Traduction de courtoisie. En cas de divergence, la version espagnole prévaut et est la seule qui fait foi.

Version 1.0 · Dernière mise à jour : 24 juillet 2026

Conditions générales d'utilisation — BotanikTrace

Dernière mise à jour : 24 juillet 2026 Version : 1.0 (projet soumis à révision juridique avant publication)

⚠️ Note sur ce document. Ce texte a été rédigé comme un projet professionnel exhaustif, suivant les standards habituels du droit des technologies, de la protection des données (RGPD, CCPA/CPRA, LGPD, loi argentine 25.326 et équivalents) et des plateformes de traçabilité du cannabis et de la culture. Il ne remplace pas l'examen par un avocat inscrit au barreau dans chaque juridiction où BotanikTrace opère ou compte des utilisateurs, en particulier en raison de la nature réglementée de la culture du cannabis. Avant publication, compléter les champs indiqués entre crochets [ ] (raison sociale, siège social, numéro d'identification fiscale, juridiction de constitution, for de règlement des litiges) et valider avec un conseil local dans chaque pays d'exploitation.

Sommaire

1. Définitions
2. Acceptation des Conditions et capacité
3. Description du Service
4. Nature du Service et responsabilité légale de l'Utilisateur
5. Éligibilité géographique, sanctions et contrôle des exportations
6. Comptes, inscription et sécurité
7. Rôles, permissions et gouvernance organisationnelle
8. Appareils IoT, matériel et intégrations
9. Formules, prix et facturation
10. Données de l'Utilisateur : titularité et licence d'utilisation
11. Protection des données personnelles et confidentialité
12. Journal d'audit inaltérable et conservation légale obligatoire
13. Passeport public (QR) et exposition publique de données
14. Preuves photographiques et géolocalisation
15. Tiers, communications et prestataires de paiement
16. Propriété intellectuelle
17. Usages interdits et politique d'utilisation acceptable
18. Disponibilité, maintenance et modifications du Service
19. Garanties et exclusion de responsabilité
20. Limitation de responsabilité
21. Indemnisation
22. Suspension et résiliation
23. Force majeure
24. Droit applicable et règlement des litiges
25. Modifications des présentes Conditions
26. Dispositions générales
27. Contact

1. Définitions

• « BotanikTrace », « la Plateforme », « le Service », « nous », « la Société » : le logiciel, les sites web (y compris botaniktrace.com et panel.botaniktrace.com), les applications, les API, le micrologiciel de référence et les autres composants proposés par [RAISON SOCIALE COMPLÈTE], dont le siège social est situé [SIÈGE SOCIAL], [NUMÉRO D'IDENTIFICATION FISCALE / REGISTRE], constituée sous le droit de [PAYS/JURIDICTION DE CONSTITUTION].
• « Utilisateur », « vous », « le Client » : toute personne physique ou morale qui crée un compte, accède au Service ou l'utilise, y compris les cultivateurs, administrateurs, analystes de laboratoire, auditeurs/inspecteurs et tout autre rôle habilité.
• « Organisation » / « Site » : l'espace de travail (tenant) au sein duquel un Utilisateur ou une équipe gère des salles, plantes, lots, appareils et données, isolé logiquement des autres Organisations (architecture multi-tenant).
• « Données de Culture » : toute information enregistrée sur la Plateforme relative aux plantes, lots, récoltes, salles, analyses de laboratoire, certificats d'analyse (CoA), preuves photographiques, destructions, licences, règles d'automatisation et relevés de capteurs.
• « Données Personnelles » : toute information relative à une personne physique identifiée ou identifiable, au sens du RGPD (UE/EEE), de la loi 25.326 (Argentine), de la LGPD (Brésil), du CCPA/CPRA (Californie) et des autres réglementations applicables décrites dans la Politique de confidentialité.
• « Appareil » : capteurs, passerelles (y compris les passerelles RS-485 sur Raspberry Pi), relais et autre matériel se connectant à la Plateforme au moyen d'identifiants (jeton de revendication, device_secret, API-Key, signature HMAC).
• « Contenu de l'Utilisateur » : Données de Culture, images, documents, commentaires et tout autre élément téléversé par l'Utilisateur.
• « Parties » : la Société et l'Utilisateur, conjointement ou individuellement.

2. Acceptation des Conditions et capacité

2.1. En créant un compte, en cochant la case d'acceptation ou en utilisant le Service de quelque manière que ce soit, l'Utilisateur déclare avoir lu, compris et pleinement accepté les présentes Conditions générales (« Conditions ») et la Politique de confidentialité, qui y est incorporée par référence.

2.2. Si vous n'êtes pas d'accord avec les présentes Conditions, vous ne devez ni accéder au Service ni l'utiliser.

2.3. Capacité. Pour utiliser BotanikTrace, vous déclarez que :

• vous avez au moins 18 ans, ou l'âge de la majorité légale dans votre juridiction si celui-ci est supérieur, et que vous disposez de la capacité juridique de contracter ; et
• si vous acceptez les présentes Conditions au nom d'une entreprise, d'une coopérative, d'une association, d'une ONG ou de toute autre entité (« Organisation »), vous disposez du pouvoir suffisant pour engager cette entité, laquelle devient alors l'« Utilisateur » à tous égards, solidairement avec la personne qui accepte les Conditions en son nom.

2.4. Le Service ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de Données Personnelles de mineurs. Si nous apprenons qu'un compte appartient à un mineur, nous le suspendrons et supprimerons les données associées conformément au droit applicable.

