Politica de confidencialitât

Champ d'aplicacion

Ceta politica s'aplique a totes les donâs personèles que nos recuelyons per noutros sites internet veratrace.xyz (site principâl), veratrace.eu (site Eropa) et veratrace.net (site internacionâl), nos aplicacions mobiles (VeraTrace Producteur, VeraTrace Client), nos formulèros de contact, nos kits IoT et tags NFC, et tota ôtra interaccion avouéc noutros sèrvices.

Ceta politica ne cuvre pas les pratiques de confidencialitât des sites tièrs vers losquâls nos porriens crèar des lièns. Nos vos encoragens a liére les politiques de confidencialitât de tot site tièrs que vos visitâd.

Responsâblo du tretement

Lo responsâblo du tretement de voutres donâs personèles est :

Noutron Dèlègâ a la Protèccion des Donâs (DPO) est jouegnâblo por tota quèstion relativa a la protèccion de voutres donâs personèles. Vos pouede lo contactar a tot moment por èxèrcir voutros drêts ou por tota quèstion concernent lo tretement de voutres donâs.

Donâs rècoltâs

Nos rècoltens les catègories de donâs siuvantes selon voutron profil d'utilisator et voutra interaccion avouéc noutros sèrvices :

Catègories de donâs

Donâs sensiblles

Nos recuelyons pas de donâs sensiblles u sens de l'articlo 9 du RGPD (origina raciâla ou ètnica, opinions politiques, convincions religiuses, donâs de santât, orientacion sèxuèla, etc.) sôf se èstrictament nècèssèro et avouéc voutron consentement èxplicito.

Menors

Noutros sèrvices s'adrèçont pas ux menors de muens de 16 ans. Nos recuelyons pas sciemment de donâs personèles concèrnent des menors. Se vos étes parent ou tutor et que vos pensâd que voutron enfant nos at fournia de donâs personèles, volyéd nos contactar imèdiatament a [email protected] por que nos procèdiens a lor soprèssion.

Sôrses des donâs

• •Dirèctament auprés de vos (formulèros, sèsia manuèla)
• •Ôtomaticament (cookies, logs, captors IoT)
• •Via des tièrs (partènèros API, sistèmos d'enformacion conèctâs)
• •Sôrses publliques (règistros oficiâls por vèrificacion)

Finalitâts du tretement

Voutres donâs personèles sont tretâs por les finalitâts siuvantes, châcuna repôsant sur una bâsa lègâla spècifica :

Bâses lègâles du tretement

Conformament u RGPD, tot tretement de donâs personèles dêt repôsar sur una bâsa lègâla. Vê-ce les bâses lègâles sur lesquèles nos fondons noutros tretements :

Balance des entèrêts

Quand nos invocons l'entèrêt lègitimo, nos ens procèdâ a una balance entre noutros entèrêts et voutros drêts et libèrtâts. Ceta analisa est documentâ et disponibla sur demanda auprés de noutron DPO.

Durâ de conservacion

Nos conservons voutres donâs personèles solament pendent la durâ nècèssèra ux finalitâts por lesquèles elles ont étâ rècoltâs, dens lo respèct des obligacions lègâles :

Archivâjo

A la fin des durâs de conservacion en bâsa activa, cèrtênes donâs pôvont étre archivâs en bâsa intèrmèdière avouéc accès restrènt por rèpondre a noutres obligacions lègâles ou por la constatacion, l'èxèrcice ou la dèfensa de drêts en justiça.

Soprèssion

A l'èxpiracion des dèlês de conservacion et d'archivâjo, voutres donâs sont soprimâs de maniéra sûra ou anonimisâs de maniéra irrèvèrsibla.

Dèstinatèros des donâs

Voutres donâs personèles pôvont étre comunicâs ux dèstinatèros siuvents, dens la stricta limita de cen qu'est nècèssèro a l'acomplissement des finalitâts dècritas ce-dessus :

En intèrno

Solament los membros de l'èquipa VeraTrace ayent besouen d'acèdre a voutres donâs dens lo câdro de lors foncsions y ant accès :

• •Èquipa tècnica (sopôrt, dèvelopement)
• •Èquipa comèrciâla (relacion cliant)
• •Èquipa administrativa (facturacion, comptabilitât)
• •Direccion (sopèrvision)

L'accès est contrôlâ selon lo principo du muendro privilèjo et tracâ dens noutros logs d'audit.

Sot-tretents et prèstatèros

Nos fasens apèl a des prèstatèros tècnicos por lo foncsionament de noutros sèrvices. Tôs sont somês a des obligacions contractuèles strictes (Articlo 28 RGPD) :

Ceta lista est règuliérement mesa a jorn. Dèrrièra rèvision : janviér 2026.

