Dernière mise à jour : 16 juin 2026

Politique de confidentialité — AgPrécision

Date de prise d’effet : 16 juin 2026

L’Université McGill (ci-après, « McGill », « nous », « notre » ou « nos ») a à cœur de respecter et de protéger votre vie privée et la confidentialité des renseignements que vous nous avez confiés et que nous recueillons vous concernant. La présente politique de confidentialité (la « Politique ») vise à expliquer la façon dont nous recueillons, utilisons, communiquons ou autrement traitons vos renseignements (incluant vos renseignements personnels) dans le cadre de votre utilisation de la plateforme AgPrécision, comment nous préservons la confidentialité de vos renseignements et comment vous pouvez exercer vos droits et choix à l’égard de vos renseignements.

AgPrécision est une plateforme issue du projet de recherche AgPrécision, exploitée par McGill.

La présente Politique est complétée par les Conditions d’utilisation disponibles sur notre site Web.

1. Étendue et application

AgPrécision est une plateforme Web bilingue (français/anglais) associée au projet de recherche AgPrécision. Elle comprend :

un site vitrine public présentant le projet, ses axes de recherche, ses chiffres clés, ses partenaires, la carte des régions et son comité aviseur ;
une application Web authentifiée permettant notamment de planifier des essais de précision, d’analyser des données agronomiques et d’en consulter les résultats, de partager des moyennes régionales, de consulter une liste d’équipements d’analyse de sol et d’en effectuer la location, ainsi que de gérer un profil, des organisations, des membres et des rôles.

La présente Politique s’applique à la plateforme AgPrécision, accessible à l’adresse agriprecision.ca, et couvre les renseignements recueillis lorsque vous :

consultez le site vitrine public ;
créez un compte ou vous inscrivez à la plateforme ;
complétez ou mettez à jour votre profil ;
créez ou gérez une organisation et ses membres ;
planifiez des essais de précision et soumettez ou consultez des données agronomiques ;
consultez la liste d’équipements d’analyse de sol ou effectuez une location d’équipement ;
effectuez un paiement (le cas échéant) ;
communiquez avec nous pour du soutien ou toute autre demande.

2. Que sont les « renseignements personnels » ?

Le terme « renseignements personnels » s’entend généralement des renseignements (peu importe le format) concernant un individu identifiable ou une personne physique, notamment votre nom, vos coordonnées, votre adresse courriel et votre adresse IP. Ce terme englobe également d’autres types de renseignements techniques, mais uniquement lorsque ces renseignements servent à vous identifier en tant qu’individu.

Les renseignements agrégés et/ou anonymisés qui ne peuvent être associés à un individu identifiable, que ce soit directement ou indirectement, ne sont pas considérés comme des renseignements personnels. Les moyennes régionales partagées sur la plateforme sont des données agrégées et ne sont pas considérées comme des renseignements personnels.

3. Quelles catégories de renseignements recueillons-nous ?

Nous limitons notre collecte aux renseignements personnels qui sont raisonnablement nécessaires pour atteindre les objectifs pour lesquels ils ont été recueillis.

3.1 Renseignements de compte et de profil

Lors de la création de votre compte et de l’utilisation de la plateforme, nous recueillons :

Identifiants personnels : nom complet, adresse courriel ;
Données de profil : photo de profil (avatar), langue d’affichage préférée (français ou anglais), état d’avancement de votre intégration (onboarding) ;
Données d’authentification : l’authentification s’effectue par courriel, au moyen d’un lien de confirmation ou d’un code à usage unique transmis à votre adresse courriel. Le cas échéant, votre mot de passe est géré et chiffré par le service d’authentification (Supabase) ; AgPrécision n’y a jamais accès en clair. Aucune authentification par SMS, par fournisseur tiers (Google, Microsoft) ni par facteur multifactoriel n’est utilisée par la plateforme à ce jour.

