Politique de confidentialité
Responsable du traitement et contact
L’Opérateur gère la plateforme CargoTeca et traite les données personnelles selon cette politique. Contact pour l’assistance, les réclamations et les demandes relatives aux données : info@cargoteca.eu.
Données utilisées
Inscription et fonctions impliquent les données du compte et profil, contacts, rôle et rattachement à l’entreprise, annonces, demandes, messages et fichiers transmis. Le périmètre dépend du compte et des fonctions. La vérification peut inclure les informations d’immatriculation et documents fournis, ainsi que les registres officiels dans le périmètre du contrôle.
La sécurité utilise les informations de session, d’appareil ou navigateur, l’adresse IP, les dates et résultats d’actions, tentatives de connexion et décisions administratives. N’envoyez pas votre mot de passe à l’assistance et ne le publiez pas.
Le conducteur active lui-même le GPS pour un trajet précis et peut l’arrêter. Seuls les participants habilités de ce trajet voient les coordonnées exactes. Aucune nouvelle coordonnée n’est collectée hors suivi activé. Activation et autorisation de l’appareil ne remplacent pas une base juridique.
Ne transmettez pas plus de données de tiers que nécessaire. Une description publique de fret n’est pas destinée aux données médicales, copies de passeports, mots de passe ou secrets de paiement.
Finalités et bases juridiques
- Compte et fonctions demandées : uniquement les traitements nécessaires à l’exécution d’un contrat avec la personne concernée ou à des mesures prises à sa demande avant sa conclusion .
- Prévention des abus, journaux nécessaires, contrôle des habilitations et défense des droits : intérêt légitime du responsable après examen de la nécessité, de la proportionnalité et de la mise en balance des intérêts, uniquement si les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent pas.
- Obligation légale précise : obligation correspondante, avec identification de l’exigence.
- Fonctions complémentaires nécessitant un consentement : consentement volontaire distinct, révocable pour l’avenir.
Les données obligatoires servent à la prestation demandée ; leur absence peut empêcher inscription, vérification ou fonction. Les données facultatives ne doivent pas être exigées pour des finalités sans rapport.
L’inscription n’abonne pas à la publicité. Les emails publicitaires exigent un consentement volontaire distinct, un désabonnement simple et gratuit, sans restriction d’accès en cas de refus. Notifications de connexion, de sécurité et d’actions sur les commandes ne sont pas mêlées à la publicité.
Connexion Google et code email
Google est facultatif. Les autorisations openid et email fournissent l’identifiant stable sub, l’email, son état de vérification et les données techniques de validation de la réponse. Aucun accès à Gmail, Drive, contacts, calendrier, photos ou au périmètre étendu profile n’est demandé ; nous ne recevons pas le mot de passe Google. Usage : connexion, liaison et protection, non publicité, vente de données ou entraînement d’IA ; aucune transmission à Groq.
La première liaison d’un compte existant exige un code supplémentaire envoyé à son email. La confirmation Google seule ne crée pas de compte : profil et acceptation des conditions restent nécessaires. La liaison identifiant Google/ID interne, son heure, l’email et sa confirmation sont conservés ; le serveur vérifie l’ID token sans enregistrer les tokens ID/access/refresh dans la base des comptes. Révoquer l’accès dans Google (https://myaccount.google.com/connections) ne ferme pas le compte, ne termine pas les sessions CargoTeca et n’efface pas la liaison. Demander suppression de liaison ou fermeture à info@cargoteca.eu en conservant l’accès email pour une autre connexion. Google traite son étape et les données réseau selon sa politique (https://policies.google.com/privacy).
Le code email est valable 5 minutes, lié au navigateur, unique et limité en tentatives. La preuve de fin d’inscription vaut 15 minutes. La table de connexion contient son empreinte, mais l’email contient le code et transite par notre SMTP et la messagerie du destinataire. L’expiration n’efface pas physiquement tous les enregistrements. Google dépend de sa configuration .
Vous pouvez dissocier Google dans les paramètres du compte après confirmation par email. Le lien est supprimé de la base active ; le compte et les sessions en cours sont conservés. Après restauration d’une sauvegarde, la dissociation est réappliquée avant la réouverture de la connexion Google.
Application web installée et push
Installer la PWA n’autorise pas les push. Activation séparée par appareil ; sur iPhone, système compatible et ajout à l’écran d’accueil sont requis. Utilisation possible sans push, désactivation dans CargoTeca ou le navigateur. La déconnexion arrête la livraison de cette session mais, comme la désactivation, n’efface pas physiquement l’enregistrement.
