How Klorofield protects your data, your parcels, and your agronomic decisions. Our commitments in plain terms.
Comment Klorofield protège vos données, vos parcelles et vos décisions agronomiques. Nos engagements sans langue de bois.
Business contact information (email, name, professional role), authentication data (hashed password), and technical usage data required to operate the service (parcel parameters entered, recommendations generated, connection logs).
Contract performance (Article 6.1.b GDPR) for the delivery of the NDSS service to its authorised users, and legitimate interest (Article 6.1.f GDPR) for security logging and anti-abuse monitoring.
You may exercise your rights of access, rectification, deletion, portability, restriction and objection at any time by writing to Pascal MANCINI. We will respond within one (1) month. You also have the right to lodge a complaint with the CNIL (French Data Protection Authority).
Every user has an individual account with a personal email and password. Passwords are hashed using bcrypt (12 rounds) and never stored or transmitted in clear text. Two-factor authentication is available for administrator accounts.
All communications between your browser and our servers are encrypted end-to-end with TLS 1.3. No sensitive data ever transits in clear over the network.
Every recommendation generated is recorded in a tamper-evident audit log (user ID, timestamp, input parameters, source IP). This log is used exclusively to investigate potential misuse or data leaks.
All agronomic logic — rule base, coefficients, product equivalence tables — runs exclusively on our servers. Nothing sensitive is exposed to the browser. This protects both our intellectual property and the integrity of the recommendations.
Anti-scraping and anti-abuse rate limits are enforced at both API and account level to prevent bulk extraction attempts.
Daily encrypted backups with regular restoration tests. Retention: thirty (30) days.
Application servers and databases are hosted in European Union regions. No customer data is transferred outside the EU without a legally recognised transfer mechanism (Standard Contractual Clauses or equivalent).
We use a limited number of technical subprocessors, each bound by a Data Processing Agreement (DPA) that mirrors the obligations we take toward our users. The current list is available on written request to Pascal MANCINI.
For any subprocessor operating outside the EU or subject to non-EU jurisdiction, we conduct a Transfer Impact Assessment and implement supplementary technical measures (encryption at rest, pseudonymisation) where necessary.
The NDSS rule base, agronomic coefficients, product equivalence tables and calculation methodology constitute a trade secret within the meaning of Article L.151-1 et seq. of the French Commercial Code (implementing EU Directive 2016/943).
Every beta prospect signs a Non-Disclosure Agreement before receiving access credentials. Reverse engineering, redistribution and disclosure to third parties are strictly prohibited.
Agronomic reports produced by NDSS remain the property of the user for their own operational use. Klorofield retains ownership of the underlying methodology and the anonymised aggregated data used to improve the service.
Only strictly necessary cookies are used (session cookie for authentication, security cookies). No third-party tracking, no advertising cookies, no analytics scripts that transfer data outside the EU.
For any question regarding data protection, security, or the exercise of your rights:
Data Protection Officer: Pascal MANCINI
Phone: +33 (0)6 13 43 15 70
Postal address: SARL Klorofield, 7 rue des Forgerons, 68420 Gueberschwihr, France
Last updated: May 2026. This document is reviewed at least once a year and every time our practices materially change.
Informations de contact professionnel (email, nom, fonction), données d'authentification (mot de passe haché), et données techniques nécessaires au fonctionnement du service (paramètres de parcelles saisis, recommandations générées, journaux de connexion).
Exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service NDSS à ses utilisateurs autorisés, et intérêt légitime (article 6.1.f du RGPD) pour la journalisation de sécurité et la lutte contre les abus.
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition en écrivant à Pascal MANCINI. Nous répondons dans un délai d'un (1) mois. Vous disposez également d'un droit de réclamation auprès de la CNIL.
Chaque utilisateur dispose d'un compte individuel avec un email et un mot de passe personnels. Les mots de passe sont hachés avec bcrypt (12 rounds) et ne sont jamais stockés ni transmis en clair. L'authentification à double facteur est disponible pour les comptes administrateurs.
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées de bout en bout par TLS 1.3. Aucune donnée sensible ne transite en clair sur le réseau.
Chaque recommandation générée est enregistrée dans un journal d'audit horodaté (identifiant utilisateur, date, paramètres d'entrée, IP source). Ce journal sert exclusivement à investiguer un usage anormal ou une fuite éventuelle.
Toute la logique agronomique — base de règles, coefficients, table d'équivalence produits — s'exécute exclusivement sur nos serveurs. Aucun élément sensible n'est exposé côté navigateur. Cela protège à la fois notre propriété intellectuelle et l'intégrité des recommandations.
Des limitations anti-scraping et anti-abus sont appliquées au niveau API et au niveau compte pour empêcher les tentatives d'extraction massive.
Sauvegardes chiffrées quotidiennes avec tests de restauration réguliers. Rétention : trente (30) jours.
Les serveurs applicatifs et les bases de données sont hébergés dans des régions de l'Union européenne. Aucune donnée client n'est transférée hors UE sans un mécanisme de transfert légalement reconnu (Clauses Contractuelles Types ou équivalent).
Nous utilisons un nombre limité de sous-traitants techniques, chacun lié par un Accord de Sous-Traitance (DPA) qui reflète les obligations que nous prenons vis-à-vis de nos utilisateurs. La liste à jour est disponible sur demande écrite à Pascal MANCINI.
Pour tout sous-traitant opérant hors UE ou soumis à une juridiction non européenne, nous conduisons une analyse d'impact de transfert et mettons en œuvre des mesures techniques complémentaires (chiffrement au repos, pseudonymisation) lorsque nécessaire.
La base de règles NDSS, les coefficients agronomiques, la table d'équivalence produits et la méthodologie de calcul constituent un secret des affaires au sens de l'article L.151-1 et suivants du Code de commerce (transposition de la directive UE 2016/943).
Chaque prospect bêta signe un accord de confidentialité avant de recevoir ses identifiants d'accès. L'ingénierie inverse, la redistribution et la divulgation à des tiers sont strictement interdites.
Les rapports agronomiques produits par NDSS restent la propriété de l'utilisateur pour son usage opérationnel. Klorofield conserve la propriété de la méthodologie sous-jacente et des données agrégées anonymisées utilisées pour améliorer le service.
Seuls les cookies strictement nécessaires sont utilisés (cookie de session pour l'authentification, cookies de sécurité). Aucun cookie de traçage tiers, aucun cookie publicitaire, aucun script d'analytics qui transférerait des données hors UE.
Pour toute question relative à la protection des données, à la sécurité, ou à l'exercice de vos droits :
Référent Protection des Données : Pascal MANCINI
Téléphone : +33 (0)6 13 43 15 70
Adresse postale : SARL Klorofield, 7 rue des Forgerons, 68420 Gueberschwihr, France
Dernière mise à jour : mai 2026. Ce document est révisé au moins une fois par an et à chaque évolution significative de nos pratiques.
Our compliance principles are documented, auditable, and evolving. Let's talk about what matters to you.
Nos principes de conformité sont documentés, auditables et évolutifs. Parlons de ce qui compte pour vous.
Back to Home Retour à l'accueil