Politique de confidentialité

1Le responsable du traitement

Le responsable du traitement pour ViFerm est :

• Ionuț Negoiță
• Allemagne
• E-mail : support@viferm.org

La politique s’applique au site viferm.org, à l’application web ViFerm et aux messages liés au service. Écris-nous à l’adresse ci-dessus pour toute demande relevant du présent document ; nous répondons dans le délai prévu par la loi, en règle générale dans un délai d’un mois.

2Les rôles en matière de données

ViFerm est responsable du traitement pour les données nécessaires à la gestion des comptes, à la sécurité du service, aux communications de support et aux statistiques d’utilisation.

Si tu saisis dans ViFerm des données concernant d’autres personnes — le vétérinaire, un technicien, un fournisseur ou un acheteur — c’est toi qui décides pourquoi tu les saisis. Tu réponds d’avoir une base légale pour elles et d’informer ces personnes, lorsque la loi l’exige. ViFerm ne les traite que pour te fournir les fonctions que tu demandes, dans les conditions de l’accord de traitement des Conditions.

N’écris que les données dont tu as besoin. Évite les données superflues et ne saisis pas d’identifiants sensibles — le numéro national d’identité d’un acheteur, par exemple — s’ils ne te sont pas nécessaires et si tu n’as pas de base claire.

3Quelles données nous traitons

Le compte et l’authentification. Le nom, l’adresse e-mail, la langue dans laquelle tu veux l’application et si tu reçois des notifications par e-mail. Le mot de passe n’est conservé que sous forme d’empreinte, à partir de laquelle il ne peut pas être reconstitué. Si tu te connectes avec Google, l’identifiant que Google nous donne pour ton compte est conservé à la place du mot de passe. Ici aussi : la session d’authentification, le dernier jour où tu es entré dans ton compte — pour la règle du compte inutilisé des Conditions — et, brièvement, l’empreinte du code de réinitialisation du mot de passe.

Ta photo de profil, si tu te connectes avec Google. Quand Google nous dit que tu en as une, nous la récupérons une seule fois, au moment de la connexion, nous la réduisons et nous la réécrivons chez nous. À partir de là, elle vient du serveur ViFerm, pas de Google : tant que tu circules dans l’application, ton navigateur ne leur demande rien. Nous la récupérons de nouveau seulement si tu la changes chez Google et que tu te reconnectes ; à la suppression du compte, elle part avec le reste. Si tu n’as pas de photo — et c’est le cas de tous les comptes avec mot de passe —, le bouton de la barre du haut porte le signe du menu.

L’exploitation et son activité. Le nom de l’exploitation, le nom du propriétaire, le téléphone, le code d’exploitation, le pays, la durée de gestation et les autres réglages — la monnaie, les seuils de poids, l’échelle de note d’état corporel, la langue. Si tu les remplis, le nom et le téléphone du vétérinaire. Le pays et le fuseau horaire sont pris dans l’horloge du navigateur du propriétaire, pour que les échéances soient calculées à son heure.

Par-dessus, tout ce que tu enregistres au sujet des animaux : leur identité, chaleurs, inséminations, contrôles de gestation, gestations, vêlages, sevrages, pesées, notes d’état corporel, santé, traitements avec leurs doses, vaccinations, ventes, coûts, tâches — et le journal des modifications faites par les personnes de l’exploitation.

Les données concernant les animaux ne sont pas, en elles-mêmes, des données à caractère personnel. Elles disent cependant des choses économiques sur ton exploitation, nous les gardons donc avec le même soin.

Les fichiers et les contenus que tu téléverses. Les photos des animaux, les fichiers Excel ou CSV apportés à l’import, les documents de l’exploitation en PDF ou en photo, et tout ce que tu y as écrit.

Les photos sont réencodées au téléversement, et les données cachées à l’intérieur — y compris les coordonnées GPS que le téléphone met dans chaque photographie — sont effacées. Un PDF et un fichier d’import sont conservés tels qu’ils sont arrivés et peuvent porter des données écrites par toi, alors ne téléverse que ce qu’il te faut.

