Politique de confidentialité
Dernière mise à jour : 19 juillet 2026
La présente politique décrit la manière dont les données personnelles des utilisateurs de nkadiag.app sont collectées et traitées, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.
1. Responsable de traitement
Le responsable du traitement est l'association KAloucera First
(Association loi 1901), Grands Fonds, 30 route de Deshauteurs, 97180 Sainte-Anne, Guadeloupe — SIRET
851 589 796 00016.
Directeur de la publication : Charly Séjor.
Contact : kaloucerafirst@gmail.com.
2. Données collectées
- Données de compte : adresse e-mail, mot de passe (stocké sous forme chiffrée / haché), rôle(s) attribué(s) sur la plateforme.
- Réponses au diagnostic (« Bilan de Sensibilité ») : informations relatives à l'exploitation, aux pratiques et au ressenti de l'utilisateur, saisies de manière volontaire et auto-rythmée.
- Rendez-vous et échanges : dates, objets, notes d'accompagnement, invitations agenda (.ics).
- Données techniques : journaux de connexion, horodatage, adresse IP, strictement nécessaires à la sécurité et au bon fonctionnement du service.
Certaines réponses au diagnostic peuvent toucher à des dimensions personnelles (relation au travail, à la terre, à l'entourage). Elles sont traitées avec une vigilance renforcée et une confidentialité par couche (voir §5).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte, attribution des rôles | Exécution du service / mesures précontractuelles (art. 6.1.b) |
| Réalisation du diagnostic et de l'accompagnement | Consentement (art. 6.1.a) et/ou exécution (art. 6.1.b) |
| Gestion des rendez-vous et de la relation d'accompagnement | Exécution du service (art. 6.1.b) |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime (art. 6.1.f) |
4. Traitement assisté par intelligence artificielle
Dans le cadre du Bilan Agro-Humain, certaines synthèses peuvent être élaborées avec l'assistance d'un service d'intelligence artificielle fourni par un prestataire spécialisé.
Lorsque ce traitement est utilisé :
- seules les informations strictement nécessaires à la génération de la synthèse sont transmises ;
- dans la mesure du possible, les données sont pseudonymisées avant leur transmission (suppression ou remplacement des éléments permettant une identification directe) ;
- les résultats produits par l'intelligence artificielle constituent une aide à l'analyse et à la rédaction. Ils ne remplacent pas l'appréciation d'un professionnel ;
- toute synthèse est susceptible d'être relue, corrigée et validée par un intervenant humain avant d'être communiquée.
Aucune décision produisant des effets juridiques ou ayant un impact significatif sur la personne concernée n'est prise sur le seul fondement d'un traitement automatisé, conformément à l'article 22 du Règlement général sur la protection des données (RGPD).
Selon le prestataire utilisé, certaines données peuvent être traitées en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par les garanties prévues par la réglementation applicable afin d'assurer un niveau de protection approprié des données personnelles.
5. Destinataires et confidentialité par couche
L'accès aux données est strictement limité selon le rôle de chaque utilisateur, selon un principe de couches confidentielles :
- Agriculteur : accède à ses propres données et à sa couche confidentielle personnelle.
- Pair / conseiller : accède aux éléments d'accompagnement nécessaires à sa mission, dans les limites définies par son rôle.
- Coordinateur : dispose d'une vue de coordination, incluant des éléments réservés à ce niveau.
Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles ne sont communiquées qu'aux sous-traitants techniques strictement nécessaires au service :
- OVH SAS — hébergement (Union européenne).
- Prestataire d'intelligence artificielle — génération de synthèse (voir §4), sur données pseudonymisées.
6. Durées de conservation
- Compte : conservé tant que le compte est actif, puis supprimé ou anonymisé dans un délai raisonnable après clôture.
- Données de diagnostic et d'accompagnement : conservées le temps de l'accompagnement, puis archivées ou supprimées selon les besoins de suivi.
- Journaux techniques : conservés pour une durée limitée (de l'ordre de 12 mois) à des fins de sécurité.
À caler : durées exactes de conservation et d'archivage selon votre pratique réelle.
7. Sécurité
Les mesures suivantes sont mises en œuvre : connexion chiffrée (HTTPS), stockage des mots de passe sous forme hachée, accès aux contenus protégés uniquement via des points d'accès authentifiés (jamais par URL publique directe), et cloisonnement des accès selon le rôle.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à kaloucerafirst@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
9. Cookies
Le site utilise uniquement des cookies strictement nécessaires : cookie de session, cookies fonctionnels (mémorisation de vos choix, nom d'utilisateur) et cookies d'authentification (session, ou persistants si vous activez « se souvenir de moi »). Ces cookies ne requièrent pas de consentement préalable. Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est déposé.