Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Cette politique décrit comment Maraïpro collecte, utilise et protège vos données personnelles conformément au RGPD et à la loi Informatique et Libertés.

1. Responsable du traitement

Drageon, SASU au capital de 1 €
280 Chemin des Gonnettes, 38870 Saint-Pierre-de-Bressieux, France
SIREN : 108 225 806 — 108 225 806 RCS Grenoble
Contact : contact@maraipro.fr

Drageon SASU est responsable du traitement depuis le 16 août 2026, date de la cession des actifs de Maraïpro.

2. Données collectées

2.1 Données de compte

Adresse email
Mot de passe (chiffré, jamais stocké en clair)
Si vous utilisez « Se connecter avec Apple » : le nom et l'adresse email (éventuellement masquée) transmis par Apple
Identifiant technique de compte

2.2 Données agronomiques

Cultures, plannings, récoltes et données de production saisies dans l'app
Données de rentabilité et statistiques
Paramètres et préférences

2.3 Données techniques

Logs de connexion, type d'appareil, version OS, adresse IP
Rapports de plantage (trace technique, modèle d'appareil, versions du système et de l'app), sans email ni identifiant de compte
Historique d'achat des abonnements souscrits dans l'app (transmis par Apple ou Google)

2.4 Données envoyées à l'IA (avec votre consentement)

Lorsque vous utilisez une fonction IA (saisie vocale, lecture de photos, diagnostic, conseil), les données suivantes sont transmises à Anthropic (service Claude, États-Unis), via notre serveur :

Le texte de ce que vous dictez (jamais l'enregistrement audio)
Les photos que vous choisissez d'analyser : plantes, fiches de récolte ou de traitement, étiquettes de semences, fiches d'inventaire
Vos questions et le texte associé à votre demande
Les noms de vos cultures, de vos articles de stock et des informations sur votre exploitation (nom, commune, surface, type de sol, type de production, nombre de serres, certification, pratiques, débouchés)

Comment : l'application envoie la demande à notre serveur (Supabase), qui y ajoute notre clé d'accès et la transmet à Anthropic. Notre serveur ne transmet ni votre adresse email ni votre mot de passe, et ne conserve pas le contenu des demandes : il compte seulement le nombre de demandes par compte (quota mensuel).

Reconnaissance vocale : elle est assurée par le service de dictée du système : celui d'Apple sur iPhone et iPad (sur l'appareil quand le modèle français y est installé, sinon par les serveurs d'Apple), celui du système sur Android. L'enregistrement audio n'est jamais transmis à Drageon SASU ni à Anthropic. Seul le texte obtenu peut être envoyé à Anthropic, avec votre accord.

Ces données sont envoyées uniquement avec votre consentement explicite et préalable, demandé dans l'application, sur un écran dédié présenté après la connexion puis, à défaut, avant le premier envoi. Elles servent uniquement à produire la réponse ; Anthropic ne les utilise pas pour entraîner ses modèles. Sans consentement, aucune donnée n'est envoyée et l'application reste utilisable sans les fonctions IA. Vous pouvez retirer votre consentement à tout moment dans Réglages › Données et IA.

3. Finalités du traitement

Création et gestion de votre compte
Fourniture des fonctionnalités de l'application
Analyse agronomique assistée par IA (avec consentement)
Gestion des abonnements et facturation
Amélioration du service et support client

4. Base légale

Exécution du contrat : données nécessaires au fonctionnement de l'app
Consentement : envoi de données à l'IA (révocable à tout moment)
Intérêt légitime : sécurité et amélioration du service

5. Hébergement et transferts de données

Supabase (base de données)

Vos données sont hébergées sur Supabase (infrastructure AWS, États-Unis). Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

Anthropic (analyse IA)

Uniquement avec votre consentement. Anthropic, PBC (San Francisco, États-Unis), éditeur de l'IA Claude, agit comme sous-traitant de Drageon SASU selon ses Conditions commerciales et son Accord de traitement des données. Ses conditions lui interdisent d'utiliser ces données pour entraîner ses modèles. Anthropic les efface automatiquement sous 30 jours, sauf si une demande est signalée comme contraire à sa politique d'utilisation ou en cas d'obligation légale. Le transfert vers les États-Unis est encadré par les Clauses Contractuelles Types de la Commission européenne, intégrées à cet accord.

