Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

1. Qui est responsable de vos données ?

Le responsable du traitement est JDMCOM (Julien De Marchi EI), éditeur de Lopin (voir les Mentions légales). Pour toute question relative à vos données : support@lopin.app.

Cette politique explique quelles données Lopin traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

2. Le principe : votre potager reste sur votre téléphone

Lopin fonctionne sans compte. En mode invité et en version gratuite, votre potager (zones, parcelles, cultures, calendrier, notes, photos) est enregistré uniquement sur votre appareil : nous n'y avons pas accès.

Des données ne quittent votre téléphone que pour les fonctions décrites ci-dessous.

3. Données traitées, finalités et bases légales

Compte (si vous en créez un)

Adresse e-mail, nom affiché, date de création et de dernière connexion.
Connexion Google : nous recevons de Google votre adresse e-mail vérifiée et votre nom ; aucun autre accès à votre compte Google.
Connexion par e-mail : votre mot de passe n'est jamais transmis en clair et n'est stocké que sous forme d'empreinte irréversible (bcrypt).
Finalité : vous identifier et protéger l'accès à votre compte. Base légale : exécution du contrat (CGU).

Sauvegarde et synchronisation cloud (Premium)

Zones et parcelles (dimensions, sol, ensoleillement, localisation si vous l'avez renseignée), cultures, étapes et actions, récoltes, événements du calendrier, historique des cases et réglages de l'application (unités, langue, thème, notifications).
Les photos et notes vocales ne sont pas envoyées : elles restent sur l'appareil où elles ont été créées.
Finalité : sauvegarder votre potager et le synchroniser entre vos appareils. Base légale : exécution du contrat.

Localisation des parcelles

Lopin n'accède à votre position que lorsque vous le demandez pour placer une parcelle, et jamais en arrière-plan. Vous pouvez aussi placer la parcelle à la main sur la carte.
Pour la météo, les coordonnées de la parcelle passent par notre serveur, qui les arrondit à environ 2 km avant de les transmettre à OpenWeather. Base légale : exécution du contrat (fonction météo).
Quand une carte s'affiche (pour placer ou consulter une parcelle), votre téléphone en télécharge les images auprès d'OpenStreetMap, qui reçoit alors votre adresse IP et la zone affichée, comme pour tout site de cartographie.

Photos, appareil photo, galerie et micro

Utilisés uniquement quand vous ajoutez une photo ou une note vocale à une culture. Les fichiers restent sur votre appareil.

Achats Premium (abonnement ou achat à vie)

Le paiement est entièrement géré par Google Play : nous ne recevons jamais vos coordonnées bancaires.
RevenueCat, notre prestataire de gestion des achats, reçoit les justificatifs d'achat de Google Play et votre identifiant d'utilisateur Lopin. Nous conservons votre statut Premium et sa date d'échéance (aucune pour un achat à vie).
Base légale : exécution du contrat (CGV).

Publicité et liens sponsorisés

Lopin n'affiche ni bannière ni vidéo publicitaire. Certains écrans proposent des produits de jardinage signalés « Sponsorisé » : ce sont des liens d'affiliation, et Lopin perçoit une commission si vous achetez après avoir touché l'un d'eux, sans que le prix change pour vous.
Ces suggestions sont choisies directement sur votre téléphone, d'après l'écran affiché, la saison et votre potager : rien n'est envoyé à nos serveurs ni à un tiers pour les afficher.
Si vous touchez une carte « Sponsorisé », la page du marchand s'ouvre dans un navigateur en passant par Awin (AWIN AG, Allemagne), la plateforme d'affiliation. Awin et le marchand reçoivent alors votre adresse IP, les informations de votre navigateur et le nom de l'emplacement de la carte dans l'application (par exemple « liste des parcelles »), sans aucun identifiant de compte, et déposent des cookies dans ce navigateur pour attribuer un éventuel achat. Ils le font en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité ; vous pouvez gérer ces cookies depuis le bandeau du site marchand ou les réglages de votre navigateur.
Finalité : financer Lopin par ces commissions. Base légale : intérêt légitime pour l'affichage des suggestions, qui ne traite aucune donnée hors de votre téléphone.

