1. Responsable et portée
L’opérateur de la plateforme AGRIX détermine les finalités et moyens des traitements décrits dans cette politique. Elle s’applique aux visiteurs, clients, vendeurs, experts, formateurs et contacts support.
Le point de contact pour les données personnelles est support@agrix.africa.
2. Cadre applicable
AGRIX traite les données conformément aux principes de licéité, finalité, proportionnalité, exactitude, sécurité et durée limitée, notamment au regard de la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel.
3. Catégories de données
Selon les fonctions utilisées, AGRIX peut traiter :
- identité et compte : nom, email, téléphone, photo, ville, pays, langue, rôle et préférences;
- profil professionnel : activité, adresse, spécialité, expérience, CV, diplômes, justificatifs et coordonnées de retrait;
- activité commerciale : produits, stocks, zones, commandes, livraisons, consultations, formations, certificats, événements, billets, devis, pro forma, appels d’offres et contrats de gros;
- rendez-vous en présentiel : type de lieu, commune, zone ou quartier, adresse exacte chiffrée, instructions d’accès, frais et temps de trajet estimé;
- données financières : montants, frais, commissions, versions de barème, statuts, références, fonds bloqués, portefeuille, retraits, remboursements et litiges;
- preuves utiles aux litiges : déclarations des parties, photos, justificatifs, références de paiement, confirmations et journaux de livraison ou de présence, échanges pertinents et historique des décisions;
- retours vérifiés sur les événements : confirmation de tenue, note, avis, date et lien avec une commande éligible;
- communications : messages, documents, notes vocales envoyées, signalements, tickets et événements d’appel;
- mesure d’audience : identifiant pseudonyme, pages, actions, campagne, source, support, conversions, consentements et résultats de livraison aux outils autorisés;
- données techniques : identifiants de session, adresse IP, navigateur, appareil, journaux, diagnostics, jetons push et événements de sécurité.
4. Sources des données
Les données proviennent de l’utilisateur, de son activité sur AGRIX, des autres participants à une transaction ou conversation, des prestataires de paiement et de services techniques, et des sources que l’utilisateur demande à connecter.
5. Finalités
AGRIX utilise les données pour :
- créer, authentifier, personnaliser et protéger le compte;
- exécuter les commandes, paiements, livraisons, consultations, formations, certificats, événements, billets, marchés de gros, portefeuilles et retraits;
- organiser les rendez-vous en présentiel, calculer leurs frais, transmettre le lieu après paiement et traiter les retards, annulations, absences ou litiges;
- calculer les seuils post-événement, contrôler les fonds bloqués, recueillir les confirmations d’acheteurs vérifiés et traiter les remboursements;
- faire fonctionner la messagerie, les appels, les notifications, le support et la modération;
- classer en priorité, dans les vues recommandées, les publications, offres et profils d’experts de la ville renseignée dans le profil, sans rendre ce classement obligatoire dans les tris choisis explicitement;
- examiner les candidatures vendeur ou expert et administrer les espaces professionnels;
- prévenir la fraude, sécuriser les accès, résoudre les incidents et faire respecter les conditions;
- examiner les litiges, documenter et notifier les décisions internes, exécuter les mesures financières autorisées et défendre les droits des parties lorsque cela est nécessaire;
- produire des statistiques, rapports financiers et améliorations de service;
- mesurer les campagnes, attribuer les conversions et optimiser les communications marketing lorsque le consentement requis a été donné;
- respecter les obligations comptables, fiscales, judiciaires, réglementaires ou de conservation de preuve.
6. Fondements des traitements
Selon le traitement, AGRIX s’appuie sur l’exécution du service ou du contrat, le consentement, une obligation légale, ou l’intérêt légitime à sécuriser, administrer et améliorer la plateforme sans porter une atteinte disproportionnée aux droits des personnes.
La mesure marketing externe et la publicité personnalisée reposent sur un choix explicite lorsque la loi l’exige. Le refus ne bloque pas l’accès aux fonctions essentielles et le retrait du consentement s’applique aux envois futurs.
Une autorisation du navigateur est demandée pour les notifications, le microphone ou la caméra. Son refus empêche seulement la fonction concernée.
7. Paiements et coordonnées financières
Les prestataires de paiement reçoivent les données nécessaires au paiement ou au retrait. AGRIX conserve les références, montants, statuts, frais et informations de rapprochement, mais ne cherche pas à stocker les secrets financiers qui doivent rester chez le prestataire.
Les coordonnées de retrait sont accessibles aux personnes et systèmes autorisés uniquement pour l’exécution, le support, l’audit, la fraude et les obligations légales.
8. Messages, vocaux et appels
Les messages, documents et notes vocales volontairement envoyés sont conservés afin de les rendre disponibles aux participants autorisés et, si nécessaire, au support ou à la modération.