3. Description du Service

3.1. BotanikTrace est une plateforme de logiciel en tant que service (SaaS) offrant notamment les fonctionnalités suivantes :

• supervision en temps réel de variables environnementales (température, humidité, CO₂, VPD, EC, N-P-K et autres) au moyen d'Appareils connectés ;
• automatisation d'équipements (règles, commande de relais, logique en boucle fermée) via MQTT ;
• gestion des plantes, salles, lots, récoltes et calendrier de tâches ;
• traçabilité documentaire : rapprochement des masses, enregistrement des destructions, licences et certificats, analyses de laboratoire et génération de Certificats d'Analyse (CoA) ;
• un journal d'audit chaîné cryptographiquement (chaîne d'empreintes) garantissant l'intégrité historique des enregistrements ;
• génération de dossiers/rapports exportables destinés aux organismes de réglementation, indépendants de la juridiction ;
• un « passeport » public vérifiable par code QR pour certaines plantes ou certains lots ;
• alertes et notifications par courrier électronique, Telegram et/ou Discord ;
• gestion des comptes, rôles, permissions et facturation des abonnements.

3.2. Le Service est fourni « en l'état » (as is) et peut évoluer : nous pouvons ajouter, modifier ou supprimer des fonctionnalités conformément à la Section 18.

3.3. Le périmètre fonctionnel détaillé, avec captures et flux opérationnels, est documenté dans le Guide de l'utilisateur, qui revêt un caractère informatif et non contractuel et ne prévaut pas sur les présentes Conditions.

4. Nature du Service et responsabilité légale de l'Utilisateur

Cette section est essentielle dans la mesure où BotanikTrace est utilisé pour le suivi de cultures de cannabis et d'autres plantes soumises à réglementation dans de nombreuses juridictions. Veuillez la lire attentivement.

4.1. BotanikTrace est exclusivement un outil logiciel. Nous ne sommes ni une banque de semences, ni un dispensaire, ni une pharmacie, ni un distributeur, ni un transporteur, ni un producteur, ni un acheteur, ni un vendeur de cannabis, de ses dérivés, de semences, de boutures ni d'aucune substance contrôlée ou réglementée. Nous ne prenons ni possession physique, ni garde, ni titularité d'aucune plante, produit ou substance enregistré par les Utilisateurs. Nous ne facilitons aucune transaction d'achat ou de vente de cannabis ou de substances contrôlées au sein de la Plateforme.

4.2. Déclarations et garanties de l'Utilisateur. En utilisant le Service pour enregistrer des activités de culture, détention, transformation, analyse, distribution ou commercialisation de cannabis (ou d'une autre plante ou substance réglementée), l'Utilisateur déclare et garantit que :

a) il détient l'ensemble des licences, autorisations, enregistrements, habilitations et permis exigés par la réglementation applicable dans chaque juridiction où il opère (à titre indicatif et non limitatif : REPROCANN, INASE, ANMAT et la réglementation provinciale en Argentine ; les licences d'État dans le cadre de systèmes tels que METRC ou BioTrack aux États-Unis ; le cadre réglementaire de l'Uruguay, de la Colombie, du Mexique, du Canada, de l'Allemagne, de la Thaïlande ou de toute autre juridiction applicable) ;

b) ces licences et autorisations sont en vigueur et seront tenues à jour sur la Plateforme ;

c) il utilisera le Service exclusivement à des fins licites, conformément au droit en vigueur dans le ou les lieux où il cultive, exerce, réside ou fournit le Service à des tiers ; et

d) il est seul responsable de l'exactitude, de l'intégralité et de la légalité des Données de Culture qu'il téléverse, ainsi que de toute décision opérationnelle, sanitaire, commerciale ou réglementaire fondée sur ces données.

4.3. Absence de vérification et de conseil juridique. Nous ne vérifions, ne validons, n'auditons ni ne garantissons la légalité des activités de l'Utilisateur, la validité de ses licences ou l'exactitude des informations téléversées. Les fonctions de « conformité » de la Plateforme (liste de contrôle réglementaire, rapports par lot, correspondance avec REPROCANN/INASE/ANMAT/METRC ou d'autres cadres) sont des outils administratifs d'appui, indépendants de la juridiction, et ne constituent pas un conseil juridique, réglementaire, comptable, fiscal ou en matière de conformité. Aucun contenu du Service ne doit être interprété comme tel. Il est recommandé à l'Utilisateur de consulter systématiquement des professionnels habilités et l'autorité de régulation compétente dans sa juridiction.

4.4. Interdiction dans les juridictions où la culture est illégale. Si la culture, la détention, la transformation ou la commercialisation du cannabis (ou de toute autre plante ou substance que l'Utilisateur choisit d'enregistrer) est illégale, ou n'est pas dûment autorisée, dans la juridiction où l'Utilisateur réside ou opère, il est expressément interdit à l'Utilisateur d'utiliser le Service à ces fins. L'utilisation du Service en violation de la présente clause relève de la seule responsabilité de l'Utilisateur.

4.5. Faculté de suspension et coopération avec les autorités. Nous nous réservons le droit de suspendre ou de résilier des comptes, de restreindre des fonctionnalités, ou de conserver/exporter des données en présence d'indices raisonnables d'usage illicite, de fraude, de falsification d'enregistrements de traçabilité ou de CoA, ou sur réquisition d'une autorité compétente, conformément à la Section 22. En présence d'une obligation légale valable (décision de justice, réquisition administrative fondée en droit, etc.), nous pourrons divulguer des informations aux autorités publiques, en informant l'Utilisateur sauf si la loi l'interdit.

