Politique de confidentialité

• Pour les données des producteurs utilisateurs (compte, exploitation, équipe), l'éditeur d'Eina est responsable de traitement : EI Fabre Yvan — Le Panier du Roussillon, entreprise individuelle, 803 946 631 R.C.S. Perpignan, 12 rue Dagobert, 66570 Saint-Nazaire.
• Pendant la période de test, Eina est éditée par Yvan Fabre, entrepreneur individuel (Le Panier du Roussillon). Elle sera reprise par la société Eina dès sa création ; vous en serez informé et pourrez refuser ce transfert.
• Pour les données des clients du producteur (contacts, adresses, commandes) que le producteur enregistre dans Eina, le producteur est responsable de traitement et l'éditeur agit en qualité de sous-traitant, sur ses instructions. Les engagements de l'éditeur en tant que sous-traitant (article 28 du RGPD) figurent dans les conditions d'utilisation, section 7.
• Contact pour vos données : contact@eina.app

• Compte et équipe : nom, adresse email, identifiant de connexion, numéro de téléphone lorsque la connexion par code SMS est utilisée, rôle dans l'exploitation ou l'établissement acheteur.
• Exploitation : dénomination, SIRET, adresse, logo, coordonnées, réglages (livraison, points de retrait, facturation, ventes, préférences), catégories et métiers, numéros propres au métier (code d'élevage, centre d'emballage, numéro d'accises, abattoir, agrément sanitaire, passeport phytosanitaire…), certificat bio déposé et les informations qui en sont lues.
• Clients du producteur : nom de l'entreprise, contacts (nom, email, téléphone), adresses de livraison, type de client, habitudes et remarques saisies par le producteur, historique de commandes.
• Score client calculé : une note de relation commerciale, un taux de conversion des formulaires de commande et une courbe de chiffre d'affaires, recalculés chaque nuit à partir des seules commandes passées chez le producteur concerné — voir la section 4.
• Activité : produits, photos, prix, stocks, commandes, pesées, lots et dates limites, bons de commande et de livraison, factures, avoirs et règlements, achats et factures d'achat importées, signalements de problème de livraison.
• Relevé des prix : les prix fixés dans les catalogues, ramenés à une unité commune et regroupés par produit et par département (conditions d'utilisation, section 9). Seuls des prix regroupés sont enregistrés, sans le nom d'une exploitation ; un prix n'est publié qu'à partir de trois exploitations.
• Suivi des e-mails : pour chaque e-mail envoyé par Eina (lien de connexion, invitation, formulaire de commande, facture…), l'adresse du destinataire et son état de remise (reçu, retardé, rejeté, signalé comme indésirable), afin de prévenir l'expéditeur quand un e-mail n'est pas arrivé.
• Assistant Eina : messages écrits, dictées vocales transcrites et photos envoyés à l'assistant, ainsi que l'historique de consommation. Les données de clients transmises au fournisseur d'IA sont pseudonymisées : l'assistant travaille sur une référence technique (par exemple « client_a3f2b1 »), son type et son département, jamais sur le nom de l'entreprise, le SIRET, l'adresse précise, l'email ou le téléphone ; la correspondance entre la référence et le client reste sur nos serveurs et le vrai nom est rétabli sur votre écran. Sont en revanche transmis les montants, dates et historiques agrégés de commandes nécessaires à la demande, ainsi que les informations que vous dictez vous-même lors de la création d'un client ou d'une commande. Lorsqu'une conversation s'allonge, un résumé des échanges antérieurs est produit par le même fournisseur d'IA, à partir de ces mêmes données pseudonymisées, afin d'en garder le contexte.
• Retours bêta : contenu des signalements et avis envoyés depuis l'application.
• Demande d'accès au test et à l'application Android : prénom, nom, nom de l'exploitation, adresse email, téléphone s'il est donné, commune ou code postal, production et message s'ils sont donnés, date de la demande et de l'acceptation de cette politique. L'adresse IP n'est pas enregistrée : seule une empreinte non réversible sert, le jour même, à limiter les envois abusifs.
• Données techniques : journaux techniques nécessaires au fonctionnement et à la sécurité du service. Rapports de plantage de l'application mobile (Crashlytics, voir la section 5) et journal d'erreurs interne. Aucun outil de mesure d'audience ni de publicité.

