l'authentification.
Les mots de passe ne doivent pas être conservés en clair.
4.2. Données relatives aux collections
Les utilisateurs peuvent enregistrer différentes informations concernant notamment :
- bonsaïs et autres végétaux ;
- pots ;
- roches ;
- outils ;
- accessoires ;
- autres éléments de collection ;
- groupes et classifications ;
- événements et opérations culturales ;
- observations ;
- historique ;
- informations financières saisies volontairement concernant la collection.
4.3. Photographies et fichiers
L'utilisateur peut ajouter des photographies ou autres fichiers associés à ses données.
Les photographies peuvent contenir des informations visibles ou, selon leur traitement technique, certaines métadonnées.
L'utilisateur doit éviter de transmettre des données personnelles concernant des tiers lorsqu'elles ne sont pas nécessaires.
4.4. Planification et notifications
Lorsque l'utilisateur utilise des fonctions de planification ou de rappel, APPY BONSAI peut traiter :
- les événements programmés ;
- les dates et horaires associés ;
- les préférences de notification ;
- les identifiants techniques nécessaires à l'envoi de notifications.
4.5. Informations d'abonnement
Lorsque l'utilisateur souscrit Appy Bonsai Premium par l'intermédiaire d'Apple ou de Google, APPY BONSAI peut recevoir notamment :
- l'identifiant du produit ou de l'abonnement ;
- un identifiant de transaction ou de reçu ;
- le statut de l'abonnement ;
- les dates de début, renouvellement ou expiration ;
- certaines informations relatives au pays ou à la boutique ;
- les informations nécessaires à la vérification et à la restauration d'un achat.
APPY BONSAI ne reçoit normalement pas le numéro complet de la carte bancaire utilisée auprès de l'App Store ou de Google Play.
4.6. Données techniques
Afin de fournir et sécuriser le service, peuvent notamment être traités :
- adresse IP ;
- date et heure d'une connexion ou requête ;
- type d'appareil ;
- version de l'application ;
- système d'exploitation ;
- informations techniques de session ;
- journaux techniques ;
- erreurs ;
- informations nécessaires à la détection d'une utilisation anormale ou frauduleuse.
4.7. Diagnostics et rapports d'erreur
Selon la configuration de l'application, certaines informations relatives aux erreurs, plantages ou performances peuvent être traitées afin d'identifier et corriger des problèmes techniques.
Ces informations sont limitées à ce qui est nécessaire à cette finalité.
Lorsque l'utilisation d'un traceur ou SDK nécessite le consentement de l'utilisateur, celui-ci est demandé préalablement.
4.8. Support
Lorsque l'utilisateur contacte APPY BONSAI, peuvent notamment être traités :
- son adresse électronique ;
- son identité ou pseudonyme ;
- le contenu de ses messages ;
- les fichiers ou captures qu'il transmet ;
- les informations techniques nécessaires à la résolution du problème.
4.9. Communications et newsletter
Lorsque l'utilisateur s'inscrit à une newsletter ou accepte de recevoir des communications promotionnelles, APPY BONSAI traite notamment :
- son adresse électronique ;
- sa langue ;
- ses préférences de communication ;
- les informations permettant de conserver la preuve de son choix.
Les communications strictement nécessaires au fonctionnement du compte ou du service ne constituent pas des communications commerciales.
5. Origine des données
Les données peuvent provenir :
- directement de l'utilisateur ;
- de l'utilisation de l'application ou des services web ;
- de l'appareil de l'utilisateur ;
- d'Apple ou Google concernant la gestion d'un achat ou abonnement ;
- ou d'un autre utilisateur lorsque celui-ci utilise une fonctionnalité prévue à cet effet.
6. Finalités et bases juridiques
Création et gestion du compte
Finalité : créer, authentifier et administrer le compte.
Base juridique : exécution du contrat ou mesures précontractuelles.
Gestion des collections et fonctionnalités Appy Bonsai
Finalité : enregistrer, synchroniser, afficher et exploiter les informations saisies afin de fournir les fonctionnalités demandées.
Base juridique : exécution du contrat.
Appy Bonsai Premium
Finalité : vérifier un achat, activer les fonctionnalités Premium, gérer le statut d'abonnement et prévenir la fraude.
