Traduction de courtoisie. En cas de divergence, la version espagnole prévaut et est la seule qui fait foi.

Version 1.0 · Dernière mise à jour : 24 juillet 2026

Politique de confidentialité et de protection des données — BotanikTrace

Dernière mise à jour : 24 juillet 2026 Version : 1.0 (projet soumis à révision juridique avant publication)

⚠️ Note sur ce document. Ce projet a été élaboré en suivant les standards habituels du RGPD (UE/EEE et Royaume-Uni), du CCPA/CPRA (Californie), de la LGPD (Brésil), de la loi 25.326 (Argentine) et de réglementations équivalentes dans d'autres juridictions hispanophones et lusophones. Avant de le publier, compléter les champs entre crochets [ ], désigner formellement (le cas échéant) un délégué à la protection des données (DPO) ou un représentant dans l'UE/au Royaume-Uni, et le valider avec un conseil juridique local dans chaque pays où BotanikTrace compte des utilisateurs — en particulier parce qu'il s'agit de données liées à une activité réglementée (culture du cannabis).

La présente politique de confidentialité (« Politique ») décrit comment [RAISON SOCIALE COMPLÈTE] (« BotanikTrace », « la Société », « nous »), dont l'adresse est [SIÈGE SOCIAL], collecte, utilise, partage et protège les données personnelles de celles et ceux qui utilisent notre site web, notre panneau (panel.botaniktrace.com), nos applications, nos API et les appareils associés (ensemble, le « Service »). Elle fait partie intégrante des Conditions générales.

Sommaire

1. Champ d'application et responsable du traitement
2. Données que nous collectons
3. Finalités et bases légales du traitement
4. Données des appareils IoT et des capteurs
5. Preuves photographiques et géolocalisation
6. Passeports publics et données exposées sans authentification
7. Avec qui nous partageons les données
8. Transferts internationaux de données
9. Conservation des données
10. Mesures de sécurité
11. Cookies et technologies similaires
12. Vos droits sur vos données
13. Droits spécifiques — Union européenne / EEE / Royaume-Uni (RGPD)
14. Droits spécifiques — Californie (CCPA/CPRA)
15. Droits spécifiques — Brésil (LGPD)
16. Droits spécifiques — Argentine (loi 25.326) et autres juridictions latino-américaines
17. Mineurs
18. Notification des incidents de sécurité
19. Modifications de la présente Politique
20. Contact et délégué à la protection des données

1. Champ d'application et responsable du traitement

1.1. La présente Politique s'applique aux données personnelles traitées via le Service, y compris le site vitrine (botaniktrace.com), le panneau applicatif (panel.botaniktrace.com), les API (/api/*), les appareils et passerelles qui se connectent au Service, ainsi que les communications associées (courrier électronique, Telegram, Discord).

1.2. BotanikTrace agit en qualité de responsable du traitement des données personnelles de compte (par exemple vos données d'inscription, de facturation et d'utilisation de la plateforme). S'agissant des Données de Culture qu'une Organisation téléverse au sujet de tiers (par exemple le nom d'un témoin lors d'une destruction, ou les coordonnées d'un destinataire dans un document de distribution), BotanikTrace agit en qualité de sous-traitant pour le compte de l'Organisation, laquelle est responsable du traitement de ces données à l'égard de ces tiers. Si vous administrez une Organisation comportant des données de tiers, il vous appartient de disposer de votre propre base légale pour les traiter et de respecter vos propres obligations d'information à leur égard.

1.3. Si vous agissez au nom d'une Organisation (entreprise, coopérative, association), la présente Politique s'applique sans préjudice des accords de traitement de données (DPA) susceptibles d'être conclus en complément entre l'Organisation et la Société lorsque la réglementation applicable (par exemple le RGPD) l'exige.

