Protection de vos données

Dernière mise à jour : 25 octobre 2026

Qui est responsable de vos données

DIGITYAAR SARL, Ouagadougou – Ouaga 2000, 18 BP 01 Ouagadougou 18, Burkina Faso. RCCM BFOUA2018B1723 — IFU 00102153G. Contact : contact@digityaar.com, 77 00 00 77.

Ce traitement relève de la loi n° 001-2021/AN du 30 mars 2021 portant protection des personnes à l’égard du traitement des données à caractère personnel au Burkina Faso. L’autorité de contrôle est la Commission de l’Informatique et des Libertés (CIL).

Ce que nous collectons, et pourquoi

Pour créer votre compte, obligatoirement : votre nom ; votre numéro de téléphone ou votre adresse électronique, qui vous identifie à la connexion ; votre pays, et votre ville ou localité. Votre mot de passe n’est jamais conservé en clair — nous n’en gardons qu’une empreinte chiffrée, et nous ne pouvons pas le retrouver.

Si vous choisissez de les donner : votre adresse, une adresse électronique en plus de votre téléphone, votre sexe, votre date de naissance, votre profession, et le nom et le téléphone d’une personne à prévenir en cas d’urgence. Quand c’est votre employeur qui crée votre compte, c’est lui qui saisit ces informations ; ceux qui administrent l’équipe peuvent aussi les corriger (voir plus bas).

Pour créer votre organisation : son nom, sa nature juridique, son activité principale et sa région ; et, si vous le souhaitez, son adresse, un téléphone, son adresse électronique, son IFU, son RCCM, le nom de son responsable et quelques éléments de présentation.

Pour faire fonctionner le service : les données que vous saisissez sur votre exploitation — parcelles, cultures, animaux, stocks, dépenses, recettes, tâches. Les noms de vos employés, de vos clients et de vos fournisseurs que vous y inscrivez sont aussi des données personnelles, protégées de la même façon. Quand vous invitez quelqu’un, nous enregistrons son numéro ou son adresse électronique pour qu’il puisse rejoindre votre organisation.

Pour la sécurité et le support : la date de vos connexions, les opérations de synchronisation avec l’identifiant de l’appareil qui les envoie, et un journal des actions sensibles (changement de rôle, modification d’un profil, activation d’abonnement). Ce journal sert à répondre à la question « qui a fait quoi » en cas de litige. Comme tout site, nos serveurs tiennent aussi un journal technique des requêtes reçues : adresse IP, navigateur, page demandée.

Position géographique : uniquement si vous l’autorisez, pour situer une ferme ou une parcelle. Le refus n’empêche pas d’utiliser le service.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données à des tiers.
• Nous ne faisons pas de publicité ciblée.
• Nous ne consultons pas les chiffres de votre exploitation. Notre équipe de support voit votre organisation, ses membres et leurs accès, la liste de vos fermes, votre abonnement et le journal des actions sensibles décrit plus haut — jamais vos recettes, vos dépenses ni vos stocks.
• Aucune donnée bancaire n’est saisie dans l’application.

Combien de temps nous les gardons

• Tant que votre organisation est active, et pendant la durée de la relation commerciale. Si vous cessez simplement de payer, l’organisation n’est pas clôturée pour autant : elle passe en lecture seule, et ses données sont conservées jusqu’à ce que vous nous demandiez de la clôturer.
• Après la clôture de votre organisation, que vous nous demandez quand vous résiliez : ses données restent consultables et exportables pendant trois mois. Ensuite, nous effaçons automatiquement :
  • l’identité de l’organisation (nom, coordonnées, village, site web, présentation, IFU, RCCM, nom du responsable, logo), les appartenances de ses membres et ses invitations ;
  • le compte de chaque membre qui n’appartient à aucune autre organisation active, hors équipe de Digityaar : nom, téléphone, adresse électronique, ville, adresse, sexe, date de naissance, profession, photo et contact d’urgence — seul le pays reste. Ses connexions encore ouvertes sont fermées. Le compte d’un membre qui travaille aussi pour une autre organisation est gardé pour celle-ci ;
  • les noms donnés aux fermes, sites, parcelles, magasins et animaux, la boucle d’identification des animaux, le village des fermes et la position GPS des fermes, sites et parcelles ;
  • les noms des clients, des fournisseurs et des vétérinaires, et ce que vous avez écrit librement : notes, libellés des recettes et des dépenses, motifs des mouvements de stock, titres et descriptions des tâches, objectifs, ressources et résultats des campagnes, champs personnalisés, noms des fichiers joints et références des photos ;
  • les références de paiement et les notes de vos licences et abonnements ;
  • dans le journal des actions sensibles de l’organisation et de ses comptes effacés, le détail de chaque modification et les adresses IP — il ne garde que l’action, son auteur et sa date ; dans les opérations de synchronisation, l’identifiant des appareils.
  Restent les chiffres agricoles, qui à eux seuls ne désignent personne : surfaces, filières, découpage administratif jusqu’à la commune, cultures, opérations, récoltes, cheptel, stocks, catégories et montants. Restent aussi les noms des campagnes et des lots d’animaux, les codes des parcelles, les numéros de lot des stocks et les doses de traitement. Si l’un de ces éléments désigne une personne, demandez-nous de l’effacer, avant ou après la clôture.
• Journal des actions sensibles, opérations de synchronisation et journal technique de nos serveurs (adresses IP comprises) : douze mois, puis effacés automatiquement.
• Invitations restées sans suite ou annulées : effacées trente jours après leur expiration ou leur annulation. Une invitation acceptée est gardée, parce qu’elle dit qui a fait entrer qui, jusqu’à l’effacement qui suit la clôture de l’organisation.
• Jetons qui maintiennent votre connexion ouverte et codes de réinitialisation du mot de passe : effacés dans la nuit qui suit leur expiration, leur renouvellement ou leur usage.
• Sauvegardes : trente jours sur notre serveur. Les effacements ont lieu chaque nuit, après la sauvegarde : une donnée effacée reste donc dans les sauvegardes de ce serveur jusqu’à ce qu’elles atteignent trente jours, puis disparaît avec elles.
• Documents comptables : conservés selon les durées légales applicables aux obligations fiscales.

