Informations légales

Version du 8 octobre 2026

Cette politique décrit les données personnelles que le site agropoly.gr recueille, pourquoi il les recueille, avec qui elles sont partagées, combien de temps elles sont conservées et les droits dont vous disposez à leur sujet. Elle couvre également les cookies et traceurs déposés sur votre appareil.

Elle s’applique au seul site agropoly.gr. Elle ne couvre pas les relations contractuelles entre la coopérative et ses producteurs partenaires, ni l’espace de travail réservé aux producteurs, qui fera l’objet d’une information distincte lorsqu’il ouvrira.

Les traitements décrits ici sont soumis au règlement général sur la protection des données (règlement (UE) 2016/679), à la loi grecque 4624/2019 qui le met en œuvre, et à la loi 3471/2006 pour ce qui concerne les cookies.

1. Qui est responsable de vos données

Le responsable du traitement est :

La coopérative n’a pas désigné de délégué à la protection des données : la loi ne l’y oblige pas au vu de la nature et du volume des traitements décrits ici. Toute question relative à vos données s’adresse à l’adresse ci-dessus.

2. Les données que nous traitons

2.1 Ce que vous nous transmettez

Le site comporte un formulaire de contact, présent sur les pages Contact et Producteurs. Il recueille quatre informations : votre nom et prénom, votre adresse électronique, votre numéro de téléphone si vous choisissez de le renseigner, et le contenu de votre message. Le nom, l’adresse électronique et le message sont obligatoires ; sans eux nous ne pouvons pas vous répondre.

Vous restez libre du contenu de votre message. Nous vous invitons à n’y faire figurer aucune information sensible : nous ne demandons jamais, par ce canal, de données de santé, d’appartenance syndicale, d’opinions politiques ou religieuses, ni de coordonnées bancaires.

2.2 Ce que la technique enregistre

Comme tout serveur web, celui qui héberge le site consigne les requêtes qu’il reçoit : adresse IP, date et heure, page demandée, code de réponse, navigateur et système d’exploitation déclarés. Ces journaux servent au bon fonctionnement du site et à la détection d’attaques ; ils ne sont pas utilisés pour vous identifier.

2.3 Ce que nous ne faisons pas

Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle. Nous n’établissons pas de profil publicitaire, nous ne suivons pas votre navigation d’un site à l’autre, et aucune décision vous concernant n’est prise de façon automatisée. Le site ne comporte ni régie publicitaire, ni bouton de réseau social, ni vidéo hébergée par un tiers.

3. Pourquoi, sur quel fondement, et pour combien de temps

Finalité	Base légale	Conservation
Répondre à votre message et assurer le suivi de l’échange	Notre intérêt légitime à répondre aux sollicitations qui nous sont adressées (art. 6.1.f). Lorsque l’échange porte sur un partenariat, l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b)	Toute la durée de notre relation, puis trois ans après notre dernier contact. Si aucune relation ne s’engage, douze mois
Empêcher l’envoi automatisé de messages indésirables par le formulaire	Notre intérêt légitime à protéger le formulaire (art. 6.1.f). Le dépôt des cookies de reCAPTCHA repose sur votre consentement	Voir la section 8 pour la durée des cookies
Mesurer la fréquentation du site pour l’améliorer	Votre consentement (art. 6.1.a), recueilli par le bandeau cookies et retirable à tout moment	Treize mois pour les cookies de mesure ; vingt-cinq mois pour les statistiques agrégées
Assurer le fonctionnement, la sécurité et la sauvegarde du site	Notre intérêt légitime à maintenir un service disponible et sûr (art. 6.1.f)	Douze mois pour les journaux de connexion ; trente jours pour les sauvegardes

À l’échéance, les données sont supprimées. Lorsque nous les conservons au-delà pour un motif précis — la gestion d’un litige, le respect d’une obligation comptable ou fiscale — elles sont mises de côté et ne servent plus qu’à ce motif.

4. Qui accède à vos données

Au sein de la coopérative, seules les personnes chargées de répondre aux messages et d’administrer le site accèdent aux messages reçus. En dehors, nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

Prestataire	Rôle	Localisation
Aboutnet	Hébergement du site et de sa base de données, sauvegardes	Grèce, Union européenne
Axeptio SAS	Recueil et mémorisation de votre choix en matière de cookies	France, Union européenne
Google Ireland Limited	Service reCAPTCHA v3, qui distingue un visiteur humain d’un automate sur la page du formulaire. Google agit en sous-traitant, pour notre compte	Irlande, avec transfert vers les États-Unis (voir section 5)
Google Ireland Limited	Messagerie électronique (Google Workspace), où sont reçus les messages envoyés par le formulaire	Irlande, avec transfert vers les États-Unis (voir section 5)
InnoCraft Ltd (Matomo Cloud)	Mesure de fréquentation du site, uniquement après votre accord	Données hébergées dans l’Union européenne (Allemagne) ; société établie en Nouvelle-Zélande, pays reconnu adéquat par la Commission européenne
Infomaniak Network SA	Acheminement des courriels envoyés par le site, dont la notification de vos messages	Suisse, pays reconnu adéquat par la Commission européenne
Artemis Lab	Conception et maintenance technique du site, avec accès aux données dans ce cadre	Belgique, Union européenne

Vos données peuvent par ailleurs être communiquées à une autorité publique lorsque la loi nous y oblige.

