Politique de confidentialité
Dernière mise à jour : 8 juillet 2026
1. Qui est responsable de tes données ?
Le responsable du traitement est [RAISON SOCIALE À COMPLÉTER], éditeur de DropTrace (voir mentions légales). Pour toute question relative à tes données personnelles, écris à contact@droptrace.app.
2. Quelles données sont collectées ?
| Catégorie | Exemples |
|---|---|
| Compte | Nom complet, email, mot de passe (jamais stocké en clair), rôle (chauffeur/manager/admin/responsable dépôt) |
| Activité professionnelle | Prises de service et rapports quotidiens : comptages de colis/relais/collectes, kilométrage, plaque du véhicule, tournée/lettre, photos horodatées |
| Facturation | Statut d'abonnement, identifiant client Stripe — les données de carte bancaire sont traitées uniquement par Stripe, jamais par nous |
| Support | Description d'un bug ou d'une suggestion, journaux techniques (version de l'app, page, appareil) en cas de signalement |
| Technique | Version de l'application, préférences d'affichage — stockées localement sur ton appareil (voir section Cookies) |
DropTrace ne collecte pas de données de géolocalisation.
3. Pourquoi (finalités et bases légales)
| Finalité | Base légale |
|---|---|
| Fournir le Service (comptes, rapports, calcul de paie/CA, export) | Exécution du contrat |
| Facturation et gestion de l'abonnement | Exécution du contrat / obligation légale (comptabilité) |
| Support technique et correction de bugs | Intérêt légitime (assurer le bon fonctionnement du Service) |
| Emails transactionnels (confirmation de compte, rappel d'essai) | Exécution du contrat |
| Relance email des essais gratuits non convertis | Intérêt légitime — désinscription possible à tout moment |
4. Qui a accès à tes données ?
L'accès est strictement cloisonné par société via le contrôle d'accès de notre base de données (Row Level Security) : un chauffeur ne voit que ses propres données, un manager celles de son agence, un admin celles de sa société, un responsable dépôt celles des sous-traitants qu'il supervise. Personne ne peut voir les données d'une société à laquelle il n'est pas rattaché, y compris via une requête technique trafiquée.
5. Sous-traitants techniques (hébergement, envoi d'emails, paiement)
Pour fonctionner, DropTrace fait appel aux prestataires suivants, chacun agissant en tant que sous-traitant au sens du RGPD :
| Prestataire | Rôle |
|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos |
| Netlify | Hébergement du site et des fonctions serveur |
| Stripe | Traitement des paiements et de l'abonnement récurrent |
| Resend | Envoi des emails transactionnels (confirmation, rappels) |
| Anthropic | Analyse assistée par IA des signalements de bugs (texte du signalement uniquement, à la demande d'un administrateur — jamais automatique et jamais sur les photos) |
Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis). Le transfert de données s'appuie sur les garanties prévues par ces prestataires (clauses contractuelles types ou mécanisme équivalent).
6. Combien de temps tes données sont conservées
- Photos (prise de service, fin de journée) : supprimées automatiquement après 90 jours (purge quotidienne).
- Rapports et chiffres (comptages, paie, CA) : conservés pendant toute la durée de l'abonnement, puis archivés le temps nécessaire aux obligations comptables légales.
- Compte : conservé tant qu'il est actif ; suppression sur demande (voir droits ci-dessous).
- Signalements de bugs : conservés le temps du traitement puis archivés à des fins d'amélioration du Service.
7. Cookies et stockage local
DropTrace n'utilise pas de cookies publicitaires ni de traceurs tiers. L'application utilise
le stockage local de ton navigateur (localStorage) uniquement pour des besoins
strictement nécessaires au fonctionnement : maintien de ta session de connexion, préférence
d'affichage (PC/téléphone), version de l'app déjà vue, et mémorisation du popup d'offre déjà
fermé. Rien de tout cela n'est transmis à des régies publicitaires.
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité de tes données
- Droit d'opposition, notamment aux emails de relance marketing (lien de désinscription dans chaque email concerné)
Pour exercer un de ces droits, écris à contact@droptrace.app. Tu disposes aussi du droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).
9. Sécurité
Les échanges avec l'application sont chiffrés (HTTPS). L'accès aux données est cloisonné par société au niveau de la base de données (Row Level Security), et non uniquement au niveau de l'interface — une requête technique modifiée ne peut pas contourner cette isolation.
10. Modification de cette politique
Cette politique peut être mise à jour ; la date en haut de page reflète la dernière version. Les changements substantiels seront communiqués par email.