Cette politique explique quelles données personnelles DeepLeaf traite, pourquoi, pendant combien de temps, qui d'autre y a accès et comment exercer vos droits. Elle couvre ce site et l'application DeepLeaf Yield.
Responsable du traitement
Le responsable du traitement de vos données personnelles est DeepLeaf LLC, 6th Floor, TASMU Accelerator Hub, Ooredoo Main Building, Doha, Qatar. Vous pouvez nous écrire à hello@deepleaf.io. Délégué à la protection des données : [DPO contact if any].
Lorsqu'une organisation de producteurs utilise l'application, c'est elle qui décide de ce que son équipe enregistre sur ses propres exploitations. Pour ces données, DeepLeaf agit pour le compte de l'organisation, comme le prévoit l'accord de traitement des données.
Ce que nous collectons
Lors d'une demande d'accès
Nom de l'organisation, nom du contact, adresse e-mail, pays, surface cultivée, type de tomate, une note facultative et la date à laquelle vous avez accepté d'être contacté.
Lorsque votre organisation utilise l'application
- l'organisation et ses clés d'accès (nous ne conservons qu'une empreinte de chaque clé, jamais la clé elle-même) ;
- les exploitations et les serres, y compris l'emplacement de chaque serre, ses rangs et ses cycles de culture ;
- les tournées et leurs photos et vidéos, les corrections, les récoltes, l'irrigation, les relevés climatiques, l'enregistrement des cultures, les plans de culture, les plans de cueillette et les prévisions ;
- le compte de facturation, les factures et la consommation.
Cookies et stockage du navigateur
DeepLeaf dépose deux cookies, tous deux strictement nécessaires : deepleaf_key vous garde connecté (HttpOnly, SameSite=Strict, Secure en HTTPS, 30 jours), et deepleaf_admin sert uniquement aux opérateurs de DeepLeaf pour la console d'exploitation (8 heures). Aucun cookie d'analyse ni cookie tiers, et nos pages ne chargent rien depuis d'autres sites.
Votre navigateur conserve aussi, sur votre appareil : votre thème et votre langue ; une session hors ligne (identifiant de l'organisation, nom de la clé et rôle, jamais la clé) ; les derniers cycles de culture ouverts, effacés à la déconnexion ; les tournées en attente d'envoi ; et une copie des fichiers de l'application. Voir la notice sur les cookies.
Journaux
L'application journalise pour chaque requête la méthode, le chemin (sans les paramètres), le statut, la durée et un identifiant de requête. Elle ne journalise ni les en-têtes, ni les cookies, ni le contenu des requêtes, ni les adresses IP. Le serveur web placé devant l'application tient un journal d'accès qui inclut l'adresse IP du client, sans les en-têtes contenant une clé.
Finalités et bases légales
- Fournir le service (comptes, tournées, prévisions, plans, exports, facturation) : exécution du contrat avec votre organisation.
- Traiter une demande d'accès et vous recontacter à ce sujet : votre consentement, donné sur le formulaire. Vous pouvez le retirer à tout moment.
- Assurer la sécurité et le bon fonctionnement du service (journaux, sauvegardes, prévention des abus) : notre intérêt légitime à exploiter un service fiable et sûr.
- Conserver les factures et les pièces comptables : obligation légale.
L'apprentissage des prévisions reste propre à chaque cycle de culture, sauf si l'opérateur active la mise en commun. Vos données ne servent pas à entraîner des modèles pour d'autres clients, sauf [opt-in/agreement].
Durées de conservation
- Demandes d'accès : les coordonnées sont effacées 90 jours après notre décision ; le reste est supprimé avec l'organisation.
- Données de l'organisation : tant que l'organisation utilise DeepLeaf, jusqu'à ce qu'elle en demande la suppression.
- Sauvegardes : quotidiennes, conservées 14 jours sur le serveur ; les copies hors serveur sont conservées [Backup retention].
- Journal d'accès du serveur web : renouvelé, 5 fichiers de 20 Mo au plus.
- Factures : [Invoice retention period required by law].
Destinataires
Nous ne partageons des données personnelles qu'avec les prestataires qui nous aident à faire fonctionner DeepLeaf, chacun limité à ce dont il a besoin :
- un hébergeur cloud, qui fait tourner nos serveurs et stocke les données et les sauvegardes ;
- un prestataire de paiement : les paiements par carte se font sur sa page de paiement hébergée, les données de carte n'atteignent donc jamais les serveurs de DeepLeaf ;
- un prestataire bancaire, pour les virements ;
- un service de données météorologiques, qui ne reçoit que la latitude et la longitude de chaque serre ;
- un prestataire d'e-mail, pour les messages que nous vous envoyons.
Nous ne vendons pas de données personnelles.
Transferts internationaux
Certains de ces prestataires peuvent traiter des données hors de votre pays ou de l'Espace économique européen. Dans ce cas, nous nous appuyons sur [Transfer mechanism].
Vos droits
Vous avez le droit d'accéder à vos données, de les recevoir dans un format portable, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, et de retirer votre consentement. Comment les exercer :
- Accès et portabilité : un administrateur de l'organisation peut télécharger depuis l'application un export zip des données de l'organisation, avec ou sans les médias des tournées.
- Rectification : la plupart des enregistrements se corrigent directement dans l'application ; pour le reste, écrivez-nous.
- Effacement : demandez-nous de supprimer l'organisation. Nous faisons d'abord une sauvegarde, puis supprimons tous ses enregistrements, clés et médias. Nous gardons une seule ligne d'audit (identifiant de l'organisation, nombres d'éléments, date) pour attester la suppression.
- Limitation, opposition, retrait du consentement : écrivez-nous à l'adresse ci-dessous.
Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays où vous vivez ou travaillez.
Sécurité
Tout le trafic passe par HTTPS. Les clés d'accès ne sont conservées que sous forme d'empreinte. Les données de chaque organisation sont séparées de celles des autres organisations. Les données sont sauvegardées chaque jour.
Enfants
DeepLeaf est un service destiné aux professionnels et ne s'adresse pas aux moins de 16 ans.
Modifications
Lorsque cette politique change, nous mettons à jour cette page et la date ci-dessous, et prévenons les organisations des changements importants avant leur entrée en vigueur. Dernière mise à jour : [Date].
Contact
Questions ou demandes concernant vos données : hello@deepleaf.io.