E-mails de compte

Pour les comptes e-mail : liens de vérification d'adresse et de réinitialisation de mot de passe.
Après un achat Premium : un seul e-mail de bienvenue, à l'adresse de votre compte (ce que Premium débloque, comment le gérer ou le résilier).
Ces e-mails partent via notre prestataire Brevo. Nous n'envoyons pas de newsletter ni de publicité par e-mail.
Base légale : exécution du contrat.

Messages au support

Quand vous nous écrivez depuis l'application (Réglages → Nous écrire) : votre message, le sujet choisi, l'adresse de réponse que vous indiquez, la capture d'écran si vous en joignez une et, si vous les joignez, les informations techniques affichées avant l'envoi (version de l'application, modèle et version du téléphone, formule, état de la synchronisation, identifiant de compte).
Ils nous sont transmis par e-mail via notre prestataire Brevo. Finalité : vous répondre et corriger les problèmes signalés. Base légale : intérêt légitime et exécution du contrat.

Rapports de plantage

Quand l'application rencontre une erreur, un rapport technique est envoyé à notre prestataire Sentry : nature de l'erreur et endroit du code concerné, version de l'application, modèle et version du système, et les derniers avertissements techniques.
Les adresses e-mail et les jetons de connexion sont retirés du rapport avant l'envoi ; aucun identifiant de compte et aucune capture d'écran n'y figurent. Finalité : détecter et corriger les plantages. Base légale : intérêt légitime.

Notifications

Les rappels sont programmés localement sur votre téléphone. Aucun identifiant de notification n'est envoyé à nos serveurs.

Mesure d’audience du site lopin.app

Le site lopin.app mesure sa fréquentation avec Matomo, un outil que nous hébergeons nous-mêmes sur notre serveur (OVHcloud, Union européenne) : pages consultées, site ou moteur de recherche d'origine, type d'appareil et de navigateur, pays, et clics sur les boutons de téléchargement. L'application Lopin ne contient aucun outil de mesure d'audience.
Aucun cookie ni identifiant persistant n'est utilisé, l'adresse IP est tronquée avant d'être enregistrée, et ces statistiques ne servent qu'à nous : elles ne sont ni croisées avec d'autres données ni transmises à des tiers. Finalité : connaître la fréquentation du site. Base légale : intérêt légitime ; cette mesure est dispensée de consentement selon les recommandations de la CNIL.
Vous pouvez la refuser à tout moment avec le lien « Ne pas mesurer mes visites » en bas de la page d'accueil. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », aucune mesure n'a lieu.

Alerte de sortie (site lopin.app)

Si vous demandez sur le site à être prévenu(e) de la sortie de Lopin : votre adresse e-mail, la ou les plateformes choisies (Android, iPhone), la langue, les dates d'inscription et de confirmation, et la version du texte d'information affiché sous le formulaire, qui atteste de votre consentement. Aucune adresse IP n'est enregistrée.
Finalité : vous envoyer un e-mail pour confirmer l'inscription, puis un seul e-mail par plateforme choisie, le jour de sa sortie. Ni newsletter ni publicité. Sans confirmation, nous ne vous écrivons plus jamais.
Base légale : votre consentement, confirmé par le lien de l'e-mail de confirmation. Vous le retirez à tout moment par le lien présent dans chaque e-mail, ce qui efface aussitôt votre adresse.

Sécurité et journaux techniques

Nos serveurs enregistrent des données techniques (adresse IP, date, requête) pour assurer la sécurité du service et détecter les abus. Base légale : intérêt légitime.

4. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données. Elles ne sont accessibles qu'aux personnes habilitées de JDMCOM (Julien De Marchi EI) et aux prestataires suivants, pour les seules finalités décrites ci-dessus :