2. Données que nous collectons

2.1. Données que vous nous fournissez directement

• Données de compte et de profil : nom, adresse électronique, mot de passe (stocké sous forme de hachage bcrypt, jamais en clair), organisation, fuseau horaire, langue préférée, unités de mesure.
• Données de vérification et de sécurité : état de vérification de l'adresse électronique, secret/état de la 2FA (TOTP), historique des sessions et des tentatives d'accès (pour la limitation de débit anti-fraude).
• Données de facturation : formule souscrite, cycle de facturation, historique des paiements et identifiants de transaction fournis par le prestataire de paiement (MercadoPago/Stripe). Nous ne stockons pas les numéros complets de cartes de crédit/débit ; cette donnée est traitée directement par le prestataire de paiement.
• Rattachements de messagerie : identifiants de compte Telegram et/ou Discord, uniquement si vous décidez de les rattacher.
• Données de Culture : informations sur les plantes, lots, salles, récoltes, analyses de laboratoire, licences, règles d'automatisation, preuves photographiques et enregistrements de destruction que vous téléversez sur la Plateforme.
• Communications : contenu des tickets de support, courriels ou messages que vous nous adressez.

2.2. Données que nous collectons automatiquement

• Données techniques et d'usage : adresse IP, type d'appareil et de navigateur, système d'exploitation, pages consultées, horodatages, identifiants de session, et journaux d'audit des actions au sein de la Plateforme.
• Données des appareils IoT : relevés de capteurs (température, humidité, CO₂, VPD, EC, N-P-K, etc.), identifiants matériels, état de connectivité (last_seen) et métadonnées des requêtes signées par HMAC. Voir Section 4.
• Cookies et stockage local : voir Section 11.

2.3. Données que nous recevons de tiers

• Confirmations de paiement et état d'abonnement de la part de MercadoPago et/ou Stripe (au moyen de webhooks validés par signature).
• Informations de rattachement de la part de Telegram et/ou Discord lorsque vous connectez votre compte (identifiant de discussion/utilisateur), conformément aux flux d'autorisation de ces plateformes.

2.4. Catégories particulières de données

2.4.1. En principe, le Service n'est pas conçu pour collecter des catégories particulières de données personnelles (par exemple données de santé, origine ethnique, opinions politiques ou appartenance syndicale) auprès des Utilisateurs. Nous signalons toutefois que :

a) les données de géolocalisation associées à des preuves photographiques d'une culture (Section 5) peuvent être considérées comme sensibles pour des raisons de sécurité, dès lors qu'elles révèlent l'emplacement d'une activité réglementée ; et

b) dans les juridictions où la culture, la détention ou l'usage du cannabis est lié à une condition médicale ou à un registre de patients (par exemple les programmes de cannabis médical), les données qu'un Utilisateur choisit de téléverser pourraient constituer des données relatives à la santé au sens du RGPD, de la LGPD ou d'une autre réglementation applicable, et seront traitées avec les garanties renforcées exigées par cette réglementation (base légale spécifique, minimisation, contrôles d'accès supplémentaires).

2.4.2. Nous demandons aux Utilisateurs de ne pas téléverser de catégories particulières de données de tiers (par exemple les données de santé d'un tiers), sauf en présence d'une base légale spécifique et d'une nécessité stricte au regard de la finalité de traçabilité poursuivie.

3. Finalités et bases légales du traitement

Lorsque la base légale est le consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement antérieur, via les paramètres de votre compte ou en nous contactant (Section 20).

4. Données des appareils IoT et des capteurs

4.1. Les Appareils (capteurs, passerelles RS-485, Raspberry Pi) transmettent des mesures signées par HMAC, accompagnées de leur identifiant matériel et d'un horodatage, à nos points d'ingestion (/api/metrics/ingest.php). Ces données sont validées (signature, plage plausible, limitation de débit) avant d'être stockées.

