Informativa sulla Privacy di Cultivar

Versione 2.2 — Ultimo aggiornamento: 22 Giugno 2026

Cultivar ("l'Applicazione") è un assistente IA per il giardinaggio e l'agricoltura amatoriale. La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali, in conformità con il Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Il titolare del trattamento è Paolo Rovina.
Per qualsiasi richiesta relativa ai tuoi dati personali: paolo.app.developer@gmail.com

2. Dati Raccolti e Finalità

2.1 Dati di autenticazione

Se utilizzi l'accesso con Google, raccogliamo il tuo indirizzo email e il nome profilo per gestire i crediti mensili e il Diario delle piante.
Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR). Conservazione: Fino alla cancellazione dell'account (vedi sezione 6).

2.2 Immagini delle piante

Le immagini scattate sono trasmesse ai nostri server ed elaborate tramite fornitori di IA che agiscono come responsabili del trattamento: in via principale Google Gemini e, in caso di sua indisponibilità, Anthropic (Claude) o Mistral AI. I dati inviati tramite le loro API non sono utilizzati per addestrare i loro modelli. Non vengono mai conservate sul server dopo l'elaborazione. Solo le foto che l'utente sceglie esplicitamente di salvare nel Diario restano archiviate su Firebase Storage nella cartella privata dell'utente. Se l'IA rileva che la foto non raffigura una pianta, non viene salvata in nessun archivio.
Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR). Conservazione: Fino alla cancellazione dell'account o della singola foto.

2.3 Statistiche aggregate di utilizzo (server-side)

Per migliorare la qualità delle risposte IA, raccogliamo statistiche anonimizzate. Questi dati non contengono il tuo identificativo utente né la tua email.

Dato	Fonte	Finalità
Mese dell'interazione	Analisi foto e domande	Trend di utilizzo
Zona climatica (Köppen)	Posizione fornita dall'utente (solo outdoor)	Contesti geografici d'uso
Specie vegetale riconosciuta	Risposta IA	Piante più analizzate
Ambiente (indoor / outdoor)	Selezione utente	Profilo d'uso
Risposta completa dell'IA	Risposta IA	Valutazione qualità (fase iniziale)
Opzioni selezionate	Selezione nelle domande	Aree tematiche più richieste
Testo della domanda a Tom	Testo libero dell'utente	Valutazione qualità (fase iniziale)

Nota: Il testo libero delle domande può contenere dati personali. Ti invitiamo a non inserire informazioni sensibili. Questi dati sono trattati senza identificativo utente ed eliminati automaticamente dopo 3 mesi.

Base giuridica: Legittimo interesse (art. 6.1.f GDPR). Hai il diritto di opporti (sezione 8). Conservazione: 3 mesi.

2.4 Abbonamenti, acquisti in-app e gestione del piano

Cultivar offre abbonamenti premium (mensile e annuale) acquistabili tramite Google Play. La gestione degli abbonamenti e degli acquisti in-app è affidata a RevenueCat, Inc. (sede negli Stati Uniti), che agisce come responsabile del trattamento. RevenueCat tratta: un identificativo utente corrispondente all'ID del tuo account (UID Firebase), lo stato e lo storico degli acquisti/abbonamenti (prodotto acquistato, rinnovo, scadenza, token/ricevute di transazione) e dati tecnici di dispositivo e app. Il pagamento vero e proprio, inclusi i dati della carta, è gestito esclusivamente da Google Play: né Cultivar né RevenueCat vi hanno accesso. Lo stato dell'abbonamento è usato per applicare i limiti d'uso e restituire crediti per foto non pertinenti.
Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR). Conservazione: Fino alla cancellazione dell'account.

2.5 Statistiche d'uso e diagnostica

Con il tuo consenso, utilizziamo Firebase Analytics (dati anonimi sulle funzionalità usate) e Firebase Crashlytics (segnalazioni tecniche di crash). Nessun dato identificativo personale.
Base giuridica: Consenso (art. 6.1.a GDPR), revocabile nelle impostazioni privacy dell'app.

2.6 Notifiche push

Se attivi le notifiche, l'app registra un token FCM (Firebase Cloud Messaging) associato al tuo account, per inviarti promemoria di irrigazione, avvisi meteo e consigli. Revocando il consenso il token viene rimosso e le notifiche cessano.
Base giuridica: Consenso (art. 6.1.a GDPR). Conservazione: Finché le notifiche restano attive.

3. Permessi Richiesti

Fotocamera: Per scattare foto alle piante.
Galleria/Memoria: Per salvare localmente le foto, a discrezione dell'utente.
Posizione (opzionale): Solo per analisi outdoor: determina la zona climatica e le condizioni meteo. Le coordinate esatte non vengono memorizzate sul server.
Notifiche (opzionale): Per promemoria, avvisi meteo e consigli.

4. Archiviazione e Sicurezza

I dati sono archiviati su Google Firebase con regole di sicurezza che impediscono l'accesso ai dati altrui. L'accesso è protetto da Firebase App Check. Le statistiche aggregate sono accessibili solo lato amministrativo.

