Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
CropOwl aide les exploitants agricoles à suivre leurs parcelles. Pour cela, nous traitons un minimum de données personnelles : celles de votre compte et celles qui décrivent votre exploitation. Cette page explique lesquelles, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En bref
- Nous ne vendons pas vos données et n'affichons aucune publicité.
- Vos données sont hébergées dans l'Union européenne ; la base de données est à Francfort.
- Les services de données publiques ne reçoivent que les coordonnées de vos parcelles et des dates, jamais votre nom ni votre adresse e-mail.
- Aucun cookie publicitaire ; la mesure d'audience ne fonctionne qu'avec votre accord.
- Vous pouvez obtenir, corriger ou supprimer vos données à tout moment en écrivant à contact@cropowl.com.
1. Responsable du traitement
[raison sociale : à compléter], dont le siège est situé [adresse du siège : à compléter], éditeur de CropOwl (voir les mentions légales). Pour toute question sur vos données : contact@cropowl.com.
2. Les données que nous traitons
| Catégorie | Données |
|---|---|
| Compte | Adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible, jamais en clair), dates d'inscription et de dernière connexion, semaines où vous avez utilisé l'application, langue de l'application et des e-mails. |
| Organisation et exploitation | Nom de l'organisation, type d'exploitation (viticulture, maraîchage…), nom et adresse de l'exploitation, position sur la carte, membres de l'organisation. |
| Invitations | Adresse e-mail de la personne invitée, qui l'invite et quand, jusqu'à ce qu'elle rejoigne l'exploitation. |
| Parcelles | Nom, contour et surface, identifiants RPG d'origine ou numéros d'îlot et de parcelle Telepac, culture, état (en culture, récoltée, sol nu), irrigation et origine de l'eau. |
| Alertes et tâches | Alertes levées sur vos parcelles et suite donnée : tâche créée, alerte ignorée avec sa raison et votre commentaire ; tâches (titre, échéance, notes, état). |
| Photos et observations | Photos prises depuis l'application sur vos parcelles, ce qu'elles montrent selon vous, votre note, la date et, si vous l'autorisez sur votre téléphone, la position où elles ont été prises. Ce que l'appareil photo inscrit dans le fichier (modèle, position) est retiré avant l'envoi. |
| Documents de l'exploitation | Fichiers que vous ajoutez (PDF, photos, pages photographiées depuis l'application), leur type, titre, date et échéance, la parcelle ou la tâche à laquelle ils se rattachent, qui les a ajoutés et s'ils sont réservés aux propriétaires. Ils peuvent contenir des données personnelles (identité, coordonnées bancaires, baux, salariés) : CropOwl ne lit pas leur contenu et ne le transmet à aucun service d'analyse ni à aucun modèle de langage. |
| Registre phytosanitaire | Traitements que vous enregistrez : produit et son numéro d'autorisation (AMM), date et heure, dose, surface traitée, culture, parcelle et sa position, cible, stade et notes, avec qui les a enregistrés ; la météo à l'heure indiquée, estimée par Open-Meteo ; et le SIRET de l'exploitation, que le registre porte. |
| Fertilisation azotée | Apports d'azote que vous enregistrez : date et campagne, parcelle et sa position, culture, surface, nature et nom du fertilisant, quantité, teneur en azote et azote apporté, apport sur l'interculture ou non, notes, avec qui les a enregistrés. |
| Utilisation de l'application (si vous l'acceptez) | Pages et panneaux ouverts, clics (sans le texte affiché), actions effectuées (tâche créée, alerte ignorée et sa raison, parcelles importées de Telepac, réglage modifié, application installée, action faite hors ligne, photo prise ou supprimée, document ajouté, modifié, supprimé ou exporté et son type, jamais son titre, traitement enregistré, modifié ou supprimé et registre exporté, sans le produit ni la dose, apport d'azote enregistré, modifié ou supprimé et la nature du fertilisant, sans le produit ni la quantité, notifications activées ou coupées, recherche de la parcelle où vous êtes et son résultat, jamais votre position), e-mail ou notification d'où vient la visite, type d'appareil et de navigateur, liés à un identifiant technique de votre compte. Jamais le contenu de vos parcelles, vos notes, vos commentaires ni votre adresse e-mail. |
| Préférences | Réglages des e-mails (résumé quotidien ou hebdomadaire, son heure et la semaine sur vos parcelles le lundi, alertes météo urgentes), alertes et seuils météo de l'exploitation, parcelles mises en pause, choix sur la mesure d'audience ; pour chaque appareil où vous activez les notifications, l'adresse d'envoi que son navigateur fournit et les clés qui en chiffrent les messages. |
| Données techniques | Adresse IP (limitation des tentatives de connexion), journaux techniques du service, cookies de session. |
| Rapports d'erreurs | Message et contexte technique d'une erreur de l'application (page, navigateur), avec l'identifiant de votre compte, sans vos saisies ni votre adresse e-mail. |
Ces données viennent de vous : vous les saisissez, ou vous les confirmez quand l'application les pré-remplit (parcelles et cultures issues du RPG). Les données publiques de météo, de sol, de relief, de restrictions d'eau et d'images satellite décrivent vos parcelles, pas vous ; leurs sources sont détaillées sur la page Sources des données.
