Politikenn Keviañ — Politique de confidentialité

Domani arloadur — Champ d'application

Ar politikenn-mañ a dalv evit an holl roadennoù personel a zastumet dre hor lec'hiennoù web veratrace.xyz (lec'hienn bennañ), veratrace.eu (lec'hienn Europa) ha veratrace.net (lec'hienn etrebroadel), hor meziantoù hezoug (VeraTrace Ekoizleak, VeraTrace Kliant), hor furmskridoù darempred, hor bagajoù IoT ha tagoù NFC, hag an holl zeremredeadoù all gant hor servijoù — Cette politique s'applique à toutes les données personnelles que nous collectons via nos sites internet veratrace.xyz (site principal), veratrace.eu (site Europe) et veratrace.net (site international), nos applications mobiles (VeraTrace Producteur, VeraTrace Client), nos formulaires de contact, nos kits IoT et tags NFC, et toute autre interaction avec nos services.

Ar politikenn-mañ ne zoullo ket gwarelloù keviañ lec'hiennoù trede ma c'hallfempe krouiñ liammoù outo. Aliañ a reomp ac'hanoc'h da lenn politikennoù keviañ kement lec'hienn trede ma weladennit — Cette politique ne couvre pas les pratiques de confidentialité des sites tiers vers lesquels nous pourrions créer des liens. Nous vous encourageons à lire les politiques de confidentialité de tout site tiers que vous visitez.

Kargataer ar broseadur — Responsable du traitement

Kargataer broseadur ho roadennoù personel eo : — Le responsable du traitement de vos données personnelles est :

Hor Deleget da Warez ar Roadennoù (DPO) a c'haller kavout evit kement goulenn e darempred da warez ho roadennoù personel. Gallout a rit mont e darempred gantañ da bob mare evit ober gant ho kwirioù pe evit kement goulenn e darempred da broseadur ho roadennoù — Notre Délégué à la Protection des Données (DPO) est joignable pour toute question relative à la protection de vos données personnelles. Vous pouvez le contacter à tout moment pour exercer vos droits ou pour toute question concernant le traitement de vos données.

Roadennoù dastumet — Données collectées

Dastumiñ a reomp ar rummadoù roadennoù-mañ hervez ho profil arveriad ha ho estren gant hor servijoù : — Nous collectons les catégories de données suivantes selon votre profil d'utilisateur et votre interaction avec nos services :

Rummadoù roadennoù — Catégories de données

Roadennoù kizidik — Données sensibles

Ne zastumiñ ket roadennoù kizidik evel m'eo skrivet en erthenn 9 eus ar RGPD (orin hilinel pe etnek, soñjoù politikel, kredadurioù kreden, roadennoù yec'hed, kochad krennel, hag all) nemet ma vez ret-tre ha gant ho asant resis — Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.) sauf si strictement nécessaire et avec votre consentement explicite.

Bugale — Mineurs

Hor servijoù ne fell dezho ket ar vugale dindan 16 vloaz. Ne zastumiñ ket gouzout a roadennoù personel a sell ouzh bugale. M'oc'h kerent pe miouererezh ha ma soñjit eo ho paotr pe ho plac'h en deus roet deomp roadennoù personel, kit e darempred ganeomp diouzhtu da [email protected] evit ma vefent dilamet — Nos services ne s'adressent pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement à [email protected] pour que nous procédions à leur suppression.

