Politique de confidentialité
BioFarmOS permet de surveiller et de commander à distance une installation agricole équipée du système BioFarmOS. Cette page explique quelles données l'application et son serveur traitent, pourquoi, combien de temps, à qui elles sont transmises, et quels sont vos droits.
Qui est responsable
BioFarmOS est édité par WebMed SRL (BE 0509.982.745, Boulevard Industriel 9, 1070 Anderlecht, Belgique), ci-après « l'éditeur ». Contact pour toute question ou demande sur vos données : info@webmed.be.
- Données de la ferme (mesures, équipements, réglages, alertes, commandes) : l'exploitation cliente en est responsable de traitement ; l'éditeur les traite pour son compte, en sous-traitant.
- Votre compte, vos sessions de connexion et le jeton de notification : l'éditeur en est responsable de traitement.
Données traitées
- Compte : adresse e-mail, nom, rôle et ferme de rattachement. Les comptes sont créés par l'administrateur de la ferme ; l'application ne permet pas de s'inscrire seul. Le mot de passe n'est jamais stocké en clair : le serveur n'en garde qu'une empreinte.
- Sessions de connexion : à la connexion, le serveur délivre un jeton d'accès valable 15 minutes et un jeton de renouvellement. Le serveur ne conserve qu'une empreinte du jeton de renouvellement, avec ses dates de création et d'expiration.
- Données de la ferme : mesures des capteurs (température, humidité, CO2, humidité du sol, etc.), état des équipements, réglages et alertes. Elles servent à afficher l'état de la ferme et à exécuter vos commandes.
- Journal des commandes : chaque commande envoyée depuis l'application ou le site (par exemple un arrêt d'urgence ou un réglage modifié) est enregistrée avec l'identifiant de son auteur, son rôle, la date, l'équipement visé, le contenu de la commande et son résultat. Ce journal permet de savoir qui a fait quoi sur la ferme.
- Jeton de notification : si vous acceptez les notifications, le téléphone reçoit un jeton d'appareil de Firebase Cloud Messaging (Google). Nous l'enregistrons avec la plateforme (iOS ou Android) et la langue de l'application, uniquement pour vous envoyer les alertes de votre ferme.
- Formulaire de contact du site : nom, adresse e-mail, et si vous les donnez, exploitation, téléphone et message. Ils servent uniquement à vous répondre ; l'équipe est prévenue par une notification sur son téléphone, qui reprend votre nom, votre e-mail et le début du message.
- Adresse IP : le serveur de l'application l'utilise en mémoire, le temps de limiter les tentatives de connexion répétées, et ne l'enregistre pas. L'hébergeur peut journaliser les accès techniques (date, adresse IP, requête) pour une durée limitée, nécessaire à la sécurité.
Ce que l'application ne fait pas
- Aucune publicité, aucun suivi publicitaire, aucun outil d'analyse d'audience.
- Aucune localisation, aucun accès aux contacts, aux photos, à l'appareil photo ou au micro.
- Aucune vente de données. Elles ne sont transmises qu'aux destinataires listés ci-dessous.
Sur le téléphone
Les jetons de connexion sont conservés dans le stockage sécurisé du système (Trousseau sur iOS, Keystore sur Android). La langue choisie et un dernier état de la ferme, pour l'affichage hors connexion, sont gardés dans les fichiers de l'application. Aucune de ces données n'est incluse dans les sauvegardes Android.
La déconnexion efface les jetons du téléphone, révoque la session sur le serveur et désinscrit le téléphone des notifications. Un changement de mot de passe ferme toutes vos sessions et désinscrit tous vos téléphones des notifications : chacun devra se reconnecter.
Destinataires
- DigitalOcean : hébergement du serveur et de la base de données, dans un centre de données de DigitalOcean situé à Amsterdam (Pays-Bas, Union européenne).
- Google (Firebase Cloud Messaging) et, sur iPhone, Apple (Apple Push Notification service) : acheminement des notifications. Ils reçoivent le jeton d'appareil et le contenu de la notification (nom de la ferme et texte de l'alerte).
- Telegram ou un autre service de messagerie : uniquement si l'administrateur de la ferme active l'envoi des alertes vers ce service. Le texte des alertes lui est alors transmis, selon les conditions de ce service.
- Google Fonts : les pages de ce site chargent leur police chez Google, qui reçoit l'adresse IP du visiteur. L'application mobile n'utilise pas Google Fonts.
Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Google et Apple sont établis aux États-Unis : ces transferts reposent sur le cadre de protection des données UE-États-Unis ou, à défaut, sur les clauses contractuelles types de la Commission européenne.
Base légale
Le compte, les sessions, les données de la ferme et les notifications sont nécessaires à l'exécution du service auquel votre ferme a souscrit (article 6.1.b du RGPD). Le journal des commandes et la limitation des tentatives de connexion reposent sur l'intérêt légitime à sécuriser la ferme et le service (article 6.1.f). Les notifications ne sont envoyées que si vous les acceptez sur le téléphone ; vous pouvez les couper à tout moment dans les réglages du système.
Durée de conservation
- Compte et configuration de la ferme : tant que le compte existe.
- Alertes : tant que le compte de la ferme existe.
- Historique des mesures : 30 jours.
- Historique des actions des équipements : 14 jours.
- Journal des commandes : 180 jours.
- Sessions de connexion : le jeton de renouvellement expire après 30 jours sans utilisation et, dans tous les cas, 180 jours après la connexion.
- Messages du formulaire de contact : 12 mois.
- Jeton de notification : supprimé à la déconnexion, au changement de mot de passe, ou dès que Google ou Apple le signale comme inactif (application désinstallée).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, une copie dans un format courant, ou vous opposer à un traitement. Écrivez à l'adresse de la section Qui est responsable, ou adressez-vous à l'administrateur de votre ferme ; pour les données de la ferme, l'éditeur transmet la demande à l'exploitation et l'aide à y répondre. La suppression de votre compte se demande de la même façon.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique) : autoriteprotectiondonnees.be.
Modifications
Si cette politique change, la date en haut de page est mise à jour.
Voir aussi la page Assistance.