Si vous importez votre déclaration Telepac, CropOwl n'en lit que les îlots et parcelles (numéros, contours, cultures déclarées). Le reste du fichier (identité, numéro fiscal, coordonnées bancaires…) n'est pas lu, et le fichier lui-même n'est pas conservé.
« Dans quelle parcelle suis-je ? » compare la position de votre téléphone à vos parcelles sur le téléphone même : cette position n'est ni envoyée ni conservée.
3. Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Fournir le service : compte, carte, profil des parcelles, alertes, tâches, photos, documents et leurs rappels d'échéance, registre phytosanitaire, fertilisation azotée, export | Exécution du contrat (conditions générales d'utilisation) |
| Vérifier la justesse des alertes (maladies, gel) à partir de vos photos et de ce qu'elles montrent | Intérêt légitime : réduire les fausses alertes |
| Vous envoyer le résumé quotidien et les alertes météo urgentes, désactivables à tout moment | Exécution du contrat |
| Sécuriser le service : limitation des tentatives de connexion, prévention des abus, journaux techniques | Intérêt légitime : protéger vos données et le service |
| Améliorer la pertinence des alertes, à partir de statistiques agrégées sur les alertes ignorées et leurs raisons | Intérêt légitime : réduire les fausses alertes |
| Savoir si l'application sert régulièrement, à partir des semaines où chaque compte l'a utilisée, sans le détail des pages consultées ni des actions | Intérêt légitime : vérifier que le service est utile avant de le développer |
| Mesurer l'utilisation de l'application pour l'améliorer (mesure d'audience), si vous l'acceptez | Consentement, retirable à tout moment |
| Envoyer les invitations à rejoindre une exploitation, à la demande de son propriétaire | Intérêt légitime : permettre de travailler à plusieurs sur une exploitation |
| Détecter et corriger les erreurs de l'application | Intérêt légitime : assurer le bon fonctionnement du service |
| Répondre à vos demandes et à vos questions | Intérêt légitime ; obligation légale pour l'exercice de vos droits |
| Respecter nos obligations comptables et légales | Obligation légale |
Les alertes sont calculées automatiquement à partir de règles publiées dans l'application (« Pourquoi cette alerte ? ») ; elles vous informent et ne produisent aucun effet juridique à votre égard. Toute décision sur vos parcelles reste la vôtre.
4. Qui y a accès
- Les membres de votre organisation, qui partagent l'exploitation, les parcelles, les alertes, les tâches, le registre phytosanitaire, la fertilisation azotée et les documents, sauf ceux qu'un propriétaire réserve aux propriétaires.
- Notre équipe, dans la limite de ce qui est nécessaire au support et au fonctionnement du service.
- Nos sous-traitants, qui agissent sur nos instructions et sont tenus par contrat à la confidentialité et à la sécurité :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Cloudflare, Inc. | Hébergement de l'application et de l'API, stockage des photos et des documents | Union européenne |
| Neon, LLC (groupe Databricks) | Base de données | Francfort (Allemagne) |
| Sendinblue SAS (Brevo) | Envoi des e-mails | Union européenne |
| PostHog, Inc. | Mesure d'audience, si vous l'acceptez | Francfort (Allemagne) |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques | Francfort (Allemagne) |
Vos tâches et les contours de vos parcelles sont aussi tenus dans un registre d'exploitation farmOS, logiciel libre que CropOwl opère sur son propre hébergement ; aucun tiers n'y a accès.
