Politique de confidentialité
Cette page explique quelles données personnelles Ménort traite, pourquoi, avec qui, pendant combien de temps, et comment exercer vos droits. Elle concerne l'application Ménort (app.menort.com), l'application Android et le site menort.com.
En bref
- Nous collectons ce qui est nécessaire pour faire fonctionner votre compte et votre ferme.
- Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.
- Les données reçues de Google ou d'Apple servent uniquement à vous connecter.
- La mesure d'audience n'enregistre aucun événement sans votre accord, ni dans l'application ni sur le site.
- L'application et le site sont hébergés sur un serveur exploité par Ménort, en France ; nos prestataires sont, sauf exception indiquée, situés dans l'Union européenne.
- Pour toute demande : contact@menort.com.
1. Responsable du traitement
Le responsable du traitement est Ménort SAS, société en cours d'immatriculation, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données personnelles, écrivez à contact@menort.com.
2. Données que nous traitons
2.1 Données de compte
- Prénom, nom, adresse e-mail, langue de l'interface.
- Mot de passe : stocké uniquement sous forme hachée (bcrypt), jamais en clair. Nous ne pouvons pas le lire. Un compte créé avec Google ou Apple n'a pas de mot de passe tant que vous n'en définissez pas un.
- Dates de création du compte, de confirmation de l'adresse e-mail et de dernière connexion.
- Préférences d'affichage (vues, menus repliés, format d'affichage) et préférences de tâches.
- Rôle au sein de chaque ferme dont vous êtes membre.
2.2 Données reçues de Google ou d'Apple
Si vous choisissez de vous connecter avec Google ou Apple : votre nom, votre adresse e-mail et l'identifiant de votre compte chez ce fournisseur. Voir la section 3.
2.3 Données de ferme
- Ferme : nom, type de production, adresse, coordonnées géographiques, altitude, département (déduit de l'adresse), téléphone et site web s'ils sont renseignés.
- Exploitation : jardins, parcelles et planches, cultures, plans de culture, tâches, interventions, registre phytosanitaire, stocks, récoltes, ventes et circuits de vente, notes, fournisseurs (les coordonnées que vous saisissez).
- Équipe : membres invités (adresse e-mail, rôle, dates d'invitation, d'arrivée et de dernière activité), affectation des tâches.
- Temps de travail : temps saisis par chaque membre (date, durée, description).
- Station météo : si vous connectez une station Davis WeatherLink, ses identifiants d'accès (clé et secret, chiffrés) et les relevés qu'elle transmet.
- Import : si vous importez les données d'un autre logiciel, l'archive que vous nous envoyez.
Les champs de texte libre (notes, commentaires de vente, descriptions) peuvent contenir des informations sur des tiers, par exemple vos clients. Nous vous invitons à n'y saisir que ce qui est utile à votre activité.
2.4 Paiement
Pour les offres payantes, les informations bancaires sont saisies directement chez Stripe. Nous n'y avons pas accès. Nous conservons l'identifiant client Stripe et l'état de l'abonnement de la ferme. Pour ouvrir le paiement, nous transmettons à Stripe l'adresse e-mail (si elle est connue), le nom de la ferme et son identifiant.
2.5 Données techniques et de sécurité
- Journal des connexions : date, adresse IP et navigateur (user agent), à chaque connexion et à chaque renouvellement de session, sur le web comme dans l'application Android.
- Tentatives de connexion échouées, pour bloquer temporairement un compte après plusieurs échecs.
- Sondes d'intrusion : l'adresse IP d'où partent de nombreux échecs de connexion, ou une tentative sur un compte piège, est transmise à notre outil interne d'alerte.
- Pour les utilisateurs de l'API : adresse IP, navigateur, chemin, méthode et résultat des requêtes.
- Pour les demandes d'assistance et les signalements de problème : le texte du message, la page concernée, la taille de l'écran, la langue et le navigateur, joints automatiquement pour nous aider à reproduire le problème.
