Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application Agricorn est Thierry Bérard, développeur indépendant, joignable à contact@agricorn.fr.

2. Données collectées

Agricorn collecte les données suivantes :

• Données de compte : adresse email, nom affiché, identifiant Firebase Authentication.
• Données d'exploitation : parcelles, semis, chargements, ventes, contrats, traitements phytosanitaires — saisies volontairement par l'utilisateur.
• Données de connexion : horodatage des connexions, adresse IP (gérées par Firebase Authentication).
• Données de support : messages envoyés via le formulaire de support, contexte applicatif (version, navigateur, route).

Nous ne collectons pas de données bancaires, de données sensibles au sens du RGPD, ni de données de localisation en temps réel.

3. Finalités du traitement

Les données sont traitées pour :

• Fournir le service de gestion d'exploitation (finalité principale).
• Authentifier les utilisateurs et gérer les accès multi-utilisateurs.
• Améliorer le service et corriger les bugs (données de support).
• Facturer le service (données de compte, géré via Stripe).

4. Hébergement et sous-traitants

Les données sont hébergées chez :

• Google Firebase (Realtime Database, Authentication) — Région : europe-west1 (Belgique). Contrat DPA RGPD signé avec Google.
• Cloudflare Workers — Traitement des webhooks et routes API. Politique de confidentialité Cloudflare applicable.
• Stripe — Gestion des paiements. Aucune donnée bancaire stockée côté Agricorn.
• Resend — Envoi d'emails transactionnels (invitations, confirmations).

Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de l'abonnement.
• Données d'exploitation : conservées pendant la durée de l'abonnement + 1 an après résiliation (pour permettre l'export).
• Données de support : 2 ans.
• Logs de connexion Firebase : 90 jours (selon la politique Firebase).

6. Droits des utilisateurs (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : supprimer votre compte et vos données.
• Droit à la portabilité : exporter vos données dans un format lisible (PDF, CSV selon les modules).
• Droit d'opposition : vous opposer à certains traitements non essentiels au service.

Pour exercer ces droits, contactez-nous à contact@agricorn.fr. Nous répondons sous 30 jours.

En cas de litige, vous pouvez saisir la CNIL.

7. Cookies

L'application Agricorn utilise des cookies fonctionnels liés à Firebase Authentication (session utilisateur). Aucun cookie publicitaire ou de traçage tiers n'est utilisé. Le site vitrine agricorn.fr n'utilise pas de cookies analytiques (pas de Google Analytics, Hotjar ou équivalent).

8. Sécurité

Les données sont transmises exclusivement via HTTPS. L'accès aux données Firebase est protégé par des règles de sécurité RTDB (chaque utilisateur accède uniquement à ses données ou aux données des comptes auxquels il appartient). Les mots de passe ne sont jamais stockés en clair — la gestion des mots de passe est entièrement déléguée à Firebase Authentication.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs en seront informés par email ou via une notification dans l'application au moins 30 jours avant la mise en vigueur.

10. Contact

Pour toute question relative à la protection de vos données : contact@agricorn.fr