Partènèros (avouéc voutron consentement)

Avouéc voutron consentement èxplicito, cèrtênes donâs pôvont étre partagiês avouéc noutros partènèros :

• •Coopèratives agricoles dont vos étes membro
• •Colèctivitâts tèrritoriâles partènères (donâs agrègâs solament)
• •Organismos de cèrtificacion (por vèrificacion)

Ôtoritâts et obligacions lègâles

Voutres donâs pôvont étre comunicâs ux ôtoritâts compètentes sur demanda lègâla :

• •Administracion fiscâla (contrôlos)
• •Ôtoritâts judiciéres (rèquisicions)
• •CNIL (contrôlos)
• •Ôtoritâts de règulacion alimentèra (DGCCRF, DDPP)

Venta de donâs

Nos vendens JAMÊS voutres donâs personèles a des tièrs. Nos los partageons pas a des fins publicitères sen voutron consentement èxplicito.

Transferts dehôr de l'UE

Quârques-uns de noutros prèstatèros sont situâs dehôr de l'Union Eropèèna, principâlament ux Ètats-Unis. Dens ceti câs, nos s'assurons que des garantias aproprièyes sont metues en place conformèment u chapitro V du RGPD :

Garantias metues en place

Payis concèrnâs

Vos pouede obtegnir una copia des clôses contractuèles tipos ou des garantias metues en place en nos contactant a [email protected]

Dècisions ôtomatisâs et profilâjo

Conformèment a l'articlo 22 du RGPD, nos vos enformens des tretements empllicant des dècisions ôtomatisâs :

Calcul du score de traçabilitât

Nos calculons ôtomaticament un score de traçabilitât (de A a E) basâ sur les donâs que vos fornéssede : complètude des enformacions, cèrtificacions, cuvèrtura de la chêna, etc.

Ceti score est enformatif et n'at pas d'èfèt juridique significatif. Ol afècte pas voutra capacitât a utilisar lo sèrvice.

Vos pouede contèstar ceti score en contactant noutro sopôrt.

Atribucion des pouents VRT

Los pouents sont calculâs ôtomaticament selon un algoritmo prenent en compto : distance parcorua, cèrtificacions, tipo de produit, chêna du frêd, etc.

Ceti calcul afècte lo nombro de pouents que vos acumulâde.

Vos pouede demandar una rèvision manuèla se vos èstimâde qu'una èrror at étâ comêsa.

Absença de dècision èxclusivament ôtomatisâ

Gins de dècision produisant des èfèts juridiques ou vos afèctant significativament est prêsa de maniéra èxclusivant ôtomatisâ. Una entèrvencion humana est tojorn possibla sur demanda.

Voutros drêts

Conformèment u RGPD et a la lê Enformatica et Libèrtâts, vos disponede des drêts siuvents sur voutres donâs personèles :

Coment èxèrcir voutros drêts

Por èxèrcir voutros drêts, plusiors opcions s'ofront a vos :

Marci de jouendre una copia d'un justificatif d'identitât por tota demanda (carta d'identitât, passapôrt). Ceta mesera vise a protègiér voutres donâs contra les demandes frôduleuses.

Nos nos engageons a rèpondre a voutra demanda dens un dèlê d'un mês a comptar de la rècèpcion. Ceti dèlê pôt étre prolongiâ de doux mês compto tenu de la complèxitât et du nombro de demandes, pèrca dens ceti câs vos serêde enformâ de ceta prolongacion.

L'èxèrcice de voutros drêts est gratuit. Totavouéc, en câs de demandes manifèstament enfondâs ou èxcèssives, notament en rêson de lor caractèro rèpètitif, nos povons èxigir lo payement de frês rêsonâblos ou refusar de donar suita.

Rèclamacion auprés de la CNIL

Se vos èstimâde que lo tretement de voutres donâs personèles constitue una violacion de la règlamentacion, vos avede lo drêt d'entroduire una rèclamacion auprés de la Comission Nacionâla de l'Enformatica et des Libèrtâts (CNIL), l'ôtoritât de contrôlo francêsa :

Cookies et traciors

Noutro sito empleye des cookies et tècnologies semblâbles (pixèls, balises web, stocâjo locâl). Un cookie est un petiôt fichiér tèxto stocâ sur voutro tèrminâl (ordinator, smartphone, tablèta) pendent la vesita d'un sito web.

Qu'est-o qu'un cookie ?