Supabase Pte. Ltd. (Singapour) — hébergement des comptes, de la sauvegarde cloud et des inscriptions à l'alerte de sortie (serveurs dans l'UE, Paris)
OVH SAS (France) — hébergement du site lopin.app et de ses pages web (vérification d'adresse, réinitialisation de mot de passe)
Google (Google Ireland Ltd / Google LLC) — connexion Google, paiements Google Play
RevenueCat, Inc. (États-Unis) — gestion des achats
OpenWeather Ltd (Royaume-Uni) — prévisions météorologiques (coordonnées des parcelles uniquement)
OpenStreetMap Foundation (Royaume-Uni) — images des fonds de carte (adresse IP et zone affichée)
Brevo (Sendinblue SAS, France) — envoi des e-mails de compte, des messages au support et de l'alerte de sortie
Functional Software, Inc. (Sentry, États-Unis) — rapports de plantage
AWIN AG (Allemagne) — plateforme des liens sponsorisés, seulement si vous touchez une carte « Sponsorisé » (responsable de traitement distinct, voir « Publicité et liens sponsorisés »)

5. Transferts hors de l'Union européenne

Certains prestataires (Google, RevenueCat, Sentry) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Le Royaume-Uni (OpenWeather, OpenStreetMap) bénéficie d'une décision d'adéquation. Les données de Supabase restent stockées dans l'Union européenne (Paris) ; les accès éventuels de ce prestataire depuis l'extérieur de l'Union sont encadrés par les clauses contractuelles types de son accord de traitement des données.

6. Durées de conservation

Compte et sauvegarde cloud : tant que votre compte existe. À sa suppression, ils sont effacés immédiatement de nos bases ; les copies de sauvegarde techniques de l'hébergeur disparaissent à l'issue de leur cycle de rotation.
Liens de vérification d'adresse : 24 heures. Liens de réinitialisation de mot de passe : 1 heure, usage unique.
Journaux techniques : durée limitée nécessaire à la sécurité du service.
Messages au support : le temps de traiter votre demande, puis 3 ans au plus.
Rapports de plantage : 90 jours au plus.
Statistiques de fréquentation du site : 25 mois au plus.
Alerte de sortie : effacée dès l'envoi de l'alerte pour chaque plateforme choisie, ou dès votre désinscription ; sans confirmation, sous 7 jours ; dans tous les cas, 12 mois au plus après l'inscription.
Données de paiement : conservées par Google Play selon ses propres règles.
Données enregistrées sur votre téléphone : jusqu'à ce que vous les supprimiez ou désinstalliez l'application.

7. Supprimer votre compte

Depuis l'application : Réglages → Confidentialité → Supprimer mon compte. Votre compte, votre sauvegarde cloud, vos appareils enregistrés, vos réglages synchronisés et votre statut d'abonnement sont effacés de nos serveurs, et nous demandons à RevenueCat de supprimer votre fiche client.

Sans l'application : écrivez-nous à support@lopin.app depuis l'adresse de votre compte ; nous procédons à la suppression sous 30 jours au plus.

La suppression du compte ne résilie pas un abonnement Google Play en cours : résiliez-le d'abord dans Google Play.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

accès à vos données et obtention d'une copie
rectification des données inexactes
effacement (voir la section précédente)
portabilité des données que vous nous avez fournies
opposition et limitation du traitement
définition de directives relatives au sort de vos données après votre décès

9. Exercer vos droits et réclamations

Écrivez-nous à support@lopin.app. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité, côté serveur, au seul titulaire du compte. Les mots de passe sont stockés sous forme d'empreinte irréversible et les tentatives de connexion sont limitées.

11. Mineurs

Lopin ne s'adresse pas spécifiquement aux enfants. Un mineur de moins de 15 ans doit obtenir l'accord d'un titulaire de l'autorité parentale avant de créer un compte.

12. Modifications

Nous pouvons faire évoluer cette politique, notamment quand de nouvelles fonctionnalités apparaissent. La date de mise à jour figure en haut de cette page ; en cas de changement important, vous en serez informé(e) dans l'application.

Privacy policy

Last updated: 30 October 2026

1. Who is responsible for your data?

The data controller is JDMCOM (Julien De Marchi EI), publisher of Lopin (see the Legal notice). For any question about your data: support@lopin.app.

This policy explains what data Lopin processes, why, who it is shared with, how long it is kept and how to exercise your rights.

2. The principle: your garden stays on your phone

Lopin works without an account. In guest mode and on the free version, your garden (zones, plots, crops, calendar, notes, photos) is stored only on your device: we have no access to it.

Data leaves your phone only for the features described below.