5. Servizi di Terze Parti (Sub-responsabili)

Google Firebase (autenticazione, database, storage, analytics, crash, notifiche) — Privacy Policy
Google Gemini (elaborazione IA di immagini e testo) — Termini di Servizio
Anthropic (Claude) (elaborazione IA di immagini e testo, come fallback; sede USA) — Privacy Policy
Mistral AI (elaborazione IA di immagini e testo, come fallback; sede UE — Francia) — Privacy Policy
Open-Meteo (dati meteo e geocodifica; sede UE) — Termini e Privacy
RevenueCat (gestione di abbonamenti e acquisti in-app; sede USA) — Privacy Policy

6. Conservazione dei Dati

Account e Diario: Fino alla cancellazione dell'account.
Inattività: Gli account inattivi per 13 mesi vengono cancellati automaticamente. Dopo 12 mesi di inattività viene inviato un avviso preventivo.
Immagini sul server: Non conservate (transito in memoria).
Statistiche / testo domande: 3 mesi.
Token FCM: Finché le notifiche restano attive.

7. Età Minima

Cultivar è destinata esclusivamente a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Per segnalazioni: paolo.app.developer@gmail.com.

8. I Tuoi Diritti (GDPR)

Hai il diritto di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17 — tramite Impostazioni app o email), portabilità (art. 20), opposizione al trattamento per legittimo interesse (art. 21), revoca del consenso in qualsiasi momento.
Per esercitare i diritti: paolo.app.developer@gmail.com.
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Trasferimento Dati Extra-UE

I servizi Google, Anthropic e RevenueCat possono trattare dati fuori dallo SEE (Stati Uniti), con salvaguardie adeguate tramite Clausole Contrattuali Standard (SCC) e, ove applicabile, il EU-U.S. Data Privacy Framework. Mistral AI (Francia) e Open-Meteo hanno sede nell'UE: nessun trasferimento extra-UE per questi servizi.

Cultivar Privacy Policy

Version 2.2 — Last updated: 22 June 2026

Cultivar ("the Application") is an AI assistant for amateur gardening and farming. This policy describes how we collect, use and protect your personal data, in accordance with EU Regulation 2016/679 (GDPR).

1. Data Controller

The data controller is Paolo Rovina.
For any request regarding your personal data: paolo.app.developer@gmail.com

2. Data Collected and Purposes

2.1 Authentication data

If you sign in with Google, we collect your email address and profile name to manage your monthly credits and plant Diary.
Legal basis: Contract performance (Art. 6(1)(b) GDPR). Retention: Until account deletion (see section 6).

2.2 Plant images

Photos you take are transmitted to our servers and processed by AI providers acting as data processors: primarily Google Gemini and, if it is unavailable, Anthropic (Claude) or Mistral AI. Data sent through their APIs is not used to train their models. They are never stored on the server after processing. Only photos you explicitly choose to save in your Diary are stored on Firebase Storage in your private folder. If the AI detects that the photo does not show a plant, it is not saved anywhere.
Legal basis: Contract performance (Art. 6(1)(b) GDPR). Retention: Until account or individual photo deletion.

2.3 Aggregate usage statistics (server-side)

To improve AI response quality, we collect anonymised statistics. This data does not contain your user ID or email.

Data	Source	Purpose
Month of interaction	Photo analysis and questions	Usage trends
Climate zone (Köppen)	User-provided location (outdoor only)	Geographic usage contexts
Identified plant species	AI response	Most analysed plants
Environment (indoor / outdoor)	User selection	Usage profile
Complete AI response	AI response	Response quality assessment (initial phase)
Selected options	User selection in questions	Most requested topic areas
Question text to Tom	Free text entered by user	Response quality assessment (initial phase)

Note: The free-text question field may contain personal data. Please do not include sensitive information. This data is processed without any user identifier and is automatically deleted after 3 months.

Legal basis: Legitimate interests (Art. 6(1)(f) GDPR). You have the right to object (section 8). Retention: 3 months.

2.4 Subscriptions, in-app purchases and plan management

Cultivar offers premium subscriptions (monthly and annual) purchasable through Google Play. Subscription and in-app purchase management is handled by RevenueCat, Inc. (based in the United States), acting as a data processor. RevenueCat processes: a user identifier equal to your account ID (Firebase UID), the status and history of your purchases/subscriptions (product purchased, renewal, expiry, transaction tokens/receipts) and technical device and app data. The actual payment, including card details, is handled exclusively by Google Play: neither Cultivar nor RevenueCat has access to it. Subscription status is used to apply usage limits and return credits for unrecognised photos.
Legal basis: Contract performance (Art. 6(1)(b) GDPR). Retention: Until account deletion.

2.5 Usage statistics and diagnostics

With your consent, we use Firebase Analytics (anonymous data on features used) and Firebase Crashlytics (technical crash reports). No personally identifiable data is collected.
Legal basis: Consent (Art. 6(1)(a) GDPR), revocable at any time in the app's privacy settings.

2.6 Push notifications

If you enable notifications, the app registers an FCM token (Firebase Cloud Messaging) linked to your account, to send watering reminders, weather alerts and tips. Revoking consent removes the token and stops notifications.
Legal basis: Consent (Art. 6(1)(a) GDPR). Retention: While notifications remain active.

3. Permissions Required

Camera: To take photos of plants.
Gallery/Storage: To save photos locally, at the user's discretion.
Location (optional): For outdoor analysis only: determines climate zone and weather conditions. Exact coordinates are not stored on the server.
Notifications (optional): For reminders, weather alerts and tips.