• Fournir le service (gestion du catalogue, des clients, des commandes, génération des bons) — exécution du contrat.
• Assistant Eina et suggestions (prix, analyse de marché, saisie assistée, lecture du certificat bio et des factures d'achat) — exécution du contrat.
• Relevé local des prix (prix du marché publiés de façon regroupée et amélioration du service) — intérêt légitime de l'éditeur et des utilisateurs à disposer de prix de référence.
• Suivi de remise des e-mails (prévenir l'expéditeur d'un e-mail non reçu) — exécution du contrat.
• Traçabilité (pesées, lots et dates limites sur les bons et factures) — exécution du contrat et obligations légales du producteur.
• Améliorer le service pendant la période de test à partir des retours et signalements — intérêt légitime de l'éditeur.
• Traiter une demande d'accès au test (l'étudier, y répondre, envoyer un lien d'inscription) — mesures précontractuelles prises à votre demande.
• Score client et suivi de la relation commerciale (profilage détaillé à la section 4) — intérêt légitime du producteur, voir la section 4
• Sécurité et prévention des abus — intérêt légitime.
• Notifications de l'application mobile — consentement recueilli par le téléphone.
• Obligations légales éventuelles — obligation légale.

Chaque nuit, pour chaque client de chaque producteur, Eina calcule automatiquement trois indicateurs à partir du seul historique de commandes passées auprès de ce producteur. C'est un profilage au sens de l'article 4(4) du RGPD, et nous préférons le dire clairement.

• Quelles données servent au calcul : la date de la dernière commande, le nombre de commandes des 90 derniers jours, le montant moyen des commandes, les montants mensuels des 6 derniers mois, et le nombre de formulaires de commande envoyés au client comparé au nombre de ceux qui ont abouti à une commande. Rien d'autre : ni contacts, ni remarques du producteur, ni données extérieures à Eina.
• Ce qui en sort : une note de 1 à 5 assortie d'un libellé (« Premium », « Régulier », « Occasionnel », « À réactiver », « Inactif »), un taux de conversion des formulaires envoyés, et une courbe de chiffre d'affaires sur 6 mois.
• À quoi ça sert : aider le producteur à voir d'un coup d'œil où en est sa relation commerciale avec ce client — relancer celui qui ne commande plus, soigner celui qui commande beaucoup. Ces indicateurs ne servent ni à fixer les prix, ni à refuser une commande, ni à décider d'un envoi.
• Qui y a accès : uniquement le producteur concerné et les membres de son équipe. Un producteur ne voit jamais le score calculé par un autre producteur pour le même client : le calcul est refait séparément pour chacun, à partir des seules commandes passées chez lui.
• Aucune décision automatisée : ce score n'est qu'un affichage. Aucune action — envoi d'un formulaire, remise, prix, refus — n'est déclenchée sur sa base. Vous n'êtes donc pas soumis à une décision individuelle automatisée au sens de l'article 22 du RGPD.
• Conservation : le résultat est recalculé et remplacé chaque nuit, et il n'est donc jamais historisé : seule la valeur du jour existe. Il disparaît dès que le producteur efface ses données sur ce client, et n'est alors plus recalculé. La durée de conservation des commandes qui alimentent ce calcul est celle indiquée à la section 7.
• Base légale : intérêt légitime du producteur à suivre sa relation commerciale avec ses clients professionnels. Le score ne produit aucune décision automatique : il aide le producteur, qui reste seul à décider.

Vous pouvez vous opposer à ce calcul ou en demander l'effacement auprès du producteur concerné (voir la section 9, « Vos droits »).

Les données sont accessibles à l'éditeur et aux membres de l'équipe du producteur.

Page pro. Si le producteur l'allume (Mon exploitation › Visibilité), une page publique présente son exploitation : nom, métier, commune, description, logo, labels, produits du moment avec leurs photos, leur catégorie et leurs labels (sans les prix), ses tournées (jours, horaires, délai de commande, minimum de commande, communes desservies), ses points de retrait (jours, horaires, délai, minimum et commune seulement, jamais l'adresse), son site web et ses réseaux s'il les indique, et le nombre de professionnels qui y ont commandé ces six derniers mois, à partir de trois, sans jamais nommer un client. Les tournées et points réservés à certains clients n'y figurent pas. Cette page peut être indexée par les moteurs de recherche. Il l'éteint quand il veut : la page n'affiche plus alors que le nom de l'exploitation. Un professionnel qui y demande à commander transmet au producteur le nom, le type et la commune de son établissement, et le nom de la personne qui demande.

Annonces par e-mail. Pour le compte du producteur, Eina écrit à ses clients professionnels, à l'adresse de leur fiche : un nouveau produit, un produit de retour, une promotion, une fin de saison, une fermeture ou de nouveaux jours de livraison. Une offre (produit, promotion, fin de saison) n'est écrite qu'au client dont le formulaire de commande est ouvert, au plus une fois par semaine ; une fermeture ou de nouveaux jours de livraison peuvent s'y ajouter. Chaque e-mail porte un lien « Ne plus recevoir les annonces » ; ce refus est conservé et le producteur ne peut pas l'annuler. Le formulaire de commande, lui, continue d'arriver.