Mammennoù ar roadennoù — Sources des données

• •War-eeun diouzoc'h (furmskridoù, enskor dre zorn) — Directement auprès de vous (formulaires, saisie manuelle)
• •Ent emgefre (toupinoù, rennoù, deganterien IoT) — Automatiquement (cookies, logs, capteurs IoT)
• •Dre dredegrerien (kevellerien API, reizhiadoù titouroù kevreet) — Via des tiers (partenaires API, systèmes d'information connectés)
• •Mammennoù foran (kadastreier ofisiel evit gwiriekaat) — Sources publiques (registres officiels pour vérification)

Palioù ar broseadur — Finalités du traitement

Ho roadennoù personel a vez proseadet evit ar palioù-mañ, pep hini harpet war un diazez lezennel resis : — Vos données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique :

Diazezioù lezennel ar broseadur — Bases légales du traitement

Hervez ar RGPD, pep broseadur roadennoù personel a rank bezañ harpet war un diazez lezennel. Setu an diazezioù lezennel war ar pezh e tiazezmp hor prosezadurioù : — Conformément au RGPD, tout traitement de données personnelles doit reposer sur une base légale. Voici les bases légales sur lesquelles nous fondons nos traitements :

Pouez an deudioù — Balance des intérêts

Pa vez disklêriet ganemp an deudi lezenn, gallet hon eus ober ur pouez etre hon deudioù ha ho re ha libertezoù. An dezrannañ-se a zo teuliadennet ha hegerz war goulenn ouzh hon DPO — Lorsque nous invoquons l'intérêt légitime, nous avons procédé à une balance entre nos intérêts et vos droits et libertés. Cette analyse est documentée et disponible sur demande auprès de notre DPO.

Pad mirout — Durée de conservation

Ne virompe ho roadennoù personel nemet e-pad ar pad ret evit ar palioù m'int bet dastumet evito, en doujañ d'an dleadoù lezennel : — Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales :

Kadavatadur — Archivage

Da zermen padoù mirout en diazenn oberiant, roadennoù 'zo a c'hall bezañ kadavataet en diazenn etremedel gant moned bevennet evit respont da hon dleadoù lezennel pe evit anavezout, ober gant pe zifen a wirioù e justisel — À l'issue des durées de conservation en base active, certaines données peuvent être archivées en base intermédiaire avec accès restreint pour répondre à nos obligations légales ou pour la constatation, l'exercice ou la défense de droits en justice.

Diverkañ — Suppression

Da zermen an termenoù mirout ha kadavatadur, ho roadennoù a vez diverket dre surentez pe dinevezet dre zoare didrousk — À l'expiration des délais de conservation et d'archivage, vos données sont supprimées de manière sécurisée ou anonymisées de manière irréversible.

Dekemererien ar roadennoù — Destinataires des données

Ho roadennoù personel a c'hell bezañ kemeret gant an dekemererien-mañ, e vevennoù strizh ar pezh a zo ret evit seveniñ ar palioù deskrivet a-us : — Vos données personnelles peuvent être communiquées aux destinataires suivants, dans la stricte limite de ce qui est nécessaire à l'accomplissement des finalités décrites ci-dessus :

E diabarzh — En interne

Ezel skipailh VeraTrace hepken, ar re o deus ezhomm mont d'ho roadennoù e kador o labour, o deus moned outo : — Seuls les membres de l'équipe VeraTrace ayant besoin d'accéder à vos données dans le cadre de leurs fonctions y ont accès :

• •Skipailh deknikel (skoazell, diorreiñ) — Équipe technique (support, développement)
• •Skipailh kenwerzhel (darempred kliant) — Équipe commerciale (relation client)
• •Skipailh ardeal (faktourañ, jediñ) — Équipe administrative (facturation, comptabilité)
• •Durc'hañ (evezhiañ) — Direction (supervision)

Ar moned a vez kontrollet hervez pennreol nebeutañ brasañ ha roudanet en hor rennoù gwiria — L'accès est contrôlé selon le principe du moindre privilège et tracé dans nos logs d'audit.

Isseververien ha kargidi — Sous-traitants et prestataires

Mont a reomp da gargidi deknikel evit mont hor servijoù. Pep hini a zo dindan dleadoù kenvezat strizh (Erthenn 28 RGPD) : — Nous faisons appel à des prestataires techniques pour le fonctionnement de nos services. Tous sont soumis à des obligations contractuelles strictes (Article 28 RGPD) :

Ar roll-mañ a vez hizivaet alies. Diwezhañ gwellaat : genver 2026 — Cette liste est régulièrement mise à jour. Dernière révision : janvier 2026.