4.6. Indépendance de la responsabilité réglementaire. L'existence de fonctions de traçabilité, de CoA signés ou d'un journal d'audit inaltérable sur la Plateforme n'implique pas, en soi, que l'Utilisateur respecte la réglementation applicable, et ne se substitue pas aux systèmes de traçabilité étatiques obligatoires (par exemple METRC dans certaines juridictions des États-Unis, ou les systèmes que REPROCANN/INASE/ANMAT pourraient mettre en place en Argentine). Il appartient à l'Utilisateur de vérifier s'il doit déclarer en parallèle auprès de systèmes officiels.

5. Éligibilité géographique, sanctions et contrôle des exportations

5.1. L'Utilisateur déclare qu'il ne se trouve pas dans un pays ou territoire faisant l'objet de sanctions économiques globales de la part de l'Union européenne, du Conseil de sécurité de l'ONU, de l'Office of Foreign Assets Control des États-Unis (OFAC) ou d'une autre autorité compétente, qu'il n'y réside pas et n'en est pas ressortissant, et qu'il ne figure pas sur des listes de personnes ou entités sanctionnées (par exemple la liste SDN de l'OFAC), sauf s'il dispose des autorisations ou licences spécifiques nécessaires.

5.2. Le Service, son logiciel et sa documentation peuvent être soumis à la réglementation sur le contrôle des exportations. L'Utilisateur s'engage à la respecter et à ne pas exporter, réexporter ni mettre à disposition le Service en violation de cette réglementation.

5.3. Nous ne garantissons pas que le Service soit approprié ou disponible pour une utilisation dans toutes les juridictions. Ceux qui y accèdent depuis des juridictions autres que celle d'origine de la Société le font de leur propre initiative et sont responsables du respect de la législation locale applicable, y compris celle relative à la culture du cannabis et à la protection des données.

6. Comptes, inscription et sécurité

6.1. Pour utiliser la plupart des fonctions du Service, vous devez créer un compte avec des informations exactes, complètes et à jour (nom, adresse électronique, organisation, fuseau horaire, etc.).

6.2. Identifiants. Vous êtes responsable de la confidentialité de votre mot de passe et de vos identifiants d'accès, ainsi que de toute activité réalisée depuis votre compte. Informez-nous immédiatement de toute utilisation non autorisée ou de tout soupçon de violation de sécurité, via les canaux indiqués à la Section 27.

6.3. Authentification à deux facteurs (2FA). Nous proposons une vérification en deux étapes (TOTP) au moyen d'applications standard. Nous recommandons de l'activer. Si vous perdez l'accès à votre second facteur, la réinitialisation exige la validation d'un administrateur de votre Organisation (superadministrateur), selon la procédure en vigueur sur la Plateforme.

6.4. Mesures de protection des comptes. Nous mettons en œuvre des limites de tentatives d'accès (rate limiting) afin d'atténuer les attaques par force brute, et nous stockons les mots de passe au moyen d'algorithmes de hachage robustes (bcrypt), jamais en clair. Voir également la Section 11 (Sécurité de l'information).

6.5. Vérification de l'adresse électronique. Certaines fonctionnalités et notifications critiques exigent la vérification de votre adresse électronique.

6.6. Un compte, une personne. Les comptes sont personnels et incessibles, sous réserve des mécanismes d'invitation d'équipe prévus par le Service afin de rattacher plusieurs utilisateurs à une même Organisation.

7. Rôles, permissions et gouvernance organisationnelle

7.1. Au sein de chaque Organisation, il existe des rôles avec différents niveaux d'accès (par exemple administrateur, utilisateur standard, analyste de laboratoire, auditeur/inspecteur en lecture seule, entre autres que la Plateforme peut proposer). Il appartient à l'administrateur de l'Organisation d'attribuer à chaque personne le rôle minimal nécessaire (« principe du moindre privilège »).

7.2. La Plateforme peut proposer des mécanismes de double contrôle/validation pour les opérations sensibles (par exemple destruction ou annulation d'enregistrements). Nous recommandons de les activer afin de renforcer l'intégrité opérationnelle et probatoire.

7.3. L'administrateur de l'Organisation est responsable envers la Société des actes des utilisateurs qu'il invite ou administre au sein de son Organisation, sans préjudice de la responsabilité individuelle de chaque utilisateur pour ses propres actes.

7.4. Lorsque plusieurs personnes partagent une Organisation, il appartient à celle-ci de déterminer en interne qui agit en qualité de responsable du traitement des Données Personnelles traitées et de s'assurer qu'elle dispose d'une base légale permettant à chaque membre d'accéder aux données qui le concernent (voir Section 11).

8. Appareils IoT, matériel et intégrations

8.1. Enregistrement et identifiants. L'enregistrement d'Appareils (capteurs, passerelles, Raspberry Pi, relais) génère des identifiants sensibles (claim_token, device_secret, API-Key, identifiants matériels) qui doivent rester confidentiels. Vous êtes responsable de la garde physique et logique de vos Appareils et de ces identifiants.

8.2. Authenticité des relevés. Les mesures sont transmises signées au moyen d'un HMAC afin de garantir leur intégrité et leur origine. La Société valide la signature, applique des limites de débit (rate limiting) et vérifie la plausibilité des plages avant d'enregistrer les données, mais ne peut garantir l'exactitude physique des mesures, laquelle dépend du bon étalonnage, de l'installation et de l'entretien du matériel par l'Utilisateur.

8.3. Matériel tiers et micrologiciel. Le Service peut interopérer avec du matériel, un micrologiciel ou des passerelles que l'Utilisateur acquiert ou développe de son propre chef (y compris des références open source publiées par la Société). La Société ne garantit ni la compatibilité, ni la sécurité, ni le fonctionnement de matériel non fourni directement par elle, ni des modifications apportées au micrologiciel de référence.