- La capture d'écran que vous joignez à une demande d'assistance. Sur Android, l'application prend une capture de l'écran que vous venez de quitter et la joint d'office. Décochez « Joindre une capture » si vous ne voulez pas l'envoyer. Une capture montre tout ce qu'il y avait à l'écran, par exemple vos cultures, vos parcelles ou le nom des personnes de votre équipe.
- Erreurs de l'application : quand l'application plante, nous gardons l'identifiant de l'utilisateur et de la ferme concernés, le navigateur et la langue acceptée, la route de la page (sans les valeurs qu'elle contient), les noms des champs envoyés (jamais leurs valeurs, hors identifiants), le message d'erreur technique et la pile d'appels. Ni adresse IP, ni e-mail, ni nom. Ce message technique peut, rarement, citer une valeur. Ces informations ne sont lisibles que par les administrateurs de la plateforme.
2.6 Mesure d'audience
Dans l'application, avec votre accord uniquement : pages vues, départs de page, clics, envois de formulaires, vitesse d'affichage et de réaction des pages, et enregistrement des sessions. Dans ces enregistrements, tous les champs de saisie sont masqués (les mots de passe et les adresses e-mail le sont toujours), mais le texte affiché à l'écran peut apparaître. Ils gardent aussi les messages techniques que la page écrit dans la console du navigateur et la liste des requêtes qu'elle envoie (adresse et durée, sans leur contenu). Ces mesures sont rattachées à un identifiant technique de votre compte et de votre ferme, et à votre rôle, pas à votre nom ni à votre e-mail.
Sur le site menort.com, avec votre accord uniquement, donné dans le bandeau affiché à votre première visite : pages vues, départs de page, clics et vitesse d'affichage et de réaction des pages, sans cookie ni enregistrement de session.
Dans les deux cas, PostHog, notre outil de mesure, se sert de l'adresse IP de votre navigateur pour en déduire une localisation approximative (pays, région, ville et code postal), puis l'efface : elle n'est pas conservée avec les événements. Tant que vous n'avez pas accepté, ni l'application ni le site ne contactent PostHog.
2.7 Formulaires du site, demandes d'invitation et messages
- Liste d'attente, newsletter et abonnement aux nouveautés, sur menort.com : votre adresse e-mail. Formulaire de contact : vos prénom, nom, adresse e-mail, profil (maraîcher, porteur de projet…) et message.
- Demande d'invitation à la bêta, depuis l'application : adresse e-mail, et si vous les donnez votre nom et le nom de votre ferme. Quand vous la faites après une connexion Google ou Apple, ce sont l'adresse et le nom que le fournisseur nous a transmis.
- Nos échanges : les e-mails que nous échangeons, quand ils passent par notre outil de relation client, sont conservés avec votre demande.
2.8 Application Android
- Appareil : à la connexion, l'application nous transmet le modèle de votre téléphone (par exemple « Pixel 7 »), le fait qu'il fonctionne sous Android et la version de l'application, rappelée ensuite à chaque échange. Ces informations sont rattachées à la session de ce téléphone et disparaissent avec elle.
- Notifications : l'interrupteur « Notifications sur ce téléphone », dans votre profil, est activé par défaut. Dès qu'Android autorise les notifications de Ménort (d'office jusqu'à Android 12, après votre accord à partir d'Android 13), l'application nous transmet un jeton fourni par Google Firebase Cloud Messaging. Il sert uniquement à acheminer nos notifications (alertes des sondes, propositions de tâches). Il est effacé de nos serveurs quand vous coupez l'interrupteur ou vous déconnectez, et au plus tard 90 jours après la dernière utilisation du téléphone. À chaque lancement, l'application se signale à ce service de Google, même si vous n'activez jamais les notifications.
- Photos : la photo que vous prenez, ou l'image que vous choisissez dans votre galerie ou vos fichiers, pour justifier une vente nous est envoyée et reste rattachée à cette vente (une par vente, la nouvelle remplace l'ancienne, 10 Mo au plus). Ses métadonnées, qui peuvent indiquer le lieu de la prise de vue, partent avec elle. L'application n'accède à vos photos qu'au moment où vous en choisissez une.