3.2 Données organisationnelles

La plateforme repose sur un modèle d’organisations. Lorsque vous créez ou rejoignez une organisation, nous recueillons et stockons :

Données d’organisation : nom de l’organisation, type d’organisation (gestionnaire, agronomique, ferme ou programme), rattachement à une organisation parente le cas échéant ;
Rôles et permissions : votre rôle au sein de l’organisation (propriétaire, administrateur ou membre) et les profils de permissions qui vous sont assignés ;
Métadonnées : date de création et identité de la personne ayant créé l’organisation.

3.3 Invitations

Lorsque vous invitez une personne à rejoindre une organisation, nous recueillons et stockons l’adresse courriel de la personne invitée, le rôle ou le profil de permissions proposé, ainsi qu’un jeton d’invitation à usage unique assorti d’une date d’expiration.

3.4 Données d’essais de précision et données agronomiques

Lorsque vous planifiez des essais de précision ou soumettez des données à la plateforme, nous recueillons et stockons les renseignements relatifs à ces essais, notamment : la description et les paramètres des essais, les données agronomiques et de sol associées, la localisation (région, et le cas échéant parcelle ou exploitation), ainsi que les résultats d’analyse produits. Ces données peuvent contenir des renseignements relatifs à une exploitation agricole ou à son exploitant.

3.5 Données d’équipement et de location

Lorsque vous consultez la liste d’équipements d’analyse de sol ou effectuez une location, nous recueillons les renseignements relatifs à la location (équipement sélectionné, dates, organisation et utilisateur concernés) ainsi que les renseignements de facturation nécessaires.

3.6 Données de paiement

La plateforme est gratuite pour les producteurs et agronomes du Québec. Pour les utilisateurs situés ailleurs au Canada, ainsi que pour les frais de location d’équipement, des frais s’appliquent. Les paiements sont traités par notre fournisseur de paiement (Stripe). Nous recueillons les renseignements de facturation nécessaires (nom, coordonnées de facturation, historique des transactions) ; les numéros complets de carte de crédit ne transitent pas par nos serveurs et sont traités directement par Stripe.

3.7 Renseignements techniques, d’analytique et de suivi des erreurs

Votre utilisation de la plateforme permet la collecte automatique de certains renseignements techniques :

Données de session : un jeton de session (JWT) est stocké dans le stockage local (localStorage) de votre navigateur afin de vous maintenir connecté ;
Analytique d’utilisation : nous utilisons Google Analytics (GA4, déployé via Google Tag Manager) pour mesurer l’utilisation de la plateforme. Cet outil peut déposer des témoins (cookies) et recueillir des données d’utilisation et techniques (pages consultées, type d’appareil, adresse IP tronquée le cas échéant) ;
Suivi des erreurs et rejeu de session : nous utilisons Sentry pour détecter et diagnostiquer les erreurs techniques. Sentry peut enregistrer des extraits d’erreurs et des rejeux de session (environ 10 % des sessions normales et 100 % des sessions au cours desquelles une erreur survient). Nous avons configuré Sentry pour ne pas transmettre votre adresse IP ni vos témoins (paramètre « sendDefaultPii » désactivé), et pour masquer les paramètres sensibles présents dans les adresses URL (jetons, codes de confirmation) avant tout envoi.

3.8 Données traitées par l’intelligence artificielle

Lorsque vous utilisez une fonctionnalité d’intelligence artificielle de la plateforme, le contenu que vous soumettez (par exemple du texte ou des données agronomiques) peut être transmis au fournisseur d’IA Anthropic (Claude) pour traitement. Ce contenu peut contenir des renseignements relatifs à une exploitation agricole. L’identité de l’utilisateur (nom, courriel) n’est pas incluse dans les données envoyées au fournisseur d’IA. Le contenu généré par l’IA est fourni à titre indicatif et doit être vérifié avant toute utilisation professionnelle.