Base juridique : exécution du contrat et, lorsque cela est applicable, intérêt légitime d'APPY BONSAI à sécuriser son service et prévenir la fraude.
Notifications et rappels
Finalité : fournir les rappels ou notifications demandés par l'utilisateur.
Base juridique : exécution du service demandé et, lorsque la réglementation l'impose, consentement.
Assistance
Finalité : répondre aux demandes, identifier les problèmes et assurer le support.
Base juridique : exécution du contrat ou intérêt légitime d'APPY BONSAI à fournir une assistance et améliorer la qualité du service.
Sécurité et journaux techniques
Finalité : sécuriser les comptes, serveurs et services, détecter les abus, prévenir les fraudes et diagnostiquer les incidents.
Base juridique : intérêt légitime d'APPY BONSAI à assurer la sécurité de ses systèmes et utilisateurs ainsi que, dans certains cas, respect d'obligations légales.
Mesure de performance et amélioration
Finalité : comprendre le fonctionnement du service, corriger les erreurs et améliorer ses performances.
Base juridique : intérêt légitime lorsqu'aucun consentement n'est légalement requis ; consentement lorsque celui-ci est requis pour le traceur ou la technologie utilisée.
Communications commerciales
Finalité : informer l'utilisateur de produits, fonctionnalités, offres ou actualités Appy Bonsai.
Base juridique : consentement lorsqu'il est requis par la réglementation ou, dans les situations prévues par la loi, intérêt légitime concernant certains services similaires proposés à des clients existants.
L'utilisateur peut se désinscrire à tout moment.
Obligations légales et contentieux
Finalité : respecter les obligations légales, fiscales et comptables et permettre la constatation, l'exercice ou la défense de droits.
Base juridique : obligation légale ou intérêt légitime.
7. Caractère obligatoire ou facultatif
Les informations signalées comme nécessaires lors de la création du compte sont nécessaires à la fourniture du service concerné.
Si l'utilisateur refuse de fournir une information indispensable à une fonctionnalité, cette fonctionnalité peut ne pas pouvoir être fournie.
Les données non nécessaires sont facultatives.
8. Destinataires
Les données peuvent être accessibles, dans la limite de ce qui est nécessaire, à :
- APPY BONSAI et aux personnes autorisées intervenant pour son compte ;
- des prestataires d'hébergement et d'infrastructure informatique ;
- des prestataires techniques nécessaires au fonctionnement ou à la sécurité du service ;
- Apple ou Google lorsque cela est nécessaire à la gestion d'un achat ou abonnement ;
- des prestataires de messagerie ou de communication ;
- des autorités ou juridictions lorsque la loi l'impose.
Les prestataires agissant pour le compte d'APPY BONSAI sont soumis à des obligations contractuelles adaptées en matière de protection des données.
9. Hébergement et sous-traitants
APPY BONSAI utilise notamment des services d'hébergement et d'infrastructure fournis par des prestataires tels qu'OVHcloud et DigitalOcean.
APPY BONSAI privilégie, lorsque cela est possible, l'hébergement des données des utilisateurs dans l'Union européenne ou l'Espace économique européen.
La liste des prestataires peut évoluer lorsque cela est nécessaire au fonctionnement du service.
10. Transferts internationaux
Certains prestataires peuvent être établis ou avoir des équipes dans des pays situés en dehors de l'Espace économique européen.
Lorsqu'un transfert international de données relevant du RGPD intervient, APPY BONSAI s'assure qu'il repose sur un mécanisme légal approprié, notamment :
- une décision d'adéquation de la Commission européenne ;
- le cadre UE–États-Unis de protection des données lorsqu'il est applicable ;
- les clauses contractuelles types de la Commission européenne ;
- ou tout autre mécanisme autorisé par la réglementation.
Des mesures complémentaires sont mises en place lorsque cela est nécessaire au regard du niveau de protection du pays concerné.
L'utilisateur peut demander des informations supplémentaires sur les garanties applicables en contactant APPY BONSAI.
11. Durée de conservation
APPY BONSAI ne conserve pas les données personnelles plus longtemps que nécessaire à la finalité poursuivie.
