Politique de confidentialité

Campe d'application

Chutte politique s'applique à toutes les dounnées personnelles que j'en recueillons via nos sites internet veratrace.xyz (site principa), veratrace.eu (site Europe) et veratrace.net (site international), nos applications mobiles (VeraTrace Producteur, VeraTrace Client), nos formulaires de contact, nos kits IoT et tags NFC, et toute autre interaction auve nos services.

Chutte politique né couvre pas les pratiques de confidentialité des sites tierches vèrs lesquels j'en pouorrions créer des liens. J'en vos encouorageons à lire les politiques de confidentialité de tout site tierche que vos visitez.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Note Délégué à la Protection des Dounnées (DPO) est jouaignabl'ye pouor toute tcheustion relative à la protection d'vos dounnées persounnelles. Ou pouvez le contacter à tout moment pouor exercer vos draits ou pouor toute tcheustion concernant le traitement d'vos dounnées.

Données collectées

Nous racuoillons les catégories de douneues siévantes suivant vot' profi d'utilisateu et vot' interaction auve nos siervices:

Catégories de douneues

Douneues sensibles

Nous ne racuoillons pas de douneues sensibles au sens de l'articlye 9 du RGPD (ourigine raciale ou ethnique, opinions politiques, convictions religieuses, douneues de santé, orientation sexuelle, etc.) sâf sinon strictement nécessaire et auve vot' consentement explicite.

Mineus

Nos siervices ne s'adressent pas ès mineus de mouains de 16 ans. Nous ne racuoillons pas sciemment de douneues piersonnelles concernant des mineus. Si vous êtes paront ou tuteu et que vous pensez que vot' êfant nous a fourni des douneues piersonnelles, veuillez nous contactier tout de suite à [email protected] pouor qu' nous procédions à leur suppression.

Sources des douneues

• •Directement auprès de vous (formulaires, saisie manuelle)
• •Automatiquement (cookies, logs, capteus IoT)
• •Par des tchers (partenaires API, systèmes d'information connectés)
• •Sources publiques (registres officiels pouor véerification)

Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique :

Bases légales du traitement

Conformément au RGPD, tout traitement d'dounnées personnelles dait r'pôser sus eune base légale. V'chîn les bases légales sus lesquelles nou fondons nos traitements :

Balance des întéthêts

Quaund nou învoquons l'întéthêt légitime, nou avons procédé à eune balance entre nos întéthêts et vos draits et libèrtés. Chutte analyse est documentée et dispounibl'ye sus d'mande aupraès d'not' DPO.

Durée de conservation

Nous consèrvons vos donnaées pèrsounnelles seulement pouor l'duraée necessaire ès finalitaés pouor les qu'elles ount étaé collectaées, dauns l'respect des obligâtions légales:

Archivage

À la fin des duraées d'consèrvâtion en base active, cèrtaines donnaées pouvent êt' archivaées en base intèrmédiaire ov un accès restreint pouor réponde à nos obligâtions légales ou pouor la constatâtion, l'exèrcice ou la défense dé drets en justice.

Supprèssion

À l'expirâtion des délais d'consèrvâtion et d'archivage, vos donnaées sount supprimaées dé manière seûre ou anounymisaées dé manière irrévèrsible.

Destinataires des dounnées

Vos dounnées personnelles pouont être communiquées aus destinataires suivants, dans la stricte limite de chein qui est nécessaire à l'accomplissement des finalités décrites ci-dessus :

En intérieur

Seulement les membres de l'équipe VeraTrace ayant besoin d'accéder à vos dounnées dans le cadre de lus fonctions y ount accès :

• •Équipe technique (souotien, développement)
• •Équipe commerciale (relation cliant)
• •Équipe administrative (facturation, comptabilité)
• •Direction (supervision)

L'accès est contrôlé selon le principe du mouindre privilège et tracé dans nos logs d'audit.

Souos-traitants et prestataires

Nouos faisons appel à des prestataires techniques pour le fonctionnement de nos services. Touos sount souomis à des obligations contractuelles strictes (Article 28 RGPD) :

Cette liste est régulièrement mise à jour. Dernière révision : janvier 2026.