8.4. Révocation. Nous pouvons révoquer les identifiants d'Appareils en présence d'indices de compromission de sécurité, d'usage abusif, ou à la demande de l'Utilisateur (par exemple lors de la suppression ou du transfert d'un Appareil).

8.5. Commande d'équipements physiques (relais/automatisation). Les fonctions d'automatisation en boucle fermée commandent des équipements physiques (par exemple extracteurs, éclairages, pompes). L'Utilisateur est responsable de la configuration de règles sûres et de la mise en place de protections physiques/électriques adéquates (protections thermiques, disjoncteurs). La Société n'est pas responsable des dommages résultant d'une configuration incorrecte des règles d'automatisation, de défaillances de connectivité, de coupures de courant ou d'un dysfonctionnement du matériel tiers raccordé via le Service.

9. Formules, prix et facturation

9.1. Formules. Nous proposons une formule gratuite et des formules payantes assorties de limites différenciées (nombre de plantes, salles, règles, alertes, sites, lots, utilisateurs, etc.), avec un cycle de facturation mensuel ou annuel, tel que détaillé dans la section Facturation de la Plateforme.

9.2. Prestataires de paiement. Les paiements sont traités par des prestataires externes (par exemple MercadoPago ou Stripe, selon la disponibilité et le pays). Nous ne stockons pas les données complètes des cartes de paiement ; ce traitement est soumis aux conditions, politiques de confidentialité et normes de sécurité (PCI-DSS) de chaque prestataire, que l'Utilisateur doit consulter séparément.

9.3. Renouvellement et résiliation. Les formules payantes se renouvellent automatiquement à la fin de chaque cycle, sauf résiliation préalable par l'Utilisateur. En cas de résiliation, ou à l'expiration de la période payée sans renouvellement, le compte bascule automatiquement vers la formule gratuite, pouvant perdre l'accès à des fonctionnalités ou à des limites supérieures, sans préjudice de la conservation des Données de Culture conformément à la Section 12.

9.4. Remboursements. Sauf disposition contraire du droit applicable (par exemple droits de rétractation prévus par la réglementation de protection des consommateurs de certaines juridictions), les paiements ne sont pas remboursables une fois traités. Les remboursements, le cas échéant, sont gérés conformément à la politique en vigueur publiée sur la Plateforme ou à la réglementation impérative de protection des consommateurs de la juridiction de l'Utilisateur.

9.5. Impôts et taxes. Les prix peuvent ne pas inclure les impôts, taxes ou prélèvements applicables (TVA, sales tax, etc.), qui restent à la charge de l'Utilisateur sauf mention expresse contraire.

9.6. Modifications tarifaires. Nous pouvons modifier les prix ou le contenu des formules, en informant les Utilisateurs des formules payantes dans un délai raisonnable avant que la modification ne prenne effet pour leur prochain cycle de facturation.

9.7. Défaut de paiement. Le défaut de paiement peut entraîner la suspension des fonctionnalités premium ou le passage automatique à la formule gratuite, conformément à la Section 9.3.

10. Données de l'Utilisateur : titularité et licence d'utilisation

10.1. Titularité. Entre les Parties, l'Utilisateur (ou l'Organisation, selon le cas) conserve l'ensemble des droits de propriété sur les Données de Culture et le Contenu de l'Utilisateur qu'il téléverse sur la Plateforme. Les présentes Conditions ne transfèrent pas la titularité de ces données à la Société.

10.2. Licence consentie à la Société. L'Utilisateur concède à la Société une licence mondiale, non exclusive, transférable (à des prestataires/sous-traitants conformément à la Section 11), libre de redevances, pour héberger, stocker, traiter, reproduire, transmettre et afficher le Contenu de l'Utilisateur dans la stricte mesure nécessaire à la fourniture, à la maintenance, à la sauvegarde (backup), à la sécurisation et à l'amélioration du Service, ainsi qu'au respect d'obligations légales (y compris la conservation décrite à la Section 12).

10.3. Données agrégées et anonymisées. Nous pouvons générer et utiliser des données agrégées, statistiques ou anonymisées (ne permettant pas d'identifier un Utilisateur, une Organisation ou une personne physique) issues de l'utilisation du Service, à des fins d'amélioration du produit, de recherche, de benchmarking sectoriel ou de communication, sans restriction, y compris au-delà de la durée de vie du compte.

10.4. Exportation des données. L'Utilisateur peut exporter ses Données de Culture et l'historique d'audit dans des formats standard (JSON/CSV) depuis la Plateforme, y compris avant la clôture de son compte.

10.5. Responsabilité du contenu téléversé. L'Utilisateur garantit qu'il dispose des droits nécessaires sur le Contenu de l'Utilisateur qu'il téléverse (par exemple photographies, documents, résultats de laboratoire de tiers) et que ce contenu ne porte atteinte ni aux droits de tiers ni à la réglementation applicable.

11. Protection des données personnelles et confidentialité

11.1. Le traitement des Données Personnelles par la Société est régi par la Politique de confidentialité, qui fait partie intégrante des présentes Conditions et détaille notamment : les catégories de données traitées, les finalités et bases légales, les destinataires et sous-traitants, les transferts internationaux, les durées de conservation, les mesures de sécurité mises en œuvre et les droits des personnes concernées au titre du Règlement général sur la protection des données de l'UE (RGPD), du California Consumer Privacy Act et du California Privacy Rights Act (CCPA/CPRA), de la Lei Geral de Proteção de Dados du Brésil (LGPD), de la loi 25.326 d'Argentine, ainsi que de toute autre réglementation de protection des données personnelles applicable selon la localisation de l'Utilisateur.

