Politique de confidentialité
1. Qui est responsable de vos données ?
L'application « Coop de Mansle » est un outil professionnel privé, réservé aux salariés et adhérents autorisés de la Coopérative agricole Coop de Mansle. Elle fait partie de la suite logicielle AgriPix.
- Responsable de traitement : la Coopérative Coop de Mansle, qui décide des finalités d'usage de vos données.
- Éditeur et sous-traitant technique : AgriPix, qui développe et héberge l'application pour le compte de la coopérative, dans le cadre d'un contrat de sous-traitance (DPA) conforme au RGPD.
Contact pour toute question relative à vos données : contact@coopdemansle.com.
2. Quelles données sont traitées, et pourquoi ?
| Donnée | Finalité | Base légale |
|---|---|---|
| Compte : e-mail, nom, rôle (fournis par la coopérative) | Authentification, accès aux espaces selon votre rôle | Exécution du contrat |
| Position GPS (premier plan et arrière-plan) — rôle chauffeur uniquement | Suivi des tournées de collecte en temps réel, optimisation logistique | Intérêt légitime de la coopérative / exécution du contrat |
| Jeton de notification (push) | Réception d'alertes opérationnelles (missions, statuts) | Intérêt légitime |
| Questions posées à l'assistant PixPix et données commerciales consultées pour y répondre (noms d'adhérents, tonnages, prix, montants) — salariés autorisés uniquement | Répondre aux questions du personnel sur l'activité de la coopérative ; proposer des actions sur la fiche d'un adhérent (voir section 4) | Intérêt légitime de la coopérative |
| Données techniques : jeton de session (stocké chiffré sur l'appareil), identifiant d'appareil pour les notifications | Maintien de la session, sécurité, envoi des notifications | Intérêt légitime / sécurité |
Les données métier consultées dans l'application (tournées, bennes, collecte, silos, etc.) appartiennent à la coopérative et sont affichées selon votre rôle ; elles ne sont pas exploitées à d'autres fins.
Aucune publicité, aucun traceur publicitaire, aucune revente de données. L'application ne contient pas de SDK publicitaire ni de pistage tiers à des fins marketing.
3. Localisation en arrière-plan
L'autorisation de localisation « Toujours » (arrière-plan, y compris écran verrouillé) concerne exclusivement le rôle chauffeur, pour suivre la tournée de collecte pendant qu'elle est en cours. Les autres rôles ne déclenchent aucun suivi de position.
Le suivi peut être interrompu à tout moment depuis les réglages de localisation de votre téléphone. Les positions sont transmises au serveur de la coopérative et conservées le temps nécessaire au suivi de la tournée, puis selon la politique de conservation de la coopérative.
4. PixPix, l'assistant d'intelligence artificielle
Dans MarketPix, le personnel autorisé de la coopérative (responsables, administrateurs, techniciens désignés) peut poser en français une question sur les données de collecte et de commercialisation des céréales de la coopérative — adhérents, contrats d'achat et de vente, apports, décomptes, engagements, parcelles et interventions, cours MATIF — et recevoir des suggestions d'actions sur la fiche d'un adhérent. PixPix consulte ces données en lecture seule : il ne modifie rien et ne décide de rien. Ses réponses sont produites par une intelligence artificielle : elles peuvent comporter des erreurs et doivent être vérifiées dans l'écran concerné avant toute décision.
- Données jamais consultées : téléphones, adresses e-mail et postales, coordonnées bancaires, comptes utilisateurs.
- Périmètre : un technicien ne consulte que les adhérents de son portefeuille ; cette limite est imposée par la base de données.
- Données transmises : la question et les résultats consultés, noms d'adhérents compris, avec les tonnages, prix et montants concernés, sont transmis à Anthropic (États-Unis), qui fournit le modèle de langage. Ce transfert hors de l'Union européenne est encadré par l'accord de traitement d'Anthropic, qui intègre les clauses contractuelles types de la Commission européenne. Anthropic supprime ces données de ses serveurs dans les 30 jours, sauf signalement d'une violation de ses règles d'usage (elles sont alors conservées jusqu'à 2 ans) ou obligation légale, et ne les utilise pas pour entraîner ses modèles sans autorisation expresse.
- Conservation dans AgriPix : questions, réponses et résultats consultés pendant 13 mois, puis effacement. Au-delà restent des compteurs (volumes, coût estimé) rattachés au compte qui a posé la question, ainsi que la trace des exports de résultats (compte, date, nombre de lignes, sans leur contenu).
- Maîtrise : la coopérative peut désactiver PixPix à tout moment dans ses réglages, et retirer l'accès à un compte.
5. Qui reçoit vos données ?
- La Coopérative Coop de Mansle (responsable de traitement) et son prestataire technique AgriPix.
- Les serveurs de l'application sont hébergés dans l'Union européenne. L'identité (connexion) est gérée par un fournisseur d'identité hébergé dans l'UE.
- Pour l'assistant PixPix : Anthropic (États-Unis), dans les conditions décrites à la section 4.
- Pour la livraison des notifications : les services de notification d'Apple (APNs) et de Google (FCM), ainsi que le relais de notifications et le service de mise à jour de l'application Expo.
Aucune donnée n'est cédée ou vendue à des tiers à des fins commerciales.
6. Combien de temps sont-elles conservées ?
Vos données sont conservées pendant la durée de votre accès à l'application et le temps nécessaire aux finalités ci-dessus, conformément au contrat liant la coopérative et AgriPix, puis archivées ou supprimées selon les obligations légales applicables. Les échanges avec l'assistant PixPix sont conservés 13 mois (section 4).
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, contactez la coopérative à contact@coopdemansle.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Le jeton de session est stocké dans le coffre sécurisé du système (Keychain iOS / Keystore Android) et peut être protégé par déverrouillage biométrique (Face ID / empreinte).
9. Mineurs
L'application est un outil professionnel ; elle n'est pas destinée aux personnes de moins de 16 ans et ne collecte pas sciemment de données les concernant.