Partenaires (auve vote consentement)

Auve vote consentement explicite, certaines dounnées pouont être partagées auve nos partenaires :

• •Coopératives agricoles dount vouos êtes membre
• •Collectivités territoriales partenaires (dounnées agrégées seulement)
• •Organismes de certification (pour vérification)

Autorités et obligations légales

Vos dounnées pouont être communiquées aux autorités compétentes sus demande légale :

• •Administration fiscale (contrôles)
• •Autorités judiciaires (réquisitions)
• •CNIL (contrôles)
• •Autorités de régulation alimentaire (DGCCRF, DDPP)

Vente de dounnées

Nouos ne vendons JAMAIS vos dounnées personnelles à des tiers. Nouos ne les partageons pas à des fins publicitaires sans vote consentement explicite.

Transferts horspis l'UE

Quiques-uns de nos prestataithes sont situés en dehors de l'Unnion Ûropéenne, principalement ès Êtats-Unnis. Dans chu cas, j'nos assuthons que des garanchies appropriées sont mîses en pliaiche conformément au capitre V du RGPD :

Garanchies mîses en pliaiche

Pays concernés

Ou pouvez obt'nîn une copie des cliauses contractuelles types ou des garanchies mîses en pliaiche en nos contactant à [email protected]

Décisions autématisés et profilage

Conformément à l'article 22 du RGPD, jo vos informons des traitements impliquant des décisions autématisés :

Calcul du score de traçabilitaé

Jo calculons autématiquement eun score de traçabilitaé (de A à E) bâsé sus les dounnées qu'ou fournissiz : complétude des informations, certifications, couverture de la quaîne, etc.

Chu score est informatif et n'a pas d'effet juridique significatif. I n'affecte pas vote capacitaé à utiliser le service.

Ou pouvez contester chu score en contactant note support.

Attribution des pouaints VRT

Les pouaints sount calculés autématiquement selon eun algorithme prannant en compte : distance parcourue, certifications, type de produit, quaîne du frai, etc.

Chu calcul affecte le nombre de pouaints qu'ou accumulez.

Ou pouvez demander eune révision manuelle si ou estimez qu'eune erreur a yête commise.

Absence de décision exclusivement autématisée

Aucune décision produisant des effets juridiques ou vos affectant significativement n'est prinse de manière exclusivement autématisée. Eune intervention humaine est toujouors possible sus demande.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits

Pouor exerchi vos drêts, pliusieurs options s'offrent à vous :

Mèrci de jouaindre eune copie d'un justificatif d'identitaé pouor toute demande (carte d'identitaé, passeport). Chette mesuthe vise à protéger vos dounnaées contre les demandes frauduleuses.

J'nous engageoms à réponre à vote demande dans un délai d'un maï à compter de la réception. Chu délai peut être prolongi de deux maï compte tenu de la complexitaé et du nombre de demandes, auquel cas vous sethez informaï de chette prolongâtion.

L'exerchiche de vos drêts est graitis. Toutefais, en cas de demandes manifestement infondaées ou excessives, notamment en raison de lus caractéthe répétitif, j'pouvoms exiger le paiement de frais raisonnabl'yes ou refuser de dounner suite.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle française :

Cookies et traceurs

Noute site utilise des cookies et des teknologies semblabyes (pixels, balises web, stocage lokal). Un cookie est un p'tit fichi texte stocké sus vote terminal (ordinateu, smartphone, tablette) lors d'la visite d'un site web.

Qu'est-che qu'un cookie ?

Un cookie permet au site d'r'connaître vote navigateu et d'garder en mémouère chertaines informâtions (préférenches, session, etc.). Les cookies n'peuvent pas exécuter d'programmes ni transmettre des virus.

Types d'cookies utilisés

Che qu'jé n'utilisons PAS

• Cookies publicitaires ou d'chiblage
• Traceus d'réseaux sociaux (Facebook Pixel, etc.)
• Google Analytics ou tout servichè Google d'tracking
• Cookies tiers à des fins marketing

Gestion des cookies

Vos pouvez à tout momint modifier vos préférenches en matyire d'cookies :

Liens vers les paramètres des principaux navigateus

La désactivâtion d'chertains cookies peut afectyi l'fonctionnement du site et vote expérienche d'navigâtion.

