Politique de confidentialité

Qui est responsable ?

Drivaro gère les données de votre compte, de la relation client, de la facturation et de la sécurité. Votre entreprise décide du traitement des dossiers du personnel, des véhicules et des livraisons ; Drivaro les traite pour elle.

Les données viennent de vous, de votre employeur, de collègues autorisés et des transporteurs, notamment par une boîte de réclamations connectée. Pour votre dossier personnel, contactez votre employeur ou Drivaro ; nous orientons la demande.

Quelles données utilisons-nous ?

Les rappels utilisent des dates, sans contenu documentaire. Drivaxo ne demande ni copies ou numéros d’identité ou de permis de conduire, ni numéros de registre national, ni contrats de travail ou leur contenu. Les dates rattachées aux collaborateurs restent des données personnelles.

• Compte et contact : nom, adresse e-mail, langue, rôle et identifiants de connexion protégés.
• Travail et véhicules : coordonnées des collaborateurs, dont une adresse si renseignée, dates de début et de fin d’emploi, codes attribués par les transporteurs, congés et absences, données et affectations des véhicules, kilométrage, nombres de colis et d’arrêts, pleins et entretien.
• Entreprise et facturation : dénomination, adresse, numéros d’entreprise et de TVA pour vérification et administration, notamment via les registres publics.
• Rappels : type d’échéance, date et collaborateur ou véhicule concerné ; par exemple, fin de contrat, contrôle technique, assurance ou entretien.
• Réclamations : numéros de dossier et de colis, adresses de livraison, messages, réponses, pièces jointes et statuts d’envoi.
• Sécurité : sessions, clés d’appareil, identifiants de notification, données techniques de connexion comme l’adresse IP et actions enregistrées dans le système.

Pourquoi en avons-nous besoin ?

Pour gérer les comptes, faciliter le travail quotidien, traiter les réclamations et envoyer des messages de service. Les champs obligatoires sont nécessaires à la fonction concernée ; sans ces données, cette fonction ne peut pas être utilisée.

Pour nos propres traitements, nous nous fondons sur l’exécution d’un contrat, les obligations légales de conservation et nos intérêts légitimes en matière de relation client, de sécurité et de prévention des abus. Lorsque le traitement repose sur le consentement, vous pouvez le retirer. Votre entreprise détermine la base juridique des données du personnel et des livraisons qu’elle saisit.

Des règles peuvent associer et prioriser les réclamations, puis envoyer les réponses appropriées. Les exceptions nécessitent un examen humain. Drivaxo ne décide pas seul d’un licenciement, d’une rémunération ou d’une sanction disciplinaire.

Caméra, biométrie et notifications

• Le lecteur de pompe active la caméra à votre demande et reconnaît les chiffres sur l’appareil. Il conserve uniquement les litres et le montant confirmés, sans enregistrer ni transmettre de photo. Les pièces jointes nécessaires aux réclamations restent conservées avec leur dossier.
• Face ID ou Touch ID est facultatif et géré par votre appareil. Drivaxo ne reçoit ni empreinte digitale ni scan du visage.
• Les notifications utilisent des identifiants techniques d’appareil ou d’installation via Firebase et, sur iOS, Apple. Le message sur l’écran verrouillé reste général ; les détails du dossier sont accessibles après connexion. Vous pouvez désactiver les notifications dans les réglages de votre appareil.

Localisation et cartes

Drivaxo ne suit pas vos trajets en continu via votre téléphone. Si disponible, une recherche de bornes à proximité demande votre autorisation et transmet votre position à Drivaxo uniquement pour cette recherche, sans historique de trajets.

OpenFreeMap affiche la carte et reçoit les données techniques de requête, dont votre adresse IP et la zone demandée. Ouvrir la navigation dans Google Maps implique également ses règles de confidentialité.

Après confirmation, vous pouvez ouvrir une carte Google de la borne : Maps Embed sur le site ou Maps SDK dans une version compatible. Google reçoit les coordonnées publiques de la borne et les données techniques de requête, sans positions du personnel, déplacements de véhicules ni adresses de livraison transmis par cette fonction.

Qui peut consulter vos données ?

Les accès dépendent de l’entreprise et du rôle. Les autres entreprises clientes n’accèdent pas à votre espace. Le support autorisé peut y accéder pour examiner un problème.