Les données d’autres personnes, écrites par toi dans les fiches. L’application compte des dizaines d’endroits où tu peux noter qui a fait quelque chose : le technicien qui a inséminé, le vétérinaire qui a prescrit un traitement, qui a assisté au vêlage, le fournisseur chez qui tu as pris le médicament. De même, les acheteurs : nom, personne de contact, téléphone, adresse et numéro d’identification fiscale. Les rôles les concernant sont décrits plus haut.

La communication et le support. Lorsque tu utilises « Tu as une question ? » ou que tu nous écris par e-mail, nous traitons le message, tes coordonnées et les informations techniques nécessaires pour l’éclaircir — la page depuis laquelle tu as écrit, le type de navigateur et d’appareil.

Vivi, l’assistante d’intelligence artificielle. Lorsque tu écris à Vivi, l’assistante d’intelligence artificielle de ViFerm, ta question part chez Anthropic Ireland, Limited, qui prépare la réponse à partir de l’aide de ViFerm. Avec elle partent seulement la langue de l’application, ton rôle dans l’exploitation, le type de page où tu te trouves et, le cas échéant, le type de message d’erreur — ni ton nom, ni ton adresse e-mail, ni le nom de l’exploitation, ni les données des animaux. Ce que tu écris dans la question part tel que tu l’as écrit : n’y mets donc pas de données personnelles. Anthropic n’utilise pas les questions et les réponses pour entraîner ses modèles. ViFerm garde la question et la réponse de Vivi avec le compte et l’exploitation, pour que l’équipe ViFerm voie ce qui est demandé et ce que répond Vivi, et puisse améliorer l’aide. Seule l’équipe ViFerm les voit, dans l’espace d’administration. Avec elles, nous gardons l’heure, la langue, le rôle, le type de page et de message d’erreur, la longueur de la question, les articles de l’aide sur lesquels s’appuie la réponse, le numéro de la demande chez Anthropic, la taille de la demande et de la réponse et le coût. Les questions auxquelles Vivi ne trouve pas de réponse dans l’aide sont aussi gardées à part, sans ton compte ni l’exploitation — seulement avec la langue, le rôle, le type de page et l’heure —, pour compléter l’aide. Si tu donnes à Vivi un avis ou une suggestion sur ViFerm, elle le transmet à l’équipe ViFerm comme message de support, avec ton nom et ton adresse e-mail, pour que nous puissions te répondre. La durée de conservation de chacun figure dans « Combien de temps nous conservons les données ».

Données techniques et de sécurité. Toute requête nous parvient avec l’adresse IP de ta connexion, l’heure et la page demandée ; sans cela, l’internet ne fonctionne pas. L’application l’utilise sur le moment pour limiter les requêtes répétées et ne l’inscrit dans aucun registre. Le serveur web la note dans son journal technique, conservé 11 jours au plus. Ici entrent aussi les erreurs techniques, qui nous montrent ce qui s’est cassé.

Les statistiques d’utilisation. Tant que tu es connecté à ton compte, nous traitons :

• les pages et les écrans ouverts, le moment et combien de temps l’écran est resté ouvert devant toi ;
• le type d’appareil, le navigateur et le système d’exploitation ;
• la langue dans laquelle l’écran t’a été présenté et si tu as ouvert ViFerm depuis l’application posée sur l’écran ;
• le pays, approximé à partir du fuseau horaire de l’appareil, sous forme de code à deux lettres.

Tu peux les arrêter à tout moment depuis Compte → Cookies et confidentialité. ViFerm fonctionne de la même façon sans elles.

Les cookies d’analyse sont à part et ne démarrent que si tu les acceptes. Ils ajoutent un numéro aléatoire du navigateur, pour que tu ne sois pas compté plusieurs fois, et, sur les pages publiques, le nom du site depuis lequel tu es arrivé, jamais son adresse entière. Sur les pages publiques, sans compte, les statistiques ne se font qu’avec eux.

Un écran n’est compté que lorsqu’il est vraiment sur ton écran : ni quand il reste caché dans un onglet d’arrière-plan, ni quand le navigateur le charge à l’avance, sans que tu l’ouvres. L’horloge s’arrête quand tu changes d’onglet, verrouilles le téléphone ou fermes l’application, et un écran est compté 30 minutes au plus ; une pause plus longue commence une nouvelle session.

