1. Informations Générales

Granxal Technologies S.L. (« nous », « notre », « l'Entreprise ») s'engage à protéger et respecter votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez nos services.

Cette politique s'applique à tous les utilisateurs de nos services, quelle que soit la façon dont vous accédez ou utilisez nos plateformes.

2. Responsable du Traitement

2.1 Délégué à la Protection des Données (DPO)

Nous avons désigné un Délégué à la Protection des Données certifié pour superviser le respect des réglementations de protection des données :

3. Données que Nous Collectons

3.1 Données d'Inscription et de Compte

* Obligatoire pour les plans payants

** Le pays/région est utilisé pour l'analyse géographique de l'origine des clients et la personnalisation du contenu.

3.2 Données de l'Exploitation d'Élevage

• Informations sur les Animaux : Identification, race, poids, âge, généalogie, localisation
• Registres Vétérinaires : Traitements, vaccins, médicaments, délais d'attente
• Données Reproductives : Inséminations, gestations, mises bas, généalogie
• Informations sur le Matériel : Inventaire, maintenance, coûts opérationnels
• Données Financières : Revenus, dépenses, analyse de rentabilité
• Informations sur les Terres : Parcelles, superficies, cultures

3.3 Données Techniques et d'Utilisation

4. Base Légale du Traitement

Nous traitons vos données personnelles sur les bases légales suivantes du RGPD :

4.1 Exécution du Contrat (Art. 6.1.b RGPD)

• Fournir les services contractés
• Gérer votre compte utilisateur
• Traiter les paiements et la facturation
• Fournir un support technique

4.2 Intérêt Légitime (Art. 6.1.f RGPD)

• Améliorer nos services et développer de nouvelles fonctionnalités
• Garantir la sécurité et prévenir la fraude
• Réaliser des analyses internes d'utilisation et de performance
• Communications liées au service

4.3 Consentement (Art. 6.1.a RGPD)

• Communications marketing (newsletters, promotions)
• Cookies analytiques et de personnalisation
• Partage de données avec des tiers pour des fonctionnalités additionnelles

4.4 Obligation Légale (Art. 6.1.c RGPD)

• Respect des obligations fiscales et comptables
• Coopération avec les autorités compétentes
• Respect des réglementations sectorielles d'élevage

5. Finalités du Traitement

5.1 Finalités Principales

• Prestation du Service : Fournir l'accès à la plateforme et à toutes ses fonctionnalités
• Gestion de Compte : Créer, maintenir et administrer votre compte utilisateur
• Facturation et Paiements : Traiter les paiements, générer les factures et gérer les abonnements
• Support Technique : Résoudre les incidents et fournir une assistance technique
• Conformité Légale : Respecter les obligations légales et réglementaires applicables

5.2 Finalités Secondaires

• Amélioration du Service : Analyser l'utilisation pour améliorer les fonctionnalités
• Sécurité : Détecter, prévenir et répondre aux activités frauduleuses
• Communications : Envoyer des notifications importantes concernant le service
• Recherche et Développement : Développer de nouvelles fonctionnalités et services

5.3 Marketing et Communications Commerciales (Uniquement avec Consentement Exprès)

Les communications commerciales ne sont effectuées que lorsque l'utilisateur a donné son consentement explicite et non équivoque

• Volontaire :
• Spécifique :
• Informé :
• Révocable :

Les communications envoyées sous ce consentement incluent :

• Newsletters avec les actualités du secteur de l'élevage
• Informations sur les nouvelles fonctionnalités et services
• Invitations à des webinaires et événements de formation
• Offres spéciales et promotions
• Contenu segmenté par pays/région et type d'exploitation

Distinction importante :

6. Partage des Données

Vos données peuvent être partagées uniquement dans les circonstances suivantes :

6.1 Prestataires de Services (Sous-traitants)

6.2 Autorités Compétentes

Nous pouvons partager des données lorsque la loi l'exige avec :

• L'Administration Fiscale (obligations fiscales)
• Les autorités judiciaires (ordonnances judiciaires)
• Les organismes d'élevage officiels (SITRAN, autorités régionales)
• Les autorités de protection des données (enquêtes)

6.3 Intégrations Officielles

• SITRAN : Échange de données de traçabilité du bétail selon la réglementation
• Organismes Régionaux : Rapport de données statistiques agrégées
• Vétérinaires Officiels : Informations sanitaires lorsque requises

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

7.1 Mesures Techniques

• Chiffrement : AES-256 au repos, TLS 1.3 en transit
• Authentification : Mots de passe sécurisés, 2FA optionnelle
• Contrôle d'Accès : Principe du moindre privilège
• Surveillance : Détection d'intrusions 24/7
• Sauvegardes : Sauvegardes chiffrées toutes les 15 minutes
• Ségrégation : Données séparées par client