Sont conservés endpoint, clés de chiffrement, lien utilisateur/session, langue, heures et états de livraison. Le service du navigateur/appareil, par exemple Apple, Google ou Mozilla, traite les informations de livraison et la charge chiffrée ; ce n’est ni une connexion Apple ni un consentement publicitaire. Les alertes de messages, offres et changements de commandes contiennent un texte neutre et un lien, non la correspondance privée, les documents ou adresses du trajet. L’accès aux détails est contrôlé. Une alerte peut apparaître sur écran verrouillé : vérifier les réglages. Le message envoyé a une durée de vie de 5 minutes auprès du service push, non une durée d’effacement des journaux ou alertes sur appareil. Livraison, immédiateté et lecture ne sont pas garanties.
Le cache PWA soutient l’interface sans garantir une copie du compte hors ligne. Effacer les données du site peut supprimer brouillons et préférences. Déconnexion, révocation Google et effacement local sont des actions différentes.
Visibilité et destinataires
Les annonces actives et champs autorisés du profil peuvent être visibles des visiteurs. Les clients particuliers sont exclus de l’annuaire général. Messages, pièces jointes, justificatifs et demandes ne deviennent pas publics du fait de la gratuité. Leur visibilité dépend de la finalité et des droits ; les équipes habilitées peuvent les traiter pour l’assistance, la vérification et l’examen des violations.
Certaines informations parviennent aux cocontractants par les actions de l’utilisateur. Un participant déterminant lui-même les finalités des données reçues peut avoir ses propres obligations de responsable. Ne réutilisez pas des informations privées pour des envois sans rapport.
Lorsque vous écrivez via « Contacter le support technique » en haut de la page, votre description et la capture d’écran choisie ou réalisée sont transmises à l’Opérateur via Telegram. La capture n’est envoyée qu’après un avertissement ; l’ouverture de la fenêtre ne la déclenche pas automatiquement. N’incluez ni mots de passe, ni codes, ni documents, ni données personnelles inutiles. Vous pouvez aussi écrire à info@cargoteca.eu.
Services externes et transferts
Les services externes reçoivent le minimum nécessaire. Notre SMTP et la messagerie du destinataire traitent adresse et email prévu . Photon reçoit recherches d’adresse ou coordonnées inverses, TomTom points d’itinéraire et paramètres nécessaires du véhicule, OpenStreetMap requêtes cartographiques et données réseau du navigateur, registres les numéros requis. Groq traduit les descriptions publiques et annonces autorisées, pas les chats privés, réclamations ou scans de vérification. « Ajouter depuis un texte » fonctionne sur le serveur CargoTeca sans IA externe. Masquer les contacts n’anonymise pas le texte libre. Cartes et messageries ouvertes par lien fonctionnent séparément.
Des prestataires externes peuvent traiter des données hors de l’Espace économique européen. Le périmètre et le lieu dépendent de la fonction et du prestataire ; une conservation exclusivement dans l’EEE n’est pas garantie. Les informations disponibles sur les destinataires, conditions et garanties de transfert peuvent être demandées à info@cargoteca.eu. Accepter les règles ne vaut pas consentement général à tout transfert international.
Les sauvegardes des données CargoTeca sont transférées du serveur vers un stockage distinct de l’Opérateur par un canal protégé (HTTPS) avec vérification du certificat. La protection des sauvegardes ne modifie ni les durées de conservation, ni les droits d’accès, ni les obligations de suppression.
L’accès gratuit ne nécessite aucun achat. De futurs paiements réels exigeront l’actualisation des informations sur le prestataire, les données et les bases. La politique n’autorise aucun débit.
Cookies et stockage de l’appareil
Les cookies nécessaires et le stockage de l’appareil assurent la connexion, la sécurité et les préférences demandées. La connexion dure au plus 30 jours ; le cookie temporaire du navigateur servant à confirmer la connexion, 15 minutes ; la langue et le thème, 1 an ; le retour à la recherche, 1 heure dans l’onglet courant. L’expiration des brouillons invités après 7 jours est vérifiée lors de l’utilisation du formulaire ; cela ne garantit pas leur effacement physique lorsque le navigateur est fermé. Enregistrer un brouillon ne le publie pas.
L’utilisateur gère les données du site dans son navigateur. Leur effacement peut supprimer brouillons et préférences et imposer une reconnexion. Se déconnecter et vider le stockage local sont deux actions distinctes ; sur un appareil partagé, effectuer les deux si nécessaire.
