Politique de confidentialité

Litequo LLC (« nous », « notre », « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Service.

Cette politique s'applique à tous les utilisateurs dans le monde et respecte le GDPR (UE), la KVKK (Turquie), le CCPA (Californie), la PIPEDA (Canada), la Loi 25 du Québec et les autres lois applicables à la protection des données.

Informations personnelles :

• Nom, adresse e-mail, numéro de téléphone
• Nom de l'entreprise et profil agricole
• Informations de facturation et de paiement
• Photo de profil et préférences

Données d'utilisation :

• Adresse IP, type de navigateur, informations sur l'appareil
• Pages visitées, fonctionnalités utilisées, temps passé
• Données agricoles (champs, inventaire, calendrier)
• Résultats d'analyses IA et téléchargements de vision

Cookies et suivi :

• Cookies essentiels pour l'authentification
• Cookies fonctionnels pour les préférences
• Cookies analytiques (avec consentement)
• Cookies marketing (avec consentement)

• Directement auprès de vous : Inscription, mises à jour de profil, formulaires de contact
• Automatiquement : Cookies, analyses, journaux d'utilisation
• Tiers: Google Connexion, processeurs de paiement
• Sources publiques : Programmes de référence, applications concessionnaire

Nous utilisons vos données pour :

• Fournir et maintenir le service
• Traiter les paiements et gérer les abonnements
• Personnalisez votre expérience et vos recommandations IA
• Envoyer des notifications et des mises à jour de service
• Améliorer les fonctionnalités et développer de nouveaux services
• Prévenir la fraude et assurer la sécurité
• Respecter les obligations légales
• Marketing (avec consentement)

Base juridique (GDPR): Exécution du contrat, intérêts légitimes, consentement, conformité légale.

Nous mettons en œuvre des mesures de sécurité standard :

• Chiffrement en transit (TLS/SSL) et au repos
• Firebase Authentification avec des jetons sécurisés
• Contrôle d'accès basé sur les rôles (RBAC)
• Audits et surveillance de sécurité réguliers
• Traitement sécurisé des paiements (PCI-DSS conforme)
• Sauvegarde de données et reprise après sinistre

Aucune méthode n'est 100% sécurisée. Nous ne pouvons pas garantir une sécurité absolue mais améliorer continuellement nos mesures.

Nous conservons les données aussi longtemps que nécessaire pour :

• Comptes actifs : durée d’utilisation du service
• Comptes inactifs : 12 mois, puis anonymisés
• Dossiers financiers : 7 ans (exigence légale)
• Journal d'audit : 2 ans
• Données marketing : jusqu'à révocation du consentement

Vous pouvez demander la suppression à tout moment (sous réserve des exigences de conservation légales).

Vous avez le droit de :

• Accès : demandez une copie de vos données
• Rectification : Corriger les données inexactes
• Effacement : Demande de suppression (« droit à l’oubli »)
• Restriction : limiter le traitement de vos données
• Portabilité : recevoir des données dans un format lisible par machine
• Objet : Désinscription de marketing et profilage
• Retrait du consentement : à tout moment pour un traitement fondé sur le consentement
• Plainte : déposer une plainte auprès de l’autorité de surveillance

Pour exercer vos droits, contactez : privacy@agridigi.com

Nous utilisons des services tiers de confiance :

• Firebase/Google Cloud : hébergement, authentification, base de données
• Stripe/PayPal : Traitement des paiements
• Google IA : Analyse de la vision et fonctionnalités d'IA
• AgriDigi Satellite : Imagerie satellite
• Analyses : Google Analyses (avec consentement)

Lorsque vous connectez AgriDigi à ChatGPT via OAuth, OpenAI/ChatGPT reçoit l’identifiant de compte, le nom de profil ou l’adresse e-mail approuvés ainsi que les catégories de données autorisées décrites ci-dessous et nécessaires pour répondre à vos demandes. Vous choisissez les permissions et pouvez révoquer l’accès dans Applications connectées.

Les catégories approuvées peuvent comprendre vos parcelles et tâches ; les stocks et équipements ; les noms, salaires et compétences du personnel ; les données financières avec montants, devises et dates ; les métadonnées et résumés d’analyses enregistrées ; les métadonnées de drones et capteurs ; les notifications et textes de demandes d’assistance ; les paramètres du compte ; et la configuration administrative sans identifiants d’accès autorisée par votre rôle. Les adresses, identifiants officiels et coordonnées du personnel, les identifiants bancaires ou de cartes, les positions précises des appareils, les images d’analyse et l’historique brut des conversations sont exclus. Le texte libre des données approuvées peut contenir des informations personnelles que vous avez saisies. Les modifications complexes sont préparées sous forme d’un plan d’opération exact que vous examinez et approuvez explicitement dans AgriDigi avant l’exécution ; ce transfert ne permet pas une exécution autonome sans cet examen.