Kevellerien (gant ho asant) — Partenaires (avec votre consentement)

Gant ho asant resis, roadennoù 'zo a c'hall bezañ rannet gant hor c'hevellerien : — Avec votre consentement explicite, certaines données peuvent être partagées avec nos partenaires :

• •Kevellerezioù gourel m'oc'h ezel outo — Coopératives agricoles dont vous êtes membre
• •Keitredoù tiriadel keveler (roadennoù sammek hepken) — Collectivités territoriales partenaires (données agrégées uniquement)
• •Koroferezioù testeni (evit gwiriekaat) — Organismes de certification (pour vérification)

Otoritezoù ha dleadoù lezennel — Autorités et obligations légales

Ho roadennoù a c'hall bezañ kemeret gant an otoritezoù barrek war goulenn lezennel : — Vos données peuvent être communiquées aux autorités compétentes sur demande légale :

• •Ardamezouriezh kañvidiezhel (kontrolloù) — Administration fiscale (contrôles)
• •Otoritezoù justisel (koulennoù) — Autorités judiciaires (réquisitions)
• •CNIL (kontrolloù)
• •Otoritezoù reolañ debriñ (DGCCRF, DDPP) — Autorités de régulation alimentaire (DGCCRF, DDPP)

Gwerzh roadennoù — Vente de données

Ne werzmp MORSE ho roadennoù personel da dredegrerien. Ne rannmp ket anezho evit palioù bruderezh hep ho asant resis — Nous ne vendons JAMAIS vos données personnelles à des tiers. Nous ne les partageons pas à des fins publicitaires sans votre consentement explicite.

Treuzkasoù er maez eus UE — Transferts hors UE

Kargidi 'zo eus hon re a zo e lec'hiet er maez eus an Unaniezh Europa, dreist-holl er Stadoù-Unanet. Er c'has-se e testomp e vez gwaranterezh dereat lakaet a-berzh hervez chabistr V ar RGPD : — Certains de nos prestataires sont situés en dehors de l'Union Européenne, principalement aux États-Unis. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place conformément au chapitre V du RGPD :

Gwaranterezh lakaet a-berzh — Garanties mises en place

Broioù kinniget — Pays concernés

Gallout a rit kaout ur c'hopi eus ar c'hlozoù kenvezat skoueriek pe ar gwaranterezh lakaet a-berzh en ur vont e darempred ganeomp da [email protected] — Vous pouvez obtenir une copie des clauses contractuelles types ou des garanties mises en place en nous contactant à [email protected]

Divizoù emgefre ha profilañ — Décisions automatisées et profilage

Hervez erthenn 22 ar RGPD, kelaouiñ a reomp ac'hanoc'h eus ar prosezadurioù ennañ divizoù emgefre : — Conformément à l'article 22 du RGPD, nous vous informons des traitements impliquant des décisions automatisées :

Jediñ ar skor heuliousted — Calcul du score de traçabilité

Jediñ a reomp ent emgefre ur skor heuliousted (eus A da E) diazezet war ar roadennoù a roit : klokted an titouroù, testadurezhioù, kouvridigezh an togenn, ha all — Nous calculons automatiquement un score de traçabilité (de A à E) basé sur les données que vous fournissez : complétude des informations, certifications, couverture de la chaîne, etc.

Ar skor-mañ a zo da gelaouiñ ha n'eus skañv lezennel pouezus ebet gantañ. Ne fell ket dezhañ war ho gallusted da arver ar servij — Ce score est informatif et n'a pas d'effet juridique significatif. Il n'affecte pas votre capacité à utiliser le service.

Gallout a rit eneb ar skor-mañ en ur vont e darempred gant hor skoazell — Vous pouvez contester ce score en contactant notre support.

