Confidentialité
En une phrase
Vos adresses et celles de vos clients servent à calculer vos tournées, et à rien d'autre. Elles ne sont ni vendues, ni partagées, ni utilisées pour entraîner un modèle.
Qui en répond
Le responsable de traitement est JM, société par actions simplifiée immatriculée au RCS de Marseille sous le numéro 931 003 164, dont le siège est au 96 rue Nau, 13005 Marseille.
Pour toute question sur vos données : jonathan@growth-mindset.fr. Nous n'avons pas désigné de délégué à la protection des données : la taille de l'entreprise et la nature des traitements ne l'imposent pas.
Ce que nous traitons, et pourquoi
Votre compte. Adresse e-mail, nom si vous le renseignez, entreprise. Sert à vous connecter (par lien, sans mot de passe) et à savoir qui a le droit de faire quoi.
Vos adresses de livraison. Elles sont localisées auprès de la Base Adresse Nationale, un service public français, puis conservées avec leurs coordonnées pour éviter de recommencer. Le contenu de vos tournées ne sort pas du service.
Les coordonnées de vos clients. Nom, e-mail, téléphone, quand vous les fournissez. Servent uniquement à prévenir la personne livrée et à lui donner un lien de suivi. Nous ne leur écrivons jamais pour notre compte.
Les preuves de livraison. Photo et signature enregistrées par le chauffeur au moment du dépôt, rattachées à l'arrêt.
La position des véhicules. Partagée par l'application du chauffeur pendant sa tournée seulement : elle démarre quand il déclare partir et s'arrête à son dernier arrêt pointé. Elle sert à suivre l'avancement et à repérer les endroits où les véhicules perdent du temps. Elle n'est jamais utilisée pour évaluer une personne, et la CNIL l'interdit expressément.
Combien de temps
- Preuves de livraison : 30 jours sur la formule gratuite, 3 ans sur les formules supérieures.
- Positions des véhicules : 60 jours, puis effacées automatiquement par une tâche quotidienne.
- Tournées, adresses et carnet : tant que votre compte existe.
- Fermeture du compte : les données sont supprimées immédiatement, sans corbeille ni délai, et les fichiers de preuve sont mis en file d'effacement. Exportez avant.
Qui d'autre y a accès
Le service s'appuie sur des prestataires techniques : hébergement et base de données ([hébergeur]), envoi d'e-mails ([service SMTP]), supervision des pannes ([service de supervision]). Les données de localisation d'adresses proviennent de services publics français, interrogés sans transmettre votre identité.
La supervision ne reçoit que des rapports de panne : le nom de la page concernée, le message d'erreur et sa pile d'appel. Ni l'adresse exacte visitée, ni les paramètres, ni les cookies, ni le contenu de vos tournées.
L'assistant, quand vous l'utilisez pour lire un fichier, transmet douze lignes d'exemple à un fournisseur de modèle de langage pour en déduire la structure des colonnes. Jamais l'intégralité de vos adresses, et jamais pour entraîner quoi que ce soit.
L'extension Google Sheets
L'extension Route Planner pour Google Sheets ne lit que le classeur dans lequel vous l'ouvrez, et seulement au moment où vous cliquez : c'est ce que garantit la seule autorisation qu'elle demande sur vos documents (spreadsheets.currentonly). Elle n'a accès ni à votre Drive, ni à vos autres feuilles de calcul, ni à votre messagerie.
Les adresses de la colonne sélectionnée sont envoyées à nos serveurs pour être situées et rangées, puis effacées une fois le calcul rendu. Sans compte Route Planner, rien n'est conservé : ni les adresses, ni le résultat. Avec un compte, les arrêts rejoignent votre journée et suivent les mêmes règles que le reste.
L'extension retient deux choses, dans votre navigateur et dans les propriétés du document : un identifiant tiré au hasard, qui ne sert qu'à limiter le nombre de calculs par heure, et votre clé d'API si vous en connectez une.
L'utilisation par Route Planner des informations reçues des interfaces de programmation Google respecte la Google API Services User Data Policy, y compris ses exigences dites Limited Use : ces données servent uniquement à rendre la fonction que vous demandez, ne sont pas conservées au-delà, ne sont ni vendues ni transmises à des tiers, et ne servent pas à entraîner de modèle.
Vos droits
Accès, rectification, effacement, portabilité, opposition : ils s'exercent depuis votre compte pour l'essentiel - l'export récupère tout en un clic, la fermeture efface tout. Pour le reste, écrivez à jonathan@growth-mindset.fr.
Vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française.
Cookies
Le service pose un cookie de session pour vous garder connecté, et conserve quelques préférences d'affichage dans votre navigateur (thème, largeur des panneaux). Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe - c'est aussi pourquoi nos badges sont des liens et jamais des images chargées depuis nos serveurs.
Une seule connexion sort vers un tiers : le fond de carte. Les tuiles viennent d'OpenFreeMap (données OpenStreetMap), qui reçoit donc l'adresse IP de votre navigateur et la zone que vous regardez, comme n'importe quel serveur d'images. Aucun identifiant, aucun cookie, et rien de ce que vous avez planifié.