- Sur le téléphone : une copie des données de votre ferme déjà consultées y est gardée pour l'usage sans réseau, jusqu'à votre déconnexion ; les tâches cochées sans réseau y attendent leur envoi. Votre jeton de connexion est chiffré par le coffre sécurisé d'Android.
- Assistant Gemini (Android 16 et suivants ; l'accès de Gemini aux applications est en préversion chez Google) : si vous utilisez Gemini avec Ménort, c'est Google qui traite votre demande vocale, selon ses propres conditions. Ménort reçoit seulement une requête structurée : la fonction demandée (par exemple « tâches du jour » ou « créer une tâche ») et ses paramètres (date, culture, ravageur, titre de la tâche). Notre réponse, par exemple la liste des tâches du jour, est remise à Gemini pour qu'il vous la donne.
L'application ne contient aucune publicité ni aucune mesure d'audience. Elle ne demande accès ni à votre position, ni à vos contacts, ni à votre micro.
2.9 Lecture des tickets de vente et des factures de semences et de plants
Quand vous choisissez « Lire un ticket » en ajoutant une vente, dans l'application web ou sur Android, la photo du ticket de caisse, du bon de marché ou de la facture est envoyée à Anthropic, qui la fait lire par Claude, son intelligence artificielle. Avec la photo partent la liste des légumes de votre ferme, ses unités de vente et ses circuits de vente, et la date du jour, pour qu'Anthropic relie chaque ligne du ticket à l'un de vos légumes. Anthropic nous renvoie ce qu'il a lu (date, circuit, lignes, quantités, prix, total) et le formulaire de vente se pré-remplit.
Quand vous choisissez « Déposer la facture » en ajoutant un achat de semences ou de plants, dans l'application web, la facture (en PDF ou en photo) part chez Anthropic de la même façon. Avec elle partent les noms de vos cultures, de vos variétés et de vos fournisseurs de semences et de plants, et la date du jour, pour qu'Anthropic relie chaque ligne de la facture à l'une de vos variétés. Anthropic nous renvoie ce qu'il a lu (fournisseur, date, lignes, quantités, prix, frais de port, totaux) et la facture s'affiche, ligne par ligne, pour que vous la vérifiiez.
Rien n'est enregistré tant que vous n'avez pas vérifié et validé la vente ou la facture. La photo du ticket devient alors le justificatif de la vente (voir la section 2.8 et la section 8), et la facture est enregistrée avec son PDF ou sa photo. Si vous fermez le formulaire sans valider, la photo ou le fichier est effacé de notre serveur.
Ne photographiez que le ticket ou la facture. Si un visage, une carte bancaire ou un autre document est aussi sur la photo, il part avec elle chez Anthropic. Un ticket peut porter le nom d'un client. Une facture porte le nom et l'adresse de votre ferme, parfois votre nom. Anthropic lit ces noms et cette adresse comme le reste. Nous ne les recopions nulle part, ils restent seulement sur la photo ou dans le fichier.
Anthropic ne se sert pas de ces données pour entraîner son intelligence artificielle et les efface de ses serveurs dans les 30 jours. Il y a une seule exception : si son contrôle automatique repère dans ces données un contenu interdit par ses règles d'utilisation, Anthropic peut les garder jusqu'à 2 ans.
3. Connexion avec Google ou Apple
Vous pouvez créer votre compte ou vous connecter avec votre compte Google ou Apple. Nous demandons uniquement l'accès à votre nom et à votre adresse e-mail, et nous conservons l'identifiant de votre compte chez ce fournisseur, ainsi que l'adresse qu'il nous transmet, pour vous reconnaître aux connexions suivantes. Votre prénom et votre nom pré-remplissent votre profil, et vous pouvez les modifier ensuite. Nous n'avons accès ni à votre mot de passe Google ou Apple, ni à vos contacts, fichiers, agenda ou autres données. Nous ne conservons aucun jeton d'accès Google ou Apple, ni votre photo de profil. Lorsque vous associez l'un de ces comptes à votre compte Ménort, nous vous en informons par e-mail.