4.2. Ces données environnementales, à elles seules, ne constituent généralement pas des données personnelles. Toutefois, combinées à l'identité de l'Utilisateur/de l'Organisation titulaire de l'Appareil et à des données de géolocalisation (Section 5), elles peuvent devenir indirectement identifiantes et sont alors traitées avec les mêmes garanties que le reste des Données de Culture.

4.3. L'Utilisateur est responsable de la sécurité physique de ses Appareils et de ses identifiants (device_secret, API-Key) ; la Société ne peut protéger des données divulguées par la perte ou la compromission d'identifiants en dehors de nos systèmes.

5. Preuves photographiques et géolocalisation

5.1. Lorsque vous téléversez des preuves photographiques comportant des coordonnées de géolocalisation (latitude/longitude), nous traitons ces coordonnées comme une donnée personnelle potentiellement sensible (elle révèle l'emplacement d'une activité réglementée) et les stockons avec les mêmes contrôles d'accès que le reste des Données de Culture (isolation multi-tenant, rôles et permissions).

5.2. Nous n'utilisons pas les coordonnées de géolocalisation à des fins publicitaires et ne les partageons pas avec des tiers, sauf : (a) si vous décidez de les inclure dans un passeport public (Section 6) ou dans un rapport que vous exportez ; (b) si cela est nécessaire au respect d'une obligation légale ; ou (c) si vous l'autorisez expressément.

5.3. Vous pouvez choisir de ne pas inclure de géolocalisation lors du téléversement de preuves ; cela n'affecte pas les autres fonctionnalités du Service.

6. Passeports publics et données exposées sans authentification

6.1. Comme détaillé à la Section 13 des Conditions générales, la Plateforme permet de générer des passeports publics accessibles sans connexion. Toute donnée personnelle que vous choisissez d'inclure dans un passeport public (par exemple le nom d'un responsable, ou des coordonnées de localisation) deviendra accessible publiquement sur internet.

6.2. Il vous appartient, en tant qu'Utilisateur ou Organisation, d'évaluer les informations que vous incluez dans un passeport public, en minimisant les données personnelles de tiers dont la divulgation n'est pas strictement nécessaire. La Société ne contrôle pas l'accès ultérieur de tiers à un lien public déjà généré et partagé.

7. Avec qui nous partageons les données

Nous ne partageons des données personnelles que dans les circonstances suivantes :

• Fournisseurs d'infrastructure et sous-traitants ultérieurs : fournisseurs d'hébergement/cloud, de base de données, de courrier transactionnel (SMTP) et de stockage de fichiers, dans le cadre d'accords contractuels exigeant des niveaux de sécurité et de confidentialité adéquats. [À compléter : lister les fournisseurs concrets, p. ex. fournisseur d'hébergement/cloud, fournisseur de courrier transactionnel].
• Prestataires de paiement : MercadoPago et/ou Stripe, pour traiter les abonnements et les paiements, conformément à leurs propres politiques de confidentialité.
• Services de messagerie : Telegram et/ou Discord, uniquement si vous rattachez votre compte, et seulement les informations nécessaires à la remise des notifications.
• Autres membres de votre Organisation : selon le rôle et les permissions que l'administrateur de votre Organisation vous attribue.
• Autorités publiques ou de régulation : lorsqu'il existe une obligation légale valable (décision de justice, réquisition fondée en droit), ou lorsque cela est nécessaire pour protéger les droits, les biens ou la sécurité de la Société, des Utilisateurs ou de tiers. Nous vous informerons de telles réquisitions sauf si la loi l'interdit.
• Dans le cadre d'une opération sociale : fusion, acquisition, réorganisation ou cession d'actifs, sous réserve que l'acquéreur assume des engagements de protection des données équivalents.

Nous ne vendons pas de données personnelles à des tiers à des fins publicitaires et ne partageons pas les Données de Culture à des fins commerciales étrangères à la fourniture du Service, sauf sous forme agrégée/anonymisée conformément à la Section 10.3 des Conditions générales.