3. Data processed, purposes and legal bases

Account (if you create one)

Email address, display name, creation and last sign-in dates.
Google sign-in: Google gives us your verified email address and your name; no other access to your Google account.
Email sign-in: your password is never sent in clear and is stored only as an irreversible hash (bcrypt).
Purpose: identify you and protect access to your account. Legal basis: performance of the contract (Terms of use).

Cloud backup and sync (Premium)

Zones and plots (dimensions, soil, sunlight, location if you set one), crops, steps and actions, harvests, calendar events, square history and app settings (units, language, theme, notifications).
Photos and voice notes are not uploaded: they stay on the device where they were created.
Purpose: back up your garden and sync it across your devices. Legal basis: performance of the contract.

Plot location

Lopin accesses your position only when you ask it to place a plot, and never in the background. You can also place the plot by hand on the map.
For the weather, the plot's coordinates go through our server, which rounds them to about 2 km before passing them to OpenWeather. Legal basis: performance of the contract (weather feature).
When a map is shown (to place or view a plot), your phone downloads its images from OpenStreetMap, which then receives your IP address and the area shown, as with any mapping website.

Photos, camera, gallery and microphone

Used only when you add a photo or a voice note to a crop. The files stay on your device.

Premium purchases (subscription or lifetime)

Payment is handled entirely by Google Play: we never receive your card details.
RevenueCat, our purchase management provider, receives Google Play purchase receipts and your Lopin user identifier. We keep your Premium status and its expiry date (none for a lifetime purchase).
Legal basis: performance of the contract (Terms of sale).

Advertising and sponsored links

Lopin shows no banner or video ads. Some screens suggest gardening products marked "Sponsored": these are affiliate links, and Lopin earns a commission if you buy after tapping one, at no extra cost to you.
These suggestions are picked on your phone, from the screen you are on, the season and your garden: nothing is sent to our servers or to anyone else to show them.
If you tap a "Sponsored" card, the merchant's page opens in a browser through Awin (AWIN AG, Germany), the affiliate platform. Awin and the merchant then receive your IP address, your browser details and the name of the card's place in the app (for example "parcel list"), with no account identifier, and set cookies in that browser to credit a possible purchase. They do so as separate data controllers, under their own privacy policies; you can manage these cookies from the merchant site's banner or your browser settings.
Purpose: fund Lopin through these commissions. Legal basis: legitimate interest for showing the suggestions, which processes no data outside your phone.

Account emails

For email accounts: address-verification and password-reset links.
After a Premium purchase: a single welcome email to your account's address (what Premium unlocks, how to manage or cancel it).
These emails are sent through our provider Brevo. We send no newsletters or advertising by email.
Legal basis: performance of the contract.

Messages to support

When you write to us from the app (Settings → Contact us): your message, the topic you chose, the reply address you give, the screenshot if you attach one and, if you include them, the technical details shown before sending (app version, phone model and version, plan, sync state, account identifier).
They reach us by email through our provider Brevo. Purpose: answering you and fixing reported problems. Legal basis: legitimate interest and performance of the contract.

Crash reports

When the app hits an error, a technical report is sent to our provider Sentry: the kind of error and where in the code it happened, the app version, the device model and system version, and the latest technical warnings.
Email addresses and sign-in tokens are removed from the report before it is sent; it contains no account identifier and no screenshot. Purpose: detecting and fixing crashes. Legal basis: legitimate interest.

Notifications

Reminders are scheduled locally on your phone. No notification identifier is sent to our servers.

Audience measurement on the lopin.app website

The lopin.app website measures its traffic with Matomo, a tool we host ourselves on our own server (OVHcloud, European Union): pages viewed, referring site or search engine, device and browser type, country, and clicks on the download buttons. The Lopin app contains no audience measurement tool.
No cookie or persistent identifier is used, the IP address is truncated before it is stored, and these statistics are for us alone: they are neither combined with other data nor passed on to anyone. Purpose: knowing how the website is visited. Legal basis: legitimate interest; this measurement is exempt from consent under the French data protection authority's (CNIL) guidance.
You can refuse it at any time with the « Ne pas mesurer mes visites » (don't measure my visits) link at the bottom of the homepage. If your browser sends the Do Not Track or Global Privacy Control signal, nothing is measured.