4. Comment recueillons-nous vos renseignements personnels ?

Nous recueillons des renseignements personnels de différentes façons :

Directement de vous

Lorsque vous créez un compte (nom complet, courriel) ;
Lorsque vous complétez votre profil (photo, langue) ;
Lorsque vous créez une organisation ou en gérez les membres ;
Lorsque vous invitez des personnes à rejoindre une organisation ;
Lorsque vous planifiez des essais, soumettez des données agronomiques ou effectuez une location d’équipement ;
Lorsque vous effectuez un paiement ;
Lorsque vous nous contactez pour du soutien.

Automatiquement via la plateforme

Données de session stockées dans votre navigateur ;
Données d’analytique d’utilisation via Google Analytics (GA4 via Google Tag Manager) ;
Données techniques de suivi des erreurs et de rejeu de session via Sentry, dans les limites décrites à la section 3.7.

5. Comment utilisons-nous vos renseignements personnels ?

5.1 Fourniture et amélioration de la plateforme

Vous identifier et vous permettre d’accéder à votre compte ;
Fournir les fonctionnalités de la plateforme (planification d’essais de précision, analyse de données et restitution des résultats, partage de moyennes régionales, répertoire et location d’équipements d’analyse de sol, gestion du profil, des organisations, des membres et des rôles) ;
Gérer les locations d’équipement, les frais applicables, la facturation et les transactions via Stripe ;
Transmettre les courriels nécessaires au fonctionnement du service (confirmation de compte, réinitialisation, invitations, notifications importantes) ;
Améliorer la plateforme, diagnostiquer et corriger les incidents techniques.

5.2 Fins de recherche et statistiques agrégées

Calculer et partager des moyennes régionales et d’autres statistiques agrégées et anonymisées. Ces statistiques ne permettent pas d’identifier un individu, une exploitation ou une organisation en particulier.

5.3 Sécurité et administration

Protéger la sécurité de votre compte et des données (authentification, contrôle d’accès) ;
Prévenir la fraude et détecter les activités non autorisées ;
Gérer le contrôle d’accès basé sur les rôles et les permissions au sein de votre organisation.

5.4 Obligations légales et réglementaires

Respecter les obligations légales et réglementaires applicables ;
Répondre à des demandes des autorités compétentes ;
Exercer ou défendre nos droits légaux.

5.5 Restrictions d’utilisation des données

Nous nous engageons à ne jamais vendre vos renseignements personnels ni à les utiliser à des fins de marketing ou de publicité. Les données saisies sur la plateforme ne sont pas utilisées pour solliciter ou contacter les membres d’une organisation à des fins commerciales.

Les données de chaque organisation sont strictement cloisonnées. Aucune donnée d’une organisation ne peut être consultée, utilisée ou partagée avec une autre organisation, conformément aux règles de sécurité au niveau de la base de données (Row Level Security). Seules des statistiques agrégées et anonymisées (moyennes régionales) peuvent être partagées plus largement.

6. Quand communiquons-nous vos renseignements personnels ?

Nous pouvons communiquer vos renseignements personnels aux catégories de destinataires suivantes :

6.1 Fournisseurs de services technologiques

Nous faisons appel à des fournisseurs de services tiers pour exploiter la plateforme AgPrécision. Ces fournisseurs peuvent avoir accès à certains de vos renseignements personnels dans le cadre des services qu’ils nous fournissent :

Supabase : hébergement de la base de données, authentification, stockage de fichiers et fonctions serveur ;
Resend : envoi de courriels transactionnels (confirmation de compte, invitations, notifications) ;
Stripe : traitement des paiements (frais applicables hors Québec et frais de location d’équipement) ;
Anthropic (Claude) : traitement par intelligence artificielle du contenu que vous soumettez à des fonctionnalités d’IA (voir section 3.8) ;
Google Places : géocodage et validation des adresses (régions, parcelles ou exploitations) ;
Leaflet / OpenStreetMap : affichage cartographique (carte des régions et des moyennes régionales) ;
Impler.io : importation de données depuis des fichiers CSV/Excel ;
Google Analytics (GA4 via Google Tag Manager) : analytique d’utilisation de la plateforme ;
Upstash Redis : mise en cache et limitation de débit (rate limiting) à des fins de performance et de sécurité ;
Sentry : suivi et résolution d’erreurs techniques, ainsi que rejeu de session, dans les limites décrites à la section 3.7.

