Politique de confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
Le responsable du traitement est Target Web Services, SAS au capital de 1 000 €, SIREN 919 650 804, dont le siège est situé 200 cours Balguerie Stuttenberg, 33300 Bordeaux. Contact : contact@targetweb.fr.
2. Données réellement traitées
- Compte et identification : nom, adresse e-mail, mot de passe (traité par le service d'authentification Supabase et non accessible en clair par Target Web Services), rôle applicatif.
- Profil d'exploitation : nom de l'exploitation, département, types d'exploitation, cultures principales.
- Données d'exploitation saisies : parcelles, cultures, interventions, produits phytosanitaires utilisés, stocks, matériel, données financières saisies.
- Demandes de démonstration : nom, adresse e-mail, téléphone, nom de l'exploitation, surface, département, message, origine de la demande.
- Données d'intégration : identifiants techniques et mesures issues des services tiers que vous connectez volontairement (par exemple une station météo).
- Abonnement et facturation : plan souscrit, statut et dates d'abonnement, identifiants Stripe. Aucune coordonnée bancaire n'est stockée par Mon Pilote Agri.
- Journaux techniques : horodatages de connexion, journaux d'actions d'administration, journaux d'envoi d'e-mails, erreurs applicatives.
- Échanges avec l'assistant : contenu des demandes envoyées aux fonctions d'intelligence artificielle et réponses générées.
3. Finalités et bases légales
- Fourniture du service et de ses fonctionnalités — exécution du contrat (CGU).
- Répondre aux demandes de démonstration et de devis — intérêt légitime à traiter une sollicitation commerciale émanant de la personne elle-même.
- Gestion des comptes, des abonnements et de la facturation — exécution du contrat et obligations légales comptables.
- Support utilisateur — exécution du contrat.
- Sécurité, prévention des abus, journalisation — intérêt légitime.
- Envoi d'e-mails de service (activation, réinitialisation, alertes que vous activez) — exécution du contrat ; les préférences d'alerte sont réglables dans l'application.
- Amélioration du service à partir de mesures agrégées issues de l'application elle-même (statistiques d'usage internes) — intérêt légitime. La mesure d'audience Google Analytics, lorsqu'un identifiant est configuré, repose exclusivement sur votre consentement préalable, est limitée aux pages publiques. Nous excluons de nos événements les coordonnées, les contenus de formulaire, les jetons d'invitation, les identifiants de compte ou d'exploitation et les données métier ; Google Analytics traite néanmoins des données techniques et de navigation (identifiant de cookie, pages vues, appareil), qui constituent des données personnelles pseudonymes, sur la base de votre consentement ; elle est révocable à tout moment via « Gérer mes cookies ». Cette base ne couvre pas la mesure d'audience injectée par l'hébergement (/~flock.js), que nous ne contrôlons pas et dont nous ne qualifions pas la base légale à ce stade : voir la politique cookies.
4. Destinataires et sous-traitants
Les données sont traitées par Target Web Services et par les prestataires techniques réellement utilisés :
- Supabase Inc. — base de données, authentification, stockage et fonctions serveur.
- Lovable — plateforme de publication et d'hébergement de l'interface web, et passerelle vers les modèles d'intelligence artificielle utilisés par l'assistant.
- Stripe — traitement des paiements et de la facturation des abonnements.
- Prestataire d'envoi d'e-mails transactionnels, pour les messages de service.
- Services tiers que vous connectez vous-même (par exemple fournisseur de station météo), pour les seules données nécessaires à la connexion.
Les demandes de démonstration sont transmises à l'équipe commerciale de Target Web Services et à l'interlocutrice en charge de l'accompagnement.
Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
5. Localisation et transferts
Nos prestataires sont des sociétés susceptibles d'opérer en dehors de l'Union européenne. Des transferts hors UE ne peuvent donc pas être exclus ; ils sont alors encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne proposées par ces prestataires.
Nous ne garantissons pas, à ce stade, un hébergement exclusivement en France ou dans une région déterminée de l'Union européenne. Vous pouvez nous demander l'état exact des régions d'hébergement en vigueur à l'adresse contact@targetweb.fr.
6. Durées de conservation
Les durées ci-dessous constituent notre politique de conservation. Les demandes de démonstration sont supprimées automatiquement dès qu'elles dépassent la durée annoncée (purge quotidienne) ; les autres durées sont appliquées par des procédures internes, sur demande ou lors de nos revues périodiques.
- Demandes de démonstration : 3 ans à compter de votre demande.
- Données de compte et d'exploitation : conservées pendant toute la durée du compte, puis supprimées dans un délai maximal de 12 mois après sa suppression ou une inactivité prolongée.
- Données de facturation et pièces comptables : 10 ans, conformément aux obligations légales.
- Journaux techniques et journaux d'e-mails : 12 mois maximum.
- Échanges avec l'assistant : conservés tant que le compte est actif, et supprimés sur demande de votre part.
Vous pouvez à tout moment demander la suppression de vos données à contact@targetweb.fr ; la demande est traitée manuellement dans les délais légaux.
7. Sécurité
Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est cloisonné par compte au niveau de la base de données, les rôles d'administration sont contrôlés côté serveur et les fonctions sensibles vérifient l'identité de l'appelant. Aucun système ne pouvant garantir une sécurité absolue, nous vous invitons à utiliser un mot de passe robuste.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsqu'un traitement repose sur votre consentement (par exemple certaines alertes e-mail), vous pouvez le retirer à tout moment, sans effet sur les traitements déjà réalisés.
Export et suppression : vous pouvez exporter vos données depuis les écrans d'export de l'application et demander la suppression de votre compte et des données associées à contact@targetweb.fr. Nous répondons dans un délai maximum d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.
9. Aide à la décision
Mon Pilote Agri et ses fonctions d'intelligence artificielle produisent des analyses et des suggestions destinées à aider à identifier et prioriser des décisions. Elles ne remplacent pas le jugement professionnel et agronomique de l'exploitant, ni la vérification des obligations réglementaires applicables. Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée.
10. Cookies et stockage
Le détail du stockage utilisé par l'application et de la mesure d'audience injectée par l'hébergement figure dans notre politique cookies.