Reiñ ar poentoù VRT — Attribution des points VRT

Ar poentoù a vez jedet ent emgefre hervez un algoritm o kemer e kont : hed tremenet, testadurezhioù, seurt produad, togenn yen, ha all — Les points sont calculés automatiquement selon un algorithme prenant en compte : distance parcourue, certifications, type de produit, chaîne du froid, etc.

Ar jediñ-mañ a skañv war niver ar poentoù a zastumit — Ce calcul affecte le nombre de points que vous accumulez.

Gallout a rit goulenn ur gwellaat dre zorn m'emaoc'h o soñjal ez eus bet graet ur fazi — Vous pouvez demander une révision manuelle si vous estimez qu'une erreur a été commise.

Ezvezañs divizout emgefre hep-ken — Absence de décision exclusivement automatisée

Divizout ebet o sevel skoedoù lezennel pe oc'h skañviñ pouezus a vez kemeret dre zoare emgefre hep-ken. Ur barrad denel a zo posupl atav war goulenn — Aucune décision produisant des effets juridiques ou vous affectant significativement n'est prise de manière exclusivement automatisée. Une intervention humaine est toujours possible sur demande.

Ho gwirioù — Vos droits

Hervez ar RGPD hag al lezenn Urzhiataerezh ha Libertezoù, gwirioù 'zo ac'hanoc'h war ho roadennoù personel : — Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Penaos ober gant ho kwirioù — Comment exercer vos droits

Evit ober gant ho kwirioù, dibabioù lies a zo evidoc'h : — Pour exercer vos droits, plusieurs options s'offrent à vous :

Trugarez da lakaat ur c'hopi eus ur c'hemalenn anavezadur evit kement goulenn (kartenn anavezadur, passeport). Ar veure-mañ a fell da warez ho roadennoù ouzh goulennoù fallakaat — Merci de joindre une copie d'un justificatif d'identité pour toute demande (carte d'identité, passeport). Cette mesure vise à protéger vos données contre les demandes frauduleuses.

Embannet e vo respont d'ho koulenn a-benn ur miz adalek degemer. Hiraat a c'hall an termen-mañ daou viz hervez kemplezhded ha niver ar goulennoù, pa vez kelaouet ac'hanoc'h eus an hiraat-se — Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de la réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes, auquel cas vous serez informé de cette prolongation.

Digoust eo ober gant ho kwirioù. Koulskoude, e degouezh goulennoù dieulur pe re-vras, dreist-holl e abeg d'o natur adsav, gallout a reomp goulenn paeañ koustoù reizh pe nac'hañ respont — L'exercice de vos droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pouvons exiger le paiement de frais raisonnables ou refuser de donner suite.

Klemmadur ouzh ar CNIL — Réclamation auprès de la CNIL

M'emaoc'h o soñjal eo torr ar reoliadur proseadur ho roadennoù personel, gwir ho peus da lakaat ur c'hlemmadur ouzh Kuzul Broadel an Urzhiataerezh hag ar Libertezoù (CNIL), an otorité kontrolliñ gall : — Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle française :

Toupinoù ha roudererien — Cookies et traceurs

Hor lec'hienn a arver toupinoù ha teknologiezhoù heñvel (pikselioù, balizenn web, mirlec'h lec'hel). Ur toupinig eo ur restr testenn vihan miret war ho termen (urzhiataer, smartphone, taolennig) e-pad ur weladenn d'ul lec'hienn web — Notre site utilise des cookies et technologies similaires (pixels, balises web, stockage local). Un cookie est un petit fichier texte stocké sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web.

Petra eo ur toupinig ? — Qu'est-ce qu'un cookie ?

Ur toupinig a ro tizh d'al lec'hienn da anavezout ho merdeer ha derc'hel e soñj titouroù 'zo (dibaboù, dalc'h, ha all). An toupinoù ne c'hallont ket seveniñ programmoù na treuzkas viruz — Un cookie permet au site de reconnaître votre navigateur et de mémoriser certaines informations (préférences, session, etc.). Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus.

