Dernière mise à jour : 22 septembre 2026
Cette politique s’applique au site trufterra.com (et ses déclinaisons trufterra.fr, .es, .it), à l’application web app.trufterra.com et à l’application mobile TrufTerra pour Android, distribuée sur Google Play (identifiant com.trufterra.app). L’application mobile donne accès au même service que l’application web : les données décrites ici sont les mêmes, quel que soit l’appareil utilisé.
1. Qui est responsable du traitement
TrufTerra est édité par Fabien ROMANAT, entrepreneur individuel, 400 chemin des Pins, 26260 Saint-Donat-sur-l’Herbasse, France. E-mail : fabien@trufterra.com. Téléphone : +33 9 72 87 85 89. Ce responsable décide des finalités et des moyens du traitement de vos données. Aucun délégué à la protection des données n’est désigné ; le contact ci-dessus répond à toute question relative à vos données.
2. Les données que nous traitons
- Votre compte : nom, adresse e-mail, mot de passe (stocké haché, jamais en clair), rôle dans l’exploitation, langue, préférences d’affichage, dates de connexion.
- Votre exploitation : nom, adresse postale, e-mail et téléphone de contact, position géographique (voir le point 3), forfait souscrit.
- Vos données de production, que vous saisissez pour gérer votre truffière : parcelles et leur position, rangs et arbres (essence, pépinière, état, brûlé), interventions, pièges et ensemencements, récoltes (nombre, calibres, poids), ventes (poids, prix), notes libres. Ces données sont ce qu’il y a de plus sensible dans une truffière ; nous les traitons comme telles (point 6).
- Votre abonnement : identifiant client chez notre prestataire de paiement Stripe, état de l’abonnement, dates de période, factures. Nous ne stockons aucun numéro de carte bancaire : la saisie et la conservation des moyens de paiement sont assurées par Stripe.
- L’assistant TrufTia (option activée par exploitation) : le contenu de vos conversations avec l’assistant et les données de votre exploitation nécessaires à sa réponse.
- Journaux techniques : adresse IP, type de navigateur ou d’appareil, pages appelées, erreurs, dans les journaux du serveur, pour la sécurité et le dépannage. Un journal des e-mails envoyés (destinataire, objet, date, résultat, jamais le contenu) et un journal des accès de support (qui, quand, quelle exploitation).
Nous ne collectons ni photos, ni contacts, ni identifiants publicitaires, ni données de santé, et l’application ne contient aucun traceur publicitaire ni outil d’analyse d’audience.
3. Géolocalisation
L’application vous propose de vous localiser (« Me localiser » / « Utiliser ma position ») pour placer votre exploitation ou une parcelle sur la carte, ou de saisir une adresse que nous convertissons en coordonnées. Cette position sert à rattacher vos parcelles aux données météorologiques locales (bilan hydrique, conseil d’irrigation). La position n’est lue qu’à votre demande, lorsque l’application est ouverte à l’écran ; il n’y a aucun suivi de position en arrière-plan ni d’historique de vos déplacements. Ce que nous conservons est la position que vous avez validée pour l’exploitation ou la parcelle, que vous pouvez modifier ou supprimer à tout moment. Vous pouvez refuser ou retirer l’autorisation de localisation dans les réglages d’Android : l’application reste utilisable, la position se saisit alors par adresse ou sur la carte.
4. Pourquoi nous traitons ces données
| Finalité | Base légale |
|---|---|
| Fournir le service : compte, exploitation, données de production, synchronisation entre appareils | Exécution du contrat (conditions générales) |
| Météo locale et conseil d’irrigation à partir de la position de vos parcelles | Exécution du contrat |
| Gestion de l’abonnement, facturation | Exécution du contrat ; obligation légale (conservation des factures) |
| Assistant TrufTia | Exécution du contrat, pour les exploitations qui activent l’option |
| E-mails de service : réinitialisation de mot de passe, confirmation d’un changement d’abonnement, confirmation de suppression de compte | Exécution du contrat |
| Sécurité, prévention des abus, dépannage, journaux techniques | Intérêt légitime |
Vos données ne sont jamais vendues, louées ni utilisées pour de la publicité.
5. Qui y a accès : destinataires et sous-traitants
- Les autres comptes de votre exploitation, selon les rôles que son administrateur leur attribue (administration, saisie terrain, cavage, lecture seule). Chaque exploitation est isolée : un compte n’accède jamais aux données d’une autre exploitation, et cette isolation est appliquée par le serveur à chaque requête.