N’entrent pas dans ces statistiques le contenu des fiches, les noms ou les boucles des animaux, le texte écrit par toi, ton adresse IP ni aucune localisation exacte. De l’adresse de ton écran, nous coupons les identifiants : il reste le type de fiche, pas l’animal.

4Les finalités et les bases légales

Les données requises pour le compte et pour les fonctions de l’exploitation doivent être fournies pour que le service puisse être utilisé. Les champs facultatifs, les statistiques d’utilisation et les cookies d’analyse peuvent être refusés sans que tu perdes l’accès aux fonctions principales.

5D’où nous tenons les données

• directement de toi ;
• des autres personnes ayant accès à la même exploitation ;
• de Google, si tu choisis l’authentification avec Google ;
• du navigateur ou de l’appareil, pour les fonctions techniques et pour les statistiques d’utilisation ;
• des fichiers et des documents téléversés dans l’exploitation.

6Qui d’autre voit les données

L’accès est limité aux prestataires dont le service a besoin pour fonctionner. Aucun ne reçoit les données de l’exploitation pour en faire quelque chose de son côté. La seule exception est Trustpilot, qui reçoit uniquement ce qu’il lui faut pour t’inviter à dire ce que tu penses de ViFerm.

Nous ne vendons ni ne louons de données, nous n’utilisons pas de régies publicitaires, nous n’avons pas d’outils d’analyse d’autres entreprises — ni Google Analytics, ni d’autres — et nous ne donnons pas les données de l’exploitation à des tiers pour leurs finalités commerciales. La mesure décrite plus haut est faite par nous, sur notre serveur, et ne part nulle part.

Tant que tu circules dans l’application, ton navigateur ne demande rien à aucun tiers. Ni polices, ni scripts, ni images : tout vient du serveur ViFerm. Les deux seuls instants où ton navigateur parle à quelqu’un d’autre sont l’appui sur « Continuer avec Google » et l’activation des notifications sur le téléphone — tous deux déclenchés par toi, tous deux décrits plus haut.

7Transferts en dehors de l’Espace économique européen

Les prestataires mondiaux — en particulier Google et les services liés au domaine ou à l’e-mail — peuvent traiter des données aux États-Unis ou dans d’autres pays en dehors de l’Espace économique européen.

Pour les réponses de Vivi, Anthropic stocke la question aux États-Unis et peut la traiter dans des centres de données en Europe, en Asie ou en Australie. Le transfert se fonde sur les clauses contractuelles types de l’accord de traitement des données d’Anthropic.

Lorsque les données arrivent aux États-Unis chez une organisation certifiée, le transfert se fonde sur le cadre de protection des données UE–États-Unis. Dans les autres cas s’appliquent les garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne. Tu peux demander à support@viferm.org des informations complémentaires et une copie des garanties applicables.

8Cookies, stockage local et analyse

ViFerm utilise des cookies et des technologies essentiels — pour l’authentification, l’exploitation choisie, la langue, la sécurité et le travail sans internet — et des cookies d’analyse, uniquement avec ton consentement.

Tu peux accepter, refuser ou changer ton choix à tout moment, depuis Réglages des cookies en bas des pages publiques ou depuis Compte → Cookies et confidentialité après l’authentification. Le retrait du consentement arrête les traitements futurs et ne touche pas à la licéité de ceux qui précèdent. ViFerm fonctionne entièrement avec les seules technologies essentielles.

Les statistiques d’utilisation du compte n’utilisent pas de cookies d’analyse et s’arrêtent à part, depuis le même endroit du Compte.

La liste complète, avec les finalités et les durées, se trouve dans la Politique relative aux cookies, liée en tête de page.

9Combien de temps nous conservons les données

Lorsque tu supprimes ton compte, l’exploitation et tout ce qui s’y rattache sont supprimés de l’application et ne peuvent pas être rétablis — animaux, enregistrements, photos, documents, journal, fichiers apportés à l’import. Les sauvegardes peuvent encore contenir les données pendant 14 jours au plus et ne servent qu’au rétablissement du service entier après une avarie, non au rétablissement d’un compte supprimé.

Subsistent, sans nom et sans adresse, les compteurs relatifs à la manière dont l’application a été utilisée, dans les délais du tableau, plus une ligne indiquant jusqu’où tu es allé : si tu t’es créé une exploitation et combien d’animaux tu avais. Cette ligne n’a pas de délai, parce qu’elle n’a plus aucun moyen de remonter jusqu’à toi — le compte, le nom et l’adresse n’existent plus nulle part, et elle ne contient que des chiffres.