4. Storage and Security

Data is stored on Google Firebase with security rules preventing access to other users' data. Access is protected by Firebase App Check. Aggregate statistics are accessible only at the administrative level.

5. Third-Party Services (Sub-processors)

Google Firebase (authentication, database, storage, analytics, crash, notifications) — Privacy Policy
Google Gemini (AI processing of images and text) — Terms of Service
Anthropic (Claude) (AI processing of images and text, as fallback; based in the USA) — Privacy Policy
Mistral AI (AI processing of images and text, as fallback; EU-based — France) — Privacy Policy
Open-Meteo (weather data and geocoding; EU-based) — Terms & Privacy
RevenueCat (subscription and in-app purchase management; based in the USA) — Privacy Policy

6. Data Retention

Account and Diary: Until account deletion.
Inactivity: Accounts inactive for 13 months are automatically deleted. After 12 months of inactivity, a prior warning is sent.
Server images: Not stored (in-memory processing only).
Statistics / question text: 3 months.
FCM token: While notifications remain active.

7. Minimum Age

Cultivar is intended exclusively for users aged 18 or over. We do not knowingly collect data from minors. To report a concern: paolo.app.developer@gmail.com.

8. Your Rights (GDPR)

You have the right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17 — via app Settings or email), data portability (Art. 20), objection to legitimate-interest processing (Art. 21), withdrawal of consent at any time.
To exercise your rights: paolo.app.developer@gmail.com.
You have the right to lodge a complaint with the Italian Data Protection Authority (Garante) or your local supervisory authority.

9. International Data Transfers

Google, Anthropic and RevenueCat services may process data outside the EEA (United States), with appropriate safeguards through Standard Contractual Clauses (SCCs) and, where applicable, the EU-U.S. Data Privacy Framework. Mistral AI (France) and Open-Meteo are EU-based: no international transfer for these services.

Política de Privacidad de Cultivar

Versión 2.2 — Última actualización: 22 de junio de 2026

Cultivar ("la Aplicación") es un asistente de IA para jardinería y agricultura amateur. Esta política describe cómo recopilamos, usamos y protegemos tus datos personales, de conformidad con el Reglamento UE 2016/679 (RGPD).

1. Responsable del Tratamiento

El responsable del tratamiento es Paolo Rovina.
Para cualquier solicitud sobre tus datos personales: paolo.app.developer@gmail.com

2. Datos Recopilados y Finalidades

2.1 Datos de autenticación

Si accedes con Google, recopilamos tu dirección de correo electrónico y nombre de perfil para gestionar tus créditos mensuales y tu Diario de plantas.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD). Conservación: Hasta la eliminación de la cuenta (ver sección 6).

2.2 Imágenes de plantas

Las fotos tomadas se transmiten a nuestros servidores y se procesan mediante proveedores de IA que actúan como encargados del tratamiento: principalmente Google Gemini y, si no está disponible, Anthropic (Claude) o Mistral AI. Los datos enviados a través de sus API no se utilizan para entrenar sus modelos. No se almacenan en el servidor tras el procesamiento. Solo las fotos que el usuario guarda explícitamente en el Diario quedan almacenadas en Firebase Storage, en la carpeta privada del usuario. Si la IA detecta que la foto no muestra una planta, no se guarda en ningún sitio.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD). Conservación: Hasta la eliminación de la cuenta o de la foto concreta.

2.3 Estadísticas de uso agregadas (lado servidor)

Para mejorar la calidad de las respuestas de la IA, recopilamos estadísticas anonimizadas. Estos datos no contienen tu identificador de usuario ni tu correo electrónico.

Dato	Fuente	Finalidad
Mes de la interacción	Análisis de fotos y preguntas	Tendencias de uso
Zona climática (Köppen)	Ubicación del usuario (solo exterior)	Contextos geográficos de uso
Especie vegetal identificada	Respuesta IA	Plantas más analizadas
Entorno (interior / exterior)	Selección del usuario	Perfil de uso
Respuesta completa de la IA	Respuesta IA	Evaluación de calidad (fase inicial)
Opciones seleccionadas	Selección en preguntas	Áreas temáticas más solicitadas
Texto de la pregunta a Tom	Texto libre del usuario	Evaluación de calidad (fase inicial)

Nota: El texto libre de las preguntas puede contener datos personales. Te pedimos que no incluyas información sensible. Estos datos se tratan sin identificador de usuario y se eliminan automáticamente a los 3 meses.

Base jurídica: Interés legítimo (art. 6.1.f RGPD). Tienes derecho de oposición (sección 8). Conservación: 3 meses.

2.4 Suscripciones, compras en la app y gestión del plan

Cultivar ofrece suscripciones premium (mensual y anual) que se adquieren a través de Google Play. La gestión de las suscripciones y de las compras en la app está a cargo de RevenueCat, Inc. (con sede en EE. UU.), que actúa como encargado del tratamiento. RevenueCat trata: un identificador de usuario igual al ID de tu cuenta (UID de Firebase), el estado y el historial de tus compras/suscripciones (producto adquirido, renovación, caducidad, tokens/recibos de transacción) y datos técnicos del dispositivo y de la app. El pago en sí, incluidos los datos de la tarjeta, lo gestiona exclusivamente Google Play: ni Cultivar ni RevenueCat tienen acceso a ellos. El estado de la suscripción se usa para aplicar los límites de uso y devolver créditos por fotos no pertinentes.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD). Conservación: Hasta la eliminación de la cuenta.