Où elles sont, et comment elles sont protégées

Vos données existent à deux endroits : sur votre appareil et sur nos serveurs.

Sur votre téléphone, la base est chiffrée, avec une clé conservée dans le coffre sécurisé de l’appareil. Un téléphone perdu ou volé ne livre pas vos chiffres. Dans un navigateur d’ordinateur, cette protection n’existe pas de la même manière : n’utilisez cette version que sur un poste de confiance.

Sur nos serveurs, les échanges sont chiffrés, les mots de passe protégés par une empreinte robuste, et chaque organisation est isolée des autres. Une sauvegarde complète est faite chaque nuit et gardée trente jours sur notre serveur ; chaque semaine, nous vérifions qu’elle se restaure réellement.

Qui d’autre peut y accéder

Les personnes que vous invitez dans votre organisation, chacune selon le rôle et le périmètre que vous lui donnez.

Les informations de profil d’un membre (adresse, date de naissance, contact d’urgence…) ne sont lisibles et modifiables, en dehors de lui-même, que par ceux qui administrent l’équipe : le propriétaire, l’administrateur de l’organisation, le responsable des ressources humaines, ou tout rôle auquel votre organisation donne ce droit.

Notre hébergeur, techniquement, sans droit d’exploitation. Google, pour la seule version navigateur, comme expliqué ci-dessous. Et les autorités, sur réquisition légale régulière.

Où se trouvent vos données

Nos serveurs sont hébergés par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Vos données sont donc traitées hors du Burkina Faso, dans un État membre de l’Union européenne.

Ce transfert est encadré par le règlement général sur la protection des données auquel notre hébergeur est soumis, dont le niveau d’exigence est équivalent à celui de la loi burkinabè de 2021 : mêmes droits d’accès et de suppression, mêmes obligations de sécurité, même encadrement de la sous-traitance.

L’hébergeur n’a aucun droit d’exploitation sur vos données. Il fournit la machine ; les données lui sont techniquement accessibles comme à tout hébergeur, mais il lui est contractuellement interdit de les consulter ou de les utiliser.

Une exception, propre à la version navigateur. Quand vous ouvrez Wekoob dans le navigateur d’un ordinateur, celui-ci télécharge des fichiers nécessaires à l’affichage, notamment des polices de caractères, depuis les serveurs de Google (gstatic.com), aux États-Unis. Google reçoit alors l’adresse IP et les caractéristiques de votre navigateur, jamais les données de votre exploitation. L’application Android n’est pas concernée. Nous préparons le passage de ces fichiers sur nos propres serveurs ; cette mention disparaîtra alors.

Vos droits

Vous pouvez à tout moment demander à accéder à vos données, les corriger, les supprimer, en obtenir une copie dans un format lisible, ou vous opposer à certains traitements.

L’application exporte le rapport de chaque ferme (PDF) et les journaux des finances et du stock (tableur), sur l’appareil et sans réseau — y compris si votre abonnement a expiré. Vos informations de profil se consultent et se corrigent dans Mon profil. Pour une copie complète de vos données, écrivez-nous.

Pour toute autre demande, écrivez à contact@digityaar.com ou appelez le 77 00 00 77. Nous répondons sous trente jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CIL.

Les données de vos employés

Quand vous enregistrez un employé dans Wekoob, vous devenez responsable de ses données vis-à-vis de lui : informez-le, et n’enregistrez que ce qui est utile à la gestion de votre exploitation.

Modifications

Toute modification de fond vous sera signalée dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.