Terrivo
Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
1. Qui sommes-nous
Terrivo (Terrivo Group SRL, dont le siège social est établi à Avenue Globe 45, boîte 44, 1190 Forest, Belgique, immatriculée à la Banque-Carrefour des Entreprises sous le numéro 1042.015.174) est responsable du traitement de vos données personnelles collectées via l'application mobile et le site Terrivo (ci-après « l'Application »).
Contact vie privée : contact@terrivolocal.com
2. Quelles données nous collectons
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Email, mot de passe (haché), rôle (producteur/consommateur) | Créer et sécuriser votre compte |
| Profil | Nom complet (optionnel), langue préférée, pays | Personnaliser votre expérience |
| Ferme (producteurs) | Nom de la ferme, adresse, coordonnées GPS de la ferme, horaires, description, numéro de TVA, statut de vérification | Afficher votre ferme sur la carte, vérifier votre statut professionnel. Producteur professionnel : l'adresse de l'exploitation est publique. Producteur particulier : la carte n'affiche qu'une position floutée (environ 500 m) et aucune adresse ; l'adresse exacte n'est communiquée qu'aux acheteurs ayant payé une commande chez vous |
| Localisation (acheteurs) | Position de l'appareil au moment de la recherche (avec votre autorisation) | Trouver les fermes à proximité — la position est envoyée à nos serveurs le temps de calculer les distances, puis oubliée : elle n'est jamais enregistrée |
| Recherches | Mot recherché, filtres, nombre de résultats | Mesurer si l'offre répond à la demande — sans identifiant ni position, conservé 180 jours |
| Photos | Photos de ferme, de produits et d'avis que vous ajoutez | Illustrer les fermes, produits et avis — visibles par tous les utilisateurs |
| Commandes | Produits achetés, quantités, prix, statut | Traiter vos commandes |
| Paiement | Géré entièrement par Stripe — Terrivo ne stocke jamais vos données de carte bancaire | Traiter les paiements et les versements aux producteurs |
| Vérification d'identité (producteurs individuels) | Documents transmis à Stripe Identity | Vérifier l'identité du vendeur — Terrivo ne reçoit jamais le document, seulement le résultat |
| Messages | Contenu des conversations acheteur-producteur. L'autre partie voit un pseudonyme (« Acheteur 3F2A », nom de la ferme), jamais votre e-mail | Permettre la coordination des commandes |
| Avis | Notes, commentaire et photos liés à une commande réellement retirée. L'identité de l'auteur n'est pas affichée aux autres utilisateurs | Construire la confiance entre utilisateurs |
| Signalements et blocages | Contenu signalé, motif, utilisateurs bloqués | Modérer la plateforme (traitement visé sous 24 h) |
| Technique | Jeton de notification push (iOS et Android), rapports de plantage et de performance | Vous envoyer les notifications que vous avez acceptées, diagnostiquer les problèmes techniques |
Nous ne collectons pas : numéro de registre national, copie de document d'identité (voir ci-dessus), données bancaires (gérées par Stripe), position GPS de votre appareil stockée.
3. Base légale de chaque traitement
Exécution du contrat — création de compte, traitement des commandes, paiements, messagerie.
Obligation légale — lutte contre la fraude, obligations comptables et fiscales.
Intérêt légitime — amélioration du service, prévention des abus, calcul du FreshScore à partir de données déjà collectées.
Consentement — notifications push (vous pouvez les refuser à tout moment, dans les réglages de votre téléphone ou dans l'onglet Compte). Retirer votre consentement n'affecte pas ce qui a été fait avant.
Terrivo n'envoie aucune publicité ni prospection commerciale. Les e-mails et notifications que vous recevez concernent votre compte, vos commandes et vos échanges avec les autres utilisateurs.
