Politique de confidentialité

Traduction à titre informatif. La version espagnole fait foi.

Dernière mise à jour : 29 octobre 2026

Nous ne traitons des données personnelles que dans la mesure nécessaire au site et au service. Nous n'utilisons ni cookies à des fins publicitaires ou d'analyse, ni outils de suivi.

2.1 Responsable du traitement

SAS Delimonde, c/o Grandoro France, Avenue Noël Navoizat, 21400 Châtillon-sur-Seine, France · Courriel : hola@benventario.app. Aucun délégué à la protection des données n'a été désigné.

2.2 Deux rôles : vos données de compte et les données de votre usine

• Nous sommes responsables du traitement des données des visiteurs du site, des demandes ainsi que des données de compte et de contrat de nos clients.
• Le client (l'usine de café) est responsable du traitement de tout ce qu'il enregistre dans son instance Benventario : producteurs, parcelles, livraisons, personnel, présences, salaires, photos et échantillons. Nous ne traitons ces données que pour son compte (art. 28 RGPD), conformément au contrat de sous-traitance figurant à l'Annexe A des conditions d'utilisation. Les personnes concernées sont invitées à adresser leurs questions de préférence à l'usine.

2.3 Consultation du site

Lorsque vous ouvrez benventario.app, notre serveur enregistre, pour son fonctionnement et pour se protéger des attaques : adresse IP, date et heure, page demandée, identification du navigateur et page de provenance. La base juridique est notre intérêt légitime à un fonctionnement sûr (art. 6, paragraphe 1, point f, RGPD). Les journaux sont supprimés au bout de 14 jours.

Les polices de caractères et les images sont hébergées sur notre propre serveur ; la consultation du site ne transmet aucune donnée à des tiers tels que Google. Un clic sur le bouton WhatsApp ouvre WhatsApp (Meta) ; les conditions de WhatsApp s'y appliquent.

2.4 Formulaire de contact et demandes

Si vous utilisez le formulaire ou nous écrivez, nous traitons votre nom, votre usine, votre pays, la quantité par récolte, votre numéro WhatsApp ou votre adresse électronique, votre message, la date et l'heure ainsi que l'adresse IP. Nous les utilisons pour répondre à votre demande et convenir d'une démonstration (art. 6, paragraphe 1, point b, RGPD, mesures précontractuelles). L'adresse IP sert à nous protéger contre les abus (point f). Nous supprimons les demandes 12 mois après le dernier contact si aucun contrat n'est conclu.

2.5 Inscription à l'essai gratuit et compte client

Lors de l'inscription, nous traitons : nom de l'usine, adresse souhaitée (<nom>.benventario.app), pays, votre nom, adresse électronique, téléphone (facultatif), identifiant et mot de passe de l'administrateur, langue, date et heure et adresse IP. Le mot de passe n'est conservé que sous forme de hachage, jamais en clair. Finalité : installation et fonctionnement de votre instance, contact concernant le contrat et facturation (art. 6, paragraphe 1, point b, RGPD). Pour prévenir les abus, nous comptons les inscriptions par adresse IP ; ce décompte est supprimé au bout de 2 jours. Les données de facturation sont conservées pendant la durée imposée par le droit commercial et fiscal (en France, 10 ans pour les pièces comptables).

Dans notre vue clients, nous ne voyons pour chaque instance que des indicateurs (formule, nombre de réceptions et d'utilisateurs, date de la dernière opération, taille, activation ou non du chiffrement), jamais son contenu.