Seurtoù toupinoù arveret — Types de cookies utilisés

Ar pezh n'arveromp KET — Ce que nous n'utilisons PAS

• Toupinoù bruderezh pe arveriñ — Cookies publicitaires ou de ciblage
• Roudererien rouedadoù sokial (Facebook Pixel, ha all) — Traceurs de réseaux sociaux (Facebook Pixel, etc.)
• Google Analytics pe kement servij Google heuliañ — Google Analytics ou tout service Google de tracking
• Toupinoù trede evit palioù merkadouriezh — Cookies tiers à des fins marketing

Merañ an toupinoù — Gestion des cookies

Gallout a rit da bob mare kemmañ ho tibaboù e-keñver toupinoù : — Vous pouvez à tout moment modifier vos préférences en matière de cookies :

Liammoù war-du arventennoù ar merdeererien pennañ — Liens vers les paramètres des principaux navigateurs

Diweredekaat toupinoù 'zo a c'hall skañviñ mont al lec'hienn ha ho skiant-prenet merdeiñ — La désactivation de certains cookies peut affecter le fonctionnement du site et votre expérience de navigation.

Surentez ar roadennoù — Sécurité des données

Lakaat a reomp e pleustr kegredoù teknikel hag aozadel dereat evit gwareziñ ho roadennoù personel ouzh distruj darvoudus pe direizh, kollidigezh, kemmañ, dizoloiñ pe mont dizotret : — Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :

Kegredoù teknikel — Mesures techniques

• •Chifrañ ar roadennoù war-dremen (HTTPS/TLS 1.3) — Chiffrement des données en transit (HTTPS/TLS 1.3)
• •Chifrañ ar roadennoù kizidik da ziskuizh (AES-256) — Chiffrement des données sensibles au repos (AES-256)
• •Hash ar gerioù-tremen (bcrypt gant holen) — Hachage des mots de passe (bcrypt avec salt)
• •Dilesa kadarn evit mont ar reizhiadoù (2FA ret) — Authentification forte pour l'accès aux systèmes (2FA obligatoire)
• •Tan-moger meziantel (WAF) ha gwarez DDoS — Pare-feu applicatif (WAF) et protection DDoS
• •Evezhiañ ha dizalc'hiñ an trec'hadoù (IDS/IPS) — Surveillance et détection des intrusions (IDS/IPS)
• •Gallerezh chifret bemdez gant prouadenn assav miziek — Sauvegardes chiffrées quotidiennes avec test de restauration mensuel
• •Endroioù diorreiñ, prouiñ ha produiñ dispartiet — Environnements de développement, test et production séparés

Kegredoù aozadel — Mesures organisationnelles

• •Kontrolladur mont strizh harpet war bennreol nebeutañ brasañ — Contrôle d'accès strict basé sur le principe du moindre privilège
• •Roudaousted mont d'ar roadennoù (rennoù gwiria) — Traçabilité des accès aux données (logs d'audit)
• •Stummadur poellek ar skipailhoù da surentez ha gwarez ar roadennoù — Formation régulière des équipes à la sécurité et à la protection des données
• •Politikenn merañ darvouezioù surentez — Politique de gestion des incidents de sécurité
• •Adlenn poellek ar gwirioù moned — Revue régulière des droits d'accès
• •Klozoù keviañ evit an holl implijerien ha kargidi — Clauses de confidentialité pour tous les employés et prestataires

Prouadennoù ha gwiriadennoù — Tests et audits

Mont a reomp poellek da brouadennoù surentez (prouadennoù trec'hiñ, skannadurioù brientez) hag da wiriadennoù hor gwarelloù — Nous procédons régulièrement à des tests de sécurité (tests d'intrusion, scans de vulnérabilité) et à des audits de nos pratiques.