2.5 Estadísticas de uso y diagnóstico

Con tu consentimiento, utilizamos Firebase Analytics (datos anónimos sobre funciones usadas) y Firebase Crashlytics (informes técnicos de fallos). No se recopilan datos personales identificables.
Base jurídica: Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento en los ajustes de privacidad de la app.

2.6 Notificaciones push

Si activas las notificaciones, la app registra un token FCM (Firebase Cloud Messaging) vinculado a tu cuenta, para enviarte recordatorios de riego, alertas meteorológicas y consejos. Al revocar el consentimiento, el token se elimina y las notificaciones cesan.
Base jurídica: Consentimiento (art. 6.1.a RGPD). Conservación: Mientras las notificaciones estén activas.

3. Permisos Requeridos

Cámara: Para fotografiar plantas.
Galería/Almacenamiento: Para guardar fotos localmente, a discreción del usuario.
Ubicación (opcional): Solo para análisis exterior: determina la zona climática y las condiciones meteorológicas. Las coordenadas exactas no se almacenan en el servidor.
Notificaciones (opcional): Para recordatorios, alertas meteorológicas y consejos.

4. Almacenamiento y Seguridad

Los datos se almacenan en Google Firebase con reglas de seguridad que impiden el acceso a datos de otros usuarios. El acceso está protegido por Firebase App Check. Las estadísticas agregadas son accesibles solo a nivel administrativo.

5. Servicios de Terceros (Subencargados)

Google Firebase (autenticación, base de datos, almacenamiento, analíticas, fallos, notificaciones) — Política de Privacidad
Google Gemini (procesamiento IA de imágenes y texto) — Términos de Servicio
Anthropic (Claude) (procesamiento IA de imágenes y texto, como fallback; sede en EE. UU.) — Política de Privacidad
Mistral AI (procesamiento IA de imágenes y texto, como fallback; sede en la UE — Francia) — Política de Privacidad
Open-Meteo (datos meteorológicos y geocodificación; con sede en la UE) — Términos y Privacidad
RevenueCat (gestión de suscripciones y compras en la app; sede en EE. UU.) — Política de Privacidad

6. Conservación de Datos

Cuenta y Diario: Hasta la eliminación de la cuenta.
Inactividad: Las cuentas inactivas durante 13 meses se eliminan automáticamente. Tras 12 meses de inactividad se envía un aviso previo.
Imágenes en servidor: No se conservan (procesamiento en memoria).
Estadísticas / texto de preguntas: 3 meses.
Token FCM: Mientras las notificaciones estén activas.

7. Edad Mínima

Cultivar está destinada exclusivamente a usuarios de 18 años o más. No recopilamos conscientemente datos de menores. Para notificaciones: paolo.app.developer@gmail.com.

8. Tus Derechos (RGPD)

Tienes derecho a: acceso (art. 15), rectificación (art. 16), supresión (art. 17 — desde los Ajustes de la app o por correo), portabilidad (art. 20), oposición al tratamiento por interés legítimo (art. 21), retirada del consentimiento en cualquier momento.
Para ejercer tus derechos: paolo.app.developer@gmail.com.
Tienes derecho a presentar una reclamación ante el Garante italiano para la protección de datos o ante tu autoridad de control local.

9. Transferencia Internacional de Datos

Los servicios de Google, Anthropic y RevenueCat pueden tratar datos fuera del EEE (Estados Unidos), con salvaguardias adecuadas mediante Cláusulas Contractuales Estándar (CCE) y, cuando proceda, el EU-U.S. Data Privacy Framework. Mistral AI (Francia) y Open-Meteo tienen sede en la UE: sin transferencia internacional para estos servicios.

Política de Privacidade do Cultivar

Versão 2.2 — Última atualização: 22 de junho de 2026

O Cultivar ("a Aplicação") é um assistente de IA para jardinagem e agricultura amadora. Esta política descreve como recolhemos, utilizamos e protegemos os seus dados pessoais, em conformidade com o Regulamento UE 2016/679 (RGPD).

1. Responsável pelo Tratamento

O responsável pelo tratamento é Paolo Rovina.
Para qualquer pedido relativo aos seus dados pessoais: paolo.app.developer@gmail.com

2. Dados Recolhidos e Finalidades

2.1 Dados de autenticação

Se iniciar sessão com o Google, recolhemos o seu endereço de e-mail e nome de perfil para gerir os créditos mensais e o Diário de plantas.
Base jurídica: Execução do contrato (art. 6.1.b RGPD). Conservação: Até à eliminação da conta (ver secção 6).

2.2 Imagens de plantas

As fotos tiradas são transmitidas para os nossos servidores e processadas por fornecedores de IA que atuam como subcontratantes: principalmente Google Gemini e, em caso de indisponibilidade, Anthropic (Claude) ou Mistral AI. Os dados enviados através das suas APIs não são utilizados para treinar os seus modelos. Não são conservadas no servidor após o processamento. Apenas as fotos que o utilizador guarda explicitamente no Diário ficam armazenadas no Firebase Storage, na pasta privada do utilizador. Se a IA detetar que a foto não mostra uma planta, não é guardada em lado nenhum.
Base jurídica: Execução do contrato (art. 6.1.b RGPD). Conservação: Até à eliminação da conta ou da foto individual.

