Politique de confidentialité
GreenZ traite le minimum de données nécessaire pour faire tourner votre exploitation dans l’application. Cette page dit lesquelles, pourquoi, combien de temps, et comment vous en gardez le contrôle.
Dernière mise à jour :
1. Qui est responsable du traitement
Le responsable du traitement est shiraZzZu, éditeur de GreenZ (voir les mentions légales). Pour toute question relative à vos données : contact.greenzzz@gmail.com.
GreenZ est conçu à Madagascar et s’appuie sur la loi n° 2014-038 relative à la protection des données à caractère personnel. Les personnes résidant dans l’Union européenne bénéficient en outre des droits prévus par le RGPD.
2. Les données que nous traitons
| Données | Pourquoi |
|---|---|
| Compte : nom, adresse e-mail, mot de passe (haché, jamais lisible), langue, photo de profil si vous vous connectez avec Google | Ouvrir votre session, vous écrire, afficher l’interface dans votre langue |
| Identifiant Google (si vous utilisez « Continuer avec Google »), numéro de mobile (si vous activez le second facteur) | Vous reconnaître sans mot de passe ; protéger votre compte |
| Données de l’exploitation : organisation, localité, parcelles, cultures, élevage, tâches, ressources, écritures financières, annonces et commandes de la marketplace | C’est le service lui-même : votre tableau de bord, vos alertes, vos rapports |
| Photos envoyées pour un diagnostic, questions posées aux agents IA et leurs réponses | Produire le diagnostic ou le conseil, et vous permettre de les relire |
| Journal d’audit : qui a fait quoi et quand dans l’organisation (connexions, changements d’offre, suppressions) | Sécurité et traçabilité, exigées par les organisations qui ont plusieurs membres |
| Données techniques : adresse IP et navigateur au moment d’une connexion, horodatage des requêtes | Bloquer les tentatives de force brute, diagnostiquer une panne |
Nous ne collectons aucune donnée de navigation à des fins publicitaires et nous ne vendons aucune donnée.
3. Services tiers auxquels des données sont transmises
- Agents IA : vos questions, le contexte agronomique de votre exploitation (cultures, parcelles, alertes) et les photos de diagnostic sont envoyés aux fournisseurs de modèles Groq, Google (Gemini) et Hugging Face, selon la disponibilité. Votre identité (nom, e-mail) ne leur est pas transmise.
- Météo : la localité de votre exploitation est envoyée à Open-Meteo (service ouvert, sans compte) pour obtenir les prévisions.
- Connexion avec Google : si vous choisissez ce mode, Google nous confirme votre adresse e-mail et votre nom. Nous ne recevons ni votre mot de passe Google ni l’accès à vos autres données Google.
- E-mails et WhatsApp : les messages transactionnels (confirmation d’adresse, réinitialisation du mot de passe, brief du matin si vous l’activez) passent par un prestataire d’envoi. Aucune lettre d’information sans votre accord.
Les fiches agronomiques de référence proviennent de sources ouvertes (CIRAD Agritrop, FAO TECA, Infonet-Biovision, AGROVOC) et ne contiennent aucune donnée personnelle.
4. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de l’exploitation | Tant que le compte existe ; anonymisation à l’effacement |
| Journal d’audit | 2 ans |
| Exécutions des agents IA (coût, latence, fournisseur) | 180 jours |
| Notifications | 120 jours |
| Instantanés météo | 90 jours |
| Jetons de session | 30 jours au plus, révocables à tout moment dans les paramètres |
Une purge automatique applique ces durées chaque nuit.
5. Vos droits
- Accès et portabilité : sur demande écrite à l’adresse de contact ci-dessous, nous vous remettons sous 30 jours un fichier JSON de tout ce que la plateforme sait de vous.
- Rectification : votre profil et vos données d’exploitation sont modifiables à tout moment dans l’application.
- Effacement : sur demande écrite, nous supprimons votre compte sous 30 jours. Votre identité est anonymisée ; les opérations engageant un tiers (commandes, ventes, écritures) restent rattachées à un identifiant sans nom, comme la loi l’exige pour la comptabilité.
- Opposition et limitation : écrivez-nous. Nous répondons sous 30 jours.
- Réclamation : vous pouvez saisir la Commission Malagasy de l’Informatique et des Libertés (CMIL) ou, pour les résidents de l’UE, votre autorité nationale.
6. Cookies et stockage local
GreenZ ne pose aucun cookie de suivi ni de mesure d’audience. Le navigateur conserve seulement, en stockage local, vos jetons de session, votre thème (clair ou sombre), votre préférence de mouvement et votre langue. Si vous décochez « Rester connecté », la session disparaît à la fermeture de l’onglet.
7. Sécurité
- Chiffrement des échanges (HTTPS), mots de passe hachés avec bcrypt, jetons de session à durée courte avec rotation.
- Second facteur facultatif par numéro de mobile ou compte Google.
- Cloisonnement strict entre organisations : chaque exploitation a son propre schéma de base de données.
- Sauvegardes quotidiennes chiffrées au repos et test de restauration régulier.
8. Mineurs
GreenZ s’adresse aux professionnels. Le service n’est pas destiné aux personnes de moins de 16 ans.
9. Modifications
Toute modification substantielle de cette politique vous sera signalée dans l’application au moins 15 jours avant son entrée en vigueur.