Politique dé confidentialitaé

Champ d'application

Chute politique s'applique à toutes lé données pèrsonnèlles qu' j'collectons via nos sites înternet veratrace.xyz (site principal), veratrace.eu (site Europe) et veratrace.net (site întèrnational), nos applications mobil'yes (VeraTrace Producteur, VeraTrace Client), nos formulaithes dé contact, nos kits IoT et tags NFC, et toute âotre întéraction auve nos services.

Chutte politique né couvre pon les pratiques dé confidentialité des sites tiers vèrs lesqueus j'pouôrriêmes créer des liens. Jé vos encouôrageons à liéthe les politiques dé confidentialité dé tout site tiers qu' vos visitez.

Responsabl'ye du traitement

Lé responsabl'ye du traitement dé vos données pèrsonnèlles est :

Not' Délégué à la Protection des Données (DPO) est joignabl'ye pouor toute tchestion r'lative à la protection dé vos données pèrsonnèlles. Vos pouvez lé contacter à tout moment pouor exercer vos drouaits ou pouor toute tchestion concernant lé traitement dé vos données.

Données collectées

J'collectons lé catégories dé données suivantes s'lon vote profil d'utilisâtheu et vote întéraction auve nos services :

Catégories dé données

Données sensibl'yes

J'né collectons pon dé données sensibl'yes au sens dé l'articl'ye 9 du RGPD (ouothigine raciale ou ethnique, opinions politiques, convictions relligieuses, données dé santé, orientâtion sexuelle, etc.) sauf si strictement nécessaithe et auve vote consentement explicite.

Mineurs

Nos services né s'adressent pon ès mineurs dé moins dé 16 ans. Nou né collectons pon sciemment dé données pèrsonnèlles concernant des mineurs. Si ou êtes pathent ou tutheu et qu'ou pensez qu'vot' êfant nou a fourni des données pèrsonnèlles, veuilliz nou contacter immédiatement à [email protected] pouor qu'nou procédions à lus suppression.

Sources des données

• •Directement auprès d'ous (formulaithes, saisie manuelle)
• •Automatiquement (cookies, logs, capteurs IoT)
• •Via des tiers (partenaithes API, systèmes d'înformâtion connectés)
• •Sources publiques (registres officiels pouor vérification)

Finalitaés du traitement

Vos données pèrsonnèlles sont traitées pouor lé finalitaés suivantes, chacune r'posant sus eune base légale spécifique :

Bases légales du traitement

Conformément au RGPD, tout traitement dé données pèrsonnèlles douait r'poser sus eune base légale. V'chîn les bases légales sus lesquèlles j'fondons nos traitements :

Balance des întérêts

Lorsque nouos învoquons l'întérêt légitime, nouos avons procédé à eune balance entre nos întérêts et vos drouaits et libèrtés. Chette analyse est documentée et disponibl'ye sus d'mande auprès d'not' DPO.

Durée dé conservation

J'conservons vos données pèrsonnèlles uniquement pêndant la durée nécessaithe aux finalitaés pouor lesquèlles ielles ont té collectées, dans lé respect des obligations légales :

Archivage

À l'issue des durées dé conservation en base active, châtaines données peuvent êt' archivées en base întèrmédiaithe auve accès restreint pouor répondre à nos obligations légales ou pouor la constatâtion, l'exèrcice ou la défense dé drouaits en justice.

Suppression

À l'expirâtion des délais dé conservation et d'archivage, vos données sont supprimées dé manièthe sécurisée ou anonymisées dé manièthe irrévèrsibl'ye.

Destinataithes des données

Vos données pèrsonnèlles peuvent êt' communquées aux destinataithes suivants, dans la stricte limite dé chein tchi est nécessaithe à l'accomplissement des finalitaés décrites chiaprès :

En întèrne

Seulement les membres dé l'équipe VeraTrace ayant besloun d'accéder à vos données dans lé cadre dé lus fonctions y ont accès :

• •Équipe technique (support, dêvelopement)
• •Équipe commerciale (r'lation client)
• •Équipe administrative (facturâtion, comptabilitaé)
• •Direction (supèrvision)

L'accès est contrôlé s'lon lé principe du mouaindre privilège et tracé dans nos logs d'audit.

Sous-traitants et prestataithes

J'fait appel à des prestataithes techniques pouor lé fonctionnement dé nos services. Touos sont soumis à des obligations contractuèlles strictes (Articl'ye 28 RGPD) :

Chutte liste est régulyiéthement mise à jour. Dèrnièthe révision : janvyi 2026.