2.3 Estatísticas de utilização agregadas (lado servidor)

Para melhorar a qualidade das respostas da IA, recolhemos estatísticas anonimizadas. Estes dados não contêm o seu identificador de utilizador nem o seu e-mail.

Dado	Fonte	Finalidade
Mês da interação	Análise de fotos e perguntas	Tendências de utilização
Zona climática (Köppen)	Localização do utilizador (só exterior)	Contextos geográficos de uso
Espécie vegetal identificada	Resposta IA	Plantas mais analisadas
Ambiente (interior / exterior)	Seleção do utilizador	Perfil de utilização
Resposta completa da IA	Resposta IA	Avaliação de qualidade (fase inicial)
Opções selecionadas	Seleção nas perguntas	Áreas temáticas mais solicitadas
Texto da pergunta ao Tom	Texto livre do utilizador	Avaliação de qualidade (fase inicial)

Nota: O texto livre das perguntas pode conter dados pessoais. Pedimos que não inclua informações sensíveis. Estes dados são tratados sem identificador de utilizador e eliminados automaticamente ao fim de 3 meses.

Base jurídica: Interesse legítimo (art. 6.1.f RGPD). Tem o direito de se opor (secção 8). Conservação: 3 meses.

2.4 Subscrições, compras na app e gestão do plano

O Cultivar oferece subscrições premium (mensal e anual) adquiríveis através do Google Play. A gestão das subscrições e das compras na app é assegurada pela RevenueCat, Inc. (sede nos EUA), que atua como subcontratante. A RevenueCat trata: um identificador de utilizador igual ao ID da sua conta (UID Firebase), o estado e o histórico das suas compras/subscrições (produto adquirido, renovação, expiração, tokens/recibos de transação) e dados técnicos do dispositivo e da app. O pagamento em si, incluindo os dados do cartão, é tratado exclusivamente pelo Google Play: nem o Cultivar nem a RevenueCat têm acesso a eles. O estado da subscrição é usado para aplicar os limites de utilização e devolver créditos por fotos não pertinentes.
Base jurídica: Execução do contrato (art. 6.1.b RGPD). Conservação: Até à eliminação da conta.

2.5 Estatísticas de uso e diagnóstico

Com o seu consentimento, utilizamos o Firebase Analytics (dados anónimos sobre funcionalidades usadas) e o Firebase Crashlytics (relatórios técnicos de falhas). Não são recolhidos dados pessoais identificáveis.
Base jurídica: Consentimento (art. 6.1.a RGPD), revogável a qualquer momento nas definições de privacidade da app.

2.6 Notificações push

Se ativar as notificações, a app regista um token FCM (Firebase Cloud Messaging) associado à sua conta, para enviar lembretes de rega, alertas meteorológicos e conselhos. Ao revogar o consentimento, o token é removido e as notificações cessam.
Base jurídica: Consentimento (art. 6.1.a RGPD). Conservação: Enquanto as notificações permanecerem ativas.

3. Permissões Necessárias

Câmara: Para fotografar plantas.
Galeria/Armazenamento: Para guardar fotos localmente, a critério do utilizador.
Localização (opcional): Apenas para análises no exterior: determina a zona climática e as condições meteorológicas. As coordenadas exatas não são armazenadas no servidor.
Notificações (opcional): Para lembretes, alertas meteorológicos e conselhos.

4. Armazenamento e Segurança

Os dados são armazenados no Google Firebase com regras de segurança que impedem o acesso aos dados de outros utilizadores. O acesso é protegido pelo Firebase App Check. As estatísticas agregadas são acessíveis apenas a nível administrativo.

5. Serviços de Terceiros (Subcontratantes)

Google Firebase (autenticação, base de dados, armazenamento, analítica, falhas, notificações) — Política de Privacidade
Google Gemini (processamento IA de imagens e texto) — Termos de Serviço
Anthropic (Claude) (processamento IA de imagens e texto, como fallback; sede nos EUA) — Política de Privacidade
Mistral AI (processamento IA de imagens e texto, como fallback; sede na UE — França) — Política de Privacidade
Open-Meteo (dados meteorológicos e geocodificação; sediado na UE) — Termos e Privacidade
RevenueCat (gestão de subscrições e compras na app; sede nos EUA) — Política de Privacidade

6. Conservação de Dados

Conta e Diário: Até à eliminação da conta.
Inatividade: As contas inativas durante 13 meses são eliminadas automaticamente. Após 12 meses de inatividade é enviado um aviso prévio.
Imagens no servidor: Não conservadas (processamento em memória).
Estatísticas / texto de perguntas: 3 meses.
Token FCM: Enquanto as notificações permanecerem ativas.

7. Idade Mínima

O Cultivar destina-se exclusivamente a utilizadores com 18 anos ou mais. Não recolhemos dados de menores conscientemente. Para comunicações: paolo.app.developer@gmail.com.

8. Os Seus Direitos (RGPD)

Tem o direito a: acesso (art. 15), retificação (art. 16), apagamento (art. 17 — via Definições da app ou e-mail), portabilidade (art. 20), oposição ao tratamento por interesse legítimo (art. 21), retirada do consentimento a qualquer momento.
Para exercer os seus direitos: paolo.app.developer@gmail.com.
Tem o direito de apresentar uma reclamação à Autoridade Italiana para a Proteção de Dados (Garante) ou à sua autoridade de controlo local.