Sentry (rapports de plantage)

En cas de plantage de l'application mobile, Sentry reçoit une trace technique, le modèle d'appareil et les versions du système et de l'application, sans adresse email ni identifiant de compte. Données hébergées dans l'Union européenne.

RevenueCat (abonnements dans l'application)

RevenueCat (États-Unis) gère la validation des abonnements souscrits via l'App Store ou Google Play : il reçoit un identifiant technique de compte et l'historique d'achat transmis par Apple ou Google, jamais de données bancaires.

Open-Meteo (météo)

Pour afficher la météo, le nom de votre commune et ses coordonnées sont envoyés au service Open-Meteo, sans aucun identifiant de compte.

Apple / Google (abonnements souscrits dans l'application)

Les abonnements souscrits via l'App Store ou Google Play sont gérés par Apple ou Google selon leurs propres politiques de confidentialité. Drageon SASU n'a accès à aucune donnée bancaire.

Stripe (prestataire de paiement)

Stripe, certifié PCI-DSS, intervient comme prestataire de paiement pour les souscriptions qui ne passent pas par une plateforme mobile. Drageon SASU ne stocke jamais vos données bancaires.

Netlify (hébergement web)

Le site maraipro.fr est hébergé par Netlify (États-Unis), encadré par les CCT.

Protection équivalente

Drageon SASU ne transmet vos données qu'à des prestataires liés par des engagements contractuels de protection des données (accords de traitement des données) qui leur imposent d'assurer une protection au moins équivalente à celle décrite dans cette politique et exigée par le RGPD : traitement uniquement pour fournir le service, confidentialité, sécurité et encadrement des transferts hors de l'Union européenne.

6. Durée de conservation

Données de compte et agronomiques : jusqu'à suppression du compte
Données de facturation : 10 ans (obligation légale)
Logs techniques : 12 mois maximum
Données envoyées à l'IA : effacées par Anthropic sous 30 jours (exceptions ci-dessus) ; notre serveur n'en conserve pas le contenu
Après suppression du compte : effacement sous 30 jours, sauf données de facturation

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité et opposition. La suppression de compte est accessible directement dans l'app (Paramètres → Supprimer mon compte). Vous pouvez retirer à tout moment votre consentement à l'envoi de données à l'IA dans Réglages › Données et IA : l'effet est immédiat, plus rien n'est envoyé.

Contact : contact@maraipro.fr
Réclamation CNIL : www.cnil.fr

8. Sécurité

Chiffrement des mots de passe, connexions HTTPS, accès restreints aux données.

9. Cookies

L'app mobile n'utilise pas de cookies. Le site maraipro.fr utilise uniquement des cookies techniques strictement nécessaires.

10. Modifications

En cas de modification substantielle, vous serez notifié par email ou dans l'app.

Privacy Policy

Last updated: 4 October 2026

This Privacy Policy describes how Maraïpro collects, uses, and protects your personal data in accordance with the GDPR.

1. Data Controller

Drageon, SASU with share capital of €1
280 Chemin des Gonnettes, 38870 Saint-Pierre-de-Bressieux, France
Company number: 108 225 806 — Grenoble Trade Register
Contact: contact@maraipro.fr

Drageon SASU has been the data controller since 16 August 2026, the date on which the Maraïpro assets were transferred.

2. Data We Collect

2.1 Account Data

Email address
Password (encrypted, never stored in plain text)
If you use "Sign in with Apple": the name and email address (possibly relayed) provided by Apple
Technical account identifier

2.2 Agronomic Data

Crops, planning, harvest data and production information entered in the app
Profitability data and statistics
App settings and preferences

2.3 Technical Data

Connection logs, device type, OS version, IP address
Crash reports (technical trace, device model, OS and app versions), without email or account identifier
Purchase history of in-app subscriptions (provided by Apple or Google)

2.4 Data Sent to AI Service (with your consent)

When you use an AI feature (voice input, photo reading, diagnosis, advice), the following data is transmitted to Anthropic (Claude service, United States), through our server:

The text of what you dictate (never the audio recording)
Photos you choose to analyse: plants, harvest or treatment sheets, seed labels, inventory sheets
Your questions and the text associated with your request
The names of your crops and stock items, and information about your farm (name, town, area, soil type, production type, number of greenhouses, certification, practices, sales channels)

How: the app sends the request to our server (Supabase), which adds our access key and forwards it to Anthropic. Our server does not forward your email address or password, and does not store the content of requests: it only counts the number of requests per account (monthly quota).