11.2. Engagement de sécurité de l'information. La Société met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les Données Personnelles et les Données de Culture, y compris (sans s'y limiter) : chiffrement en transit, hachage robuste des mots de passe (bcrypt), authentification à deux facteurs optionnelle, cookies de session sécurisés (HttpOnly, SameSite), protection contre le CSRF, en-têtes de sécurité HTTP et politique de sécurité du contenu (CSP), isolation logique multi-tenant entre Organisations, signature HMAC des relevés d'Appareils, vérification de la signature des webhooks de paiement, et un journal d'audit chaîné par empreinte permettant de détecter toute altération non autorisée de l'historique. Le détail est développé dans le guide de sécurité (à caractère informatif).

11.3. Aucun système n'est infaillible. Malgré les mesures adoptées, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. En cas de violation de sécurité affectant des Données Personnelles, nous agirons conformément aux procédures de notification d'incidents décrites dans la Politique de confidentialité et à la réglementation applicable (par exemple notification aux autorités de contrôle et aux personnes concernées dans les délais exigés par le RGPD ou tout autre droit applicable).

11.4. Pour le détail complet des droits (accès, rectification, effacement/droit à l'oubli, portabilité, opposition, limitation du traitement, droit de ne pas faire l'objet d'une décision automatisée, et autres droits reconnus par le droit applicable), des modalités d'exercice, des transferts internationaux et des durées de conservation, nous renvoyons à la Politique de confidentialité.

12. Journal d'audit inaltérable et conservation légale obligatoire

12.1. BotanikTrace tient un journal d'audit chaîné cryptographiquement (chaîne d'empreintes) des actions pertinentes portant sur les plantes, lots, analyses, destructions et autres Données de Culture, afin d'attester l'intégrité historique de l'information face aux inspections, certifications ou litiges.

12.2. Exception au droit à l'effacement. L'Utilisateur reconnaît et accepte que, du fait même de la nature et de la finalité de la traçabilité réglementaire, certains enregistrements (en particulier ceux composant le journal d'audit, les CoA signés, les passeports publics émis et les dossiers exportés à destination des organismes de réglementation) peuvent être soumis à des obligations légales de conservation qui prévalent sur une demande d'effacement ou d'anonymisation, dans la mesure permise par les exceptions au droit à l'effacement prévues, entre autres, à l'article 17.3 du RGPD, au CCPA/CPRA et à la loi 25.326. En conséquence, l'effacement de ces enregistrements spécifiques pourra n'être ni immédiat ni total, et pourra se limiter à l'anonymisation des données personnelles associées, tout en préservant l'intégrité de l'enregistrement traçable.

12.3. La Société informera l'Utilisateur, lors du traitement d'une demande d'effacement, des catégories de données qui n'ont pas pu être supprimées pour ce motif ainsi que du fondement juridique invoqué.

13. Passeport public (QR) et exposition publique de données

13.1. Le Service permet de générer, à la demande de l'Utilisateur, un « passeport » public accessible sans authentification (par code QR ou URL directe) pour certaines plantes ou certains lots, pouvant afficher des informations telles que la génétique, l'origine, le lot, le cycle de culture, le poids sec, les résultats de cannabinoïdes/analyses et un sceau de vérification d'intégrité (empreinte SHA-256 et signature).

13.2. Consentement de l'Utilisateur. En générant un passeport public, l'Utilisateur consent expressément à ce que les informations qui y figurent soient accessibles publiquement sur internet, sans restriction d'accès, à toute personne disposant du lien ou scannant le code QR, y compris consommateurs, inspecteurs ou tiers. L'Utilisateur est responsable de ne pas inclure dans ces passeports des Données Personnelles de tiers qu'il ne convient pas de divulguer publiquement, et de désactiver ou révoquer le passeport s'il ne souhaite plus que l'information soit publique (dans la mesure où la fonctionnalité en vigueur le permet).

13.3. La Société ne contrôle pas l'usage que des tiers font des informations contenues dans un passeport public une fois celles-ci consultées.

14. Preuves photographiques et géolocalisation

14.1. La fonctionnalité « Preuves » permet de téléverser des images associées à une phase de culture, avec date de prise de vue, coordonnées de géolocalisation (latitude/longitude) facultatives et description, en calculant une empreinte SHA-256 comme preuve d'intégrité du fichier.

14.2. Données de localisation sensibles. Les coordonnées de géolocalisation peuvent révéler l'emplacement physique d'une culture, ce qui peut constituer une information sensible (pour des raisons de sécurité des biens et, dans certaines juridictions, en raison de l'association à une activité réglementée). L'Utilisateur décide volontairement d'inclure ou non des données de géolocalisation et il lui appartient d'évaluer les risques de sécurité physique liés à leur divulgation, y compris au sein de rapports exportés ou de passeports publics (Section 13).

14.3. La Société traite ces images et métadonnées comme des Données de Culture et, lorsqu'elles se rapportent à une personne identifiable ou à une donnée personnelle sensible au sens du droit applicable, comme des Données Personnelles soumises à la Politique de confidentialité.

15. Tiers, communications et prestataires de paiement

15.1. Notifications. Le Service peut envoyer des notifications par courrier électronique, Telegram et/ou Discord, selon le rattachement configuré par l'Utilisateur. L'usage de ces canaux est en outre soumis aux conditions et politiques de confidentialité de Telegram Messenger Inc. et de Discord Inc. respectivement, que la Société ne contrôle pas.