7.2 Mesures Organisationnelles

• Formation : Personnel formé à la protection des données
• Politiques : Politiques de sécurité internes
• Audits : Audits de sécurité trimestriels
• Gestion des Incidents : Procédures de réponse
• Confidentialité : Accords de confidentialité

7.3 Certifications et Conformité

7.4 Notification des Violations

En cas de violation de sécurité affectant vos données :

• Nous notifierons l'autorité de contrôle en moins de 72 heures
• Nous vous informerons directement en cas de risque élevé pour vos droits
• Nous prendrons des mesures immédiates pour atténuer l'impact
• Nous enquêterons sur la cause et mettrons en œuvre des améliorations

8. Vos Droits en tant que Titulaire des Données

En vertu du RGPD, vous disposez des droits suivants :

8.8 Comment Exercer vos Droits

Informations requises pour exercer vos droits :

• Nom complet et email associé au compte
• Copie de pièce d'identité (pour vérifier l'identité)
• Description précise du droit que vous souhaitez exercer
• Documentation additionnelle si vous agissez au nom d'un tiers

9. Conservation des Données

Nous conservons vos données pendant les périodes suivantes :

9.1 Suppression Sécurisée

À la fin des périodes de conservation :

• Les données sont supprimées de manière sécurisée et irréversible
• Un effacement cryptographique est utilisé pour les données chiffrées
• Les sauvegardes sont écrasées plusieurs fois
• Un certificat de destruction est généré lorsque requis

10. Transferts Internationaux

10.1 Localisation des Serveurs

• Serveur Principal : Francfort, Allemagne (AWS EU-Central-1)
• Sauvegarde Secondaire : Dublin, Irlande (AWS EU-West-1)
• CDN : Plusieurs emplacements UE (Cloudflare EU)

10.2 Exceptions Futures

Si à l'avenir nous devions transférer des données hors de l'UE, nous mettrions en œuvre les garanties suivantes :

• Décisions d'adéquation de la Commission Européenne
• Clauses contractuelles types approuvées par l'UE
• Règles d'entreprise contraignantes (BCR)
• Certifications reconnues (successeurs du Privacy Shield)

Dans tous les cas, nous vous notifierions au moins 30 jours à l'avance de tout changement dans la localisation du traitement des données.

11. Cookies et Technologies Similaires

Nous utilisons des cookies et technologies similaires. Pour des informations détaillées, consultez notre Politique de Cookies.

11.1 Résumé des Cookies

11.2 Gestion des Cookies

Vous pouvez gérer vos préférences de cookies :

• Via notre panneau de configuration des cookies
• En configurant votre navigateur web
• En nous contactant à tout moment

12. Mineurs

Nos services s'adressent aux professionnels du secteur de l'élevage et aux entreprises. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.

12.1 Politique concernant les Mineurs

• Consentement parental requis pour les utilisateurs de 13-15 ans
• Inscription interdite aux moins de 13 ans
• Suppression immédiate si nous détectons des données de mineurs sans consentement
• Vérification supplémentaire pour les comptes suspects

12.2 Si Nous Détectons des Données de Mineurs

Si nous découvrons que nous avons collecté des données d'un mineur sans consentement parental :

• Nous suspendrons immédiatement le compte
• Nous contacterons les parents/tuteurs
• Nous supprimerons toutes les données du mineur
• Nous renforcerons nos processus de vérification

13. Modifications de cette Politique

13.1 Processus de Mise à Jour

Nous pouvons mettre à jour cette politique occasionnellement. Pour les changements importants :

• Notification préalable : 30 jours de préavis minimum
• Email personnalisé : À tous les utilisateurs enregistrés
• Avis sur la plateforme : Bannière visible dans l'application
• Versioning : Nous conservons un historique des versions

13.2 Types de Changements

13.3 Votre Réponse aux Changements

Face à des changements significatifs, vous pouvez :

• Continuer à utiliser le service (acceptation tacite)
• Modifier vos paramètres de confidentialité
• Exercer vos droits d'opposition ou de limitation
• Annuler votre compte si vous n'êtes pas d'accord

14. Informations de Contact

14.1 Horaires d'Attention

• Demandes DPO : Lun-Ven 9h00-18h00 CET
• Support Général : 24/7 (email), Lun-Ven 8h00-20h00 (téléphone)
• Urgences Sécurité : 24/7

14.2 Langues Disponibles

Nous pouvons traiter les demandes en :

• Espagnol : Complet (langue principale)
• Galicien : Complet
• Anglais : Demandes techniques et juridiques
• Autres langues : Consultez la disponibilité

14.3 Autorités de Contrôle