AgriDigi conserve sur ses serveurs les codes d’autorisation OAuth ainsi que les jetons d’accès et de renouvellement sous forme de valeurs hachées. Les autorisations de connexion expirent après 30 jours et les jetons d’accès après 10 minutes. Pour limiter les abus, les compteurs associés aux valeurs hachées des adresses réseau sont conservés jusqu’à 30 jours et ne sont pas partagés avec OpenAI. Révoquer une connexion met fin aux accès futurs ; les données déjà partagées avec ChatGPT sont soumises à la politique de confidentialité d’OpenAI. L’identifiant de profil stable et opaque est conservé pendant toute la durée de vie de votre compte afin de permettre les reconnexions. Les traces des nouvelles tentatives d’opérations contribuent à éviter les actions en double ; après 730 jours (environ deux ans), elles deviennent éligibles au nettoyage automatique assuré par des tâches en arrière-plan exécutées toutes les heures. La suppression de votre compte bloque immédiatement l’accès de l’intégration et lance la suppression asynchrone des métadonnées de profil, de connexion, d’identifiants d’accès et d’opérations de cette intégration. Une tâche en arrière-plan réessaie ce nettoyage toutes les heures. Cette intégration exclut les mots de passe, les identifiants d’accès, les coordonnées GPS précises, les images, les identifiants bancaires ou de cartes et les historiques complets de conversations.

Ces services ont leurs propres politiques de confidentialité. Nous nous assurons qu'ils répondent à nos normes de sécurité.

Vos données peuvent être transférées et traitées aux États-Unis et dans d'autres pays. Nous assurons une protection adéquate par:

• Clauses contractuelles types (CSC)
• Décisions sur la pertinence (le cas échéant)
• Principes du bouclier de protection des données (États-Unis)

Notre service n'est pas destiné aux enfants de moins de 18 ans. Nous ne recueillons pas sciemment des données auprès d'enfants. Si vous pensez que nous avons recueilli des données auprès d'un enfant, contactez-nous immédiatement pour les supprimer.

Conformément aux articles 33–34 du GDPR, nous avons mis en place une procédure complète de réponse aux violations de données :

Délai de notification:

• Autorité de contrôle : Dans les 72 heures suivant la prise de connaissance d'une violation de données personnelles susceptible d'entraîner un risque pour les droits et libertés des personnes
• Utilisateurs concernés : Sans retard injustifié lorsque la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés

Procédure de réponse aux violations:

• Détection et confinement : Identification et confinement immédiats de la violation
• Évaluation : Évaluation de la nature, de la portée et de l'impact potentiel de la violation
• Notification : Notification en temps opportun aux autorités de contrôle et aux personnes concernées selon les besoins
• Documentation : Documentation complète de la violation, de ses effets et des mesures correctives prises
• Remédiation : Mise en œuvre de mesures pour traiter la violation et prévenir de futures occurrences

Ce que nous communiquerons:

• Nature de la violation de données à caractère personnel
• Coordonnées de notre délégué à la protection des données
• Conséquences probables de la violation
• Mesures prises ou proposées pour remédier à la violation
• Recommandations pour limiter les effets négatifs potentiels vous concernant

Pour signaler une violation de données suspectée, contactez-nous immédiatement à : privacy@agridigi.com

Vos droits de confidentialité en Californie:

• Droit de savoir: Vous pouvez demander des informations sur les catégories et les éléments spécifiques de renseignements personnels que nous avons recueillis à votre sujet, les sources de ces informations, nos objectifs commerciaux pour la collecte, et les catégories de tiers avec qui nous les partageons.
• Droit de supprimer: Vous pouvez demander que nous supprimions les informations personnelles que nous avons recueillies auprès de vous, sous réserve de certaines exceptions.
• Droit de refuser la vente/partage: Vous avez le droit de refuser la « vente » ou le « partage » de vos renseignements personnels. AgriDigi ne vend pas vos renseignements personnels à des fins financières. Nous pouvons partager des renseignements avec des fournisseurs de services à des fins commerciales.
• Droit de rectification: Vous pouvez nous demander de corriger les renseignements personnels inexacts que nous conservons à votre sujet.
• Droit de limiter l'utilisation des renseignements personnels sensibles: Vous pouvez limiter notre utilisation des informations personnelles sensibles aux fins nécessaires pour fournir les services que vous demandez.
• Droit à la non-discrimination: Nous ne ferons aucune discrimination à votre égard pour l'exercice de vos droits CCPA/CPRA.

Catégories de renseignements personnels recueillis :

Au cours des 12 derniers mois, nous avons recueilli les catégories suivantes de renseignements personnels :

• Identifiants (nom, email, numéro de téléphone, adresse IP)
• Informations commerciales (historique d'achat, détails de l'abonnement)
• Activité Internet/réseau (historique de navigation, interactions avec notre Service)
• Données de géolocalisation (localisation approximative basée sur IP)
• Informations professionnelles (nom de l'entreprise, profil agricole)

Californie "Shine the Light" (Code civil § 1798.83):

Les résidents de Californie peuvent demander des informations sur notre divulgation de renseignements personnels à des tiers à des fins de marketing direct. Nous ne divulguons pas les renseignements personnels à des tiers à des fins de marketing direct.

Comment exercer vos droits :

Pour soumettre une demande, vous ou votre agent autorisé pouvez nous contacter :

• E-mail: privacy@agridigi.com
• Nous répondrons aux demandes vérifiables dans les 45 jours (peut être prolongé de 45 jours supplémentaires si nécessaire)

Vous pouvez également communiquer avec le procureur général de la Californie à oag.ca.gov pour plus d'informations sur vos droits en vertu de CCPA/CPRA.

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications seront publiées avec une date mise à jour. Les changements importants seront notifiés par e-mail ou par avis bien visible.

Délégué à la protection des données :

Litequo LLC
30 N Gould St Ste R
Sheridan, WY 82801
États-Unis

E-mail: privacy@agridigi.com
Téléphone: +1 (307) 429-4242