Propriété et utilisation des données
Des réponses claires pour agriculteurs, banques et assureurs : à qui appartiennent les données dans FairGrow, qui peut les voir, et ce qui se passe quand une exploitation les partage avec un établissement financier.
Les données de terrain appartiennent à l’exploitation. Personne d’autre ne les voit, sauf si l’exploitation le décide.
FairGrow ne vend pas de données et ne les transmet pas à des tiers à des fins commerciales, ni anonymisées, ni agrégées. Une banque ou un assureur ne voit que ce que l’exploitation a explicitement autorisé, et l’exploitation peut retirer cette autorisation à tout moment.
À qui appartiennent les données
Nous distinguons les données propres à l’exploitation des données ouvertes que FairGrow apporte.
| Données | D’où elles viennent | À qui elles appartiennent |
|---|---|---|
| Mesures des capteurs (humidité du sol, température du sol et de l’air, humidité de l’air et plus) | Les capteurs de l’exploitation | L’exploitation |
| Limites des parcelles, cultures et plantations | Saisies ou dessinées par l’exploitation | L’exploitation |
| Registres de culture (travaux, registre des traitements, récoltes, journaux de bord) | Saisis par l’exploitation | L’exploitation |
| Imagerie satellitaire (Sentinel-2) | Copernicus, le programme ouvert d’observation de la Terre de l’Union européenne | Données ouvertes. Les résultats que FairGrow calcule pour les parcelles de l’exploitation font partie des registres de l’exploitation |
| Prévisions météo et historique météo | Modèles et archives météo ouverts | Données ouvertes. Les résultats calculés pour les parcelles de l’exploitation font partie des registres de l’exploitation |
FairGrow traite les données ouvertes sur ses propres serveurs. Pour récupérer la météo ou une image satellite d’une parcelle, FairGrow n’envoie au service de données ouvertes que les coordonnées du lieu ou le contour de la parcelle, sans nom ni information de compte.
Qui peut voir les données
L’accès est accordé par l’exploitation, pas par FairGrow.
L’exploitation décide
Seuls les comptes auxquels l’exploitation donne accès peuvent voir ses données. L’accès est accordé par appareil, avec l’un de trois rôles : lecteur, éditeur ou administrateur. Les codes de partage ne fonctionnent qu’une fois, peuvent expirer et être révoqués à tout moment.
L’équipe de l’exploitation
Le propriétaire d’une exploitation peut inviter des membres de l’équipe par e-mail. Ils travaillent avec les données de l’exploitation selon les droits que le propriétaire leur donne.
Le personnel d’EasyData
Uniquement pour l’assistance et l’exploitation. Nos systèmes ne sont accessibles qu’au personnel ayant signé notre code de conduite informatique interne, sous les contrôles de notre certification ISO 27001.
L’assistant IA
Si un utilisateur pose une question à l’assistant, envoie une photo de plante ou active le résumé en langage courant dans le rapport hebdomadaire, cette question, cette photo ou les chiffres de la semaine sont envoyés à Anthropic, un fournisseur d’IA américain, pour produire la réponse. Nous l’utilisons de façon temporaire, jusqu’à ce que notre propre technologie d’IA soit prête. Ces données ne servent pas à entraîner des modèles d’IA. Toutes les autres données de capteurs, parcelles et registres de culture restent sur nos serveurs.
Partager des données avec une banque ou un assureur
Uniquement avec le consentement explicite de l’exploitation, par type de données, et révocable à tout moment. La connexion passe par la Partner API de FairGrow.
Une connexion, pas un mot de passe
La banque ou l’assureur obtient son propre accès partenaire. L’exploitation ne remet jamais son mot de passe.
L’exploitation choisit
Dans FairGrow, le propriétaire de l’exploitation coche les types de données que l’établissement peut lire, par exemple parcelles, indices satellitaires et alertes, mais pas les ventes ni les coûts. Seul le propriétaire peut accorder ou retirer le consentement.
Uniquement ce qui est autorisé
Chaque requête est vérifiée par rapport au consentement donné pour cette exploitation, cet établissement et ce type de données. Sans consentement, l’établissement ne reçoit rien en retour.
Révoquer en un clic
Sous Connexions (API) dans les registres de culture, l’exploitation voit chaque partenaire, ses autorisations et combien de fois il a appelé au cours des sept derniers jours. Après la révocation, l’accès s’arrête immédiatement et l’établissement reçoit une notification.
| Autorisation | Ce que voit la banque ou l’assureur |
|---|---|
fields:read | Les parcelles, leurs limites et ce qui y est planté |
satellite:read | Les statistiques d’indice de végétation par parcelle, comme le NDVI |
sensors:read | Les capteurs liés aux parcelles, et leurs mesures |
alerts:read | Les signaux de risque et alertes, comme le gel, le stress hydrique et les maladies des cultures |
farms:read | L’exploitation et ses membres, sans adresses e-mail |
jobs:read, harvests:read | Les travaux, le registre des traitements, les récoltes et les lots |
Non inclus, sauf si l’exploitation le coche séparément : ventes, coûts et marges, saisies de temps, stocks et adresses e-mail des membres. Un établissement ne voit jamais les mots de passe, ni une exploitation qui n’a pas donné son consentement.