- Nos sous-traitants, qui traitent les données pour notre compte et sur nos instructions :
- OVH (France) : hébergement des serveurs et de la base de données, en France ;
- Stripe (Stripe Payments Europe, Irlande) : paiement et facturation de l’abonnement (nom, e-mail, adresse de facturation, moyen de paiement) ;
- Visual Crossing (États-Unis) : données météorologiques. Nous lui transmettons uniquement les coordonnées géographiques du point météo de l’exploitation ou de la parcelle, jamais votre identité ;
- OpenStreetMap / Nominatim (fondation OpenStreetMap, Royaume-Uni) : conversion d’une adresse en coordonnées, et affichage des fonds de carte (votre appareil charge les tuiles de carte depuis leurs serveurs, qui voient donc votre adresse IP) ;
- Mistral AI (France, hébergement dans l’Union européenne) : uniquement si votre exploitation active l’assistant TrufTia, vos questions et les données de production nécessaires à la réponse lui sont transmises pour générer la réponse. Vos ventes n’y transitent jamais.
- Google Play : distribution de l’application Android. Google traite ses propres données (compte Google, installation, appareil) selon sa propre politique de confidentialité ; nous n’y avons pas accès.
- L’opérateur de TrufTerra ne consulte pas vos données de production. Les valeurs de vos récoltes et de vos ventes ne sont pas accessibles dans les outils d’administration ; la supervision porte sur des indicateurs anonymes (nombre de comptes, volumétrie). Si une intervention de support exige d’accéder à votre espace, cet accès est journalisé et nous vous en informons.
- Les autorités, uniquement lorsque la loi nous y oblige.
Hors le cas de Visual Crossing (coordonnées géographiques seules, qui ne permettent pas de vous identifier), vos données sont hébergées et traitées dans l’Union européenne.
6. Comment vos données sont protégées
Connexions chiffrées (HTTPS/TLS) entre votre appareil et nos serveurs ; mots de passe hachés ; isolation stricte entre exploitations, vérifiée par des tests automatisés à chaque mise à jour ; jetons d’accès propres à chaque appareil pour l’usage hors ligne, révocables à tout moment ; hébergement en France. Aucun service en ligne ne peut promettre l’impossible : les personnes disposant d’un accès complet à l’infrastructure d’hébergement restent techniquement en mesure d’accéder à la base, comme pour tout logiciel hébergé. Notre engagement est de ne pas regarder, de tracer tout accès de support et de réduire cette surface au fil des versions.
7. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte utilisateur | Tant que le compte existe. À la suppression du compte, nom, e-mail et mot de passe sont effacés immédiatement (point 8). |
| Données de l’exploitation (parcelles, arbres, récoltes, ventes…) | Tant que l’exploitation a un abonnement en cours. À l’échéance sans renouvellement : lecture seule, puis suppression définitive 9 mois après la fin de l’abonnement. |
| Conversations avec l’assistant TrufTia | Le temps de la conversation, puis avec les données de l’exploitation. |
| Journal des e-mails envoyés (sans contenu) | 12 mois |
| Journal des accès de support | 24 mois |
| Journaux techniques du serveur (adresse IP) | 12 mois au plus |
| Factures et données de facturation | 10 ans (obligation comptable), chez Stripe et dans notre comptabilité |
8. Vos droits, et comment supprimer votre compte
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le règlement général sur la protection des données (RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : fabien@trufterra.com. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Supprimer votre compte se fait sans nous écrire :
- dans l’application (web ou Android) : Mon compte → Supprimer mon compte, confirmation par votre mot de passe ;
- ou depuis la page app.trufterra.com/supprimer-mon-compte (accessible aussi par trufterra.com/supprimer-mon-compte), qui décrit la procédure et l’adresse à laquelle écrire si vous n’avez plus accès à l’application.
Ce qui se passe alors : votre nom, votre e-mail et votre mot de passe sont effacés immédiatement, vos jetons d’accès sont révoqués et la connexion devient impossible ; un e-mail de confirmation est envoyé à l’adresse du compte. Les saisies que vous avez faites restent rattachées à l’exploitation, sans votre nom. Si vous étiez le dernier administrateur de votre exploitation, l’abonnement n’est pas renouvelé : il s’arrête à la fin de la période déjà payée, sans remboursement, et les données de l’exploitation suivent ensuite la durée de conservation du point 7. Vous pouvez aussi, avant de supprimer votre compte, effacer vous-même dans l’application tout ou partie de vos données de production.
9. Cookies et stockage local
L’application web et l’application Android n’utilisent que des cookies et un stockage local strictement nécessaires : session de connexion, protection contre la falsification de requêtes, « rester connecté » si vous le choisissez, et les données mises en cache pour le fonctionnement hors ligne. Ils ne nécessitent pas de consentement et ne servent à aucun suivi. Le site vitrine trufterra.com n’utilise pas d’outil de mesure d’audience et ne charge aucune ressource depuis Google.
10. À qui s’adresse TrufTerra
TrufTerra est un outil professionnel destiné aux trufficulteurs. Il est réservé aux personnes majeures ; nous ne collectons pas sciemment de données de mineurs.
11. Modifications
Cette politique peut évoluer avec le service. La date en tête indique sa dernière révision ; en cas de changement substantiel, les administrateurs d’exploitation en sont informés par e-mail.