Lorsque nous transférons des renseignements personnels à nos fournisseurs de services, nous nous assurons par voie contractuelle que ces renseignements sont utilisés uniquement aux fins pour lesquelles le fournisseur a été engagé.

6.2 Partage au sein de votre organisation

La plateforme permet le partage de données entre les membres d’une même organisation, selon les permissions et les rôles configurés (propriétaire, administrateur, membre). Les propriétaires et administrateurs ont une visibilité étendue sur les données de l’organisation, tandis que les membres n’ont accès qu’aux éléments correspondant aux permissions qui leur sont assignées.

6.3 Vente ou transfert d’activités

Si nécessaire aux fins de l’évaluation ou de la conclusion d’une transaction ou d’une réorganisation (notamment un transfert du projet de recherche ou de la plateforme), nous pouvons partager des renseignements personnels avec l’autre partie conformément aux exigences légales applicables.

6.4 Autres raisons permises

Nous pouvons communiquer vos renseignements personnels lorsque la loi applicable le permet ou l’exige, par exemple pour la prévention de la fraude ou pour répondre à une demande des autorités compétentes.

7. Quels sont vos choix quant à l’utilisation de vos renseignements personnels ?

Modifier vos préférences de communication

Nous limitons nos courriels aux communications de service (confirmation de compte, invitations, notifications importantes, alertes de sécurité et avis de facturation). Si des communications optionnelles devaient être envoyées, vous pourriez vous en désabonner en suivant les instructions figurant dans le courriel.

Gérer les témoins (cookies) et l’analytique

L’analytique d’utilisation (Google Analytics) peut déposer des témoins sur votre appareil. Vous pouvez gérer ou refuser les témoins via les paramètres de votre navigateur ou tout mécanisme de gestion du consentement offert sur la plateforme.

Gérer vos données de navigateur

La plateforme utilise le stockage local (localStorage) de votre navigateur pour la persistance de session. Vous pouvez effacer ces données via les paramètres de votre navigateur ; cela pourrait toutefois vous déconnecter.

Gérer votre profil

Vous pouvez consulter et mettre à jour les renseignements de votre profil (nom, photo, langue) en tout temps depuis les paramètres de votre compte.

Retirer votre consentement

Vous pouvez retirer votre consentement à la collecte, à l’utilisation et à la communication de vos renseignements personnels en tout temps, moyennant un préavis écrit raisonnable, sous réserve de restrictions juridiques ou contractuelles. Le retrait de votre consentement peut avoir une incidence sur notre capacité à continuer de vous offrir la plateforme.

8. Comment protégeons-nous vos renseignements personnels ?

Nous maintenons des mesures de sécurité techniques, organisationnelles et contractuelles pour protéger vos renseignements personnels :

Mesures techniques

Chiffrement en transit : toutes les communications sont protégées par HTTPS (TLS) ;
Authentification sécurisée : authentification par courriel (lien de confirmation ou code à usage unique) ; les mots de passe, le cas échéant, sont gérés et chiffrés par le service d’authentification ;
Contrôle d’accès : Row Level Security (RLS) au niveau de la base de données PostgreSQL, garantissant le cloisonnement des données par organisation et par rôle ;
Sécurité des paiements : les renseignements de carte de crédit sont traités directement par Stripe et ne transitent pas par nos serveurs ;
Limitation de débit (rate limiting) : protection contre les abus et les attaques par force brute via Upstash Redis ;
Minimisation des données envoyées au suivi d’erreurs : Sentry est configuré pour ne pas transmettre votre adresse IP ni vos témoins, et pour masquer les jetons et codes sensibles présents dans les URL.

Mesures organisationnelles

Gestion des rôles et permissions au sein des organisations ;
Procédures pour recevoir et traiter les demandes et incidents relatifs à la protection des renseignements personnels.

