Politique de confidentialité

Version 1.0 — 28 septembre 2026

Cette politique s’applique aux applications éditées par OffTech SARL et accessibles aux adresses agricollectfarm.com (AgriCollect), mymutuellepro.com (MutuellePro) et plantagest.com (PlantaGest), ainsi qu’à toute application OffTech qui y renvoie. Elle complète les Mentions légales et les Conditions Générales de Vente OffTech.

1. Qui est responsable de vos données ?

OFFTECH SARL — Abidjan, Riviera Palmeraie, Côte d’Ivoire — RCCM CI-ABJ-03-2026-B12-05888 — NCC 2605770B — support@offtech.io — +225 05 84 99 12 63.

Les applications OffTech sont utilisées par des organisations clientes (coopérative agricole, mutuelle villageoise, exploitation agricole). Deux situations se distinguent :

• Pour les données que l’organisation cliente saisit dans l’application (ses producteurs, ses membres, ses employés, ses parcelles, ses paiements), l’organisation cliente est responsable du traitement : c’est elle qui décide quelles personnes enregistrer et pourquoi. OffTech agit comme sous-traitant : elle héberge et traite ces données pour le compte de l’organisation, selon ses instructions, et ne les utilise à aucune autre fin.
• Pour les données de compte et de fonctionnement de la plateforme (identifiants de connexion, journaux de sécurité, données techniques), OffTech est responsable du traitement.

Toute personne enregistrée dans une application peut s’adresser indifféremment à l’organisation cliente ou à OffTech pour exercer ses droits (section 8).

2. Cadre légal

Les traitements sont réalisés conformément à la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel de la République de Côte d’Ivoire et aux textes pris pour son application. L’autorité de contrôle est l’Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire (ARTCI).

3. Quelles données sont traitées ?

Le détail par application figure en annexe. De façon générale :

• Données d’identification : nom, prénom, sexe, date de naissance, photo, numéro de téléphone, adresse e-mail, localité ou village, organisation d’appartenance, fonction ou rôle.
• Données de compte : identifiant de connexion, mot de passe ou code PIN (jamais conservés en clair : uniquement sous forme de hachage cryptographique), date de dernière connexion, tentatives de connexion échouées.
• Données d’activité saisies par les utilisateurs : parcelles et coordonnées GPS, activités agricoles, récoltes, ventes, dépenses, cotisations et paiements, présences aux réunions, documents et photos justificatives.
• Données techniques : adresse IP, type de navigateur, horodatage des requêtes, journal d’audit des actions (qui a créé, modifié ou validé quoi, et quand).

Aucune application OffTech ne collecte de données de navigation à des fins publicitaires et n’utilise de cookie de mesure d’audience ou de suivi.

4. Pourquoi ces données sont-elles traitées ?

OffTech n’utilise pas les données des organisations clientes à des fins commerciales propres, ne les revend pas et ne les croise pas entre organisations.

5. Qui a accès aux données ?

• Les utilisateurs habilités de l’organisation cliente, selon leur rôle dans l’application. Chaque organisation est strictement cloisonnée : aucune organisation ne peut consulter les données d’une autre.
• Le personnel technique d’OffTech, uniquement pour l’hébergement, la maintenance, la sécurité et le support, dans la limite du nécessaire.
• Les prestataires techniques suivants (sous-traitants ultérieurs) :

Les données étant hébergées hors de Côte d’Ivoire, OffTech s’assure que le prestataire d’hébergement offre des garanties de sécurité appropriées et informe l’ARTCI conformément à la réglementation sur les transferts de données.

Aucune donnée n’est communiquée à des tiers en dehors de ces cas, sauf obligation légale ou demande d’une autorité compétente.

6. Combien de temps les données sont-elles conservées ?

• Données saisies par l’organisation cliente : pendant toute la durée du contrat entre l’organisation et OffTech. À la fin du contrat, l’organisation peut demander l’export de ses données ; elles sont ensuite supprimées dans un délai de 3 mois, sauf obligation légale de conservation.
• Comptes utilisateurs désactivés : conservés sous forme désactivée pour préserver l’historique d’audit, puis supprimés avec les données de l’organisation.
• Journaux d’audit et journaux techniques : 12 mois.
• Sauvegardes : copies quotidiennes conservées 14 jours (deux semaines), puis écrasées.

7. Comment les données sont-elles protégées ?

• Connexions chiffrées (HTTPS) sur toutes les applications.
• Mots de passe et codes PIN stockés sous forme de hachage (bcrypt) ; jamais lisibles, même par OffTech.
• Cloisonnement strict des organisations dans la base de données, vérifié à chaque requête.
• Accès au serveur réservé par clé cryptographique, pare-feu, journalisation des accès.
• Sauvegardes quotidiennes.
• Revue de sécurité du code avant toute mise en ligne.

En cas de violation de données susceptible de porter atteinte aux personnes, OffTech en informe l’organisation cliente et l’ARTCI dans les délais prévus par la réglementation.

8. Vos droits

Toute personne dont les données sont traitées dispose des droits suivants : accès, rectification, suppression, opposition pour motif légitime, limitation du traitement et portabilité des données qu’elle a fournies, dans les conditions prévues par la loi n° 2013-450.

Pour les exercer : par e-mail à support@offtech.io, ou par WhatsApp au +225 05 84 99 12 63, en précisant l’application concernée, l’organisation et vos nom et prénom. Une pièce justifiant votre identité peut être demandée. OffTech répond dans un délai maximal d’un mois. Lorsque la demande concerne des données saisies par une organisation cliente, OffTech la transmet à cette organisation et l’accompagne dans le traitement de la demande.

Vous pouvez également introduire une réclamation auprès de l’ARTCI.

9. Cookies

Les applications OffTech n’utilisent qu’un cookie de session strictement nécessaire à la connexion, ainsi que des cookies techniques de protection contre les requêtes frauduleuses. Ces cookies ne servent ni à la mesure d’audience ni à la publicité et ne nécessitent pas de consentement. Certaines applications stockent aussi, sur votre appareil, les données saisies hors connexion en attendant leur envoi au serveur (voir annexe) ; ces données sont supprimées de l’appareil après synchronisation et à la déconnexion.

10. Modifications

OffTech peut modifier la présente politique pour tenir compte de l’évolution des applications ou de la réglementation. La date de version figure en tête du document. En cas de changement substantiel, les organisations clientes en sont informées.

Annexe A — AgriCollect (agricollectfarm.com)

Organisation cliente : coopérative ou groupement agricole. Personnes concernées : responsable de groupe, conseillers agricoles, producteurs.

Particularité hors connexion : les saisies effectuées sans réseau sont conservées sur l’appareil du conseiller (stockage local du navigateur) jusqu’à leur synchronisation, puis effacées. Le conseiller est responsable de la protection de son appareil.

Annexe B — MutuellePro (mymutuellepro.com)

Organisation cliente : mutuelle de développement villageoise. Personnes concernées : dirigeants, membres, administrateur de la plateforme.

Paiement Wave : lorsque la mutuelle active le paiement en ligne, le membre est redirigé vers Wave ; OffTech ne reçoit ni ne conserve les identifiants Wave du membre, uniquement la confirmation et le montant du paiement.

Annexe C — PlantaGest (plantagest.com)

Organisation cliente : propriétaire ou société d’exploitation agricole (palmier à huile, hévéa). Personnes concernées : propriétaire, administrateur, chefs d’équipe, acheteurs mentionnés sur les ventes.

Particularité hors connexion : comme AgriCollect, les saisies terrain peuvent être conservées temporairement sur l’appareil du chef d’équipe jusqu’à synchronisation.