L'éditeur fait appel aux prestataires suivants :

• Google (Firebase / Google Cloud) — authentification (y compris l'envoi des codes de connexion par SMS et la vérification des liens de connexion par e-mail), base de données (Union européenne), traitements serveur (Belgique), hébergement du site (Pays-Bas), notifications, et stockage des fichiers déposés dans l'application : logos, photos de produits, certificats bio, factures d'achat importées et captures jointes aux retours (Belgique).
• Expo (650 Industries, États-Unis) — acheminement des notifications de l'application mobile vers Google : l'identifiant de notification de l'appareil, le titre et le texte de la notification.
• Google (Firebase Crashlytics) — rapports de plantage de l’application mobile : informations techniques (appareil, version d’Android et de l’application, écran concerné, trace de l’erreur) rattachées à un identifiant utilisateur interne et à l’exploitation. Aucun contenu métier (commandes, clients, prix) ni adresse e-mail n’y est transmis.
• Anthropic — modèles d'intelligence artificielle (Claude), fournisseur de l'IA de l'application web et mobile (hors voix, ci-dessous) : assistant Eina, reconnaissance de produit sur photo, lecture de commandes et de listes, du certificat bio et des factures d'achat, rédaction de descriptions, suggestions et analyses de prix. Sont transmis depuis nos serveurs, et uniquement pour répondre à la demande en cours : vos messages et dictées transcrites, les photos que vous joignez, les données de clients pseudonymisées (référence technique, type, département), les montants et les historiques de commandes agrégés. Nous ne conservons aucune de ces données chez ce prestataire ; de son côté, Anthropic conserve les échanges de son API pendant une durée limitée (30 jours par défaut) pour des besoins de sécurité et d'abus, sans les utiliser pour entraîner ses modèles. Ces échanges sont encadrés par l'accord de traitement des données inclus dans les conditions commerciales d'Anthropic.
• Gradium (Paris, France) — voix d'Eina dans l'assistant de l'application mobile, quand le mode conversation est utilisé : le texte des réponses d'Eina affichées à l'écran est transmis depuis nos serveurs pour être lu à voix haute. Aucune autre donnée n'est transmise. Point d'accès européen (eu.api.gradium.ai). L'audio produit est conservé 30 jours dans notre base (Union européenne) pour ne pas refaire une phrase identique ; le texte n'y est pas conservé. L'accord de traitement des données et la garantie de résidence dans l'Union européenne sont en cours de demande auprès de Gradium.
• Google (Cloud Text-to-Speech, Gemini 2.5 Flash TTS) — voix de secours d'Eina, utilisée seulement si Gradium ne répond pas : même texte transmis, même conservation de l'audio. Traitement dans l'Union européenne (point d'accès régional « eu »). Ce service est encadré par l'accord de traitement des données de Google Cloud.
• Services publics de données interrogés sans données de clients : annuaire des entreprises (recherche-entreprises.api.gouv.fr), Base adresse nationale (api-adresse.data.gouv.fr), cotations du Réseau des nouvelles des marchés (rnm.franceagrimer.fr), découpage des communes (geo.api.gouv.fr), météo (Open-Meteo), vigilances météo (MeteoAlarm) et restrictions d'eau (VigiEau) à partir de la commune de l'exploitation, actualités agricoles publiques (flux RSS).
• Resend — envoi des e-mails de l'application (codes et liens de connexion, invitations, formulaires de commande, factures et autres pièces, relances) : l'adresse du destinataire, le contenu du message et les pièces jointes. Resend nous renvoie l'état de remise de chaque e-mail (reçu, retardé, rejeté, signalé). Les codes de connexion par SMS sont envoyés par Google (ci-dessus) ; les autres SMS ne passent par aucun prestataire : ils sont envoyés depuis le téléphone du producteur. Ces envois sont encadrés par l'accord de traitement des données de Resend.
• Google reCAPTCHA — protection contre les robots, chargée uniquement lors d'une connexion ou d'une inscription par numéro de téléphone.

Les données ne sont ni vendues ni utilisées à des fins publicitaires.

Certains prestataires (Google, Anthropic, Resend, Expo) sont établis ou traitent des données en dehors de l'Union européenne, notamment aux États-Unis : les demandes adressées à l'IA, les e-mails envoyés, les notifications, les rapports de plantage et les comptes de connexion. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne, intégrées aux accords de traitement des données de chaque prestataire, ou Data Privacy Framework lorsque le prestataire y adhère.