Ces données servent uniquement à vous authentifier et à créer ou retrouver votre compte Ménort. Elles ne sont jamais vendues, jamais utilisées pour de la publicité, et jamais transmises à des tiers en dehors de ce qui est nécessaire au fonctionnement du service.
L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
Apple — « Masquer mon adresse e-mail » : si vous choisissez cette option,
Apple nous transmet une adresse relais aléatoire (se terminant par
@privaterelay.appleid.com) qui redirige vers votre vraie adresse. Nous
utilisons cette adresse relais comme adresse de votre compte et ne connaissons pas votre
adresse réelle. Vous pouvez couper ce relais à tout moment depuis les réglages de votre
identifiant Apple ; vous ne recevrez alors plus nos e-mails.
Vous pouvez retirer l'accès de Ménort à tout moment depuis votre compte Google (myaccount.google.com/permissions) ou les réglages de votre identifiant Apple.
4. Finalités et bases légales
- Fournir le service (compte, ferme, équipe, planification, météo, ventes, registre phytosanitaire) — exécution du contrat.
- Authentification, y compris via Google ou Apple — exécution du contrat.
- Facturation et abonnements — exécution du contrat et obligations légales comptables.
- E-mails liés au service (confirmation, réinitialisation, invitations, abonnement, assistance) — exécution du contrat.
- Lecture des tickets de vente et des factures de semences et de plants (section 2.9), à votre demande — exécution du contrat.
- Suivi de la relation client : tout compte créé est inscrit sur une liste de notre outil d'e-mails, avec son offre, ses modules et ses dates d'inscription et de dernière connexion, pour vous informer de l'évolution de Ménort ; vous pouvez refuser ces nouvelles dès l'inscription, puis à tout moment depuis votre profil ou par le lien présent dans chaque message — intérêt légitime.
- Demandes d'invitation à la bêta et formulaire de contact du site — mesures précontractuelles prises à votre demande.
- Newsletter, liste d'attente et abonnement aux nouveautés du site — consentement, retirable à tout moment.
- Sécurité, prévention des abus et assistance (verrouillage, limitation de débit, sondes d'intrusion, journal de connexion) — intérêt légitime.
- Suivi des erreurs de l'application — intérêt légitime.
- Amélioration du service (voir section 5) — intérêt légitime.
- Mesure d'audience, dans l'application comme sur le site — consentement.
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : les suggestions du service sont des aides à la décision.
5. Amélioration du service
Nous analysons l'usage du service et les données d'exploitation pour améliorer nos fonctionnalités (modèles de cultures, calculs de planification, pertinence des suggestions). Ces analyses reposent sur des données agrégées. Les données d'une ferme ne sont jamais montrées à une autre ferme.
Pour les fermes qui participent au programme de contribution, que l'équipe Ménort active ferme par ferme, des observations de culture (nom de la culture, phase, date et durée observée) sont versées dans une base commune, avec une localisation volontairement imprécise (arrondie à 0,5 degré, soit environ 50 km) et l'identifiant de la ferme. Ces observations sont supprimées avec la ferme. Vous pouvez vous opposer à ces traitements à tout moment en écrivant à contact@menort.com.
Les avis que vous publiez sur une variété de semences sont visibles des autres utilisateurs, sans votre nom ni celui de votre ferme : vos initiales, votre département et le nombre de saisons y figurent. Ils restent publiés si vous supprimez votre compte ou votre ferme.
6. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'équipe Ménort, dans la limite nécessaire au fonctionnement et au support. Les membres de votre ferme voient les données de la ferme selon le rôle que leur donne son propriétaire. Nous faisons appel aux prestataires suivants, chacun pour une fonction précise :
- Hébergement (France) — l'application, sa base de données et le site tournent sur un serveur exploité directement par Ménort, en France, sans hébergeur tiers.
