Politique de confidentialité

La Voix du Planteur & Aïcha — Dernière mise à jour : 10 août 2026 · version v1.3

Cette politique de confidentialité (« Politique ») décrit de manière détaillée comment SOCATRA SARL, opérant sous la marque Field Data Africa, collecte, utilise, conserve, transfère et protège les données personnelles des utilisateurs de son service Aïcha (assistante agricole conversationnelle sur WhatsApp) ainsi que des visiteurs du site fielddata.africa. Elle est établie en conformité avec :

• Le Règlement (UE) 2016/679 (RGPD) du 27 avril 2016, pour les personnes concernées se trouvant dans l'Espace Économique Européen ou lorsque nos partenaires y sont établis ;
• La Loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, régulée par l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire).

1. Responsable de traitement

SOCATRA SARL, société à responsabilité limitée de droit ivoirien, opérant sous la marque commerciale Field Data Africa, dont le siège social est situé à Abidjan, Côte d'Ivoire, est le responsable de traitement au sens de l'article 4 §7 du RGPD et de l'article 1 de la Loi ivoirienne n° 2013-450.

SOCATRA SARL décide seule des finalités et des moyens des traitements décrits dans cette Politique. Elle est enregistrée auprès de l'ARTCI.

2. Délégué à la Protection des Données (DPO) & contact

• Email DPO : dpo@fielddata.africa
• Email général : augustin.thibaut@fielddata.africa
• Contact WhatsApp Aïcha : +225 07 68 60 95 46
• Adresse postale : SOCATRA SARL — DPO, Abidjan, Côte d'Ivoire

Le DPO est votre point de contact unique pour toute question, demande d'exercice de droit ou signalement d'incident. Il répond dans un délai maximum de 30 jours calendaires, prorogeable de deux mois en cas de complexité (Art. 12 §3 RGPD).

3. Champ d'application & personnes concernées

La présente Politique s'applique à toutes les personnes physiques qui interagissent avec Aïcha sur WhatsApp, ainsi qu'aux visiteurs du site fielddata.africa et aux personnes qui échangent avec les équipes commerciales et éditoriales de Field Data Africa.

Le service Aïcha s'adresse à des personnes majeures (voir §14 — Données de mineurs).

4. Catégories de données collectées

4.1 Données que vous fournissez volontairement (via WhatsApp)

• Données d'identification : prénom, genre, âge (par tranche), langue d'échange.
• Données professionnelles : métier (planteur, éleveur, transformateur, coopérative…), cultures pratiquées, taille approximative d'exploitation, ancienneté.
• Données de localisation : région et localité déclarées (au niveau village/commune ; aucune géolocalisation GPS précise sans consentement séparé et explicite).
• Données de contact : numéro WhatsApp (utilisé comme identifiant technique).
• Contenu de conversation : messages texte, notes vocales, photos de plantation ou de récolte envoyées pour diagnostic.
• Signaux agronomiques : déclarations de maladies, ravageurs, alertes climatiques.

4.2 Données dérivées / inférées par Aïcha

• Sujets d'intérêt, fréquence d'engagement, historique des consentements.
• État d'engagement (actif, silencieux, dormant) pour dimensionner les relances.
• Résultats du traitement algorithmique (recommandations produits, diagnostics phytosanitaires).

4.3 Données techniques

• Métadonnées WhatsApp fournies par Meta (horodatage, type de média, ID technique de conversation).
• Empreinte pseudonymisée du numéro (HMAC-SHA256) pour les jointures internes et les logs.
• Journaux d'audit techniques (accès aux données, opérations effectuées).

Aïcha applique strictement le principe de minimisation (Art. 5 §1 c RGPD) : seules les données nécessaires à chaque finalité sont collectées. Tant que vous n'êtes pas membre, aucune analyse de photos ni conseil personnalisé n'est réalisé — seules les informations d'inscription sont traitées.