Le support peut consulter les échanges qui lui sont adressés. Les administrateurs habilités voient les interlocuteurs des autres conversations; le contenu des conversations privées n’est ouvert pour examen que lorsqu’une alerte ou un signalement est présent, avec journalisation de l’accès.
Un contrôle automatisé limité peut repérer des formulations explicitement menaçantes ou des demandes de secrets de connexion. Ses alertes sont examinées par une personne autorisée et ne constituent pas une décision automatique sur la licéité du message.
AGRIX journalise le type, l’état, les participants et la durée d’un appel. Les flux audio et vidéo en direct ne sont pas enregistrés par défaut. Une salle externe, si elle est utilisée, est aussi soumise à la politique de son fournisseur.
9. Notifications hors navigateur
Avec l’autorisation de l’utilisateur, AGRIX enregistre un abonnement push comprenant un point de terminaison et des clés techniques. Il sert à envoyer les appels entrants, messages, paiements et alertes même lorsque la page n’est pas ouverte.
Si l’utilisateur active les suggestions AGRIX, la plateforme peut tenir compte de son rôle, de la présence de produits, de disponibilités de consultation, de commandes, de publications et de conversations GX pour proposer une action utile. Ces suggestions sont limitées à une par période de quatorze jours et peuvent être désactivées dans Paramètres > Notifications sans effet sur les alertes essentielles.
L’utilisateur peut retirer l’autorisation dans AGRIX ou les réglages du navigateur. Le système d’exploitation peut limiter les notifications selon l’économie d’énergie ou les réglages de l’appareil.
10. Statistiques, campagnes et publicité
AGRIX conserve une mesure interne nécessaire et proportionnée pour comprendre la disponibilité, la performance, les parcours et les conversions. Les métadonnées sont filtrées côté serveur afin d’exclure mots de passe, jetons, secrets, coordonnées de paiement et contenu libre susceptible de contenir des données sensibles.
Lorsque l’utilisateur l’autorise, AGRIX peut transmettre des événements limités à Google Analytics et à Meta pour mesurer une campagne et attribuer une conversion. Les identifiants dérivés sont hachés, les secrets restent exclusivement sur le serveur et chaque livraison est journalisée pour éviter les doublons et permettre les reprises.
Le choix peut distinguer la mesure d’audience de la personnalisation publicitaire. Il est consultable et modifiable dans Paramètres > Confidentialité > Mesure d’audience. Le retrait ne supprime pas les rapports agrégés déjà produits, mais bloque les nouvelles transmissions facultatives.
11. Destinataires
L’accès est limité au besoin d’en connaître et peut concerner :
- les autres parties à une commande, consultation, formation ou conversation;
- les équipes AGRIX autorisées pour le support, la finance, la modération, la sécurité ou l’administration;
- les parties au litige, uniquement pour les éléments nécessaires à l’examen contradictoire ou à la notification de la décision, sous réserve de la protection des données de tiers;
- les prestataires d’hébergement, base de données, stockage, déploiement, paiement, email, calendrier, appel et notification;
- les conseils, auditeurs et autorités compétentes lorsqu’une obligation ou une demande valide l’exige.
12. Principaux prestataires techniques
AGRIX peut notamment utiliser Supabase pour la base et le stockage, Vercel pour l’hébergement et le déploiement, le prestataire de paiement affiché au moment de l’opération, ainsi que des services de communication, email ou calendrier configurés par AGRIX. Google Analytics et Meta peuvent recevoir les seuls événements marketing autorisés lorsque leurs connecteurs de production sont configurés.
La liste peut évoluer lorsque le service change. AGRIX sélectionne les prestataires selon leur utilité et les garanties disponibles.
13. Hébergement et transferts
Certains prestataires peuvent traiter des données hors de Côte d’Ivoire. AGRIX met en place les mesures contractuelles, organisationnelles ou techniques appropriées et réalise les formalités requises lorsque la loi les impose.
14. Durées de conservation
Les données de compte sont conservées pendant l’utilisation puis le temps nécessaire à la clôture, aux obligations et aux contestations. Les dossiers professionnels sont conservés pendant leur examen, la relation professionnelle et la période utile de preuve.
Lorsqu’un brouillon de candidature vendeur ou expert est supprimé, les références de ses photos et justificatifs privés sont conservées pendant au moins 90 jours afin de permettre le traitement d’une contestation ou d’un incident, puis uniquement tant qu’une finalité de preuve ou une obligation le justifie.
Les transactions, allocations, commissions, remboursements, retraits et journaux d’audit sont conservés pendant les durées légales comptables, fiscales, de fraude et de preuve applicables. Les messages et leurs pièces jointes sont supprimés automatiquement après 90 jours, sauf lorsqu’un signalement, un dossier de support ou un litige en cours impose leur préservation. Les fichiers téléversés mais jamais envoyés sont supprimés après 24 heures.