- Brevo (France) — envoi des e-mails de l'application, relation client (liste des utilisateurs), formulaires du site et réception des réponses à nos e-mails : adresse e-mail, prénom, nom, dates d'inscription et de dernière connexion, offre et modules souscrits, identifiant de la ferme, contenu des e-mails et des formulaires.
- PostHog (instance européenne, Francfort ; la société est américaine, voir la section 7) — mesure d'audience, avec votre accord, dans l'application et sur le site : événements d'usage et localisation approximative tirée de l'adresse IP (l'adresse elle-même n'est pas conservée), plus, dans l'application, l'identifiant technique du compte et de la ferme, le rôle et les enregistrements de session.
- Stripe (Stripe Payments Europe, Irlande) — paiement des abonnements : adresse e-mail, nom et identifiant de la ferme ; le reste est saisi directement chez Stripe.
- Anthropic (Anthropic Ireland, Limited, Irlande ; données traitées hors de l'Union, voir la section 7) — lecture des tickets de vente et des factures de semences et de plants (section 2.9) : pour un ticket, sa photo et les noms des légumes, des unités et des circuits de vente de la ferme ; pour une facture, son fichier et les noms des cultures, des variétés et des fournisseurs de semences et de plants de la ferme ; dans les deux cas, la date du jour.
- Open-Meteo (Suisse) — prévisions et historique météo, altitude : seules les coordonnées géographiques de la ferme sont transmises.
- Google Firebase Cloud Messaging (États-Unis) — notifications de l'application Android : jeton de notification et identifiant d'installation du téléphone, texte des notifications (alertes des sondes : nom de la sonde, valeur, seuil, heure ; propositions de tâches).
- Photon, de komoot (Allemagne) — recherche d'adresse lors de la localisation de la ferme : le texte recherché et les coordonnées du centre de la carte (pour classer les résultats), ou les coordonnées d'un point pour retrouver son adresse.
- OVHcloud (France) — messagerie de l'adresse contact@menort.com : les messages que vous nous envoyez.
Dans l'application, votre navigateur charge directement les fonds de carte d'OpenStreetMap et les icônes de la carte depuis cdnjs, un service de Cloudflare, ce qui leur transmet votre adresse IP. Sur les pages de paiement, Stripe dépose ses propres cookies.
Services que vous choisissez de connecter. Google et Apple (connexion, voir section 3) et Davis WeatherLink (station météo : nous lui transmettons la clé et le secret que vous nous donnez, il nous renvoie les relevés) agissent sous leur propre responsabilité ; nous recevons d'eux uniquement les données décrites ci-dessus.
La liste des prestataires peut évoluer ; toute modification substantielle est publiée sur cette page.
7. Transferts hors de l'Union européenne
Vos données sont stockées sur notre serveur, en France, et traitées principalement dans l'Union européenne. Certains prestataires peuvent traiter des données hors de l'Union :
- Stripe et Google, pour Firebase Cloud Messaging (États-Unis) : leurs conditions de traitement des données, qui s'appliquent à notre compte, reposent sur le cadre EU-US Data Privacy Framework et sur les clauses contractuelles types de la Commission européenne.
- PostHog : les données sont stockées à Francfort, mais PostHog, Inc. est une société américaine et peut, avec certains de ses sous-traitants, les traiter aux États-Unis. Son accord de traitement des données repose sur le cadre EU-US Data Privacy Framework et sur les clauses contractuelles types de la Commission européenne.
- Anthropic (lecture des tickets de vente et des factures de semences) : le service est fourni en Europe par Anthropic Ireland, Limited, mais Anthropic garde les données aux États-Unis, et la lecture elle-même peut se faire dans d'autres pays où il a des serveurs. Son accord de traitement des données repose sur les clauses contractuelles types de la Commission européenne.
- Cloudflare (États-Unis), que votre navigateur contacte directement : Cloudflare, Inc. adhère au cadre EU-US Data Privacy Framework.