• Compte et données d'exploitation : tant que le compte existe. À la suppression du compte ou à la fin du test, les données sont effacées sous 30 jours.
• Données des clients du producteur : même durée que le compte du producteur, qui peut les effacer à tout moment.
• Score client calculé : remplacé chaque nuit, jamais historisé ; effacé et non recalculé dès que le producteur efface ses données sur le client (voir la section 4).
• Commandes, bons, factures, pesées et lots : même durée que le compte. Le producteur reste tenu de conserver ses pièces comptables dix ans : il les exporte avant de supprimer son compte.
• Certificat bio et factures d'achat importées : même durée que le compte ; le producteur peut remplacer ou supprimer son certificat à tout moment.
• Suivi des e-mails : même durée que le compte de l'expéditeur.
• Relevé des prix : les prix regroupés sont conservés pour suivre leur évolution ; ils ne contiennent jamais le nom ni l'identifiant d'une exploitation.
• Conversations avec l'assistant Eina : conservées sur votre appareil ou votre navigateur le temps de la conversation ; nous n'en gardons aucune copie sur nos serveurs (seuls le nombre d'appels et leur coût sont enregistrés, ainsi que les photos que vous choisissez d'attacher à une fiche produit). Chez le fournisseur d'IA, voir la durée indiquée à la section 5. Les journaux techniques des appels sont conservés 12 mois.
• Demandes d'accès au test : jusqu'à la fin de la période de test, ou 6 mois après un refus.
• Retours et signalements bêta : jusqu'à la fin de la période de test, plus 12 mois.
• Fin de la période de test : voir les conditions d'utilisation.

Eina n'utilise pas de cookies publicitaires ni de traceurs de mesure d'audience, et ne demande donc pas de consentement. Les polices de caractères sont servies par Eina, sans appel à un service tiers. Sont utilisés uniquement des stockages techniques nécessaires au service :

• Application web : session de connexion Firebase, préférence de thème (clair/sombre), état d'ouverture du menu latéral (cookie), progression d'une préparation de commandes en cours, et un marqueur de session sur les formulaires de commande consultés par les clients. Lors d'une connexion par lien e-mail, l'adresse saisie est gardée dans le navigateur le temps d'ouvrir le lien, pour ne pas la redemander. Lors d'une connexion ou d'une inscription par numéro de téléphone, Google reCAPTCHA dépose ses propres cookies pour vérifier que vous n'êtes pas un robot.
• Application mobile : base de données locale pour le fonctionnement hors ligne, stockage sécurisé des identifiants de session, préférences et progression de préparation.
• L'application mobile demande l'accès à l'appareil photo, à la galerie, au micro (dictée) et aux notifications uniquement lorsque vous utilisez la fonction concernée.
• Contacts du téléphone : lus seulement quand vous choisissez « Inviter des clients », pour que vous cochiez qui inviter. La liste reste sur le téléphone : seuls l'e-mail ou le numéro des contacts que vous cochez servent à l'invitation, et Eina ne modifie jamais vos contacts.
• Lorsqu'une photo doit être analysée par l'IA (assistant Eina, création rapide, produit par photo), l'application vous le signale avant la prise de vue et vous recommande d'éviter les documents, les étiquettes nominatives et les personnes. Les photos sont réduites (1600 px de large) avant tout envoi.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer : contact@eina.app.

Portabilité : vos données s'exportent vous-même, à tout moment, en fichiers CSV — bouton « Exporter mes données » (Mon exploitation › Sécurité pour un producteur, Profil de l'espace acheteur pour un acheteur).

Pour supprimer votre compte et les données de votre exploitation : la démarche.

Les clients d'un producteur exercent leurs droits de préférence auprès de ce producteur ; l'éditeur l'assiste pour y répondre.

Sur une demande d'effacement, le producteur dispose dans Eina d'une fonction qui supprime tout ce que son exploitation détient sur un client : sa fiche dans son carnet, ses remarques et habitudes, ses avoirs, son score client (qui n'est alors plus recalculé), ses formulaires de commande personnalisés et les prix qui le ciblaient. En revanche, les commandes, bons de commande, bons de livraison et factures sont conservés : ce sont des pièces comptables du producteur, dont la conservation lui est imposée. Un même client pouvant être suivi par plusieurs producteurs, l'effacement demandé à l'un d'eux ne retire que sa part ; sa fiche officielle, issue de son SIRET, n'est supprimée que lorsque plus aucun producteur n'y est rattaché.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les accès sont protégés par authentification et par des règles d'accès limitant chaque exploitation à ses propres données ; les échanges sont chiffrés (HTTPS). En cas de violation de données, l'éditeur prévient la CNIL dans les 72 heures et, lorsque la loi l'exige, les personnes concernées ; il prévient aussi sans délai le producteur pour les données dont celui-ci est responsable.

Cette politique évoluera, notamment à la fin de la période de test. La date de version figure en tête de page.