Compte et données de collection
Les données nécessaires au fonctionnement du compte sont conservées pendant l'existence du compte.
Après suppression du compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve :
- des sauvegardes techniques temporaires ;
- des obligations légales ;
- de la prévention de la fraude ;
- ou de la nécessité d'établir, exercer ou défendre un droit.
Sauvegardes
Les données supprimées de la base active peuvent subsister temporairement dans des sauvegardes sécurisées jusqu'à leur rotation normale.
Elles ne sont pas réintroduites dans les systèmes actifs sauf lorsqu'une restauration technique est nécessaire.
Informations relatives aux abonnements et transactions
Les informations nécessaires à la gestion active de l'abonnement sont conservées pendant la durée nécessaire à cette gestion.
Certaines informations peuvent ensuite être archivées pendant la durée nécessaire au respect des obligations légales, fiscales, comptables ou à la défense des droits d'APPY BONSAI ou de l'utilisateur.
Support
Les échanges de support peuvent être conservés pendant le temps nécessaire au traitement de la demande puis, lorsque cela est justifié, pendant une durée permettant le suivi du problème ou la défense de droits.
Journaux de sécurité
Les journaux techniques et de sécurité sont conservés pour une durée limitée déterminée en fonction des besoins de sécurité, d'investigation et des obligations applicables.
Prospection commerciale
Les données utilisées à des fins de prospection peuvent être conservées pendant la relation commerciale puis, lorsque la réglementation française s'applique, jusqu'à trois ans après sa fin ou le dernier contact pertinent, sauf opposition ou obligation différente.
Les données permettant de conserver la preuve d'une opposition peuvent être conservées afin de respecter cette opposition.
Obligations comptables
Les documents soumis à une obligation légale de conservation sont conservés pendant la durée imposée par la réglementation applicable.
12. Sécurité
APPY BONSAI met en œuvre des mesures techniques et organisationnelles appropriées au niveau de risque afin de protéger les données personnelles notamment contre :
- l'accès non autorisé ;
- la perte ;
- l'altération ;
- la divulgation ;
- la destruction accidentelle ou illicite.
Pour des raisons de sécurité, APPY BONSAI ne publie pas le détail de son architecture, de ses mécanismes d'administration ou de ses dispositifs de sécurité.
Aucun système informatique ne pouvant garantir un risque nul, APPY BONSAI adapte ses mesures à l'évolution des risques et technologies.
13. Violation de données
Lorsqu'une violation de données personnelles est susceptible d'entraîner un risque pour les droits et libertés des personnes, APPY BONSAI applique les procédures de notification prévues par la réglementation applicable.
Lorsque la violation est susceptible d'engendrer un risque élevé pour une personne, celle-ci est informée lorsque la loi l'exige.
14. Partage public
Certaines fonctionnalités permettent à l'utilisateur de rendre volontairement certaines informations accessibles à d'autres personnes.
Lorsqu'une fiche ou un contenu est rendu public, les informations concernées peuvent être consultées par des personnes extérieures à APPY BONSAI.
L'utilisateur doit donc vérifier les informations et photographies qu'il décide de rendre publiques.
APPY BONSAI ne rend pas volontairement publiques les données privées d'un compte en dehors des fonctionnalités de partage activées par l'utilisateur.
15. Cookies, traceurs et technologies similaires
Les sites et l'application peuvent utiliser des technologies nécessaires notamment :
- à l'authentification ;
- à la sécurité ;
- au maintien d'une session ;
- à la mémorisation de certains choix ;
- au fonctionnement du service.
Ces technologies strictement nécessaires peuvent être utilisées sans consentement lorsque la réglementation l'autorise.
Les traceurs ou SDK non strictement nécessaires, notamment certains outils publicitaires, de mesure ou de suivi, ne sont activés qu'après consentement lorsqu'un tel consentement est requis.
L'utilisateur peut modifier ses choix grâce aux outils mis à sa disposition.
16. Droits des utilisateurs dans l'Union européenne et l'EEE
Sous réserve des conditions prévues par la réglementation, l'utilisateur peut exercer :
- un droit d'accès ;
- un droit de rectification ;
- un droit à l'effacement ;
- un droit à la limitation du traitement ;
- un droit d'opposition ;
- un droit à la portabilité des données ;
- le droit de retirer son consentement à tout moment lorsqu'un traitement repose sur son consentement.