5. Finalités du traitement, bases légales et durées de conservation

Finalité	Base légale	Durée de conservation
Conseil agronomique personnalisé	Consentement explicite (Art. 6 §1 a RGPD ; Art. 5 Loi 2013-450)	Tant que le consentement est actif ; suppression sous 30 jours après retrait
Suivi régional des maladies et ravageurs	Consentement	Données individuelles : durée du consentement. Agrégats territoriaux : illimité (anonymisés)
Recommandation de partenaires, produits et services agricoles	Consentement	Durée du consentement
Facilitation de l'accès à des services financiers (crédit, microcrédit, assurance récolte, assurance vie) via partenaires — aujourd'hui et à venir	Consentement	Durée du consentement ; conservation partenaire régie par sa propre politique
Analyses agricoles anonymisées & publications de tendances filière	Consentement (données originales) — Intérêt légitime (statistiques agrégées, Art. 6 §1 f)	Anonymisation immédiate ; conservation illimitée sous forme non identifiable
Amélioration continue du service (débogage, qualité IA)	Intérêt légitime (Art. 6 §1 f), après pondération avec vos droits	12 mois maximum, données pseudonymisées
Preuve du consentement, journal d'audit	Obligation légale (Art. 6 §1 c ; Art. 7 §1 RGPD)	60 mois à compter du dernier consentement
Prévention de la fraude, sécurité du service	Intérêt légitime (Art. 6 §1 f)	36 mois
Comptabilité, facturation partenaires B2B	Obligation légale (droit commercial ivoirien)	10 ans

Nous ne vendons jamais vos données. Aucun partage avec un partenaire commercial ou financier n'intervient sans votre consentement spécifique et vérifiable.

6. Destinataires & sous-traitants

Les catégories de destinataires suivantes peuvent traiter vos données, chacune dans le strict périmètre de leur rôle et sous engagement contractuel formel (accord de traitement de données, Art. 28 RGPD) :

6.1 Personnels internes autorisés

• Équipe opérationnelle Field Data Africa / SOCATRA (accès nominatif, avec journal d'audit).
• Équipe éditoriale La Voix du Planteur (accès agrégé uniquement).
• Direction et DPO (accès pour audit et conformité).

6.2 Sous-traitants techniques

Sous-traitant	Rôle	Localisation
Meta Platforms Inc. (WhatsApp Business Cloud API)	Transport des messages WhatsApp entre le producteur et Aïcha	États-Unis / Irlande (Meta EU)
Railway Corp	Hébergement du backend Aïcha (API Node.js) qui reçoit et traite les messages avant stockage	États-Unis
Supabase Inc.	Base de données PostgreSQL : stockage sécurisé des profils, conversations, journaux de consentement et connaissances agricoles	Union européenne (Francfort / Dublin)
Anthropic PBC	Modèle d'intelligence artificielle générative (Claude) utilisé par Aïcha pour formuler les réponses conversationnelles	États-Unis
OpenAI L.L.C.	Transcription audio (Whisper) et synthèse vocale (TTS) pour les échanges vocaux	États-Unis

Mention accessoire — le site vitrine fielddata.africa est hébergé sur Netlify (États-Unis), qui traite uniquement des journaux techniques de visite (adresse IP, user agent) sans lien avec le service Aïcha ni avec les données personnelles des producteurs.

6.3 Partenaires bénéficiaires (avec votre consentement)

• Partenaires financiers (institutions de microfinance, assureurs) : uniquement pour une mise en relation que vous demandez, avec les seules informations nécessaires à l'étude de votre dossier.
• Partenaires commerciaux (fournisseurs d'intrants, distributeurs) : uniquement pour une orientation que vous demandez.
• Partenaires éditoriaux (N'Kalo, Nitidae, Enabel, Conseil du Café-Cacao, APROMAC, Conseil Anacarde CI, ECOOKIM) : uniquement sous forme strictement anonymisée et agrégée, pour des analyses de filière.

7. Transferts internationaux de données (hors Côte d'Ivoire / hors UE)

Certains de nos sous-traitants sont établis hors de la Côte d'Ivoire et hors de l'Union européenne, notamment aux États-Unis : Meta (WhatsApp), Railway (hébergement du backend), Anthropic (Claude) et OpenAI (Whisper / TTS). Les données stockées de manière durable (profils, conversations, journaux de consentement) le sont sur Supabase dans l'Union européenne (Francfort ou Dublin). Ces transferts vers les États-Unis, ainsi que le transfert depuis la Côte d'Ivoire vers l'Union européenne, sont encadrés par les garanties appropriées suivantes :

• Clauses Contractuelles Types (SCC) approuvées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021), signées avec chaque sous-traitant transférant des données hors EEE.
• Data Privacy Framework (DPF) pour les transferts vers les États-Unis, lorsque le sous-traitant y adhère.
• Analyses d'impact des transferts (Transfer Impact Assessments) réalisées avant chaque nouveau flux.
• Autorisation de l'ARTCI obtenue conformément à l'article 26 de la Loi ivoirienne n° 2013-450 pour les transferts hors Côte d'Ivoire.
• Chiffrement bout en bout ou en transit pour toute donnée transférée, minimisant l'exposition à des tiers.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à dpo@fielddata.africa.

