Politique de confidentialité

Dernière mise à jour : 25 août 2026

AcrEau est un outil de suivi d'irrigation destiné aux exploitations agricoles. Ce document explique quelles données sont collectées, pourquoi, où elles sont stockées, et quels sont vos droits.

1. Responsable de traitement

Frédéric Nicol — Fukuoka-shi, Fukuoka-ken (Japon)
Contact : [email protected]

Le responsable de traitement est établi au Japon. Vos données, elles, restent hébergées dans l'Union européenne (voir § 5).

2. Ce que nous ne faisons pas

Les engagements ci-dessous s'appliquent à l'ensemble des traitements décrits dans la présente politique :

Aucun traceur, aucune publicité, aucune statistique de navigation. Le Service ne contient ni Google Analytics, ni pixel publicitaire, ni cookie de suivi. C'est pourquoi aucune bannière de consentement ne vous est présentée : elle serait sans objet.
Aucune revente ni partage commercial de vos données, sous quelque forme que ce soit, y compris anonymisée.
Aucune exploitation de vos données agricoles à d'autres fins que le fonctionnement du Service pour vous.

3. Données collectées

3.1 Compte utilisateur

Donnée	Pourquoi
Adresse e-mail	Identifier votre compte, vous connecter, réinitialiser un mot de passe, et vous rattacher à une exploitation
Mot de passe	Sécuriser l'accès. Il est géré par Firebase Authentication et stocké sous forme chiffrée : ni l'éditeur ni personne d'autre ne peut le lire

3.2 Données d'exploitation

Donnée	Pourquoi
Nom de l'exploitation et liste de ses membres	Cloisonner les données et gérer les accès partagés
Parcelles : nom, contour géographique, culture, seuil d'alerte, notes	Afficher la carte et le tableau de bord de fraîcheur
Arroseurs : nom, position sur la carte, type	Savoir quel matériel a arrosé quelle zone
Arrosages : dates de début et de fin, durée, réglages (mètres déroulés, vitesse, tempos), notes	Faire fonctionner les minuteurs, l'historique et les alertes
Compteurs et relevés d'index (heures, m³, kWh)	Tenir le carnet d'irrigation et calculer les consommations

3.3 Notifications

Si vous acceptez les notifications, votre navigateur génère un identifiant technique d'appareil (une adresse d'abonnement et des clés de chiffrement). Il est conservé pour pouvoir vous prévenir qu'un passage est terminé, et supprimé dès que vous vous déconnectez. Cet identifiant ne permet ni de vous localiser, ni de vous suivre.

3.4 Stockage sur votre appareil

Le Service enregistre localement deux informations strictement techniques : l'exploitation actuellement affichée, et un indicateur temporaire lors d'une mise à jour. Une copie de vos données est également conservée sur l'appareil pour que l'application fonctionne hors réseau, au milieu des champs. Rien de tout cela n'est transmis à un tiers.

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat qui nous lie (article 6.1.b du RGPD) : sans ces données, le Service ne peut tout simplement pas fonctionner. La sécurisation des accès repose sur notre intérêt légitime (article 6.1.f).

5. Où sont stockées vos données

Vos données sont hébergées par Google Ireland Limited (Firebase) dans la région europe-west9, située en France. Elles ne quittent pas l'Union européenne pour leur stockage.

L'envoi des notifications transite par Cloudflare, Inc. (États-Unis). Le message transmis ne contient aucune donnée d'exploitation : uniquement un titre et une phrase courte indiquant qu'un passage est terminé. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

6. Qui peut voir vos données

Les membres de votre exploitation, et eux seuls. Le cloisonnement est appliqué par le serveur : un autre client, même en modifiant son application, ne peut pas accéder à vos données.
Les sous-traitants techniques cités ci-dessus (Google, Cloudflare), dans la stricte mesure nécessaire à l'hébergement.
L'éditeur, qui dispose d'un accès d'administration à la base pour assurer la maintenance et le support. Cet accès n'est utilisé qu'en cas de nécessité technique ou à votre demande.

7. Durée de conservation

Pendant toute la durée de votre abonnement, vos données restent disponibles.
À la fin de l'abonnement, elles sont conservées 12 mois afin que vous puissiez reprendre là où vous en étiez, puis supprimées.
Sur demande de suppression, elles sont effacées sous 30 jours.

Important pour vous : le carnet d'irrigation peut être exigé par l'administration dans le cadre des arrêtés sécheresse, avec ses propres durées de conservation. C'est à vous d'en conserver une copie — utilisez la fonction d'export avant toute résiliation.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour les exercer, écrivez à [email protected]. Une réponse vous sera apportée sous un mois.

En pratique, la plupart de ces droits s'exercent directement dans l'application : vous pouvez modifier ou supprimer vos parcelles, arrosages et relevés à tout moment, et demander l'export complet de votre exploitation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr), ou l'autorité de protection des données de votre pays de résidence.

9. Sécurité

Toutes les communications sont chiffrées (HTTPS).
Les mots de passe sont gérés par Firebase Authentication et ne sont jamais stockés en clair.
L'accès aux données est contrôlé côté serveur par des règles de sécurité : l'appartenance à une exploitation est vérifiée à chaque lecture et à chaque écriture.
Les notifications sont chiffrées de bout en bout (protocole Web Push avec clés VAPID).

10. Modification de cette politique

Cette politique peut être mise à jour. En cas de changement substantiel, vous en serez informé par e-mail ou par un message dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.