5. Transferts en dehors de l’Union européenne

Google, pour le service reCAPTCHA et pour la messagerie Google Workspace, est le seul de nos prestataires susceptible de traiter des données aux États-Unis. Les informations recueillies par ces services peuvent être traitées par Google LLC aux États-Unis. Ce transfert s’appuie sur la décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données UE–États-Unis, auquel Google LLC est certifié, complétée par les clauses contractuelles types de la Commission.

InnoCraft, qui fournit le service Matomo Cloud, héberge les données de mesure dans l’Union européenne. La société est établie en Nouvelle-Zélande, pays pour lequel la Commission européenne a adopté une décision d’adéquation.

Depuis le 2 avril 2026, Google fournit reCAPTCHA en qualité de sous-traitant : il traite les données recueillies pour notre compte et selon nos instructions, dans le cadre d’un accord de traitement des données. AgroPoly est seul responsable de ce traitement.

Les polices de caractères du site sont hébergées sur notre propre serveur. Aucune connexion n’est établie vers Google lors de l’affichage des pages ; reCAPTCHA est le seul point de contact avec ses services, et seulement sur la page du formulaire, après votre consentement.

6. Comment nous protégeons vos données

Le site est servi exclusivement en HTTPS : les informations que vous saisissez dans le formulaire circulent chiffrées. L’accès à l’administration du site est restreint aux personnes qui en ont besoin, protégé par une authentification à deux facteurs, et le logiciel est tenu à jour. La base de données est sauvegardée quotidiennement.

Aucune mesure ne rend un système parfaitement sûr. Si une violation de données susceptible d’engendrer un risque pour vos droits survenait, nous en informerions l’autorité de contrôle dans les soixante-douze heures, et vous-même lorsque le risque est élevé.

7. Vos droits

Le règlement vous reconnaît sur vos données les droits suivants :

• Accès — savoir si nous traitons des données vous concernant et en obtenir une copie.
• Rectification — faire corriger une information inexacte ou incomplète.
• Effacement — demander la suppression de vos données, sauf lorsque nous devons les conserver.
• Limitation — demander le gel d’un traitement, le temps d’une vérification.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité — recevoir dans un format lisible par machine les données que vous nous avez fournies.
• Retrait du consentement — revenir à tout moment sur un consentement donné, notamment pour les cookies.

Pour exercer ces droits, écrivez à operation@agropoly.gr ou à l’adresse postale indiquée en section 1. Nous répondons dans un délai d’un mois, porté à trois mois si la demande est complexe, auquel cas nous vous en avertissons. Nous pouvons vous demander de justifier votre identité lorsqu’un doute raisonnable existe.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité grecque de protection des données :

8. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil par le site que vous consultez, ou par un service tiers que ce site appelle. Il permet de garder une information d’une page à l’autre ou d’une visite à l’autre.

Notre usage des cookies est délibérément réduit. Le site n’en dépose aucun à des fins publicitaires ou de suivi de votre navigation sur d’autres sites. Les cookies de mesure d’audience (Matomo) ne sont déposés qu’après votre accord.

8.1 Les cookies utilisés

Origine	Ce à quoi il sert	Consentement	Durée
Axeptio, notre bandeau de consentement axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors	Mémoriser votre choix, pour ne pas vous reposer la question à chaque page	Non requis : strictement nécessaire	6 mois
Google reCAPTCHA _GRECAPTCHA	Évaluer si l’envoi du formulaire provient d’un humain ou d’un automate	Requis. Sans votre accord, le service n’est pas chargé et le formulaire reste utilisable	Jusqu’à 6 mois, selon Google
Matomo, mesure d’audience _pk_id, _pk_ses	Mesurer la fréquentation : pages vues, durée et parcours de la visite, sous forme statistique	Requis. Sans votre accord, la mesure n’a pas lieu	_pk_id : 13 mois ; _pk_ses : 30 minutes
Polylang, choix de la langue pll_language	Mémoriser la langue du site (grec ou français) que vous avez choisie	Non requis : strictement nécessaire	1 an
WordPress wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie	Maintenir la session d’une personne connectée à l’administration du site. Un visiteur du site public n’en reçoit aucun	Non requis : strictement nécessaire	Durée de la session, ou 14 jours

8.2 Votre choix

À votre première visite, un bandeau vous demande si vous acceptez les cookies qui ne sont pas strictement nécessaires. Refuser est aussi simple qu’accepter, et l’absence de réponse vaut refus : rien n’est déposé avant que vous ayez accepté. Le refus n’empêche pas de consulter le site ni d’envoyer le formulaire.

Vous pouvez revenir sur votre choix à tout moment depuis l’icône cookies, en bas à gauche de chaque page. Votre navigateur vous permet par ailleurs de consulter et de supprimer les cookies déjà déposés, site par site, dans ses paramètres de confidentialité.

9. Évolutions de cette politique

Nous mettons cette politique à jour lorsque les traitements décrits changent — un nouvel outil, une nouvelle finalité, un changement de prestataire. La date de la dernière mise à jour figure en tête de cette page. Les modifications substantielles seront signalées sur le site.

10. Nous écrire

Pour toute question relative à cette politique ou à vos données : operation@agropoly.gr, ou AGROPOLY PYLOU ELAIOURGIKI ENERGEIAK MONOPROSOPI A.E., 1 Pappoulia, 24001 Pilos Nestoros, Grèce.