Politique de confidentialité

Qui sommes-nous

Mazrivo est exploité par Lumifrik Technologies (Lumifrik Holdings, Irlande), « nous » dans cette politique. Vous pouvez nous écrire à hello@mazrivo.com.

Siège social et numéro d’immatriculation : à compléter avant l’entrée en vigueur de cette politique.

Nos deux rôles

• Pour ce site, et quand vous nous écrivez, c’est nous qui décidons de l’usage de vos données : nous sommes responsables du traitement.
• Pour les données qu’une entreprise tient dans Mazrivo (ses producteurs, leurs parcelles, les intrants reçus, leurs livraisons et paiements, et les comptes de son personnel), c’est cette entreprise qui est responsable du traitement. Nous traitons ces données pour son compte et sur ses instructions, dans le cadre d’un accord de sous-traitance, et pour rien d’autre.

Si vous êtes producteur, c’est l’entreprise à qui vous vendez qui décide de l’usage de vos données. Adressez-vous d’abord à elle. Si vous nous écrivez, nous lui transmettons votre demande.

Ce site

mazrivo.com ne dépose aucun cookie, ne mesure pas l’audience et ne charge rien depuis les serveurs d’autres entreprises : ses polices et ses images viennent du site lui-même.

Le formulaire de connexion fonctionne dans votre navigateur. L’adresse d’entreprise que vous saisissez ne nous est pas envoyée : votre navigateur va directement au portail de cette entreprise.

Notre hébergeur, Vercel, conserve des journaux techniques, adresses IP comprises, pendant une durée limitée, pour servir le site et le protéger contre les abus.

Quand vous nous écrivez

Si vous nous écrivez, nous utilisons votre nom, votre adresse e-mail, votre entreprise et ce que vous nous dites pour vous répondre et donner suite à un éventuel partenariat. Nous le faisons au titre de notre intérêt légitime à répondre aux demandes ou, si vous nous demandez une offre, pour prendre des mesures préalables à un contrat.

Nous conservons ces échanges jusqu’à deux ans après le dernier, sauf s’ils aboutissent à un contrat.

Ce que Mazrivo enregistre pour les entreprises

Selon son organisation, une entreprise qui utilise Mazrivo enregistre :

• sur les producteurs : nom, sexe, année de naissance, numéro de téléphone s’ils en ont un, une pièce d’identité ou l’attestation ou le témoin qui confirme leur identité, une photo, leur lieu de vie (découpages administratifs et repères), leurs parcelles et leurs contours, leurs cultures et les visites au champ, la notice qu’ils ont entendue et le fondement de l’usage de leurs données, leur signature, les intrants reçus, leurs livraisons, pesées et résultats qualité, et ce qui leur était dû, ce qui a été récupéré et ce qui leur a été payé ;
• sur le personnel de l’entreprise : nom, numéro de téléphone, adresse e-mail, rôles, sites, téléphones et historique de connexion ;
• pour chaque changement : son auteur et sa date, dans un journal d’audit qui ne peut pas être modifié.

L’entreprise décide de ce qu’elle enregistre, pourquoi, et sur quel fondement juridique. L’application enregistre le fondement retenu pour chaque producteur : un accord avec lui, son consentement (avec sa signature) ou une obligation légale. Les SMS ne sont envoyés qu’aux producteurs qui ont accepté de les recevoir.

Comment les données sont protégées

• Les données de chaque entreprise sont séparées de celles des autres par la base de données elle-même (sécurité au niveau des lignes), pas seulement par les écrans.
• Chacun ne voit que ce que ses rôles et ses sites permettent. Le personnel de terrain ne voit jamais les soldes des producteurs.
• Les décisions sur l’argent, les prix et la qualité demandent une deuxième personne, et chaque changement est journalisé.
• Les connexions sont chiffrées. Les mots de passe comptent au moins 12 caractères, et un compte est bloqué 15 minutes après trois échecs de connexion.
• Les enregistrements faits sans réseau restent sur le téléphone jusqu’à leur envoi. Un téléphone resté hors ligne plus longtemps que l’entreprise ne l’autorise (48 heures sauf réglage contraire) doit se reconnecter.
• Notre équipe travaille sur la configuration de chaque entreprise, pas sur ses données. Pour voir les données d’une entreprise, une personne doit y être invitée par son administrateur, comme n’importe qui, et cet accès est enregistré.

Où sont conservées les données

Ce site et les pages du portail sont servis par Vercel. Les données elles-mêmes sont servies par les serveurs de Mazrivo, pas par Vercel.

Nous prévoyons d’héberger ces serveurs et leurs sauvegardes dans l’Union européenne (chez Hetzner, en Allemagne ou en Finlande). Les données personnelles des producteurs du Niger, du Bénin, du Togo, du Burkina Faso et du Mali seraient alors conservées hors de leur pays. Avant toute collecte de données réelles de producteurs, nous vérifions avec nos conseils juridiques les conditions que la loi de chaque pays fixe pour cela, et les déclarations ou autorisations que chacune exige.

La loi de chaque pays

Les données enregistrées dans Mazrivo sont protégées par la loi du pays où vit le producteur et où travaille l’entreprise :

• Niger : loi n° 2017-28 relative à la protection des données à caractère personnel ; autorité : la HAPDP (Haute Autorité de protection des données à caractère personnel).
• Bénin : Code du numérique (loi n° 2017-20) ; autorité : l’APDP (Autorité de protection des données à caractère personnel).
• Togo : loi n° 2019-014 relative à la protection des données à caractère personnel ; autorité : l’IPDCP (Instance de protection des données à caractère personnel).
• Burkina Faso : loi n° 001-2021/AN portant protection des personnes à l’égard du traitement des données à caractère personnel ; autorité : la CIL (Commission de l’informatique et des libertés).
• Mali : loi n° 2013-015 portant protection des données à caractère personnel ; autorité : l’APDP (Autorité de protection des données à caractère personnel).
• Irlande et Union européenne, pour Lumifrik Holdings : le Règlement général sur la protection des données (RGPD) ; autorité : la Data Protection Commission.

Chaque entreprise déclare ses propres traitements à l’autorité de son pays lorsque la loi l’exige. Nos propres déclarations sont en préparation avec nos conseils juridiques.

Vos droits

Selon la loi applicable, vous pouvez demander à voir les données qui vous concernent, à les faire corriger ou effacer, à en limiter l’usage ou à vous y opposer, à en recevoir une copie, et retirer votre consentement lorsque les données sont utilisées sur ce fondement, par exemple pour ne plus recevoir de SMS.

• Producteurs et personnel des entreprises : adressez-vous à l’entreprise qui tient votre dossier. Elle décide, et nous l’aidons à répondre.
• Toute autre personne, ou si vous ne savez pas à qui vous adresser : écrivez-nous à hello@mazrivo.com. Nous répondons dans un délai d’un mois.

Vous pouvez aussi saisir l’autorité de protection des données de votre pays.

Durée de conservation

Chaque entreprise décide combien de temps ses données sont conservées, dans la limite de ce que la loi permet et de ce qu’elle doit garder pour sa comptabilité et sa traçabilité.

Lorsqu’une entreprise cesse d’utiliser Mazrivo, nous lui restituons ses données si elle le demande, puis nous les effaçons de nos serveurs, et de nos sauvegardes à mesure qu’elles expirent.

Modifications de cette politique

Nous mettons à jour cette politique lorsque notre façon de traiter les données change, et datons chaque version en haut de cette page. Les conditions d’utilisation de Mazrivo figurent dans les conditions d’utilisation.