Le retrait du consentement n'affecte pas la licéité des traitements effectués antérieurement.
Lorsque le traitement repose sur l'intérêt légitime, l'utilisateur peut s'y opposer pour des raisons tenant à sa situation particulière, sous réserve des motifs légitimes impérieux permettant éventuellement la poursuite du traitement.
17. Exercice des droits
Les demandes peuvent être adressées à :
APPY BONSAI peut demander des informations permettant de vérifier l'identité du demandeur lorsque cela est nécessaire pour éviter la divulgation de données à une personne non autorisée.
18. Réclamation auprès d'une autorité de contrôle
Un utilisateur situé dans l'Union européenne dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.
En France :
Commission nationale de l'informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
19. Utilisateurs mineurs
Appy Bonsai n'est pas spécifiquement conçu comme un service destiné aux jeunes enfants.
Lorsqu'un traitement repose sur le consentement d'un mineur, les règles relatives à l'âge du consentement numérique applicables dans son pays doivent être respectées.
En France, un mineur peut consentir seul à certains traitements liés à l'offre directe de services de la société de l'information à partir de quinze ans. En dessous de cet âge, les conditions prévues par la législation applicable doivent être respectées.
Si APPY BONSAI apprend que des données ont été collectées en violation des règles applicables à un mineur, les mesures appropriées sont prises.
20. Décisions automatisées
APPY BONSAI ne prend pas, sauf information contraire fournie à l'utilisateur pour une fonctionnalité déterminée, de décision produisant des effets juridiques ou affectant de manière similaire et significative un utilisateur sur le seul fondement d'un traitement automatisé de ses données personnelles.
Les calculs, recommandations culturales et outils d'aide proposés par Appy Bonsai ne constituent pas, en eux-mêmes, des décisions juridiques automatisées concernant l'utilisateur.
21. Utilisateurs situés hors de l'Union européenne
APPY BONSAI applique les principes de la présente Politique de confidentialité à l'ensemble de ses utilisateurs.
Des droits supplémentaires ou différents peuvent résulter de la législation du pays ou territoire de résidence de l'utilisateur.
Lorsqu'une législation locale impérative confère à l'utilisateur une protection supérieure à celle prévue par la présente politique, cette législation demeure applicable.
L'utilisateur peut contacter APPY BONSAI afin d'exercer les droits dont il bénéficie en vertu d'une législation locale applicable.
22. Utilisateurs au Brésil
Lorsque la Lei Geral de Proteção de Dados – LGPD s'applique, l'utilisateur peut notamment disposer des droits prévus par cette législation concernant la confirmation d'un traitement, l'accès, la rectification, la suppression ou l'anonymisation de certaines données, la portabilité et les informations relatives au partage des données.
Les transferts internationaux concernés sont effectués conformément aux mécanismes autorisés par la réglementation brésilienne lorsqu'elle est applicable.
Une information complémentaire en portugais peut être mise à disposition concernant les transferts internationaux concernés.
23. Utilisateurs en Californie
Lorsque le California Consumer Privacy Act ou une législation équivalente s'applique à APPY BONSAI, les utilisateurs concernés bénéficient des droits prévus par cette législation.
APPY BONSAI ne vend pas les données personnelles de ses utilisateurs.
Si une pratique relevant juridiquement de la notion de « partage » ou de « vente » au sens de la législation californienne devait être mise en œuvre à l'avenir, APPY BONSAI mettrait en place les mécanismes d'information et d'opposition requis.
24. Modifications
La présente Politique de confidentialité peut évoluer notamment en raison :
- de nouvelles fonctionnalités ;
- d'une modification des prestataires utilisés ;
- d'une évolution des traitements ;
- d'une évolution réglementaire.
La date de dernière mise à jour est indiquée en tête du document.
Lorsque la modification affecte substantiellement la manière dont les données personnelles sont utilisées, une information appropriée est fournie aux utilisateurs.
25. Contact
Pour toute question concernant cette Politique de confidentialité ou le traitement des données personnelles :
E-mail :
