Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Responsable du traitement

Cocoa Ranch & Industry — Programme porté par AGRO-PME Fondation (Cameroun).
Contact DPO : dpo@cri.africa

2. Données collectées

• Producteurs : identité, géolocalisation des parcelles (≥ 6 décimales WGS84), composition du ménage (CLMRS), données économiques
• Visiteurs du site : analytique anonymisée (Plausible, sans cookie), cookies strictement nécessaires (session)
• Investisseurs : identité, organisation, KYC, accès aux documents, adresse IP (journalisée)
• Leads/Contacts : nom, email, message, IP hashée (SHA-256)

3. Bases légales

• Consentement explicite pour les producteurs et la newsletter
• Intérêt légitime pour la sécurité, l'anti-fraude, la traçabilité agricole
• Exécution contractuelle pour les investisseurs, clients et partenaires
• Obligation légale pour la conformité EUDR 2023/1115 et la régulation ANTIC

4. Durée de conservation

5. Sous-traitants

• Firebase / Google Cloud (région europe-west1) — hébergement, base de données, authentification
• Vercel — hébergement du site web (CDN edge)
• Brevo (ex-Sendinblue) — envoi d'emails (UE)
• Plausible — analytics anonymisée (UE, sans cookie)
• Sentry — monitoring d'erreurs (UE)

Tous nos sous-traitants sont signataires de clauses contractuelles types (SCC) pour les transferts hors UE.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : savoir quelles données nous détenons sur vous
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression (droit à l'oubli)
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer à un traitement
• Droit à la limitation : geler temporairement un traitement

Pour exercer vos droits : dpo@cri.africa. Réponse sous 30 jours.

En cas de réclamation, vous pouvez saisir la CNIL (France) ou l'ANTIC (Cameroun).

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées :

• Chiffrement TLS 1.3 (en transit) et AES-256 (at-rest)
• Firestore Security Rules strictes (multi-rôles, validation des données)
• Authentification multi-facteur (MFA TOTP) pour les rôles sensibles
• Audit logs immutables (toutes les écritures sensibles sont journalisées)
• Headers de sécurité HTTP stricts (CSP, HSTS, X-Frame-Options, etc.)
• Tests d'intrusion réguliers et audits de sécurité

8. Notification de violation

En cas de violation de données personnelles, nous notifierons la CNIL et/ou l'ANTIC dans les 72 heures et informerons les personnes concernées si la violation présente un risque élevé pour leurs droits.

9. Cookies

Notre site utilise uniquement :

• Cookies strictement nécessaires (session, sécurité) — pas de consentement requis
• Plausible Analytics — analytique anonymisée, sans cookie

Nous n'utilisons aucun cookie publicitaire ou de traçage tiers.