9. Transferência Internacional de Dados

Os serviços da Google, da Anthropic e da RevenueCat podem tratar dados fora do EEE (Estados Unidos), com salvaguardas adequadas através de Cláusulas Contratuais Padrão (CCP) e, quando aplicável, do EU-U.S. Data Privacy Framework. A Mistral AI (França) e o Open-Meteo estão sediados na UE: sem transferência internacional para estes serviços.

Politique de Confidentialité de Cultivar

Version 2.2 — Dernière mise à jour : 22 juin 2026

Cultivar (« l'Application ») est un assistant IA pour le jardinage et l'agriculture amateur. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement UE 2016/679 (RGPD).

1. Responsable du Traitement

Le responsable du traitement est Paolo Rovina.
Pour toute demande concernant vos données personnelles : paolo.app.developer@gmail.com

2. Données Collectées et Finalités

2.1 Données d'authentification

Si vous vous connectez avec Google, nous collectons votre adresse e-mail et votre nom de profil pour gérer vos crédits mensuels et votre Journal des plantes.
Base juridique : Exécution du contrat (art. 6.1.b RGPD). Conservation : Jusqu'à la suppression du compte (voir section 6).

2.2 Images de plantes

Les photos prises sont transmises à nos serveurs et traitées par des fournisseurs d'IA agissant comme sous-traitants : principalement Google Gemini et, en cas d'indisponibilité, Anthropic (Claude) ou Mistral AI. Les données envoyées via leurs API ne sont pas utilisées pour entraîner leurs modèles. Elles ne sont jamais conservées sur le serveur après traitement. Seules les photos que l'utilisateur choisit explicitement de sauvegarder dans son Journal sont stockées sur Firebase Storage, dans le dossier privé de l'utilisateur. Si l'IA détecte que la photo ne représente pas une plante, elle n'est sauvegardée nulle part.
Base juridique : Exécution du contrat (art. 6.1.b RGPD). Conservation : Jusqu'à la suppression du compte ou de la photo individuelle.

2.3 Statistiques d'utilisation agrégées (côté serveur)

Pour améliorer la qualité des réponses de l'IA, nous collectons des statistiques anonymisées. Ces données ne contiennent pas votre identifiant utilisateur ni votre e-mail.

Donnée	Source	Finalité
Mois de l'interaction	Analyse de photos et questions	Tendances d'utilisation
Zone climatique (Köppen)	Position fournie (extérieur uniquement)	Contextes géographiques d'usage
Espèce végétale identifiée	Réponse IA	Plantes les plus analysées
Environnement (intérieur / extérieur)	Sélection utilisateur	Profil d'utilisation
Réponse complète de l'IA	Réponse IA	Évaluation qualité (phase initiale)
Options sélectionnées	Sélection dans les questions	Thèmes les plus demandés
Texte de la question à Tom	Texte libre de l'utilisateur	Évaluation qualité (phase initiale)

Remarque : Le texte libre des questions peut contenir des données personnelles. Nous vous invitons à ne pas y inclure d'informations sensibles. Ces données sont traitées sans identifiant utilisateur et supprimées automatiquement après 3 mois.

Base juridique : Intérêts légitimes (art. 6.1.f RGPD). Vous disposez d'un droit d'opposition (section 8). Conservation : 3 mois.

2.4 Abonnements, achats intégrés et gestion du plan

Cultivar propose des abonnements premium (mensuel et annuel) achetables via Google Play. La gestion des abonnements et des achats intégrés est confiée à RevenueCat, Inc. (siège aux États-Unis), qui agit en tant que sous-traitant. RevenueCat traite : un identifiant utilisateur égal à l'identifiant de votre compte (UID Firebase), l'état et l'historique de vos achats/abonnements (produit acheté, renouvellement, expiration, jetons/reçus de transaction) ainsi que des données techniques de l'appareil et de l'application. Le paiement lui-même, y compris les données de carte, est géré exclusivement par Google Play : ni Cultivar ni RevenueCat n'y ont accès. L'état de l'abonnement sert à appliquer les limites d'utilisation et à restituer des crédits pour les photos non pertinentes.
Base juridique : Exécution du contrat (art. 6.1.b RGPD). Conservation : Jusqu'à la suppression du compte.

2.5 Statistiques d'usage et diagnostic

Avec votre consentement, nous utilisons Firebase Analytics (données anonymes sur les fonctionnalités utilisées) et Firebase Crashlytics (rapports techniques de plantages). Aucune donnée personnelle identifiable n'est collectée.
Base juridique : Consentement (art. 6.1.a RGPD), révocable à tout moment dans les paramètres de confidentialité de l'app.

2.6 Notifications push

Si vous activez les notifications, l'app enregistre un token FCM (Firebase Cloud Messaging) lié à votre compte, pour vous envoyer des rappels d'arrosage, des alertes météo et des conseils. En révoquant votre consentement, le token est supprimé et les notifications s'arrêtent.
Base juridique : Consentement (art. 6.1.a RGPD). Conservation : Tant que les notifications restent actives.