8. Transferts internationaux de données

8.1. Notre infrastructure et nos fournisseurs peuvent être situés dans des pays autres que le vôtre, y compris des transferts hors de l'Espace économique européen (EEE) ou du Royaume-Uni.

8.2. Lorsque nous transférons des données personnelles d'utilisateurs de l'EEE/du Royaume-Uni vers des pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, nous mettons en œuvre des garanties appropriées au titre du RGPD, telles que les clauses contractuelles types (Standard Contractual Clauses, SCC) approuvées par la Commission européenne, ainsi que des analyses d'impact de transfert lorsque cela est pertinent.

8.3. Vous pouvez demander davantage d'informations sur les garanties spécifiques appliquées à votre cas en nous contactant (Section 20).

9. Conservation des données

9.1. Nous conservons les données personnelles pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique, puis nous les supprimons ou les anonymisons, sauf si la loi impose une durée différente.

9.2. Durées indicatives (à compléter/ajuster selon la politique interne définitive) :

9.3. Comme expliqué à la Section 12 des Conditions générales, certains enregistrements de traçabilité réglementaire peuvent être conservés au-delà d'une demande d'effacement, dans la mesure permise par les exceptions au droit à l'effacement prévues à l'art. 17.3 du RGPD, au CCPA/CPRA, à la loi 25.326 et à des réglementations équivalentes, s'agissant d'informations soumises à une obligation légale de conservation.

10. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables et proportionnées au risque, parmi lesquelles :

• Hachage des mots de passe avec bcrypt (jamais en clair).
• Authentification à deux facteurs (2FA/TOTP) optionnelle pour les Utilisateurs.
• Cookies de session sécurisés (HttpOnly, SameSite) et expiration des jetons.
• Protection CSRF sur les opérations modifiant des données.
• Isolation logique multi-tenant : une Organisation ne peut pas accéder aux données d'une autre.
• Journal d'audit chaîné par empreinte (chaîne d'empreintes), permettant de détecter des altérations non autorisées de l'historique.
• Signature HMAC lors de l'ingestion des données de capteurs et vérification de signature sur les webhooks de paiement.
• En-têtes de sécurité HTTP et Content Security Policy (CSP) sur le serveur.
• Limitation des tentatives d'accès (rate limiting) afin d'atténuer les attaques par force brute.
• Contrôles d'accès fondés sur des rôles et des permissions fines, avec option de double validation pour les opérations sensibles.

Ces mesures sont décrites à titre informatif et ne constituent pas une garantie de sécurité absolue. Aucun système n'est totalement invulnérable ; voir également la Section 18 relative à la notification des incidents.

11. Cookies et technologies similaires

11.1. Nous utilisons des cookies et technologies similaires (localStorage, jetons de session) pour : (a) maintenir votre session ouverte ; (b) mémoriser vos préférences (langue, unités) ; (c) protéger contre le CSRF ; et, lorsqu'elles sont activées, (d) réaliser des analyses d'usage agrégées.

11.2. Les cookies strictement nécessaires (session, sécurité/CSRF) sont déposés sans consentement préalable, car ils sont indispensables au fonctionnement du Service, comme le permet la réglementation applicable aux cookies (par exemple la directive ePrivacy dans l'UE).

11.3. Les cookies non essentiels (analyse, préférences non fonctionnelles), le cas échéant, ne seront déposés qu'avec votre consentement préalable, gérable au moyen d'un panneau de préférences de cookies. [À compléter selon les outils d'analyse/marketing effectivement utilisés, le cas échéant, et à activer une bannière de consentement aux cookies conforme au RGPD/ePrivacy pour les utilisateurs de l'EEE/du Royaume-Uni, et à la LGPD pour les utilisateurs du Brésil].

11.4. Vous pouvez gérer ou bloquer les cookies depuis les paramètres de votre navigateur, ce qui peut toutefois affecter le fonctionnement du Service.