Un cookie pèrmèt u sito de recognêtre voutro navigator et de mèmorisar cèrtênes enformacions (prèfèrences, sèssion, etc.). Los cookies pôvont pas ègzècutar de programes ni transmètre de virus.

Tipos de cookies employâs

Cen que nos employons PAS

• Cookies publicitèros ou de ciblâjo
• Traciors de rèts sociâls (Facebook Pixel, etc.)
• Google Analytics ou tot sèrvice Google de tracking
• Cookies tièrs a des fins marketing

Gèstion des cookies

Vos pouede a tot moment changiar voutres prèfèrences en matiéra de cookies :

Lims vers los paramètres des principâls navigators

La dèsactivacion de cèrtens cookies pôt afèctar lo foncsionament du sito et voutra èxpèriença de navigacion.

Sècuritât des donâs

Nos betens en œvra des mesures tècnicas et organizacionâles aproprièyes por protègiér voutres donâs personèles contra la destruccion accidentâla ou ilicita, la pèrta, l'altèracion, la divulgacion ou l'accès non autorisâ :

Mesures tècnicas

• •Chifrement des donâs en transit (HTTPS/TLS 1.3)
• •Chifrement des donâs sensibllles u repôs (AES-256)
• •Hachâjo des mots de passa (bcrypt avouéc salt)
• •Autentificacion fôrta por l'accès ux sistèmos (2FA obligatouèro)
• •Pâre-fuè aplicatif (WAF) et protèccion DDoS
• •Survelyança et dètèccion des intrusions (IDS/IPS)
• •Sôvegardes chifrâs quotidianes avouéc tèst de rèstôracion mensuâl
• •Environements de dèvelopement, tèst et produccion sèparâs

Mesures organizacionâles

• •Contrôlo d'accès strict basâ sur lo principo du muendro privilèjo
• •Traçabilitât des accès ux donâs (logs d'audit)
• •Formacion règuliéra des èquipes a la sècuritât et a la protèccion des donâs
• •Politica de gèstion des incidents de sècuritât
• •Revua règuliéra des drêts d'accès
• •Clôses de confidencialitât por tôs los emplleyâs et prèstatèros

Tèsts et audits

Nos procèdens règuliérement a des tèsts de sècuritât (tèsts d'intrusion, scans de vulnèrabilitât) et a des audits de noutres pratiques.

Violacion de donâs

En câs de violacion de donâs a caractèro pèrsonèl susceptibla d'engendrar un risco por voutros drêts et libèrtâts :

1. Nos notifiens la CNIL dedens les 72 hores siuvent la prêsa de conoèssança de la violacion
2. Nos vos enformens dedens los mèlyors dèlês se lo risco est hôt por voutros drêts et libèrtâts
3. Nos documentons tota violacion dedens noutro règistro intèrno
4. Nos prenons les mesures por remèdiar a la violacion et en limitar les consèquences

Spècificitâts lièyes a la blockchain

VeraTrace empleye la tècnologia blockchain por cèrtifiar les donâs de traçabilitât. Vê-ce cen que vos dête savêr :

Imuabilitât

Los hash encartâs sur la blockchain sont per natura imuâblles et pôvont pas étre soprimâs. Cependent, cetos hash pèrmètont pas de reconstituar voutres donâs personèles. La soprèssion de voutres donâs dens noutros sistèmos rend cetos hash inèxplouètâblles.

Drêt a l'èfaciement et blockchain

Se vos èxèrciede voutro drêt a l'èfaciement, nos soprimons totes voutres donâs personèles de noutres bâses de donâs. Los hash blockchain subsistont mas sont pas més ratachâblles a voutra idèntitât et pèrmètont pas de reconstituar voutres donâs.

Changements de la politica

Nos nos rèservons lo drêt de changiar ceta politica de confidencialitât a tot moment por refllèctar les èvolucions de noutres pratiques ou los changements règlamentèros.

Coment vos serêde enformâ

• •Notificacion per email por los changements substanciâls (utilisators avouéc compto)
• •Baniéra d'enformacion vesibla sur lo sito pendent 30 jorns
• •Mesa a jorn de la data de « dèrrièra mesa a jorn » en hôt du document

La continuacion de l'utilisacion de noutros sèrvices aprés la publicacion des changements vôt accèptacion de la novèla politica.

L'histouèro des vèrsions est disponiblo sur demanda auprés de noutro DPO.

Nos contactar

Por tota quèstion concèrnant ceta politica de confidencialitât ou lo tretement de voutres donâs personèles :

Nos nos engageons a rèpondre a tota demanda dens un dèlê de 5 jorns ovrâblles por un premiér retôrn, et dens lo dèlê lègâl d'un mês por una rèponsa complèta.