15.2. Prestataires de paiement. Voir la Section 9.2. Le traitement des paiements par MercadoPago ou Stripe implique de partager avec ces prestataires les informations minimales nécessaires au traitement de la transaction (par exemple identifiant de formule, montant, coordonnées), comme détaillé dans la Politique de confidentialité.

15.3. Liens et services de tiers. Le Service peut renvoyer vers des sites ou services de tiers ou s'y intégrer. Nous ne sommes pas responsables du contenu, des politiques de confidentialité ni des pratiques de ces tiers.

15.4. Usurpation d'identité. Nous avertissons que la Société ne demandera jamais de mots de passe, de codes 2FA ni de données de cartes par courrier électronique, Telegram ou Discord. Face à des messages suspects, ne cliquez pas sur les liens : rendez-vous manuellement sur https://panel.botaniktrace.com.

16. Propriété intellectuelle

16.1. Le Service, son code source propriétaire, sa conception, la marque « BotanikTrace », les logos, interfaces, documentation et autres éléments (à l'exception du Contenu de l'Utilisateur et des composants que la Société publie sous licences open source) sont la propriété de la Société ou de ses concédants, et sont protégés par la réglementation relative à la propriété intellectuelle et industrielle.

16.2. Sous réserve du respect des présentes Conditions, la Société concède à l'Utilisateur une licence limitée, non exclusive, incessible et révocable pour accéder au Service et l'utiliser à des fins internes à son Organisation.

16.3. Il est interdit de : procéder à de l'ingénierie inverse, décompiler ou désassembler le Service (sauf dans la mesure où le droit applicable le permet expressément et de manière non renonçable) ; revendre, sous-licencier ou mettre le Service à la disposition de tiers non autorisés ; extraire des données par scraping automatisé non autorisé ; supprimer des mentions de propriété ; ou utiliser la marque ou le nom « BotanikTrace » sans autorisation écrite préalable, sauf dans la mesure nécessaire pour se référer honnêtement au Service (par exemple pour afficher le sceau de vérification d'un passeport ou d'un CoA).

16.4. Les composants de micrologiciel ou de logiciel que la Société distribue sous licences open source sont régis par les termes de ladite licence, lesquels prévalent sur les présentes Conditions s'agissant de ces composants spécifiques.

17. Usages interdits et politique d'utilisation acceptable

Outre les dispositions de la Section 4, l'Utilisateur s'engage à ne pas :

a) utiliser le Service pour des activités illicites, frauduleuses ou portant atteinte aux droits de tiers, y compris la propriété intellectuelle, la vie privée ou la réglementation relative aux substances contrôlées ;

b) falsifier, altérer ou manipuler des enregistrements de traçabilité, des preuves photographiques, des résultats de laboratoire, des Certificats d'Analyse (CoA) ou toute autre donnée dans le but d'induire en erreur des tiers, des autorités de régulation, des acheteurs ou des consommateurs ;

c) tenter de contourner, d'enfreindre ou de compromettre les mécanismes d'authentification, de chiffrement, de signature HMAC ou le journal d'audit, ni tenter de rompre l'isolation multi-tenant entre Organisations ;

d) introduire des virus, logiciels malveillants ou code malveillant, ni réaliser des attaques par déni de service, du fuzzing non autorisé, ou des tests d'intrusion sans autorisation écrite préalable de la Société ;

e) accéder ou tenter d'accéder, sans autorisation, à des comptes, Organisations ou Appareils qui ne lui appartiennent pas ;

f) utiliser le Service pour harceler, diffamer, discriminer ou porter atteinte aux droits de tiers ;

g) utiliser des robots, du scraping ou des outils automatisés pour extraire des données du Service sans autorisation écrite préalable, hormis l'usage normal de l'API documentée avec les identifiants propres de l'Utilisateur ;

h) revendre l'accès au Service sans autorisation, sauf selon les modalités expressément prévues par la Société (par exemple comptes d'Organisations comportant plusieurs utilisateurs internes).

17.2. En cas de découverte d'une faille de sécurité, nous vous prions de la signaler de manière responsable via le canal indiqué à la Section 27, avant toute divulgation publique, afin de permettre sa correction.

18. Disponibilité, maintenance et modifications du Service

18.1. Nous nous efforçons d'assurer une disponibilité continue du Service, sans toutefois garantir une disponibilité ininterrompue ni exempte d'erreurs. Des interruptions peuvent survenir en raison d'une maintenance programmée ou d'urgence, de défaillances d'infrastructure propre ou de tiers (fournisseurs cloud, connectivité, prestataires de paiement, MQTT, etc.), ou de cas de force majeure (Section 23).

18.2. Nous pouvons modifier, suspendre ou supprimer des fonctionnalités du Service, en tout ou partie, en informant dans un délai raisonnable lorsque la modification est substantielle et affecte négativement l'Utilisateur, sauf s'il s'agit de correctifs de sécurité urgents.

18.3. Nous recommandons à l'Utilisateur de conserver ses propres sauvegardes externes des informations critiques, sans préjudice des mesures de sauvegarde mises en œuvre par la Société.

19. Garanties et exclusion de responsabilité

19.1. DANS TOUTE LA MESURE PERMISE PAR LE DROIT APPLICABLE, LE SERVICE EST FOURNI « EN L'ÉTAT » (« AS IS ») ET « SELON DISPONIBILITÉ » (« AS AVAILABLE »), SANS GARANTIE D'AUCUNE SORTE, EXPRESSE, IMPLICITE OU LÉGALE, Y COMPRIS ET SANS LIMITATION LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER, DE TITULARITÉ ET DE NON-CONTREFAÇON.