3. Autorisations Requises

Appareil photo : Pour photographier les plantes.
Galerie/Stockage : Pour sauvegarder les photos localement, à la discrétion de l'utilisateur.
Localisation (optionnelle) : Uniquement pour les analyses en extérieur : détermine la zone climatique et les conditions météo. Les coordonnées exactes ne sont pas stockées sur le serveur.
Notifications (optionnelles) : Pour les rappels, alertes météo et conseils.

4. Stockage et Sécurité

Les données sont stockées sur Google Firebase avec des règles de sécurité empêchant l'accès aux données d'autres utilisateurs. L'accès est protégé par Firebase App Check. Les statistiques agrégées ne sont accessibles qu'au niveau administratif.

5. Services Tiers (Sous-traitants)

Google Firebase (authentification, base de données, stockage, analytique, crash, notifications) — Politique de confidentialité
Google Gemini (traitement IA des images et du texte) — Conditions d'utilisation
Anthropic (Claude) (traitement IA des images et du texte, en secours; siège aux États-Unis) — Politique de confidentialité
Mistral AI (traitement IA des images et du texte, en secours; siège dans l'UE — France) — Politique de confidentialité
Open-Meteo (données météo et géocodage ; basé dans l'UE) — Conditions et confidentialité
RevenueCat (gestion des abonnements et achats intégrés ; siège aux États-Unis) — Politique de confidentialité

6. Conservation des Données

Compte et Journal : Jusqu'à la suppression du compte.
Inactivité : Les comptes inactifs pendant 13 mois sont automatiquement supprimés. Après 12 mois d'inactivité, un avertissement préalable est envoyé.
Images sur le serveur : Non conservées (traitement en mémoire uniquement).
Statistiques / texte des questions : 3 mois.
Token FCM : Tant que les notifications restent actives.

7. Âge Minimum

Cultivar est destiné exclusivement aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Pour signaler un cas : paolo.app.developer@gmail.com.

8. Vos Droits (RGPD)

Vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17 — via les Paramètres de l'app ou par e-mail), portabilité (art. 20), opposition au traitement fondé sur l'intérêt légitime (art. 21), retrait du consentement à tout moment.
Pour exercer vos droits : paolo.app.developer@gmail.com.
Vous avez le droit d'introduire une réclamation auprès du Garante italien pour la protection des données ou de votre autorité de contrôle locale.

9. Transfert International de Données

Les services Google, Anthropic et RevenueCat peuvent traiter des données en dehors de l'EEE (États-Unis), avec des garanties appropriées via les Clauses Contractuelles Types (CCT) et, le cas échéant, le EU-U.S. Data Privacy Framework. Mistral AI (France) et Open-Meteo sont basés dans l'UE : aucun transfert international pour ces services.

Datenschutzerklärung von Cultivar

Version 2.2 — Letzte Aktualisierung: 22. Juni 2026

Cultivar („die Anwendung") ist ein KI-Assistent für Hobbygärtnerei und -anbau. Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, gemäß der EU-Verordnung 2016/679 (DSGVO).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Paolo Rovina.
Für alle Anfragen bezüglich Ihrer personenbezogenen Daten: paolo.app.developer@gmail.com

2. Erhobene Daten und Verarbeitungszwecke

2.1 Authentifizierungsdaten

Bei Anmeldung mit Google erheben wir Ihre E-Mail-Adresse und Ihren Profilnamen, um Ihre monatlichen Guthaben und Ihr Pflanzentagebuch zu verwalten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Bis zur Kontolöschung (siehe Abschnitt 6).

2.2 Pflanzenbilder

Aufgenommene Fotos werden an unsere Server übertragen und von KI-Anbietern verarbeitet, die als Auftragsverarbeiter handeln: primär Google Gemini und, bei dessen Nichtverfügbarkeit, Anthropic (Claude) oder Mistral AI. Über deren APIs übermittelte Daten werden nicht zum Training ihrer Modelle verwendet. Sie werden nach der Verarbeitung nie auf dem Server gespeichert. Nur Fotos, die der Nutzer ausdrücklich im Tagebuch speichert, verbleiben in Firebase Storage im privaten Ordner des Nutzers. Erkennt die KI, dass das Foto keine Pflanze zeigt, wird es nirgends gespeichert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Bis zur Konto- oder Einzelfotolöschung.

2.3 Aggregierte Nutzungsstatistiken (serverseitig)

Zur Verbesserung der KI-Antwortqualität erheben wir anonymisierte Statistiken. Diese Daten enthalten keine Nutzerkennung oder E-Mail-Adresse.

Datum	Quelle	Zweck
Monat der Interaktion	Fotoanalyse und Fragen	Nutzungstrends
Klimazone (Köppen)	Nutzerstandort (nur Außenbereich)	Geografische Nutzungskontexte
Erkannte Pflanzenart	KI-Antwort	Meistanalysierte Pflanzen
Umgebung (innen / außen)	Nutzerauswahl	Nutzungsprofil
Vollständige KI-Antwort	KI-Antwort	Qualitätsbewertung (Anfangsphase)
Ausgewählte Optionen	Auswahl bei Fragen	Meistgefragte Themenbereiche
Fragetext an Tom	Freitext des Nutzers	Qualitätsbewertung (Anfangsphase)

Hinweis: Das Freitextfeld für Fragen kann personenbezogene Daten enthalten. Bitte geben Sie keine sensiblen Informationen ein. Diese Daten werden ohne Nutzerkennung verarbeitet und nach 3 Monaten automatisch gelöscht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sie haben ein Widerspruchsrecht (Abschnitt 8). Speicherdauer: 3 Monate.

