Politique de confidentialité
Mise à jour le 11 octobre 2026
Emblava sert aux exploitations agricoles à suivre les heures de leurs salariés, les travaux par parcelle, leurs machines et leur agenda. Cette page explique quelles données sont traitées, pourquoi, par qui, combien de temps, et quels sont vos droits.
Qui est responsable de vos données ?
Cela dépend de la donnée.
- Vous êtes salarié d’une ferme cliente : votre employeur est responsable du traitement de vos données (heures, absences, fiche salarié, ce que vous notez dans l’application). Emblava agit pour son compte, comme sous-traitant, selon le contrat de sous-traitance. Pour exercer vos droits, adressez-vous d’abord à votre employeur. Vous pouvez aussi écrire à Emblava, qui transmettra.
- Vous êtes client (patron) ou vous nous contactez : Kilyan PEREIRA DA COSTA EI (Kilyan Web) est responsable du traitement de vos données de compte, de facturation et d’échange.
Quelles données ?
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, adresse e-mail, mot de passe (chiffré, illisible) | Ouvrir et sécuriser le compte | Exécution du contrat |
| Heures de travail, congés, maladie (statut seulement, jamais le motif), absences, commentaires du jour | Décompte du temps de travail et relevé pour la paie, pour le compte de l’employeur | Obligation légale de l’employeur (Code du travail) et exécution du contrat |
| Fiche salarié : contrat, date d’entrée, fin de contrat, note de l’employeur | Gestion du personnel par l’employeur | Intérêt légitime de l’employeur |
| Travaux et machines : qui a noté ou modifié une intervention ou une action, quand, avec ses notes et photos | Suivi des parcelles, registre phytosanitaire, suivi du matériel, pour le compte de l’employeur | Obligation légale (registre phytosanitaire) et intérêt légitime de l’employeur |
| Agenda : travaux prévus, rendez-vous, livraisons, absences (avec la personne concernée), contacts et notes | Organisation de l’exploitation et rappel des échéances, pour le compte de l’employeur | Intérêt légitime de l’employeur |
| Entreprise cliente : nom, SIRET, adresse, formule, paiements, factures | Gestion de l’abonnement et facturation | Exécution du contrat, obligations comptables |
| Demande de démo : nom, exploitation, téléphone, e-mail, nombre de salariés, message | Vous recontacter et vous présenter Emblava | Intérêt légitime (prospection auprès de professionnels) |
| Journal de sécurité : actions sensibles (validations, corrections, connexions de support), date, adresse IP | Sécurité, traçabilité, preuve en cas de litige | Intérêt légitime |
Aucune géolocalisation : les informations de localisation des photos sont supprimées au dépôt. Le statut d’absence pour maladie peut être renseigné, sans collecte de diagnostic, motif médical détaillé ou justificatif médical. Les commentaires ne doivent pas contenir d’information médicale ; l’écran le rappelle. Aucune publicité, aucune revente, aucun profilage.
Qui y a accès ?
- Le salarié voit ses propres heures, et ce que son employeur lui ouvre dans le journal, les machines et l’agenda.
- Le patron voit les données de sa ferme, et seulement de sa ferme. Il peut confier des droits en plus à un salarié.
- Une ligne d’agenda marquée « Moi seulement » n’est vue que par son auteur, pas même par le patron.
- L’éditeur d’Emblava ne voit aucune donnée de ferme dans son espace d’administration, seulement des nombres. Pour aider un client qui le demande, il peut ouvrir le compte du patron ; chaque ouverture est inscrite dans un journal qui ne se modifie pas.
Prestataires
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| o2switch (Chemin des Pardiaux, 63000 Clermont-Ferrand, France) | Hébergement de l’application et de la base de données, sauvegardes | France |
| Plus Five Five, Inc. (« Resend »), États-Unis | Envoi des e-mails automatiques (invitations, mot de passe oublié, programme de la semaine). Reçoit le nom et l’adresse e-mail du destinataire et le contenu du message. | Envoi depuis l’Union européenne (Irlande) ; traitements principaux aux États-Unis. Société certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; clauses contractuelles types prévues dans son accord de traitement. |
| Cloudflare, Inc., États-Unis | Gestion du nom de domaine et protection du trafic vers l’application. Voit passer les échanges chiffrés et les adresses IP. | Réseau mondial, dont États-Unis. Société certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; clauses contractuelles types prévues dans son accord de traitement. |
Les polices et fichiers du site sont servis par emblava.fr : aucun appel à Google ou à un autre service tiers depuis votre navigateur.
Combien de temps ?
- Données de la ferme (heures, fiches, travaux, machines, agenda, photos et documents) : pendant toute la durée de l’abonnement, tant que l’employeur ne les supprime pas.
- L’employeur doit conserver les décomptes d’heures au moins 1 an (article D3171-16 du Code du travail) et son registre phytosanitaire 5 ans : à lui de les exporter.
- À la fin de l’abonnement : export remis au client sur demande, puis suppression définitive sous 3 mois.
- Compte d’un salarié désactivé : ses heures restent dans l’entreprise de l’employeur, comme ci-dessus.
- Journal de sécurité : 12 mois, puis suppression automatique.
- Invitations et codes de connexion : supprimés automatiquement 30 jours après leur expiration.
- Sauvegardes : 7 jours, puis remplacées.
- Factures et paiements : 10 ans (obligation comptable).
- Demandes de démo : 3 ans après le dernier échange, sauf si vous devenez client.
Sécurité
- Connexion chiffrée (HTTPS) partout, mots de passe chiffrés de façon irréversible.
- Données de chaque ferme cloisonnées : une ferme ne peut jamais lire les données d’une autre.
- Photos et documents rangés hors de l’espace public du serveur, servis seulement aux utilisateurs de la ferme.
- Double authentification obligatoire pour l’espace d’administration.
- Journal des actions sensibles protégé contre la modification.
- Sauvegarde chiffrée de la base de données chaque nuit, conservée 7 jours.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Pour les heures de travail, l’effacement peut être limité par les obligations légales de conservation de l’employeur.
Salarié : adressez-vous à votre employeur. Client ou contact : écrivez à [email protected]. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).