19.2. La Société ne garantit pas que : (a) le Service sera ininterrompu, ponctuel, sûr ou exempt d'erreurs ; (b) les résultats obtenus au moyen du Service (y compris relevés de capteurs, alertes, rapports ou CoA) seront exacts, complets ou fiables dans tous les cas ; (c) le Service satisfera aux exigences réglementaires spécifiques de la juridiction de l'Utilisateur ; ou (d) les défauts seront corrigés.

19.3. Rien dans la présente section ne limite les droits non renonçables de l'Utilisateur au titre de la réglementation impérative de protection des consommateurs ou de protection des données personnelles de sa juridiction (par exemple, certaines garanties légales ne peuvent être exclues au titre de la loi argentine de défense du consommateur, du Code de défense du consommateur du Brésil, ou d'autres lois similaires). En pareil cas, la présente section s'applique dans toute la mesure permise par ce droit.

20. Limitation de responsabilité

20.1. DANS TOUTE LA MESURE PERMISE PAR LE DROIT APPLICABLE, LA SOCIÉTÉ, SES DIRIGEANTS, SALARIÉS, PARTENAIRES ET FOURNISSEURS NE SAURAIENT ÊTRE TENUS RESPONSABLES DE DOMMAGES INDIRECTS, ACCESSOIRES, SPÉCIAUX, CONSÉCUTIFS OU PUNITIFS, NI DE MANQUE À GAGNER, PERTE DE DONNÉES, PERTE DE RÉCOLTE, PERTE DE LICENCES OU SANCTIONS RÉGLEMENTAIRES DÉCOULANT DE L'UTILISATION OU DE L'IMPOSSIBILITÉ D'UTILISER LE SERVICE, MÊME S'ILS ONT ÉTÉ AVERTIS DE LA POSSIBILITÉ DE TELS DOMMAGES.

20.2. En aucun cas la responsabilité totale cumulée de la Société envers l'Utilisateur, à quelque titre que ce soit découlant des présentes Conditions ou du Service ou s'y rapportant, n'excédera le plus élevé des montants suivants : (a) le montant effectivement payé par l'Utilisateur à la Société au cours des douze (12) mois précédant le fait générateur de la réclamation ; ou (b) [MONTANT FIXE À DÉFINIR, p. ex. USD 100], sauf pour les utilisateurs de la formule gratuite, pour lesquels la limite sera ce montant fixe.

20.3. Ces limitations ne s'appliquent pas : (a) à la responsabilité pour dol ou faute lourde, dans la mesure où elle ne peut être limitée par la loi ; (b) au décès ou aux dommages corporels causés par la négligence de la Société, lorsque le droit applicable n'en permet pas l'exclusion ; (c) au manquement aux obligations de confidentialité ou de protection des Données Personnelles, lorsque la réglementation impérative applicable (RGPD, LGPD, loi 25.326, CCPA/CPRA, etc.) en interdit la limitation ; ni à toute autre responsabilité qui ne peut être exclue ou limitée au titre du droit impératif applicable dans la juridiction de l'Utilisateur.

20.4. L'Utilisateur reconnaît que les décisions opérationnelles, sanitaires, commerciales ou réglementaires relatives à sa culture relèvent de sa seule responsabilité, et que le Service constitue un outil d'appui et non un substitut au jugement professionnel ni aux systèmes officiels de traçabilité exigés par le régulateur compétent.

21. Indemnisation

L'Utilisateur s'engage à garantir et à tenir indemne la Société, ses dirigeants, salariés, partenaires, agents et fournisseurs, contre toute réclamation, demande, perte, responsabilité, dommage, coût ou frais (y compris honoraires d'avocat raisonnables) découlant de ou se rapportant à : (a) le manquement de l'Utilisateur aux présentes Conditions ; (b) la violation de lois applicables par l'utilisation du Service, y compris la réglementation relative à la culture, à la détention ou à la commercialisation du cannabis et de substances réglementées ; (c) le Contenu de l'Utilisateur téléversé sur la Plateforme ; ou (d) l'atteinte portée par l'Utilisateur aux droits de tiers. Cette obligation ne s'applique pas dans la mesure où la réclamation résulte d'un manquement directement imputable à la Société.

22. Suspension et résiliation

22.1. Par l'Utilisateur. L'Utilisateur peut cesser d'utiliser le Service et demander la clôture de son compte à tout moment, depuis les paramètres de la Plateforme ou en contactant le support, sous réserve de la possibilité d'exporter préalablement ses données (Section 10.4) et de la conservation légale décrite à la Section 12.

22.2. Par la Société. Nous pouvons suspendre ou résilier l'accès d'un Utilisateur, avec ou sans préavis selon la gravité du cas, lorsque : (a) il manque aux présentes Conditions, en particulier aux Sections 4, 5 et 17 ; (b) il existe un soupçon raisonnable de fraude, d'usage illicite ou de risque de sécurité ; (c) cela est requis par une autorité compétente ; (d) le compte demeure inactif ou impayé pendant une période prolongée conformément à la Section 9 ; ou (e) nous mettons fin au Service conformément à la Section 18, auquel cas nous informerons dans un délai raisonnable lorsque les circonstances le permettent.

22.3. Effets de la résiliation. À la clôture du compte : (a) le droit d'accès et d'utilisation du Service cesse ; (b) l'Utilisateur pourra demander l'exportation de ses données dans le délai indiqué dans l'avis de clôture (ou celui prévu par la Plateforme), à l'issue duquel les données pourront être supprimées ou anonymisées, à l'exception de celles soumises à une conservation légale obligatoire (Section 12) ; (c) les dispositions qui, par leur nature, doivent survivre (propriété intellectuelle, limitation de responsabilité, indemnisation, droit applicable, confidentialité, protection des données s'agissant d'informations déjà traitées) demeureront en vigueur.

