Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est AGRIVO, société par actions simplifiée, dont le siège social est situé 11 lotissement Moundette, 40700 Hagetmau, France (SIREN 995 102 647). SILLOVA est le nom du service exploité par AGRIVO.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à contact@sillova.fr ou à l’adresse postale du siège.

2. Données traitées

Compte créé avec un mot de passe

Nom, adresse e-mail et mot de passe conservé uniquement sous forme hachée.

Compte créé avec Google

Identifiant unique du compte Google, adresse e-mail vérifiée et nom de profil lorsque Google le fournit.

Formulaire de contact

Prénom, nom, e-mail, objet et message, ainsi que l’organisation et le téléphone lorsqu’ils sont renseignés.

Alerte d’ouverture

Adresse e-mail transmise depuis la page d’accueil pour être prévenu de l’ouverture de SILLOVA.

Navigation et sécurité

Données techniques nécessaires à la session, à la protection contre les requêtes frauduleuses et à la sécurité du service, notamment adresse IP, date, navigateur et journaux techniques pertinents.

Mesure d’audience facultative

Chemin de la page consultée, date de consultation et identifiant aléatoire transformé en empreinte pseudonyme par SILLOVA, ainsi que les données de navigation pseudonymisées collectées par Google Analytics et PostHog, uniquement après votre consentement. SILLOVA ne conserve ni adresse IP ni navigateur dans son propre registre de pages vues.

3. Finalités et bases juridiques

Créer et sécuriser le compte

Exécution des mesures précontractuelles et du service demandé, ainsi qu’intérêt légitime à prévenir les abus.

Répondre aux demandes

Mesures précontractuelles, exécution du service ou intérêt légitime à répondre selon la nature de l’échange.

Prévenir de l’ouverture

Votre consentement à recevoir le message d’ouverture demandé depuis la page d’accueil. Vous pouvez retirer cette demande en écrivant à contact@sillova.fr.

Faire fonctionner et protéger SILLOVA

Intérêt légitime d’AGRIVO à assurer la disponibilité, diagnostiquer les incidents et défendre ses droits.

Mesurer l’audience

Votre consentement, que vous pouvez refuser ou retirer à tout moment depuis « Gérer les cookies ».

Respecter les obligations légales

Respect des obligations applicables à AGRIVO et réponse aux demandes légalement fondées.

4. Connexion avec Google

La connexion Google demande uniquement les autorisations openid, email et profile. Elles servent à vérifier votre identité, votre adresse e-mail et, lorsque disponible, votre nom afin de créer ou retrouver votre compte SILLOVA.

SILLOVA n’accède ni à Gmail, ni à Google Drive, ni à Google Calendar, ni à vos contacts. Les jetons d’accès et d’actualisation Google ne sont pas enregistrés dans la base SILLOVA ; les éléments temporaires de connexion sont consommés au retour de Google ou disparaissent avec la session.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, notamment ses exigences dites « Limited Use ». Les données Google ne sont ni vendues, ni utilisées pour de la publicité ciblée, ni transmises à des courtiers en données.

5. Cookies et stockage local

adonis-session et XSRF-TOKEN

Cookies strictement nécessaires à l’authentification, au maintien de la session et à la protection des formulaires. La session expire après deux heures d’inactivité.

Défi de connexion Google

Valeurs temporaires de sécurité conservées dans la session jusqu’au retour de Google ou à l’expiration de la session.

sillova.analytics-consent

Choix de mesure d’audience conservé dans le stockage local du navigateur pendant 180 jours.

Google Analytics et PostHog

Outils facultatifs chargés seulement après acceptation. Le texte est masqué dans PostHog et l’enregistrement de session y est désactivé. Un retrait du consentement désactive la collecte et supprime au mieux les cookies et stockages locaux associés.

sillova.analytics-visitor

Identifiant aléatoire créé après acceptation pour distinguer les visiteurs dans les statistiques internes. Il est supprimé du navigateur lors du retrait du consentement et n’est conservé sur le serveur que sous forme d’empreinte non réversible.

6. Destinataires, sous-traitants et transferts

Les données sont accessibles uniquement aux personnes habilitées chez AGRIVO et aux prestataires nécessaires : netcup GmbH pour l’hébergement, Amazon Web Services pour l’envoi du formulaire de contact, Google pour l’authentification et, avec votre consentement, Google Analytics et PostHog pour la mesure d’audience.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert repose sur un mécanisme reconnu par le droit applicable, tel qu’une décision d’adéquation ou des clauses contractuelles types. AGRIVO peut aussi communiquer des données lorsqu’une obligation légale l’impose.

7. Durées de conservation

• Les données du compte sont conservées pendant son utilisation, puis limitées à ce qui reste nécessaire au respect des obligations légales ou à la défense des droits d’AGRIVO.
• Les messages de contact sont conservés le temps nécessaire à leur traitement et au suivi de la relation, puis supprimés ou archivés selon les obligations applicables et les éventuels délais de prescription.
• Les adresses inscrites à l’alerte d’ouverture sont conservées jusqu’à l’envoi de cette information ou au retrait de la demande.
• Les pages vues inscrites dans la mesure d’audience interne sont supprimées au plus tard après treize mois.
• Les éléments temporaires de session expirent après deux heures d’inactivité. Le choix relatif à la mesure d’audience expire après 180 jours.
• Les journaux techniques sont conservés pendant la durée strictement nécessaire à la sécurité, au diagnostic des incidents et au respect des obligations applicables.

8. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs.

Adressez votre demande à contact@sillova.fr en précisant le droit concerné. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.

9. Sécurité, mineurs et mises à jour

AGRIVO met en œuvre des mesures techniques et organisationnelles proportionnées pour protéger les données, notamment le chiffrement des échanges, le hachage des mots de passe, des contrôles d’accès et des protections de session. Aucun système ne peut toutefois garantir une sécurité absolue.

SILLOVA est destiné aux professionnels et acteurs du monde agricole ; le service ne vise pas les mineurs. Cette politique peut évoluer pour refléter le service ou les règles applicables. La date de mise à jour figure en tête de page.