12. Vos droits sur vos données

Quelle que soit votre localisation, et dans la mesure où la réglementation locale vous les reconnaît, vous pouvez exercer les droits suivants sur vos données personnelles :

• Accès : obtenir la confirmation que nous traitons ou non des données vous concernant et en recevoir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement / suppression : demander la suppression ou l'anonymisation de vos données, sous réserve des exceptions légales décrites à la Section 9.3.
• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON), et les transmettre à un autre responsable lorsque cela est techniquement possible.
• Opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime ou à des fins de prospection directe.
• Limitation du traitement : demander que nous restreignions le traitement dans certains cas.
• Retrait du consentement, lorsque le traitement repose sur celui-ci, sans effet rétroactif.
• Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs à votre égard. (BotanikTrace n'utilise pas actuellement de profilage automatisé produisant des effets juridiques ou significatifs sur les Utilisateurs ; les alertes et automatisations reposent sur des règles configurées par l'Utilisateur lui-même.)

Comment les exercer. Depuis le panneau, dans Paramètres → Confidentialité (/privacy), vous pouvez exporter vos données et demander la suppression/l'anonymisation de votre compte en libre-service. Pour tout autre droit, ou si vous préférez procéder par courriel, écrivez-nous aux contacts de la Section 20. Nous répondrons dans les délais exigés par la réglementation applicable (par exemple un mois au titre du RGPD, prorogeable ; les délais spécifiques du CCPA/CPRA, de la LGPD et de la loi 25.326 sont détaillés aux sections 13 à 16).

Vous avez en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données correspondant à votre pays de résidence (voir exemples dans les sections suivantes).

13. Droits spécifiques — Union européenne / EEE / Royaume-Uni (RGPD)

13.1. Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, outre les droits généraux de la Section 12, vous avez le droit d'introduire une réclamation auprès de votre autorité nationale de contrôle (par exemple la CNIL en France, l'AEPD en Espagne, ou l'ICO au Royaume-Uni).

13.2. Base légale des transferts internationaux : voir Section 8.

13.3. Délégué à la protection des données / Représentant dans l'UE : si la Société est tenue d'en désigner un au titre de l'art. 27 ou 37 du RGPD, ses coordonnées seront publiées à la Section 20.

13.4. Nous ne réalisons pas de traitement automatisé produisant des effets juridiques significatifs sans intervention humaine, conformément à l'art. 22 du RGPD.

14. Droits spécifiques — Californie (CCPA/CPRA)

14.1. Si vous êtes résident de Californie, vous avez le droit de : savoir quelles catégories d'informations personnelles nous collectons, utilisons, divulguons et, le cas échéant, « vendons » ou « partageons » (au sens large du CPRA) ; demander l'accès et la portabilité de vos données ; demander leur suppression ; demander la correction d'informations inexactes ; limiter l'utilisation et la divulgation d'informations personnelles sensibles ; et ne pas faire l'objet d'un traitement discriminatoire pour avoir exercé ces droits.

14.2. Déclaration relative à la vente/au « partage » de données : BotanikTrace ne vend pas d'informations personnelles au sens du CCPA/CPRA. [Confirmer/ajuster si des outils publicitaires ou d'analyse de tiers sont intégrés et sont susceptibles de constituer un « sharing » au sens du CPRA ; dans ce cas, mettre en place un mécanisme d'exclusion « Do Not Sell or Share My Personal Information » et honorer les signaux Global Privacy Control (GPC)].

14.3. Vous pouvez exercer vos droits CCPA/CPRA via le panneau Confidentialité ou en écrivant aux contacts de la Section 20. Nous vérifierons votre identité avant de traiter la demande, comme la loi l'exige.

15. Droits spécifiques — Brésil (LGPD)

15.1. Si vous vous trouvez au Brésil, la Lei Geral de Proteção de Dados (loi nº 13.709/2018) reconnaît les droits de confirmation de l'existence d'un traitement, d'accès, de correction, d'anonymisation, de blocage ou de suppression, de portabilité, d'effacement, d'information sur les entités publiques/privées avec lesquelles nous partageons des données, d'information sur la possibilité de ne pas consentir et ses conséquences, et de retrait du consentement.