Speech recognition: it is provided by the system dictation service: Apple's on iPhone and iPad (on the device when the French model is installed, otherwise through Apple's servers), the system service on Android. The audio recording is never sent to Drageon SASU or Anthropic. Only the resulting text may be sent to Anthropic, with your consent.

This data is sent only with your explicit prior consent, requested in the app on a dedicated screen shown after sign-in and, failing that, before the first transfer. It is used solely to produce the response; Anthropic does not use it to train its models. Without consent, no data is sent and the app remains usable without AI features. You can withdraw your consent at any time in Settings › Données et IA.

3. Purposes of Processing

Creating and managing your account
Providing app features
AI-assisted agronomic analysis (with consent)
Subscription management and billing
Service improvement and customer support

4. Legal Basis

Contract performance: data necessary for app functionality
Consent: sending data to AI (withdrawable at any time)
Legitimate interest: security and service improvement

5. Hosting and Data Transfers

Supabase (database)

Your data is hosted on Supabase servers (AWS infrastructure, United States). This transfer is governed by Standard Contractual Clauses (SCCs) approved by the European Commission.

Anthropic (AI analysis)

Only with your consent. Anthropic, PBC (San Francisco, USA), provider of the Claude AI, acts as a processor for Drageon SASU under its Commercial Terms and Data Processing Addendum. Its terms prohibit it from using this data to train its models. Anthropic automatically deletes it within 30 days, unless a request is flagged as violating its usage policy or a legal obligation applies. The transfer to the United States is governed by the European Commission's Standard Contractual Clauses, incorporated in that addendum.

Sentry (crash reports)

If the mobile app crashes, Sentry receives a technical trace, the device model and the OS and app versions, without email address or account identifier. Data hosted in the European Union.

RevenueCat (in-app subscriptions)

RevenueCat (USA) validates subscriptions purchased through the App Store or Google Play: it receives a technical account identifier and the purchase history provided by Apple or Google, never banking data.

Open-Meteo (weather)

To display the weather, the name of your town and its coordinates are sent to the Open-Meteo service, without any account identifier.

Apple / Google (subscriptions purchased in the app)

Subscriptions via the App Store or Google Play are managed by Apple or Google under their own privacy policies. Drageon SASU has no access to any banking data.

Stripe (payment processor)

Stripe, PCI-DSS certified, acts as payment processor for subscriptions that do not go through a mobile platform. Drageon SASU never stores your banking data.

Netlify (web hosting)

The maraipro.fr website is hosted by Netlify (United States), governed by SCCs.

Equivalent protection

Drageon SASU only shares your data with providers bound by contractual data protection commitments (data processing agreements) requiring them to provide at least the same level of protection as described in this policy and required by the GDPR: processing only to provide the service, confidentiality, security, and safeguards for transfers outside the European Union.

6. Data Retention

Account and agronomic data: until account deletion
Billing data: 10 years (legal obligation)
Technical logs: maximum 12 months
Data sent to AI: deleted by Anthropic within 30 days (exceptions above); our server does not store its content
After account deletion: erased within 30 days, except billing data

7. Your Rights

Under GDPR, you have rights of access, rectification, erasure, portability and objection. Account deletion is available directly in the app (Settings → Delete my account). You can withdraw your consent to sending data to AI at any time in Settings › Données et IA: it takes effect immediately and nothing more is sent.

Contact: contact@maraipro.fr
CNIL complaint: www.cnil.fr

8. Security

Password encryption, HTTPS connections, restricted data access.

9. Cookies

The mobile app does not use cookies. The maraipro.fr website uses only strictly necessary technical cookies.

10. Changes

In case of material changes, you will be notified by email or in the app.