Les pièces et décisions liées à un litige sont accessibles aux seules personnes habilitées et conservées pendant la durée nécessaire à son traitement, à l’exécution de la décision et à la défense de droits ou aux obligations légales applicables. L’accès aux dossiers sensibles est limité et journalisé selon les fonctions disponibles.
Les notes vocales sont accessibles pendant 30 jours après envoi. Un traitement quotidien retire ensuite les fichiers arrivés à échéance; les discussions faisant l’objet d’une alerte de modération peuvent être préservées le temps de la revue ou d’une obligation applicable.
Les événements d’audience détaillés sont conservés pendant une durée opérationnelle limitée, puis agrégés, anonymisés ou supprimés. Les journaux de consentement et de livraison peuvent être conservés plus longtemps pour démontrer les choix et diagnostiquer les incidents.
Les sauvegardes sont supprimées selon leur cycle technique. Une suppression de l’interface ne supprime pas immédiatement une sauvegarde ni une preuve légalement requise.
15. Sécurité
AGRIX applique notamment le hachage des mots de passe, des sessions protégées, des permissions, des validations serveur, des limites de requêtes, des contrôles de fichiers, des journaux et des sauvegardes.
Aucun système ne garantit un risque nul. L’utilisateur doit choisir un mot de passe unique, protéger son appareil et ne jamais partager ses secrets, clés ou informations de paiement dans un message.
16. Droits des personnes
Dans les conditions de la loi applicable, l’utilisateur peut demander à savoir si AGRIX traite ses données, y accéder, les rectifier, s’opposer à certains traitements, demander leur effacement ou la cessation de leur diffusion, et retirer un consentement pour l’avenir.
La demande est adressée à support@agrix.africa. AGRIX peut demander une preuve proportionnée d’identité pour éviter une divulgation à un tiers et répond selon le délai légal applicable.
17. Limites à l’effacement
Une demande d’effacement ne peut supprimer les données encore nécessaires à une transaction, un retrait, un remboursement, un litige, la protection contre la fraude, la défense de droits ou une obligation comptable, fiscale ou judiciaire.
Lorsque l’effacement complet n’est pas possible, AGRIX limite l’usage, archive ou pseudonymise les données lorsque cela est approprié.
19. Mineurs
AGRIX n’est pas destiné à permettre à un mineur de conclure seul une transaction lorsqu’il n’en a pas la capacité légale. L’autorisation du représentant légal est requise lorsque la loi l’impose.
20. Contrôles automatisés et recours
AGRIX peut automatiser des alertes, limites, détections de doublons ou signaux de fraude. Les décisions sensibles peuvent être revues par une personne autorisée sur demande au support, sauf impossibilité légale ou risque de sécurité.
21. Incident de sécurité
AGRIX analyse les incidents, limite leur impact, conserve les preuves utiles et effectue les notifications aux personnes ou autorités lorsque la loi l’exige. Toute suspicion peut être signalée au contact confidentialité.
22. Mise à jour de la politique
Cette politique peut évoluer avec les services, prestataires, risques ou lois. La version et la date sont affichées, et une nouvelle information ou acceptation est demandée lorsqu’un changement majeur le justifie.
23. Données de billetterie et partage avec l’expert
Lors d’un achat de billet, AGRIX traite l’identité et les coordonnées de l’acheteur et des participants, l’événement, la catégorie, la commande, le paiement, le remboursement, le QR signé et le contrôle d’entrée. Le navigateur ne reçoit jamais le secret de signature; seule une empreinte du jeton est conservée en base.
Ces données sont communiquées à l’expert organisateur du seul événement concerné afin d’exécuter le contrat, gérer les participants, les accès, les informations pratiques, les annulations et les remboursements. L’expert peut les rechercher et les exporter en Excel ou PDF. Chaque export sensible est journalisé.
Après l’événement, AGRIX relie la réponse de l’acheteur à une commande payée afin d’empêcher les faux avis et de calculer le seuil de libération. Les notes et avis associés à une confirmation positive peuvent être publiés avec le nom et la photo de profil de l’auteur. Une réponse négative et les preuves d’un litige sont limitées aux personnes autorisées chargées du contrôle.
L’expert ne peut utiliser ces données pour une prospection indépendante, les communiquer à un autre organisateur ou les revendre sans base légale et information appropriée. AGRIX limite techniquement l’accès aux événements possédés par le compte expert et conserve les preuves financières et de contrôle pendant la durée nécessaire aux obligations, contestations et fraudes.
24. Données du marché de gros
AGRIX traite les coordonnées professionnelles, besoins, catégories, quantités, budgets, lieux de livraison, devis, pro forma, réponses aux appels d’offres, validations, contrats, versions de commission et échanges nécessaires au marché de gros.