- Open-Meteo (Suisse) et OpenStreetMap (Royaume-Uni) : pays bénéficiant d'une décision d'adéquation de la Commission européenne.
Une copie des garanties de Stripe, de Google, de PostHog et d'Anthropic peut être obtenue à contact@menort.com.
8. Durées de conservation
- Compte actif : tant que le compte existe. Vous pouvez le supprimer à tout moment (section 10).
- Compte supprimé : anonymisé dès que la suppression est confirmée. Nom, prénom, adresse e-mail, mot de passe, connexions Google ou Apple, journal de connexion et sessions sont effacés ou remplacés par des valeurs anonymes. Restent rattachés au compte anonymisé : vos demandes d'assistance et nos réponses (sans leurs captures d'écran, qui sont effacées), pour lesquelles aucune durée maximale n'est encore fixée, les conversations de notre outil de relation client (voir plus bas) et vos avis sur les variétés (section 5).
- Ferme et données d'exploitation : tant que la ferme existe. Son propriétaire peut la supprimer : l'effacement est immédiat et définitif, registre phytosanitaire, justificatifs de vente et factures déposées compris. Une ferme qu'aucun autre propriétaire ni chef de culture ne peut reprendre, quand son dernier propriétaire supprime son compte, est conservée sans accès ; aucune durée maximale n'est encore fixée pour ce cas.
- Registre phytosanitaire : tant que la ferme existe, y compris quand elle est conservée sans accès, sans purge automatique. La réglementation vous impose de conserver votre registre au moins 5 ans après chaque enregistrement (arrêté du 24 décembre 2025 relatif à la tenue des registres d'utilisation de produits phytopharmaceutiques). Supprimer la ferme efface le registre : exportez-le avant.
- Journal de connexion (date, adresse IP, navigateur) et journal d'accès de l'API : aucune durée maximale n'est encore appliquée. Une purge automatique est en préparation ; cette page sera mise à jour lorsqu'elle sera en place.
- Journaux du serveur et du reverse proxy (adresse IP, page demandée, date) : aucune durée maximale n'est encore fixée.
- Suivi des erreurs de l'application : 30 jours, que l'erreur soit résolue ou non, avec une suppression automatique chaque nuit.
- Tentatives de connexion échouées : jusqu'à la prochaine connexion réussie. Cinq échecs bloquent le compte 15 minutes.
- Session de connexion : 60 jours au plus sans reconnexion (voir section 11).
- Session de l'application Android : fermée d'office après 90 jours sans utilisation, et aussitôt à la déconnexion, au changement de mot de passe ou à la suppression du compte. Les informations de l'appareil et son jeton de notification sont supprimés avec elle.
- Liens envoyés par e-mail : valables 15 minutes (connexion rapide), 1 heure (réinitialisation du mot de passe), 24 heures (suppression de compte) ou 7 jours (confirmation d'adresse, changement d'adresse, invitation à une ferme). Une fois expirés, les jetons de ces liens, qui gardent l'adresse de destination, ne sont pas encore purgés ; une purge est en préparation.
- Traitements en arrière-plan (envoi d'e-mails, synchronisations) : 7 jours après leur fin.
- Photos de justificatifs de vente : tant que la vente existe ; supprimées avec la vente ou avec la ferme, ou remplacées par la suivante.
- Fichier d'une facture de semences ou de plants : tant que la facture existe ; supprimé avec la facture ou avec la ferme, ou remplacé si vous en déposez un autre.
- Capture d'écran jointe à une demande d'assistance : effacée 30 jours après la fermeture de la demande. Une demande se ferme d'elle-même une semaine après que nous l'avons marquée résolue, sauf si vous y répondez. La capture est effacée tout de suite si vous supprimez votre compte. Le texte de la demande, lui, est gardé (voir « Compte supprimé »).
- Ticket ou facture pas encore validé : gardé jusqu'à ce que vous validiez la vente ou la facture. Effacé si vous fermez le formulaire sans valider, et au plus tard quand le serveur redémarre. Chez Anthropic : effacé dans les 30 jours (section 2.9).