8. Vos droits & comment les exercer

Conformément aux articles 15 à 22 du RGPD et à la Loi ivoirienne n° 2013-450, vous disposez à tout moment des droits suivants :

8.1 Directement sur WhatsApp — commandes disponibles à tout moment

• Droit d'accès (Art. 15) : écrivez MES DONNÉES pour recevoir un récapitulatif complet.
• Retrait du consentement (Art. 7 §3) : écrivez STOP CONSEIL PERSONNALISÉ. Réactivation via REPRENDRE CONSEIL.
• Droit à l'effacement / droit à l'oubli (Art. 17) : écrivez SUPPRIMER MES DONNÉES, puis confirmez.
• Intervention humaine (Art. 22 §3) : écrivez JE VEUX PARLER À UN HUMAIN à tout moment.

8.2 Par email au DPO — dpo@fielddata.africa

• Droit de rectification (Art. 16) : correction d'une information inexacte.
• Droit à la limitation (Art. 18) : suspension temporaire d'un traitement.
• Droit à la portabilité (Art. 20) : réception de vos données dans un format structuré, lisible par machine (JSON/CSV).
• Droit d'opposition (Art. 21) : opposition à un traitement fondé sur l'intérêt légitime.
• Directives post-mortem : instructions relatives au sort de vos données après votre décès.

Réponse dans un délai maximum de 30 jours calendaires. Ce délai peut être prorogé de deux mois en cas de complexité, avec information écrite. Pour vérifier votre identité, une preuve d'identité peut être demandée en cas de doute raisonnable.

9. Statut membre / non-membre

L'adhésion est gratuite. Elle se matérialise par le fait de répondre volontairement aux questions et de continuer à échanger avec Aïcha. Cette action vaut consentement explicite au sens de l'article 7 du RGPD (consentement libre, spécifique, éclairé et univoque). Les Conditions Générales d'Utilisation complètent la présente Politique.

10. Décision automatisée & intelligence artificielle (Art. 22 RGPD)

Aïcha repose sur des modèles d'intelligence artificielle générative (grand modèle de langage — Anthropic Claude, avec transcription audio OpenAI Whisper). Ces modèles produisent :

• Des réponses conversationnelles à vos questions ;
• Des diagnostics phytosanitaires à partir de photos ;
• Des recommandations de produits, partenaires ou services pertinents.

Logique impliquée : les réponses sont générées à partir de votre profil déclaré, du contexte de la conversation, d'une base de connaissances agronomique éditorialisée par nos équipes, et du modèle de langage sous-jacent. Aïcha ne prend aucune décision produisant des effets juridiques vous concernant. Aucune décision d'octroi (crédit, assurance) n'est prise par Aïcha : elle se limite à orienter et informer.

Vos droits (Art. 22 §3 RGPD) :

• Droit d'obtenir une intervention humaine — écrivez JE VEUX PARLER À UN HUMAIN.
• Droit d'exprimer votre point de vue et de contester la recommandation.
• Droit à une explication accessible de la logique impliquée.

Nous avons réalisé une Analyse d'Impact relative à la Protection des Données (AIPD / DPIA) sur le traitement Aïcha, conformément à l'article 35 du RGPD, dont un résumé peut être obtenu auprès du DPO.

11. Données sensibles (catégories particulières — Art. 9 RGPD)

Aïcha n'a pas vocation à collecter des données dites sensibles au sens de l'article 9 du RGPD (santé, opinions politiques, convictions religieuses ou philosophiques, origine raciale ou ethnique, appartenance syndicale, orientation sexuelle, données génétiques ou biométriques). Si vous choisissez de partager spontanément une telle information dans une conversation :

• Elle n'est pas utilisée à des fins de profilage ni de recommandation.
• Elle est anonymisée ou supprimée lors du prochain cycle de nettoyage automatique.
• Vous pouvez à tout moment demander sa suppression immédiate via SUPPRIMER MES DONNÉES ou par email au DPO.