4. Qui reçoit vos données (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement base de données et backend | Union européenne (Francfort, Allemagne) |
| Stripe | Paiements, versements, vérification d'identité | UE / États-Unis — certifié PCI-DSS, clauses contractuelles types |
| Google Firebase | Notifications push (Android et iPhone) | UE / États-Unis |
| Apple (notifications push) | Acheminement des notifications sur iPhone | UE / États-Unis |
| Mapbox | Fonds de carte et conversion de l'adresse d'une ferme en position sur la carte | États-Unis — clauses contractuelles types |
| Sentry | Suivi des erreurs et des plantages (données techniques, sans contenu personnel intentionnel) | Allemagne (Union européenne) |
| Commission européenne (VIES) | Vérification des numéros de TVA professionnels | Union européenne |
| Prestataire d'envoi d'e-mails | E-mails de confirmation de compte et de réinitialisation du mot de passe | Union européenne ou clauses contractuelles types |
Aucune donnée n'est vendue à des tiers.
Autres destinataires.
- Les autres utilisateurs voient ce que vous publiez (fiche de ferme, produits, photos, avis sans votre identité). Un producteur voit les informations nécessaires pour préparer et remettre une commande ; un acheteur voit l'adresse exacte d'un producteur particulier une fois la commande payée.
- Les autorités (justice, police, administration fiscale) lorsque la loi nous y oblige, sur demande valable.
- Un repreneur en cas de réorganisation ou de cession de l'activité, avec les mêmes garanties pour vos données et en vous informant.
Transferts hors de l'Union européenne. Certains prestataires (Stripe, Google, Apple, Mapbox) peuvent traiter des données aux États-Unis. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (Data Privacy Framework) ou sur des clauses contractuelles types, avec des mesures complémentaires lorsque c'est nécessaire.
5. Durée de conservation
Compte actif : durée de l'utilisation du service.
Compte supprimé (depuis l'application ou depuis votre espace compte) : la suppression est immédiate. L'e-mail, le profil, les messages, les jetons de notification, les photos et les textes d'avis sont effacés ; le compte Stripe du producteur est clôturé et ses données d'identité chez Stripe sont expurgées. Sont conservés, sans lien avec votre identité : les commandes payées et leurs montants (commission, TVA), pour nos obligations comptables et fiscales (7 ans en Belgique), les notes chiffrées d'un avis (elles alimentent le score de la ferme) et la ferme d'un producteur, vidée de son contenu. Un compte ne peut pas être supprimé tant qu'une commande payée ou un litige est en cours.
Messages et avis : conservés tant que le compte existe.
Recherches : 180 jours. Rapports d'erreurs (plantages) : 90 jours au maximum.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez contact@terrivolocal.com, ou supprimez directement votre compte depuis votre espace compte. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).
Comment exercer vos droits. Écrivez à contact@terrivolocal.com depuis l'adresse de votre compte (pour que nous puissions vous identifier). Nous répondons dans un délai d'un mois au plus ; l'exercice de vos droits est gratuit. Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime et retirer votre consentement à tout moment. Terrivo n'a pas l'obligation de désigner un délégué à la protection des données : le contact vie privée ci-dessus en tient lieu.
Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé qui produirait des effets juridiques à votre égard. Le FreshScore d'une ferme est calculé automatiquement mais n'entraîne aucune sanction par lui-même ; tout producteur peut en demander le réexamen par une personne.
7. Sécurité
Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. L'accès aux données est cloisonné par utilisateur au niveau de la base de données (Row Level Security). Les opérations sensibles (paiements, remboursements, vérifications) passent par des fonctions serveur dédiées, jamais directement par l'application cliente.
En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informons sans délai et nous le notifions à l'Autorité de protection des données dans les 72 heures.
8. Cookies et traceurs
L'application mobile n'utilise pas de cookies. Ce site n'utilise que des cookies techniques indispensables à la connexion à votre compte — aucun traceur publicitaire ou analytique tiers.
9. Enfants
L'Application s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans ; si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.
10. Modifications
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée dans l'Application.