- Archive importée depuis un autre logiciel : supprimée à la fin de l'import ou à son échec définitif, et conservée tant qu'un nouvel essai est possible.
- Données météo : prévisions, 365 jours glissants ; relevés de capteurs, tant que la ferme existe.
- Observations du programme de contribution : tant que la ferme existe ; supprimées avec elle.
- Avis sur les variétés : publiés tant que vous ne les retirez pas, y compris après la suppression du compte ou de la ferme.
- Mesure d'audience (PostHog) : événements, 1 an ; enregistrements de session de l'application, 30 jours.
- Données de facturation : identifiant client et état de l'abonnement, tant que la ferme existe. Factures : 10 ans (obligation comptable, art. L123-22 du Code de commerce), conservées chez Stripe.
- Contacts issus du site, demandes d'invitation et conversations : 3 ans à compter du dernier échange.
- Contact dans notre outil d'e-mails (utilisateurs) : tant que le compte existe ; supprimé à la suppression du compte.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), isolation des données de chaque ferme dans un espace de base de données distinct, chiffrement des identifiants de stations météo, blocage temporaire du compte après plusieurs tentatives de connexion échouées, limitation du nombre de requêtes, contrôle et journalisation des accès. L'équipe n'accède aux données d'une ferme que pour les besoins du support, par une session limitée dans le temps et journalisée.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie de vos données.
- Rectification : vos nom, prénom, e-mail et langue se modifient directement dans les paramètres de votre profil.
- Effacement : voir ci-dessous.
- Portabilité : recevoir vos données sur demande à contact@menort.com, dans une archive ZIP de fichiers JSON : votre compte et vos échanges avec Ménort (retrouvés par votre adresse e-mail quand elle est confirmée), les données des fermes dont vous êtes propriétaire (hors prévisions météo et photos de justificatifs de vente), et vos seules lignes dans les autres fermes. Les mots de passe, les jetons et les clés (dont celles de votre station météo) n'y figurent jamais.
- Limitation et opposition, notamment aux traitements fondés sur l'intérêt légitime.
- Retrait du consentement à tout moment, sans effet rétroactif.
- Directives post-mortem sur le sort de vos données après votre décès.
Supprimer votre compte ou votre ferme
- Ferme : son propriétaire peut la supprimer depuis le sélecteur de ferme de l'application, en confirmant la suppression. L'effacement est immédiat et définitif. Pensez à exporter vos données avant. Un membre qui n'est pas propriétaire quitte simplement la ferme.
- Compte : dans Ménort, ouvrez Mon profil puis Supprimer mon compte. Dans l'application Android, touchez vos initiales en haut de l'écran pour ouvrir votre Profil, puis Supprimer mon compte dans la rubrique Compte : l'application ouvre votre profil Ménort dans le navigateur, où se fait la suppression. Vous recevez un e-mail de confirmation dont le lien reste valable 24 heures. Vous pouvez aussi écrire à contact@menort.com depuis l'adresse de votre compte. Votre compte est alors anonymisé : vos nom, prénom, adresse e-mail et mot de passe sont effacés, vos identités Google ou Apple dissociées, votre contact supprimé de notre outil d'e-mails et toutes vos sessions fermées, sur le web comme sur votre téléphone. Vos fermes ne sont pas supprimées : elles restent à leurs autres membres (un autre propriétaire, sinon le plus ancien chef de culture, en devient propriétaire), ou sont conservées sans accès quand personne ne peut les reprendre. Si vous êtes le seul propriétaire d'une ferme dont l'abonnement payant est en cours, la suppression est refusée tant que cet abonnement n'est pas résilié.
Pour exercer vos droits d'accès, de portabilité, d'opposition ou tout autre droit, écrivez à contact@menort.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes).
12. Modifications
Nous pouvons faire évoluer cette politique, notamment lors de l'ajout d'un prestataire ou d'une fonctionnalité. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail ou dans l'application.