Partenaithes (auve vote consentement)

Auve vote consentement explicite, châtaines données peuvent êt' partagées auve nos partenaithes :

• •Coopérâtives agricoles dont ous êtes membre
• •Collectivitaés territorialles partenaithes (données agrégées seulement)
• •Organîsmes dé chèrtificâtion (pouor vérificâtion)

Autoritaés et obligations légales

Vos données peuvent êt' communiquées aux autoritaés compétentes sus d'mande légale :

• •Administrâtion fiscale (contrôles)
• •Autoritaés judiciaires (réquisitions)
• •CNIL (contrôles)
• •Autoritaés dé régulâtion alimentaithe (DGCCRF, DDPP)

Vente dé données

J'né vendons JAMAIS vos données pèrsonnèlles à des tiers. J'né lé partageons pon à des fins publicitaithes sans vote consentement explicite.

Partage B2B identifiable (grossiste ↔ SEMMARIS)

Les grossistes professionnels partageant des données avec SEMMARIS (foncière du Marché de Rungis) via VeraTrace relèvent d'une politique B2B distincte, qui détaille les deux niveaux de partage (Tier 1 public, Tier 2 opt-in sur 5 scopes), la révocation, l'audit log et les droits RGPD spécifiques. Politique de partage B2B.

Transféreux hors UE

Châtains d'nos prestataithes sont situés en déhors d'l'Union Européenne, prinsipalement aux États-Unis. Dans chu cas, j'nos assurons qu'des garanties appropriées sont mîses en pliaiche conformément au chapitre V du RGPD :

Garanties mîses en pliaiche

Pays consèrnés

Vos pouvez obténi eune copie des clauses contractuèlles types ou des garanties mîses en pliaiche en nous contactant à [email protected]

Décisions automatisées et profilage

Conformément à l'articl'ye 22 du RGPD, j'vos informons des traitements împliquant des décisions automatisées :

Calcul du score dé traçabilitaé

J'calculons automatiquement un score dé traçabilitaé (dé A à E) basé sus les données qu' vos fournissez : complétude des înformâtions, chèrtificâtions, couverture dé la chaîne, etc.

Chu score est înformatif et n'a pon d'effet juridique significatif. I n'affecte pon vote capacitaé à utiliser lé service.

Vos pouvez contester chu score en contactant not' support.

Attribution des points VRT

Les points sont calculés automatiquement s'lon un algorithme prenant en compte : distance parcourue, chèrtificâtions, type dé produit, chaîne du fraid, etc.

Chu calcul affecte lé nombre dé points qu' vos accumulez.

Vos pouvez d'mander eune révision manuelle si vos estimez qu'eune erreur a 'té commise.

Absence dé décision exclusivement automatisée

Aucheune décision produisant des effets juridiques ou vos affectant significativement n'est prînse dé manièthe exclusivement automatisée. Eune întèrvention humaine est touôjours possibl'ye sus d'mande.

Vos drouaits

Conformément au RGPD et à la louai Înformatiqu' et Libèrtés, vos disposez des drouaits suivants sus vos données pèrsonnèlles :

Coumme exercer vos drouaits

Pouor exercer vos drouaits, pliusieurs options s'offrent à vous :

Mèrci dé joinre eune copie d'un justificatif d'îdentitaé pouor toute d'mande (carte d'îdentitaé, passeport). Chutte mésure vise à protéger vos données contre les d'mandes frauduleuses.

J'nous engageons à réponre à vote d'mande dans un délai d'un mais à compter d'la réception. Chu délai peut êt' prolongé d'deux mais compte tenu d'la complexitaé et du nombre d'd'mandes, auquel cas vos s'sez informé d'chutte prolongâtion.

L'exèrcice dé vos drouaits est gratuit. Toutefouais, en cas d'd'mandes manifestement înfondées ou excessives, notamment en raîthon d'lus caractère répétitif, j'pouvons exiger lé paîment d'frais raîthonnabl'yes ou r'fuser dé donner suite.

Réclamâtion auprès d'la CNIL

Si vos estimez qu' lé traitement dé vos données pèrsonnèlles constitue eune violation d'la réglèmentâtion, vos avez lé drouait d'întroduire eune réclamâtion auprès d'la Commission Nationale d'l'Înformatiqu' et des Libèrtés (CNIL), l'autoritaé dé contrôle française :

Cookies et traceurs

Not' site utilise des cookies et technologies similaithes (pixels, balises web, stockage local). Un cookie est un p'tit fichier texte stocké sus vote tèrminal (ôrdinateu, smartphone, tablette) lors d'la visite d'un site web.

Tch'est qu'un cookie ?