Pour les récoltes à venir, AGRIX traite aussi la période estimée de récolte, la capacité indicative, les intentions de quantité, les réponses totales ou partielles du vendeur, les échéances de confirmation et le lien éventuel vers le contrat payé. Ces informations servent à organiser la précommande, prévenir la surallocation et conserver une preuve des décisions.
Les demandes publiées sont visibles par l’ensemble des vendeurs approuvés, même sans produit correspondant dans leur catalogue. Ces vendeurs reçoivent une notification dans AGRIX; seuls ceux qui disposent de produits admissibles peuvent proposer un devis. Les documents et exports restent limités à leur finalité commerciale, comptable, logistique ou de preuve et ne peuvent être revendus ni utilisés pour une prospection sans fondement approprié.
25. Données des consultations en présentiel
Avant paiement, le profil public et le parcours de réservation affichent uniquement la commune, la zone ou le quartier utile, les options disponibles et les frais. L’adresse exacte n’est ni incluse dans les listes publiques, ni transmise dans les exports administratifs ordinaires.
Après paiement confirmé, l’adresse et les instructions d’accès sont accessibles au client et à l’expert concernés pour exécuter le rendez-vous. Les prestataires d’hébergement et de sécurité peuvent traiter les données chiffrées dans les limites nécessaires au service.
Un administrateur disposant de la permission de résoudre les litiges peut ouvrir l’adresse exacte uniquement après avoir indiqué un motif. AGRIX journalise alors l’administrateur, la consultation, la date, l’adresse IP, la commune et le motif sans recopier l’adresse exacte dans le journal.
Les données du rendez-vous suivent la durée de conservation de la consultation, du paiement et des litiges. Elles sont supprimées, anonymisées ou restreintes lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales et de preuve.
26. Données des recettes et courses Cuisine
AGRIX traite les recettes et photos publiées par les vendeurs, les produits associés, les quantités, conditionnements, prix et informations de livraison nécessaires à la présentation des offres. Les choix de portions, de commune et d’ingrédients déjà possédés servent à calculer le panier et peuvent être transmis au serveur pour établir une estimation.
Lorsqu’un achat est réalisé, les informations de commande sont communiquées uniquement aux vendeurs concernés pour préparer leur part et sa livraison. Chaque vendeur ne reçoit pas les détails commerciaux des autres vendeurs du panier groupé. Les commandes, paiements et remboursements suivent les règles de conservation financière décrites dans cette politique.
27. Données du service GX.ai
Pour assurer GX.ai et appliquer ses quotas, AGRIX traite l’identifiant de compte, la fonction demandée, l’heure, le résultat et les mesures techniques de consommation. Le tableau de bord financier conserve ces métadonnées, pas le contenu des prompts ou des réponses dans ce journal. Les contenus nécessaires à une requête sont transmis au fournisseur du modèle selon la politique spécifique consultable à /gx/privacy.
Les coûts affichés à l’administration sont des estimations fondées sur les mesures et tarifs configurés; une demande sans mesure complète reste identifiée comme telle. Les revenus GX ne sont comptés qu’après confirmation d’un paiement. Les droits d’accès, de rectification et de réclamation s’exercent dans les conditions de la présente politique.
28. Données de livraison par partenaire
Quand une livraison par partenaire AGRIX est choisie et payée, le transporteur habilité accède au nom, au téléphone et à l’adresse de collecte du vendeur, ainsi qu’au nom, au téléphone et à l’adresse de remise du client. Cet accès est limité aux missions confiées à son entreprise et journalisé pour les actions sensibles.
AGRIX conserve le tarif appliqué, les étapes de livraison, la preuve de remise et les écritures nécessaires au paiement, au support, aux litiges et aux obligations légales. Le transporteur ne doit pas utiliser ces données pour démarcher les parties ni les communiquer entre elles. Ses conditions et règles de confidentialité dédiées sont consultables à /logistics/terms et /logistics/privacy.
La disponibilité, les horaires, les capacités et les réaffectations des transporteurs sont traités pour orienter les missions. En cas de réaffectation, le nouveau transporteur reçoit les informations utiles et l’ancien perd l’accès applicatif à la mission ; les traces comptables et d’audit restent conservées selon les règles applicables.
Les autres parcours de livraison continuent d’appliquer les informations communiquées lors de la commande; le changement d’opérateur n’autorise pas une modification rétroactive des données ou des prix déjà acceptés.
29. Contact et réclamation
Pour exercer un droit ou poser une question, contactez support@agrix.africa en indiquant le compte concerné et la demande. L’utilisateur peut aussi saisir l’Autorité de protection des données compétente en Côte d’Ivoire lorsqu’il estime que ses droits ne sont pas respectés.
