Politique de confidentialité (RGPD)

1. Responsable du traitement

SASU Cerenix est responsable du traitement des données à caractère personnel collectées via la plateforme Cerenix ERP.
Contact : contact@cerenix.fr

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter notre référent RGPD à la même adresse en précisant l'objet « RGPD — Données personnelles ».

2. Données collectées & finalités

Cerenix collecte uniquement les données strictement nécessaires à la fourniture du service (principe de minimisation — Art. 5 RGPD).

Catégorie	Données	Finalité	Base légale
Identité & Compte	Adresse e-mail, nom d'exploitation, mot de passe haché (bcrypt)	Création et gestion du compte, authentification	Exécution du contrat
Données parcellaires	Géométries GPS des parcelles, surfaces, cultures, stades phénologiques, observations terrain	Fourniture des services OAD (bilan hydrique, phénologie, alertes)	Exécution du contrat
Données météo	Températures, précipitations, ET₀, humidité — rattachées aux coordonnées des parcelles	Calculs agronomiques, graphiques, prévisions	Exécution du contrat
Données phytosanitaires	Interventions (produit, dose, surface, date), IFT calculés	Registre phytosanitaire numérique, conformité HVE/Bio	Exécution du contrat + Obligation légale
Données de connexion	Adresse IP, horodatage des sessions, logs d'erreurs	Sécurité, détection de fraude, débogage	Intérêt légitime

3. Durées de conservation

Donnée	Durée de conservation
Données de compte (email, nom)	Durée de l'abonnement + 3 ans après résiliation
Données agronomiques (parcelles, cultures, interventions)	Durée de l'abonnement + 5 ans (obligations comptables et traçabilité phyto)
Données météo horaires	8 semaines glissantes (rétention opérationnelle)
Données météo journalières	10 ans (climatologie parcellaire)
Images et indices satellitaires	3 ans (backfill Sentinel-2 A+B depuis 2017)
Logs de connexion	12 mois

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

4. Destinataires & Sous-traitants

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du service :

OVH SAS (hébergement, serveurs France) — Données : ensemble des données de la plateforme.
Open-Meteo (API météo open-source) — Données transmises : coordonnées GPS des parcelles pour récupérer les prévisions. Aucun stockage côté Open-Meteo.
Copernicus CDSE / Sentinel Hub (API satellite ESA) — Données transmises : géométries GeoJSON des parcelles pour le calcul des indices spectraux. Traitement dans l'UE.

Tous nos sous-traitants sont établis dans l'Union Européenne et soumis au RGPD.

5. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15) : obtenir une copie de vos données traitées.
Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
Droit à l'effacement (Art. 17) : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
Droit à la limitation (Art. 18) : demander la suspension temporaire du traitement.

Pour exercer ces droits, adressez votre demande à contact@cerenix.fr avec l'objet « RGPD — [Nature du droit] ». Vous recevrez une réponse dans un délai maximum d'1 mois (délai extensible à 3 mois en cas de complexité).

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

6. Cookies & Traceurs

Cookies strictement nécessaires (exemptés de consentement)

Nom	Finalité	Durée
`PHPSESSID`	Session d'authentification PHP (HttpOnly, Secure, SameSite=Lax)	24 heures
`agri_map_*`	Mémorisation du zoom et centre de la carte Leaflet (sessionStorage — local uniquement)	Session navigateur

Cerenix ERP n'utilise aucun cookie de traçage publicitaire ni aucun outil d'analyse comportementale tiers (pas de Google Analytics, Meta Pixel, etc.). Aucun consentement cookie n'est requis pour les fonctionnalités actuelles de la plateforme.

7. Sécurité des données

Cerenix met en œuvre les mesures techniques et organisationnelles suivantes conformément à l'Art. 32 RGPD :

Transport chiffré TLS 1.2+ (HTTPS obligatoire).
Mots de passe hachés avec bcrypt (facteur de coût adaptatif).
Protection CSRF sur tous les formulaires (token aléatoire 32 octets).
Cookies HttpOnly + Secure + SameSite=Lax.
Requêtes SQL paramétrées (PDO, aucune interpolation directe).
Logs d'erreurs sans données personnelles en clair.
Sauvegardes chiffrées quotidiennes sur infrastructure OVH (France).

En cas de violation de données présentant un risque élevé pour vos droits et libertés, vous en serez informé dans les 72 heures conformément à l'Art. 33 RGPD.

8. Modifications de la présente politique

Cerenix se réserve le droit de mettre à jour cette politique de confidentialité pour refléter les évolutions légales, réglementaires ou fonctionnelles de la plateforme. Toute modification substantielle sera notifiée par e-mail aux utilisateurs actifs au moins 15 jours avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.