12. Données de mineurs

Le service Aïcha est destiné aux personnes majeures (18 ans et plus en Côte d'Ivoire, 16 ans en application du RGPD dans l'UE). Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

Si vous êtes un parent ou tuteur et pensez que votre enfant nous a fourni des informations sans votre consentement, écrivez à dpo@fielddata.africa : nous supprimerons les données concernées sous 30 jours.

13. Sécurité des traitements & notification de violation

13.1 Mesures techniques & organisationnelles (Art. 32 RGPD)

• Chiffrement des communications en transit (TLS 1.2+) et des données au repos (AES-256).
• Pseudonymisation des identifiants (numéro WhatsApp haché en HMAC-SHA256).
• Contrôle d'accès strict, journalisation nominative et alerte sur accès anormal.
• Sauvegardes chiffrées quotidiennes, testées régulièrement en restauration.
• Gestion des secrets par coffre-fort chiffré, rotation périodique des clés.
• Politique de mots de passe robustes et authentification à deux facteurs pour tous les accès administrateurs.
• Revue annuelle de sécurité et test d'intrusion externe.

13.2 Notification de violation (Art. 33 & 34 RGPD ; Art. 32 Loi 2013-450)

En cas de violation de données présentant un risque pour vos droits et libertés :

• Notification à l'ARTCI dans un délai de 72 heures après en avoir eu connaissance ;
• Notification aux personnes concernées dans les meilleurs délais lorsque le risque est élevé, par WhatsApp et email si disponible ;
• Registre interne de toutes les violations, y compris celles non notifiables.

14. Cookies & traceurs

Site fielddata.africa : ce site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (préférence de langue FR/EN). Aucun cookie publicitaire, aucun traceur tiers, aucune régie publicitaire.

WhatsApp / Aïcha : le service Aïcha fonctionne exclusivement dans l'application WhatsApp. Aucun cookie n'est déposé par Aïcha. Les traceurs éventuellement déposés par Meta relèvent de la politique de confidentialité de WhatsApp.

15. Conformité ARTCI & RGPD — engagements formels

• Déclaration / autorisation auprès de l'ARTCI conformément aux articles 6 et suivants de la Loi n° 2013-450.
• Tenue d'un registre des activités de traitement conformément à l'article 30 du RGPD.
• Approche privacy by design & by default (Art. 25 RGPD) : minimisation, pseudonymisation, paramètres par défaut respectueux de la vie privée.
• Analyse d'impact (AIPD / DPIA) menée conformément à l'article 35 pour les traitements à risque élevé.
• Accords de sous-traitance (DPA) signés avec l'ensemble des sous-traitants (Art. 28).
• Formation régulière des collaborateurs à la protection des données.

16. Réclamations & recours

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation :

• Auprès de l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire) — www.artci.ci — Abidjan Cocody 2 Plateaux, Rue J54 ;
• Auprès de l'autorité de contrôle de votre État membre dans l'Union européenne (par ex. CNIL en France : www.cnil.fr) si vous vous trouvez dans l'EEE ;
• Auprès de toute autre autorité compétente dans votre pays de résidence.

Nous vous invitons cependant à contacter d'abord notre DPO à dpo@fielddata.africa, ce qui nous permettra de traiter votre demande directement et rapidement.

17. Modifications de la Politique

Cette Politique peut évoluer pour refléter des changements légaux, techniques ou opérationnels. Toute modification substantielle est notifiée aux membres via Aïcha sur WhatsApp et publiée sur cette page avec mise à jour de la date en tête de document. Les modifications substantielles affectant le consentement entraînent une nouvelle demande de consentement (sans redemander les informations déjà connues).

Historique des versions :

• v1.3 — 10 août 2026 : ajout de Railway au tableau des sous-traitants techniques (backend Aïcha, États-Unis) ; précision du rôle exact de Supabase (Union européenne — Francfort/Dublin) ; mention accessoire de Netlify pour l'hébergement du site vitrine.
• v1.2 — 10 août 2026 : renforcement des mentions RGPD / ARTCI (sous-traitants nommés, transferts internationaux SCC + DPF, Art. 22 IA, mineurs, données sensibles, notification violation 72h, cookies).
• v1.1 — 8 juin 2026 : publication initiale conforme ARTCI + RGPD.

→ Voir aussi nos Conditions Générales d'Utilisation

Pour toute question ou demande liée à cette Politique : dpo@fielddata.africa