Sécurité des données

Nous mettoums en œuvre des meseures techniques et organisationnelles apprôpriées pouor prôtégi vos dounnées persounelles cuontre la destruction accidentelle ou illicite, la pèrte, l'altération, la divulgâtion ou l'aoccès noun authorisé :

Meseures techniques

• •Chiffrement des dounnées en transit (HTTPS/TLS 1.3)
• •Chiffrement des dounnées sensibes au repos (AES-256)
• •Hachage des mots de pâsse (bcrypt auve salt)
• •Authentificâtion forte pouor l'aoccès ès systèmes (2FA oblligatouère)
• •Pâre-feu applicatif (WAF) et prôtection DDoS
• •Surveillànche et détection des intrusions (IDS/IPS)
• •Sauvegardes chiffrées quotidgiennes auve test de restaurâtion mensuel
• •Environnements de dévelloppement, test et prôduction séparés

Meseures organisationnelles

• •Contrôle d'aoccès strict basé sus le principe du mendre privilège
• •Traçabilitaé des aoccès ès dounnées (logs d'audit)
• •Formâtion régulyire des équipes à la séqueurité et à la prôtection des dounnées
• •Politique de gestion des incidents de séqueurité
• •Revue régulyire des drets d'aoccès
• •Clauses de counfidentialitaé pouor tous les empllyés et prestataères

Tests et audits

Nous prôcédouns régulyirement à des tests de séqueurité (tests d'intrusion, scans de vulnérabilitaé) et à des audits de nos pratiques.

Vioulâtion de dounnées

En cas de vioulâtion de dounnées à caractère persounel susceptibe d'engendri un risque pouor vos drets et libertaés :

1. Nous notifioums la CNIL dauns les 72 heures siévant la prise de couneissànche de la vioulâtion
2. Nous vous infourmouns dauns les milleurs délais si le risque est élevé pouor vos drets et libertaés
3. Nous doucumentoums toute vioulâtion dauns noute registre interne
4. Nous prenoums les meseures pouor remédyi à la vioulâtion et en limitaer les counséquences

Particularités liées à la blockchain

VeraTrace emploie la téchnologie blockchain pouor certifier les dounnées de traçabilitaé. Vé chi qu'ou dévez savei :

Immuabilitaé

Les hash enregistrés sus la blockchain sount par nature immuables et ne peuvent pas êt' supprimés. Cependant, ches hash ne permettent pas de r'constituer vos dounnées personnelles. La suppréchion de vos dounnées dans nos systèmes rend ches hash inexpliotabl'yes.

Drait à l'êffachement et blockchain

Si ou exèrchiz vot' drait à l'êffachement, j'supprimons toutes vos dounnées personnelles de nos bâses de dounnées. Les hash blockchain subsistent mais ne sount pus rattachabl'yes à vot' idèntitaé et ne permettent pas de r'constituer vos dounnées.

Modificachions d'la politique

Jé nouos rêsèrvons lé drouait d'modifyi ch'te politique de confidentialitaé à tout moment pouor êbader les êvolutions d'nos pratiques ou les cangements reglémentaires.

Coume ou sez înformaè

• •Notificachion par email pouor les modificachions substantielles (utilisateurs aveu un compte)
• •Banniéthe d'înformachion visibl'ye sus le sit'ye pendant 30 jouors
• •Mîse à jouo d'la date d'« dreine mîse à jouo » en haut du document

La poursuite d'l'utilisachion d'nos services aprés la publicachion des modificachions vaut acceptachion d'la nouvelle politique.

L'histouaithe des versions est dispounibl'ye sus d'mande auprès d'not' DPO.

Nouos contacter

Pouor toute tchestion touochant chette politique dé confidentialitaï ou lé traitement dé vos donnaêes persounnelles :

Nouos nouos engageons à respondre à toute dmande dans un délai dé 5 jouors ouvrabyes pouor un preumyi retouor, et dans le délai légal d'un mais pouor une réponse compliète.