Mesures contractuelles

Ententes contractuelles avec nos fournisseurs de services exigeant des mesures de sécurité adéquates ;
Les clés d’accès aux services tiers sont stockées exclusivement côté serveur et ne sont jamais exposées côté client.

9. Combien de temps conservons-nous vos renseignements personnels ?

Nous conservons vos renseignements personnels le temps nécessaire pour vous fournir la plateforme, gérer nos activités et nous conformer à nos obligations légales et réglementaires.

Données de compte et de profil : conservées tant que votre compte est actif ; supprimées ou anonymisées sur demande, sous réserve des obligations légales applicables ;
Données d’organisation, d’essais et agronomiques : conservées tant que l’organisation existe ou tant qu’elles sont nécessaires aux fins de recherche du projet ;
Invitations : les jetons d’invitation expirent automatiquement à la date d’expiration prévue ;
Données de facturation et de paiement : conservées conformément aux obligations légales, comptables et fiscales applicables ;
Données de suivi des erreurs (Sentry) et d’analytique (Google Analytics) : conservées conformément aux périodes de rétention par défaut des fournisseurs.

Lorsque vos renseignements ne sont plus nécessaires, ils sont détruits ou anonymisés de façon sécuritaire.

10. Transferts transfrontaliers des renseignements personnels

La plateforme AgPrécision est destinée au marché canadien. Toutefois, certains de nos fournisseurs de services hébergent ou traitent des données à l’extérieur du Canada :

Supabase (base de données et authentification) : États-Unis (AWS us-east-1) ;
Resend (courriels transactionnels) : États-Unis ;
Anthropic (intelligence artificielle) : États-Unis ;
Google Places (géocodage) : États-Unis ;
Impler.io (import CSV/Excel) : États-Unis ;
Upstash Redis (cache et limitation de débit) : États-Unis / global ;
Leaflet / OpenStreetMap (cartographie) : serveurs de tuiles globaux (Union européenne / global) ;
Sentry (suivi des erreurs) : États-Unis ;
Google Analytics (GA4 via Google Tag Manager) : États-Unis ;
Stripe (paiements) : global (point d’accès régional du client).

Lorsque vos renseignements sont utilisés ou stockés à l’extérieur du Canada, ils peuvent être assujettis aux lois de ce territoire. Nous concluons des ententes contractuelles avec nos fournisseurs pour garantir une protection adéquate de vos renseignements personnels.

11. Exercer vos droits relativement à vos renseignements personnels

Conformément aux lois applicables, incluant la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) telle que modifiée par la Loi 25, ainsi que les lois fédérales canadiennes applicables, vous pouvez :

Accéder à vos renseignements personnels ;
Demander la rectification de renseignements inexacts ;
Demander la suppression de vos renseignements personnels ;
Retirer votre consentement à la collecte, l’utilisation ou la communication de vos renseignements.

Pour exercer ces droits, vous pouvez nous contacter par écrit à l’adresse indiquée à la section « Contactez-nous ». Nous accuserons réception de votre demande dans un délai maximal de 30 jours et y répondrons conformément aux exigences légales applicables.

Certaines données peuvent être conservées temporairement pour respecter des obligations légales ou contractuelles (facturation, obligations fiscales).

12. Modifications de la Politique

Nous pouvons, à l’occasion et à notre entière appréciation, apporter des modifications à la présente Politique. Toute modification prend effet au moment où nous affichons la Politique révisée sur notre site Web. Si nous y apportons des changements importants, nous vous en informerons par courriel ou par un avis sur la plateforme, lorsque la loi l’exige.

La « date de prise d’effet » figurant au début de la présente Politique indique sa dernière mise à jour.

13. Contactez-nous

Si vous avez des questions ou des plaintes concernant la façon dont nous traitons vos renseignements personnels, vous pouvez contacter le Responsable de la protection des renseignements personnels :

Université McGill — Projet de recherche AgPrécision À l’attention de : Dr Viacheslav Adamchuk Courriel : viacheslav.adamchuk@mcgill.ca