Google Cloud héberge le service et ses sauvegardes ; Cloudflare protège la connexion ; Resend envoie les e-mails de service ; Firebase/Apple transmet les notifications. Une messagerie connectée utilise Google ou Microsoft. Les réponses vont au transporteur concerné ; les services externes choisis reçoivent les données nécessaires.

Si disponible, un propriétaire ou responsable autorisé peut exporter un relevé sélectionné vers Google Sheets ou un fichier Excel dans Drive, ou une immatriculation et les échéances enregistrées vers un nouveau Google Calendar. La confirmation indique l’entreprise et les champs : noms et compteurs par collaborateur ; immatriculation et dates d’entretien, de contrôle et d’assurance. Aucun document ni mot de passe n’est exporté.

Vous choisissez et autorisez séparément le compte Google. Chaque export crée un nouveau fichier ou agenda, sans partage par Drivaxo ni lecture de fichiers, agendas existants ou Gmail via cette connexion. Le jeton temporaire reste en mémoire du navigateur ; le serveur ne conserve aucun jeton d’accès ou de renouvellement. Google garde l’export jusqu’à sa suppression chez lui. Révoquer l’accès ne supprime pas les exports précédents ; votre entreprise reste responsable des copies et de leur partage ultérieur.

Nous ne vendons aucune donnée personnelle et ne l’utilisons pas pour la publicité. La loi peut imposer une communication aux autorités compétentes.

Traitement en dehors de l’Europe

Notre base principale et nos sauvegardes cloud sont dans la région belge de Google Cloud. D’autres prestataires opèrent à l’international : des données peuvent donc être traitées hors de l’Espace économique européen. La page des prestataires décrit ces services. Écrivez à [email protected] pour connaître les pays concernés, les garanties applicables, telles qu’une décision d’adéquation ou des clauses contractuelles types européennes, et en obtenir une copie.

Combien de temps conservons-nous les données ?

La conservation dépend de la finalité : comptes nécessaires, dossiers professionnels encore utiles, affaires en cours et obligations légales. Un litige peut justifier une durée plus longue. Il n’existe pas de durée unique pour toutes les données.

La suppression automatique des réclamations n’est pas encore active. Le délai prévu de 30 jours part de la clôture confirmée d’une réclamation reçue par e-mail, sans suivi, litige ni motif légal de conservation. La messagerie d’origine reste intacte. Les dossiers manuels et les futures données de transporteurs exigent leur propre durée de conservation.

Se déconnecter ou désinstaller l’application ne supprime pas les dossiers professionnels. Nous traitons les demandes avec la partie responsable. Les sauvegardes locales sont nettoyées après environ deux semaines ; les copies cloud suivent une règle de suppression à 90 jours, puis restent récupérables sept jours. Après restauration, les suppressions antérieures doivent être réappliquées.

Sécurité et cookies

Nous limitons les accès par des droits utilisateurs et des espaces séparés par entreprise. Nous utilisons des connexions chiffrées, des mots de passe hachés et un historique des actions importantes. Aucun service ne peut garantir une sécurité absolue.

Cookies et stockage local servent à la connexion, à la sécurité et aux préférences de langue et d’affichage, sans cookies publicitaires ni analyse marketing intégrée. Les services externes ouverts, dont les cartes, traitent leurs propres données techniques de requête.

Le cookie de compte web dure huit heures au maximum ; la langue du site, une session du navigateur. Les préférences locales restent jusqu’à modification ou suppression. Bloquer les cookies peut empêcher la connexion. Détails : page Cookies & stockage local.

Vos données, vos droits

Vous pouvez demander l’accès, la rectification, la suppression ou la limitation du traitement de vos données. Selon le cas, vous pouvez aussi vous opposer au traitement, demander la portabilité ou retirer votre consentement. Ces droits ont des limites, notamment en présence d’une obligation légale de conservation ou des droits d’autres personnes.

Écrivez à [email protected] avec votre demande et l’entreprise concernée, sans mot de passe ni copie d’identité. Si nécessaire, nous vérifions votre identité de façon adaptée. Pour les données dont Drivaro est responsable, nous répondons sous un mois et signalons toute prolongation autorisée dans ce délai. Pour les dossiers gérés par votre entreprise, nous lui transmettons rapidement la demande et l’aidons à répondre. Vous pouvez nous contacter directement.

Vous pouvez également introduire une plainte auprès de l’Autorité belge de protection des données ou de l’autorité du pays où vous vivez ou travaillez. Cette politique peut évoluer avec le service ; la date indiquée en haut identifie la dernière version.