Les notifications passent par le service de notification du navigateur de l'appareil (Google, Apple, Mozilla ou Microsoft selon le navigateur), chiffrées de bout en bout : il les achemine sans pouvoir les lire.
Pour obtenir les données publiques, CropOwl transmet aux services concernés (IGN, Open-Meteo, VigiEau, ISRIC, Copernicus) les coordonnées de vos parcelles et, pour la météo à l'heure d'un traitement, son jour, sans votre nom ni votre adresse e-mail. Le fond de carte et la recherche d'adresse sont chargés par votre navigateur directement depuis la Géoplateforme de l'IGN, qui reçoit à cette occasion votre adresse IP et le texte recherché, comme pour tout site consulté.
Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale (réquisition judiciaire, par exemple).
5. Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Cloudflare, Neon, PostHog et Sentry sont des sociétés américaines : l'accès éventuel à des données depuis les États-Unis (support technique, par exemple) est encadré par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte, exploitation, parcelles, alertes, tâches, photos, documents, registre phytosanitaire et fertilisation azotée (la réglementation vous demande de garder le registre 5 ans et la fertilisation 5 campagnes : exportez-les avant de clore votre compte) | Tant que votre compte est ouvert, puis supprimées dans les 30 jours suivant sa clôture |
| Sauvegardes de la base de données | 30 jours au plus, puis écrasées |
| Journaux techniques et de sécurité | 12 mois au plus |
| Semaines d'utilisation de l'application | 12 mois au plus |
| Pièces comptables, si votre organisation souscrit une offre payante | 10 ans (article L123-22 du Code de commerce) |
| Échanges liés à l'exercice de vos droits | Le temps de traiter la demande, puis 5 ans à titre de preuve |
| Mesure d'audience, si vous l'acceptez | 12 mois au plus |
| Votre choix sur la mesure d'audience | 6 mois, puis nous vous reposons la question |
| Invitations | Jusqu'à ce que la personne rejoigne l'exploitation, 14 jours au plus |
| Appareils où les notifications sont activées | Jusqu'à ce que vous les coupiez ou vous déconnectiez sur l'appareil, ou que son navigateur l'oublie |
| Rapports d'erreurs | 90 jours au plus |
| Réponses aux actions envoyées depuis l'application, pour qu'une action renvoyée après une coupure de réseau ne s'applique pas deux fois | 30 jours |
Les statistiques utilisées pour améliorer les alertes sont agrégées et ne permettent pas de vous identifier ; elles peuvent être conservées au-delà de ces durées.
7. Sécurité
- Toutes les connexions sont chiffrées (HTTPS).
- Les mots de passe sont enregistrés sous forme hachée et salée.
- Chaque organisation n'accède qu'à ses propres données ; les accès sont vérifiés à chaque requête.
- Les tentatives de connexion répétées sont limitées.
- Les photos et les documents sont chiffrés au repos et ne sont servis que par l'application, après vérification de votre organisation, jamais par un lien public.
- Les clés et secrets du service sont conservés hors du code et de la base.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie de vos données ;
- rectification : corriger des données inexactes, directement dans l'application pour vos parcelles ;
- effacement : supprimer une parcelle dans l'application, ou votre compte sur demande ;
- portabilité : recevoir vos données dans un format ouvert ; vos tâches s'exportent aussi en CSV depuis l'application, et vos documents en une archive ;
- opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- directives post-mortem : définir le sort de vos données après votre décès.
Écrivez-nous à contact@cropowl.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; nous vous prévenons alors. Les e-mails se désactivent aussi d'un clic, dans les réglages de notification ou par le lien « Se désabonner » de chaque e-mail.
Vous pouvez retirer à tout moment votre accord à la mesure d'audience, par le lien « Mesure d'audience » en bas de chaque page : elle s'arrête aussitôt et ses données sont effacées de votre navigateur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Modifications
Nous pouvons faire évoluer cette politique, par exemple à l'arrivée d'une nouvelle source de données ou d'un nouveau sous-traitant. La date de mise à jour figure en haut de page ; en cas de changement important, nous vous prévenons par e-mail avant son entrée en vigueur.