Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Fary-Mad, société de production de sucre de canne située à Brickaville, Madagascar. Pour toute question relative à vos données, contactez-nous via la page Contact.

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Formulaire de contact : nom, email, téléphone, entreprise, message — pour répondre à votre demande (conservation : 12 mois)
• Questionnaire grossiste : entreprise, responsable, téléphone, email, adresse, identifiants fiscaux (NIF/STAT/RC), volumes — pour évaluer un partenariat commercial (conservation : 24 mois)
• Inscription planteur : nom, prénom, téléphone, localisation GPS, surface cultivée — pour organiser la collecte de canne à sucre (conservation : 36 mois)
• Inscription client : nom, prénom, email, téléphone, entreprise, mot de passe — pour gérer votre compte et vos commandes (conservation : durée du compte + 12 mois)
• Commandes : adresse de livraison, coordonnées GPS, format et quantité — pour exécuter la livraison (conservation : 5 ans, obligation légale)
• Intérêt produits dérivés : nom, prénom, email, téléphone, adresse, produits sélectionnés — pour vous recontacter si le produit est lancé (conservation : 12 mois)

3. Cookies et mesure d'audience

Notre site utilise :

• Cookies essentiels : cookie de session (fary-erp-session) et jeton XSRF — nécessaires au fonctionnement du site, actifs sans consentement
• Cookie de consentement : fary_consent — enregistre votre choix pendant 1 an
• Mesure d'audience interne : pages visitées, type d'appareil, navigateur, referrer — adresse IP anonymisée (dernier octet supprimé). Aucun outil tiers (pas de Google Analytics, Meta Pixel ou équivalent)

La mesure d'audience est soumise à votre consentement via le bandeau cookies. Vous pouvez modifier votre choix à tout moment en supprimant le cookie fary_consent de votre navigateur.

4. Base légale des traitements

• Consentement : formulaires publics (contact, questionnaire, planteur, produits dérivés) — vous pouvez retirer votre consentement à tout moment
• Exécution du contrat : inscription client, commandes, livraisons
• Intérêt légitime : logs techniques d'erreurs et de sécurité, nécessaires au bon fonctionnement du site
• Obligation légale : conservation des données de facturation (5 ans)

5. Données sensibles

La géolocalisation (latitude/longitude) est collectée uniquement sur action volontaire de votre part (clic sur le bouton de localisation). Elle sert à situer votre plantation ou votre adresse de livraison. Vous pouvez toujours saisir votre adresse manuellement.

6. Sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de leurs missions :

• Brevo (Sendinblue) : envoi d'emails transactionnels (confirmations, notifications)
• Hetzner Online GmbH : hébergement du serveur (Allemagne)

Fary-Mad ne vend, ne loue ni ne partage vos données avec des tiers à des fins publicitaires.

7. Sécurité

Fary-Mad met en œuvre les mesures suivantes : chiffrement des communications (HTTPS/TLS), hachage des mots de passe (Bcrypt), sessions Redis avec expiration, anonymisation des adresses IP, protection CSRF sur tous les formulaires, et honeypots contre les soumissions automatisées.

8. Vos droits

Conformément au RGPD et à la législation malgache, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit d'effacement : demander la suppression de vos données (sauf obligations légales)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous via la page Contact. Nous répondrons dans un délai maximum de 30 jours.