Terridigezh roadennoù — Violation de données

E degouezh terridigezh roadennoù personel a c'hallfe sevel ur riskl evit ho kwirioù ha libertezoù : — En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés :

1. Kemennet a reomp ar CNIL a-benn 72 eur goude goût eus an terridigezh — Nous notifions la CNIL dans les 72 heures suivant la prise de connaissance de la violation
2. Kemennet a reomp ac'hanoc'h en termenoù gwellañ ma vez uhel ar riskl evit ho kwirioù ha libertezoù — Nous vous informons dans les meilleurs délais si le risque est élevé pour vos droits et libertés
3. Teuliadennet e vez pep terridigezh en hor c'hadastroù diabarzh — Nous documentons toute violation dans notre registre interne
4. Kemeret e vez an tekredoù evit diskoulmañ an terridigezh ha bevennat ar skoedoù — Nous prenons les mesures pour remédier à la violation et en limiter les conséquences

Dibaberezh liammet ouzh ar blockchain — Spécificités liées à la blockchain

VeraTrace a arver teknologiezh blockchain evit testeniañ roadennoù heuliousted. Setu ar pezh a rank gouzout : — VeraTrace utilise la technologie blockchain pour certifier les données de traçabilité. Voici ce que vous devez savoir :

Dikemmoù — Immuabilité

Ar hashioù enrollet war ar blockchain a zo dre natur dikemmoù ha ne c'hallont ket bezañ diverket. Koulskoude, ar hashioù-se ne dalvezont ket da adober ho roadennoù personel. Diverkadur ho roadennoù en hor reizhiadoù a ra ar hashioù-se dizarbenus — Les hash enregistrés sur la blockchain sont par nature immuables et ne peuvent pas être supprimés. Cependant, ces hash ne permettent pas de reconstituer vos données personnelles. La suppression de vos données dans nos systèmes rend ces hash inexploitables.

Gwir diverkañ ha blockchain — Droit à l'effacement et blockchain

Ma rit gant ho kwir diverkañ, diverket e vez an holl roadennoù personel eus hon diazezioù roadennoù. Ar hashioù blockchain a chom met n'int ket mui liammet ouzh ho anavezadur ha ne dalvezont ket da adober ho roadennoù — Si vous exercez votre droit à l'effacement, nous supprimons toutes vos données personnelles de nos bases de données. Les hash blockchain subsistent mais ne sont plus rattachables à votre identité et ne permettent pas de reconstituer vos données.

Kemmoù er bolitikenn — Modifications de la politique

Miret e vez deomp ar gwir da gemmañ ar bolitikenn keviañ-mañ da bob mare evit gwiskañ breuziadur hon gwarelloù pe kemmoù reolañ — Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques ou les changements réglementaires.

Penaos e viot kelaouet — Comment vous serez informé

• •Kemenn dre bostel evit ar c'hemmoù pouezus (arveriaded gant kont) — Notification par email pour les modifications substantielles (utilisateurs avec compte)
• •Banner kelaouiñ gwelus war al lec'hienn e-pad 30 devezh — Bannière d'information visible sur le site pendant 30 jours
• •Hizivaat deiziad « hizivadur diwezhañ » e penn-krec'h an teul — Mise à jour de la date de « dernière mise à jour » en haut du document

Kenderc'hel arver hor servijoù goude embann ar c'hemmoù a zo par da zegemer ar bolitikenn nevez — La poursuite de l'utilisation de nos services après la publication des modifications vaut acceptation de la nouvelle politique.

Istor an handelvoù a zo hegerz war goulenn ouzh hon DPO — L'historique des versions est disponible sur demande auprès de notre DPO.

Mont e darempred ganeomp — Nous contacter

Evit kement goulenn e-keñver ar bolitikenn keviañ-mañ pe proseadur ho roadennoù personel : — Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

Embannet e vo respont d'ho c'houlenn a-benn 5 devezh labour evit un distro kentañ, hag e termen lezenn ur miz evit ur respont glok — Nous nous engageons à répondre à toute demande dans un délai de 5 jours ouvrés pour un premier retour, et dans le délai légal d'un mois pour une réponse complète.