Launch alert (lopin.app website)

If you ask on the website to be told when Lopin comes out: your email address, the platform(s) you chose (Android, iPhone), the language, the sign-up and confirmation dates, and the version of the notice shown under the form, which records your consent. No IP address is stored.
Purpose: send you one email to confirm the sign-up, then a single email per platform chosen, on the day it comes out. No newsletter, no ads. Without confirmation, we never write to you again.
Legal basis: your consent, confirmed through the link in the confirmation email. You withdraw it at any time through the link in every email, which erases your address straight away.

Security and technical logs

Our servers record technical data (IP address, date, request) to keep the service secure and detect abuse. Legal basis: legitimate interest.

4. Recipients and processors

We neither sell nor rent your data. It is accessible only to authorised staff of JDMCOM (Julien De Marchi EI) and to the following providers, solely for the purposes above:

Supabase Pte. Ltd. (Singapore) — hosting of accounts, cloud backup and launch alert sign-ups (servers in the EU, Paris)
OVH SAS (France) — hosting of the lopin.app website and its web pages (email verification, password reset)
Google (Google Ireland Ltd / Google LLC) — Google sign-in, Google Play payments
RevenueCat, Inc. (United States) — purchase management
OpenWeather Ltd (United Kingdom) — weather forecasts (plot coordinates only)
OpenStreetMap Foundation (United Kingdom) — map background images (IP address and area shown)
Brevo (Sendinblue SAS, France) — account emails, messages to support and the launch alert
Functional Software, Inc. (Sentry, United States) — crash reports
AWIN AG (Germany) — sponsored links platform, only if you tap a "Sponsored" card (separate data controller, see "Advertising and sponsored links")

5. Transfers outside the European Union

Some providers (Google, RevenueCat, Sentry) may process data in the United States. These transfers rely on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses. The United Kingdom (OpenWeather, OpenStreetMap) benefits from an adequacy decision. Supabase keeps the data stored in the European Union (Paris); any access by this provider from outside the Union is covered by the standard contractual clauses of its data processing agreement.

6. Retention periods

Account and cloud backup: as long as your account exists. When it is deleted, they are erased from our databases immediately; the host's technical backup copies disappear at the end of their rotation cycle.
Email verification links: 24 hours. Password reset links: 1 hour, single use.
Technical logs: the limited time needed to keep the service secure.
Messages to support: the time needed to handle your request, then 3 years at most.
Crash reports: 90 days at most.
Website traffic statistics: 25 months at most.
Launch alert: erased as soon as the alert has been sent for every platform chosen, or as soon as you unsubscribe; without confirmation, within 7 days; in any case, 12 months after sign-up at most.
Payment data: kept by Google Play under its own rules.
Data stored on your phone: until you delete it or uninstall the app.

7. Deleting your account

In the app: Settings → Privacy → Delete my account. Your account, cloud backup, registered devices, synced settings and subscription status are erased from our servers, and we ask RevenueCat to delete your customer record.

Without the app: write to support@lopin.app from your account's address; we delete it within 30 days at most.

Deleting your account does not cancel an active Google Play subscription: cancel it in Google Play first.

8. Your rights

Under the GDPR and the French Data Protection Act, you have the following rights:

access to your data and a copy of it
correction of inaccurate data
erasure (see the previous section)
portability of the data you provided
objection and restriction of processing
setting instructions about your data after your death

9. Exercising your rights and complaints

Write to support@lopin.app. We answer within one month. We may ask for proof of identity if we have reasonable doubt.

If you believe your rights are not respected, you can lodge a complaint with the CNIL (www.cnil.fr) or your local data protection authority.

10. Security

Exchanges with our servers are encrypted (HTTPS). Server-side, access to data is limited to the account holder. Passwords are stored as irreversible hashes and sign-in attempts are rate-limited.

11. Minors

Lopin is not specifically aimed at children. A minor under 15 must obtain the agreement of a parent or guardian before creating an account.

12. Changes

We may update this policy, especially when new features arrive. The update date is shown at the top of this page; you will be informed in the app of any significant change.