15.2. Vous pouvez introduire une réclamation auprès de l'Autoridade Nacional de Proteção de Dados (ANPD).

15.3. [À compléter] : identifier l'Encarregado de Dados (DPO) désigné au titre de l'art. 41 de la LGPD, dont les coordonnées seront publiées à la Section 20.

16. Droits spécifiques — Argentine (loi 25.326) et autres juridictions latino-américaines

16.1. Argentine. Conformément à la loi 25.326 sur la protection des données personnelles et à ses règlements d'application, vous disposez des droits d'accès, de rectification, de mise à jour et de suppression de vos données personnelles, ainsi que du droit de révoquer le consentement donné. L'Agencia de Acceso a la Información Pública (AAIP), en sa qualité d'autorité de contrôle, a compétence pour traiter les plaintes et réclamations déposées par les personnes dont les droits sont lésés par le non-respect des règles en vigueur en matière de protection des données personnelles.

16.2. Les données personnelles traitées dans le cadre du Service sont intégrées à une base de données dont la Société est titulaire, et ne pourront être cédées que conformément à la loi 25.326 et à la présente Politique.

16.3. Autres juridictions latino-américaines. Si vous résidez dans un pays doté d'une législation spécifique de protection des données personnelles (à titre d'exemple : loi nº 19.628 et loi nº 21.719 au Chili ; loi 1581 de 2012 en Colombie ; loi fédérale sur la protection des données personnelles détenues par des particuliers au Mexique ; loi nº 18.331 en Uruguay ; loi de protection des données personnelles au Pérou), nous vous reconnaissons les droits d'accès, de rectification, d'annulation/suppression, d'opposition et de portabilité que cette réglementation vous confère, et vous pouvez les exercer via les contacts de la Section 20. En cas de doute sur le cadre spécifique applicable à votre pays, contactez-nous et nous vous orienterons sur la procédure correspondante.

17. Mineurs

Le Service ne s'adresse pas aux mineurs (voir Section 2.4 des Conditions générales) et nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent ou tuteur et estimez qu'un mineur dont vous avez la charge nous a fourni des données personnelles, contactez-nous pour en demander la suppression.

18. Notification des incidents de sécurité

18.1. Nous disposons de procédures internes permettant de détecter, d'évaluer et de répondre aux incidents de sécurité susceptibles d'affecter des données personnelles.

18.2. En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et notifierons l'autorité de contrôle compétente dans les délais exigés par la réglementation applicable (par exemple 72 heures au titre de l'art. 33 du RGPD à compter de la prise de connaissance de l'incident, ou d'autres délais selon le droit de votre juridiction), en indiquant la nature de l'incident, les catégories et le volume approximatif de données concernées, les conséquences probables et les mesures prises ou proposées.

19. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique périodiquement. En cas de modifications substantielles, nous vous en informerons par courrier électronique et/ou au moyen d'un avis visible sur la Plateforme avant leur entrée en vigueur, en indiquant la nouvelle date de « Dernière mise à jour ». Nous vous recommandons de consulter cette page régulièrement.

20. Contact et délégué à la protection des données

Pour exercer vos droits, poser des questions sur la présente Politique ou signaler un incident de sécurité :

• Protection des données / DPO / Responsable des données : [[email protected]]
• Support général : [[email protected]]
• Siège social : [SIÈGE SOCIAL COMPLET]
• Représentant dans l'UE/l'EEE (le cas échéant au titre de l'art. 27 du RGPD) : [À DÉSIGNER]
• Autorité de contrôle de référence (Argentine) : Agencia de Acceso a la Información Pública (AAIP) — www.argentina.gob.ar/aaip

Document associé : Conditions générales d'utilisation.