2.6 Fonctionnement de l'instance dans le cloud

• Instance dédiée : chaque usine dispose de son propre processus et de sa propre base de données.
• Chiffrement sur l'appareil (facultatif) : s'il est activé, les noms et coordonnées des producteurs et du personnel, les numéros de pièce d'identité (cédulas), les photos du personnel et les coordonnées géographiques des parcelles sont chiffrés dès l'appareil (AES-GCM, 256 bits). Seuls les appareils de l'usine et sa fiche de secours détiennent la clé. Nous ne pouvons ni lire ces données ni les récupérer en cas de perte de la clé. Les chiffres sans noms (quantités, lots, humidité, montants) restent lisibles, afin que l'inventaire, les rappels et les rapports fonctionnent.
• Support : notre accès de support ne voit des données que si l'usine l'autorise pour une durée limitée ; chaque accès est journalisé.
• Connexion à l'application : les sessions, l'identification de l'appareil (navigateur) et l'heure de la dernière connexion sont conservées, afin que l'usine puisse voir quels appareils doivent encore envoyer des opérations. Avec les passkeys, le serveur ne conserve que la clé publique.
• Notifications push (facultatives) : si un utilisateur autorise les notifications push, les rappels sont acheminés par le service push de son navigateur (p. ex. Google, Mozilla, Apple). Le contenu est chiffré de bout en bout ; le service push ne voit que l'adresse de l'appareil.
• Météo : pour les prévisions sur l'aire de séchage, le serveur transmet les coordonnées de l'usine à Open-Meteo. Aucune donnée personnelle n'est transmise.
• Portail des producteurs : les producteurs consultent leurs livraisons au moyen d'un lien personnel protégé par un code PIN. L'usine décide de ce qui est affiché. Avec le chiffrement, la clé se trouve uniquement dans le lien.
• Sauvegardes : chaque nuit, une copie de l'instance sur notre serveur et, en outre, une copie chiffrée sur un second serveur en Allemagne. Lorsque le chiffrement sur l'appareil est activé, les champs protégés restent chiffrés également dans les sauvegardes.

2.7 Destinataires et transferts vers des pays tiers

• Hébergement : The Constant Company, LLC (Vultr), États-Unis ; centre de données à Miami, États-Unis. Fondement du transfert : clauses contractuelles types de la Commission européenne (art. 46 RGPD) avec le contrat de sous-traitance de Vultr.
• DNS et certificats : Cloudflare, Inc. (résolution de noms uniquement, le contenu n'y transite pas) et Let's Encrypt (ISRG) pour les certificats HTTPS.
• Sauvegarde externe : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne ; centre de données en Allemagne. Fichiers chiffrés uniquement.
• Paiements : Stripe Payments Europe, Ltd., Dublin, Irlande, pour l'encaissement, les factures, le calcul des taxes et le portail client (changer de carte, résilier). Stripe transmet également des données à Stripe, Inc., États-Unis (cadre de protection des données UE–États-Unis) et est elle-même responsable du traitement des données de paiement (stripe.com/privacy). Le client saisit les données de sa carte directement chez Stripe ; nous ne recevons que le statut du paiement, le type de carte, les quatre derniers chiffres, l'adresse de facturation et le numéro fiscal.
• Courriel / WhatsApp : si vous nous contactez par ces moyens : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google Workspace, courriel) ou WhatsApp Ireland Limited (Meta). Google peut également traiter des données aux États-Unis (cadre de protection des données UE–États-Unis).

Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.

2.8 Durées de conservation

Les données de l'instance sont conservées pendant toute la durée du contrat. À son terme, l'usine peut exporter ses données pendant 30 jours ; nous supprimons ensuite l'instance puis, 30 jours plus tard, les dernières sauvegardes. Une instance d'essai non souscrite est supprimée 90 jours après la dernière connexion, après information préalable ; nous la conservons ensuite 30 jours supplémentaires à titre d'archive.

2.9 Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition (art. 15 à 21 RGPD). Écrivez-nous à hola@benventario.app. Vous pouvez introduire une réclamation auprès de l'autorité française de protection des données, la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

S'il s'agit de données qu'une usine a enregistrées à votre sujet (p. ex. en tant que productrice ou travailleur), adressez-vous à cette usine ; nous vous aidons.

2.10 Sécurité

Toutes les connexions sont chiffrées en HTTPS. Les mots de passe ne sont conservés que sous forme de hachage, le code PIN est bloqué après 5 tentatives infructueuses et les administrateurs peuvent se connecter avec une passkey. Chaque instance fonctionne séparément des autres.