23. Force majeure

Aucune des Parties ne sera responsable des manquements ou retards causés par des circonstances raisonnablement indépendantes de sa volonté, y compris, sans s'y limiter : catastrophes naturelles, actes de gouvernement, pandémies, coupures d'électricité ou de connectivité internet, cyberattaques de tiers, défaillances de fournisseurs d'infrastructure cloud, conflits armés ou troubles civils.

24. Droit applicable et règlement des litiges

24.1. Droit applicable. Les présentes Conditions sont régies par le droit de [JURIDICTION À DÉFINIR, p. ex. République argentine], à l'exclusion des règles de conflit de lois, et sans préjudice des dispositions impératives de protection des consommateurs ou de protection des données personnelles applicables du fait de la localisation de l'Utilisateur et auxquelles le choix des parties ne peut déroger (par exemple certains droits du RGPD pour les résidents de l'EEE, du CCPA/CPRA pour les résidents de Californie, ou de la réglementation de défense du consommateur de la juridiction de l'Utilisateur).

24.2. Règlement des différends. Les Parties s'efforceront de résoudre tout différend de bonne foi par voie de négociation directe. À défaut de solution dans un délai de [30] jours calendaires, le différend sera soumis à [la compétence des tribunaux ordinaires de (VILLE), ou à un arbitrage administré par (INSTITUTION), à définir], les Parties renonçant à tout autre for éventuellement compétent, sauf si le droit impératif applicable dans la juridiction de l'Utilisateur prévoit un for différent de manière non renonçable (par exemple le for du domicile du consommateur dans les relations de consommation).

24.3. Consommateurs. Si l'Utilisateur a la qualité de « consommateur » au sens de la réglementation de défense du consommateur de sa juridiction, rien dans la présente Section 24 ne vise à le priver des protections impératives (y compris le for compétent) que cette réglementation lui reconnaît de manière non renonçable.

24.4. Renonciation aux actions collectives (lorsque la loi le permet). Dans la mesure permise par le droit applicable, les différends seront réglés de manière individuelle, et l'Utilisateur renonce à participer à des actions de groupe ou collectives contre la Société, sauf si cette renonciation est nulle ou inapplicable dans la juridiction de l'Utilisateur, auquel cas la présente sous-section ne s'appliquera pas à cet Utilisateur.

25. Modifications des présentes Conditions

25.1. Nous pouvons modifier les présentes Conditions périodiquement afin de refléter des évolutions légales, réglementaires, de sécurité ou du Service. Nous publierons la version en vigueur avec la date de « Dernière mise à jour » sur cette même page.

25.2. En cas de modifications substantielles, nous informerons dans un délai raisonnable par courrier électronique et/ou par un avis visible au sein de la Plateforme, en indiquant la date d'entrée en vigueur.

25.3. L'utilisation continue du Service postérieurement à l'entrée en vigueur des modifications vaut acceptation des nouvelles Conditions. Si vous n'êtes pas d'accord, vous devez cesser d'utiliser le Service et pouvez demander la clôture de votre compte conformément à la Section 22.

26. Dispositions générales

26.1. Intégralité de l'accord. Les présentes Conditions, avec la Politique de confidentialité et tout accord de niveau de service (SLA) spécifique ou contrat-cadre signé par écrit entre les Parties, constituent l'intégralité de l'accord entre l'Utilisateur et la Société concernant le Service, et remplacent tout accord antérieur portant sur le même objet.

26.2. Divisibilité. Si une disposition des présentes Conditions était déclarée nulle ou inapplicable par une autorité compétente, cette disposition serait interprétée de manière à refléter dans la plus large mesure possible l'intention initiale des Parties, le reste des Conditions demeurant pleinement en vigueur.

26.3. Renonciation. Le fait pour la Société de ne pas exercer un droit prévu aux présentes Conditions ne vaut pas renonciation à ce droit.

26.4. Cession. L'Utilisateur ne peut céder ni transférer les présentes Conditions ni les droits et obligations qui en découlent sans le consentement écrit préalable de la Société. La Société peut céder les présentes Conditions dans le cadre d'une fusion, d'une acquisition, d'une réorganisation sociale ou d'une cession d'actifs, en en informant l'Utilisateur.

26.5. Relation entre les Parties. Rien dans les présentes Conditions ne crée de relation de société, d'emploi, de mandat, de franchise ou de joint venture entre les Parties.

26.6. Notifications. Les notifications de la Société à l'Utilisateur seront adressées à l'adresse électronique enregistrée sur le compte ou au moyen d'avis au sein de la Plateforme. Les notifications de l'Utilisateur à la Société seront adressées via les canaux indiqués à la Section 27.

26.7. Langue. Les présentes Conditions peuvent être traduites dans d'autres langues (par exemple anglais ou portugais) pour des raisons d'accessibilité. En cas de divergence entre les versions, la version en espagnol prévaudra, sauf si le droit impératif de la juridiction de l'Utilisateur exige la prévalence de la version en langue locale.

26.8. Intitulés. Les intitulés des sections ne figurent que pour la commodité de la référence et n'affectent pas leur interprétation.

27. Contact

Pour toute question relative aux présentes Conditions, à l'exercice de droits, aux signalements de sécurité ou aux notifications juridiques :

• Courrier général / support : [[email protected]]
• Questions juridiques : [[email protected]]
• Protection des données / DPO : [[email protected]] (voir également la Politique de confidentialité)
• Siège social : [SIÈGE SOCIAL COMPLET]

Document associé : Politique de confidentialité et de protection des données.