Journal d’audit. Chaque appel à la Partner API est enregistré. L’exploitation voit dans son propre compte quel partenaire a accès, avec quelles autorisations, et combien de fois il a appelé au cours des sept derniers jours. Le journal des appels est conservé sept jours.
Copies déjà reçues. Les données qu’une banque ou un assureur a déjà récupérées se trouvent dans les systèmes de cet établissement, et FairGrow ne peut pas les y supprimer. Ce que l’établissement peut en faire, et pendant combien de temps il peut les conserver, est fixé par l’accord entre l’exploitation et l’établissement et par les obligations de protection des données de l’établissement. La révocation du consentement met immédiatement fin à tout nouvel accès.
Où les données sont stockées, et sous quel droit
Toutes les données sont stockées et traitées sur nos propres serveurs dans un centre de données néerlandais. La seule exception concerne les fonctions d’IA (Ask FairGrow, le scan de plantes et le résumé en langage courant du rapport hebdomadaire) : voir l’article 6 de notre accord sur les données. Nous ne dépendons pas de services cloud américains pour stocker les données de culture. Les données relèvent du droit de l’UE, dont le Règlement général sur la protection des données (RGPD). Cela vaut aussi pour les exploitations en Arménie : leurs données sont stockées aux Pays-Bas, pas en Arménie.
EasyData est certifiée ISO 27001 (certificat NL/1543IS/1618), et la certification est auditée chaque année par un organisme externe. Nous réalisons des sauvegardes quotidiennes. Lorsque nous traitons des données personnelles pour le compte d’un client, un contrat de sous-traitance de données s’applique.
L’exploitation peut emporter ses données, ou les faire supprimer
Les mesures des capteurs peuvent être exportées en CSV, et le registre des traitements en CSV, XLSX ou JSON. À la fin d’un contrat, l’exploitation dispose d’un délai convenu pour exporter ses mesures et ses données de référence avant l’effacement de l’environnement.
En vertu du RGPD, l’exploitation peut demander l’accès à ses données, leur rectification, leur export ou leur suppression en écrivant à welkom@easydata.nl. Les sauvegardes suivent le calendrier convenu pour elles. Une suppression dans FairGrow ne touche pas les copies qu’une banque ou un assureur a déjà reçues ; voir la section ci-dessus.
Combien de temps les données sont conservées
| Données | Durée de conservation |
|---|---|
| Données de l’exploitation (mesures, parcelles, registres de culture) | Tant que le compte est actif. Après la fin du contrat : le délai d’export convenu, puis suppression |
| Sauvegardes quotidiennes | Pendant la période fixée dans le contrat, puis supprimées |
| Journal des appels de la Partner API | Sept jours |
| Journal des visiteurs du site | Trois mois |
| Factures et justificatifs de paiement | Sept ans, le délai légal en droit néerlandais |
Lorsque notre politique de confidentialité ou un contrat fixe une durée précise, cette durée s’applique. Le délai d’export après la fin d’un contrat et la durée de conservation des sauvegardes sont fixés dans le contrat avec le client (le SLA ou le contrat de sous-traitance de données).
Entités juridiques et contact
FairGrow est un nom commercial d’EasyData. EasyData opère via deux entités juridiques :
- EasyData B.V., Koninginnelaan 16, 7315 BS Apeldoorn, Pays-Bas. Numéro de registre du commerce 08083557. Fondée en 1999.
- EasyData LLC, Erevan, Arménie. EasyData est présente à Erevan depuis 2022.
Pour les questions des établissements financiers et les questions générales : welkom@easydata.nl ou +31 (0)55 534 4886.
Le texte qui fait foi. Cette page explique comment les choses fonctionnent en pratique. Les textes juridiquement contraignants sont notre politique de confidentialité, nos conditions d’utilisation et, pour les clients professionnels, le contrat de niveau de service et le contrat de sous-traitance de données. En cas de différence entre cette page et ces textes, ces textes s’appliquent. Voir aussi à qui appartiennent les données de vos capteurs, comment fonctionnent les connexions partenaires et nos mentions légales.
Dernière mise à jour : 2 octobre 2026.
Questions de banques et d’assureurs
Une banque peut-elle voir les données d’une exploitation qui n’a pas donné son consentement ?
Non. Sans consentement, la Partner API ne renvoie rien sur cette exploitation.
Que se passe-t-il si une exploitation retire son consentement pendant un prêt ?
FairGrow met fin immédiatement à l’accès et en informe la banque. Si un contrat de prêt oblige l’exploitation à partager des données, cela relève de la relation entre l’exploitation et la banque.
FairGrow vend-il des données aux banques, ou les transmet-il de lui-même ?
Non. Une banque ne reçoit des données que par une connexion que l’exploitation a approuvée.
Où sont stockées les données des exploitations en Arménie ?
Sur nos propres serveurs dans un centre de données néerlandais, sous le RGPD.
Des questions en tant que banque ou assureur ?
Écrivez-nous et nous vous expliquerons comment fonctionne une connexion pour votre établissement.