Un cookie pèrmet au site dé r'connaître vote navigateu et dé mémoriser châtaines înformâtions (préférences, session, etc.). Les cookies n'peuvent pas exécuter d'programmes ni transmettre d'virus.

Types dé cookies utilisés

Chein qu' j'n'utilisons PAS

• Cookies publicitaithes ou dé chiblage
• Traceurs dé rouaîsons sociales (Facebook Pixel, etc.)
• Google Analytics ou tout service Google dé tracking
• Cookies tiers à des fins marketing

Gestion des cookies

Vos pouvez à tout moment modifier vos préférences en matiéthe dé cookies :

Liens vèrs les paramètres des prinsipaux navigateurs

La désactivâtion dé châtains cookies peut affecter lé fonctionnement du site et vote expérience dé navigâtion.

Sécuritaé des données

J'mettons en œuvre des mésuthes techniques et organisationnèlles appropriées pouor protéger vos données pèrsonnèlles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgâtion ou l'accès non autorisé :

Mésuthes techniques

• •Chiffrément des données en transit (HTTPS/TLS 1.3)
• •Chiffrément des données sensibl'yes au r'pos (AES-256)
• •Hachage des mots d'passe (bcrypt auve salt)
• •Authentificâtion forte pouor l'accès aux systèmes (2FA obligatouaithe)
• •Pâre-feu applicatif (WAF) et protection DDoS
• •Surveillance et détection des întrusions (IDS/IPS)
• •Sauvegardes chiffrées quotidiennes auve test dé restauthâtion mensuel
• •Environnements dé dêvelopement, test et production séparés

Mésuthes organisationnèlles

• •Contrôle d'accès strict basé sus lé principe du mouaindre privilège
• •Traçabilitaé des accès aux données (logs d'audit)
• •Formâtion régulyiéthe des équipes à la sécuritaé et à la protection des données
• •Politique dé gestion des incidents dé sécuritaé
• •R'vue régulyiéthe des drouaits d'accès
• •Clauses dé confidentialitaé pouor touos les emplyés et prestataithes

Tests et audits

J'procédons régulyiéthement à des tests dé sécuritaé (tests d'întrusion, scans dé vulnérabilitaé) et à des audits dé nos pratiques.

Violation dé données

En cas dé violation dé données à caractère pèrsonnel susceptibl'ye d'engendrer un risque pouor vos drouaits et libèrtés :

1. J'notifions la CNIL dans les 72 heuthes suivant la prînse dé connaissance d'la violation
2. J'vos înformons dans les meilleurs délais si lé risque est élevé pouor vos drouaits et libèrtés
3. J'documentons toute violation dans not' registre întèrne
4. J'prénons les mésuthes pouor r'médier à la violation et en limiter les conséquences

Spécificitaés liées à la blockchain

VeraTrace utilise la technologie blockchain pouor chèrtifier les données dé traçabilitaé. V'chîn chein qu' vos d'vez saver :

Immuabilitaé

Les hash enregistrés sus la blockchain sont par nature immuabl'yes et n'peuvent pas êt' supprimés. Châque, chès hash né pèrmettent pon dé reconstituer vos données pèrsonnèlles. La suppression dé vos données dans nos systèmes rend chès hash inexploitabl'yes.

Drouait à l'effacement et blockchain

Si vos exercez vote drouait à l'effacement, j'supprimons toutes vos données pèrsonnèlles dé nos bases dé données. Les hash blockchain subsistent mais né sont pus rattachabl'yes à vote îdentitaé et né pèrmettent pon dé reconstituer vos données.

Modificâtions dé la politique

J'nous réservons lé drouait dé modifier chutte politique dé confidentialitaé à tout moment pouor refléter les évolutions dé nos pratiques ou les changements réglèmentaithes.

Coumme vos s'sez înformé

• •Notificâtion par email pouor les modificâtions substantièlles (utilisâtheurs auve compte)
• •Bannièthe d'înformâtion visibl'ye sus lé site pêndant 30 jours
• •Mînse à jour d'la date dé « dèrnièthe mînse à jour » en haut du document

La poursuite d'l'utilisâtion dé nos services auprès d'la publication des modificâtions vaut acceptâtion d'la nouvelle politique.

L'histouaithe des versions est disponibl'ye sus d'mande auprès d'not' DPO.

Nous contacter

Pouor toute tchestion concernant chutte politique dé confidentialitaé ou lé traitement dé vos données pèrsonnèlles :

J'nous engageons à réponre à toute d'mande dans un délai dé 5 jours ouvrés pouor un preunmié r'tou, et dans lé délai légal d'un mais pouor eune réponse complète.