Les messages envoyés par « Tu as une question ? » ou par Vivi subsistent eux aussi, avec le nom et l’adresse dont ils sont venus, pour que nous puissions répondre même après que le compte n’existe plus ; si tu veux que ceux-là partent aussi, écris-nous avant de supprimer le compte.

Les données peuvent être conservées plus longtemps si cela est nécessaire à une obligation légale, à l’éclaircissement d’un incident de sécurité ou à la défense d’un droit en justice. Passé le délai, elles sont supprimées.

10Tes droits

Dans les conditions prévues par le RGPD, tu as le droit :

• de savoir quelles données nous avons sur toi et d’en recevoir une copie ;
• de corriger les données inexactes ;
• de demander la suppression ;
• de demander la limitation du traitement ;
• de recevoir les données dans un format portable ;
• de t’opposer aux traitements fondés sur l’intérêt légitime ;
• de retirer à tout moment ton consentement aux cookies d’analyse ;
• d’introduire une réclamation auprès d’une autorité de contrôle.

Beaucoup d’entre eux s’exercent sur place, sans nous écrire. La copie complète se télécharge depuis Rapports — les données dans un fichier lisible et sans ViFerm, les photos et les documents dans une archive. La correction se fait dans chaque fiche. Le compte se supprime depuis Compte → Suppression du compte. Les e-mails s’arrêtent également depuis Compte, et les statistiques d’utilisation et les cookies depuis Cookies et confidentialité.

Pour les autres, écris-nous à support@viferm.org. Nous pouvons demander des informations complémentaires pour nous assurer que la demande vient bien de toi.

11L’autorité de contrôle

L’autorité compétente pour le responsable du traitement est :

• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Promenade 18, 91522 Ansbach, Allemagne
• poststelle@lda.bayern.de
• https://www.lda.bayern.de

Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de l’État de l’Union européenne dans lequel tu habites, dans lequel tu travailles ou dans lequel tu penses que la violation s’est produite.

12Comment nous protégeons les données

Des mesures adaptées au risque, sans vantardise — ce que nous faisons :

• la liaison avec l’application est chiffrée ;
• les mots de passe ne sont conservés que sous forme d’empreintes, à partir desquelles ils ne peuvent pas être reconstitués ;
• l’accès est limité par personne, par exploitation et par rôle, et chaque requête porte en elle l’exploitation — les données d’une exploitation ne peuvent pas être lues depuis une autre, ni les photos, ni les documents ;
• les tentatives de connexion répétées sont limitées ;
• les photos téléversées sont réencodées de zéro, un fichier déguisé en photo ne peut donc pas passer, et les données cachées à l’intérieur se perdent ;
• les fichiers apportés à l’import ne s’ouvrent pas dans l’application et personne d’autre que nous ne peut les télécharger ;
• des sauvegardes quotidiennes, avec une procédure de rétablissement ;
• les modifications dans l’exploitation sont consignées dans un journal.

Aucun système n’est parfaitement sûr. Si une violation de la sécurité des données survient, nous évaluons le risque et informons l’autorité compétente et les personnes concernées, lorsque la loi l’exige.

13Décisions automatisées et profilage

ViFerm ne prend pas de décisions fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques ou des effets notables à ton égard, et ne construit pas de profils à des fins publicitaires.

Les échéances, les alertes et les calculs de l’application — la durée de gestation, les temps d’attente, la note d’état corporel — sont indicatifs et restent soumis à ta décision et à celle de ton vétérinaire.

14Enfants

ViFerm s’adresse aux personnes qui travaillent dans une exploitation. Elle ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données d’enfants par la création d’un compte.

15Modification de la politique

Nous pouvons mettre à jour la politique lorsque le service, les prestataires ou les exigences légales changent. La date et la version en vigueur sont écrites en tête de page. Pour les modifications importantes, nous affichons un avis visible dans l’application et, si besoin, nous demandons un nouveau consentement.

Les corrections de forme ne sont pas présentées comme un nouveau contrat et n’entraînent pas un e-mail pour chaque menue rectification.