2.4 Abonnements, In-App-Käufe und Planverwaltung

Cultivar bietet Premium-Abonnements (monatlich und jährlich), die über Google Play erworben werden. Die Verwaltung der Abonnements und In-App-Käufe erfolgt durch RevenueCat, Inc. (Sitz in den USA), die als Auftragsverarbeiter handelt. RevenueCat verarbeitet: eine Nutzerkennung, die Ihrer Konto-ID (Firebase-UID) entspricht, den Status und Verlauf Ihrer Käufe/Abonnements (gekauftes Produkt, Verlängerung, Ablauf, Transaktions-Token/-Belege) sowie technische Geräte- und App-Daten. Die eigentliche Zahlung, einschließlich der Kartendaten, wird ausschließlich von Google Play abgewickelt: Weder Cultivar noch RevenueCat haben Zugriff darauf. Der Abonnementstatus wird verwendet, um Nutzungslimits anzuwenden und Guthaben für nicht erkannte Fotos zurückzuerstatten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Bis zur Kontolöschung.

2.5 Nutzungsstatistiken und Diagnose

Mit Ihrer Einwilligung verwenden wir Firebase Analytics (anonyme Daten zu genutzten Funktionen) und Firebase Crashlytics (technische Absturzberichte). Es werden keine personenbezogenen Daten erhoben.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Datenschutzeinstellungen der App widerrufbar.

2.6 Push-Benachrichtigungen

Wenn Sie Benachrichtigungen aktivieren, speichert die App ein FCM-Token (Firebase Cloud Messaging), das mit Ihrem Konto verknüpft ist, um Ihnen Bewässerungserinnerungen, Wetterwarnungen und Tipps zu senden. Beim Widerruf der Einwilligung wird das Token entfernt und die Benachrichtigungen werden eingestellt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: Solange Benachrichtigungen aktiv sind.

3. Erforderliche Berechtigungen

Kamera: Um Pflanzen zu fotografieren.
Galerie/Speicher: Um Fotos lokal zu speichern, nach Ermessen des Nutzers.
Standort (optional): Nur für Außenanalysen: bestimmt die Klimazone und Wetterbedingungen. Genaue Koordinaten werden nicht auf dem Server gespeichert.
Benachrichtigungen (optional): Für Erinnerungen, Wetterwarnungen und Tipps.

4. Speicherung und Sicherheit

Daten werden auf Google Firebase gespeichert, mit Sicherheitsregeln, die den Zugriff auf Daten anderer Nutzer verhindern. Der Zugriff ist durch Firebase App Check geschützt. Aggregierte Statistiken sind nur auf Administratorebene zugänglich.

5. Drittanbieter (Auftragsverarbeiter)

Google Firebase (Authentifizierung, Datenbank, Speicher, Analytics, Absturz, Benachrichtigungen) — Datenschutzerklärung
Google Gemini (KI-Verarbeitung von Bildern und Text) — Nutzungsbedingungen
Anthropic (Claude) (KI-Verarbeitung von Bildern und Text, als Fallback; Sitz in den USA) — Datenschutzerklärung
Mistral AI (KI-Verarbeitung von Bildern und Text, als Fallback; Sitz in der EU — Frankreich) — Datenschutzerklärung
Open-Meteo (Wetterdaten und Geocodierung; EU-Sitz) — Bedingungen und Datenschutz
RevenueCat (Verwaltung von Abonnements und In-App-Käufen; Sitz in den USA) — Datenschutzerklärung

6. Datenspeicherfristen

Konto und Tagebuch: Bis zur Kontolöschung.
Inaktivität: Konten, die 13 Monate inaktiv sind, werden automatisch gelöscht. Nach 12 Monaten Inaktivität wird eine Vorwarnung gesendet.
Bilder auf dem Server: Nicht gespeichert (Verarbeitung nur im Arbeitsspeicher).
Statistiken / Fragetext: 3 Monate.
FCM-Token: Solange Benachrichtigungen aktiv sind.

7. Mindestalter

Cultivar richtet sich ausschließlich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Für Meldungen: paolo.app.developer@gmail.com.

8. Ihre Rechte (DSGVO)

Sie haben das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17 — über die App-Einstellungen oder per E-Mail), Datenübertragbarkeit (Art. 20), Widerspruch gegen auf berechtigten Interessen basierende Verarbeitung (Art. 21), Widerruf der Einwilligung jederzeit.
Zur Ausübung Ihrer Rechte: paolo.app.developer@gmail.com.
Sie haben das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde (Garante) oder Ihrer zuständigen Aufsichtsbehörde einzureichen.

9. Internationale Datenübermittlung

Google-, Anthropic- und RevenueCat-Dienste können Daten außerhalb des EWR (USA) verarbeiten; angemessene Garantien werden durch Standardvertragsklauseln (SCC) und, soweit anwendbar, den EU-U.S. Data Privacy Framework sichergestellt. Mistral AI (Frankreich) und Open-Meteo haben ihren Sitz in der EU: keine internationale Übermittlung für diese Dienste.