Le bandeau propose « Nécessaires uniquement » et « Autoriser les statistiques ». Les statistiques facultatives de visites restent désactivées jusqu’à un choix explicite distinct ; l’inscription, la navigation et la fermeture du bandeau ne valent pas autorisation. Sa fermeture ne modifie pas un choix déjà enregistré. Le refus ou le retrait n’empêche pas l’utilisation essentielle ; l’inscription, les vérifications du profil et les limites des rôles subsistent. Les traceurs publicitaires ne sont pas activés. « Paramètres des cookies » permet de modifier ou de retirer le choix. Le cookie cargoteca_cookie_preferences le conserve dans ce navigateur sur cet appareil pendant au plus 180 jours après le dernier enregistrement, sans identifiant de visiteur. Des préférences absentes, expirées ou illisibles laissent les statistiques facultatives désactivées ; DNT/GPC les désactivent également.
Le journal des visites décrit ci-dessous est facultatif et nécessite le choix des statistiques. Le retrait arrête la collecte ultérieure après application du nouveau choix ; il n’efface pas à lui seul les enregistrements déjà reçus ni les sauvegardes. Les journaux de sécurité et les fonctions demandées du service sont distincts.
Un journal distinct consigne heure, page publique autorisée, domaine d’origine sans URL complète, catégorie générale de source, balises de campagne autorisées et langue. Cette table ne contient ni IP, ID de compte ou de visiteur persistant, recherches libres, tokens ou chemins privés ; des journaux de sécurité serveur distincts subsistent.
Conservation
Les données du compte sont conservées tant qu’elles sont nécessaires aux fonctions demandées. Dans « Paramètres » (section « Mes données et suppression du compte »), vous pouvez télécharger une copie de vos données et supprimer votre compte, confirmé par un code reçu par e-mail. Après la suppression, la connexion est fermée immédiatement, les annonces sont retirées de la bourse, les autres participants voient « Participant supprimé », et les données sont conservées sous clé, accessibles uniquement à l’administrateur pour régler des litiges et lorsque la loi l’exige. Elles sont ensuite anonymisées automatiquement : un compte sans commandes ni paiements après 6 mois ; les données de commandes, messages, litiges, avis et vérification 3 ans après la fin de l’année de la dernière commande ; les données de paiements et de factures 5 ans après la fin de l’exercice fiscal. La durée applicable la plus longue s’applique ; jusqu’à son terme, le compte peut être restauré via le support. Les durées chez les destinataires externes et dans les sauvegardes sont traitées séparément.
Pour un litige ou incident de sécurité précis, ne conserver que les preuves nécessaires avec un motif documenté et une échéance de réexamen ou de fin, pas tout l’historique indéfiniment.
Dernier point GPS serveur: Pas d’historique : fenêtre logique de 15 minutes depuis mesure ; prochain cycle d’une minute, plus tôt après STOP reçu, fin ou annulation. Nettoyage physique normalement décalable d’environ une minute.
Sessions: Validité : web 30 jours, Driver 7 jours, assistance 30 minutes au maximum.
Liens et codes d’accès: Validité : lien de réinitialisation du mot de passe 30 minutes, lien de confirmation de l’adresse email 24 heures, code Driver 10 minutes, lien de remise 48 heures, lien de délégation 7 jours.
Compteurs de limitation: Au plus 24 heures après fenêtre protectrice ; incidents précis séparés.
Brouillon invité: Utilisable 7 jours depuis dernière sauvegarde ; expiré effacé à la prochaine ouverture de l’éditeur. Navigateur fermé : fichier éventuellement conservé plus longtemps.
Sauvegardes locales: Les instantanés couverts sont soumis à une rotation d’âge de 56 jours calendaires protégeant un point de restauration utilisable. Bases toutes les 12 heures, copies complètes toutes les 72 heures. Un échec de nettoyage peut prolonger la conservation ; pas de promesse d’effacer chaque copie à la limite exacte.
Copies sur un stockage distinct : les 8 dernières copies hebdomadaires sont conservées.
Droits et demandes
Dans les cas prévus par la loi, l’utilisateur peut demander accès, rectification, effacement, limitation et portabilité, et s’opposer aux traitements fondés sur l’intérêt légitime. Le consentement se retire pour l’avenir sans affecter la licéité des traitements antérieurs fondés sur lui.
Demandes possibles à info@cargoteca.eu, sans exclusivité de ce canal. Réponse sans retard injustifié, au plus tard dans 1 mois après réception. Si complexité ou nombre l’exige, prolongation de 2 mois supplémentaires au maximum, motivée dans le premier mois. Vérification proportionnée d’identité ou de pouvoirs possible, sans mot de passe, numéro complet de carte ou documents inutiles. Exceptions légales à l’effacement préservées.
Une plainte auprès de l’autorité compétente reste possible indépendamment du contact avec le responsable.
Décisions automatisées et modifications
L’IA aide à traduire et suggérer .
Toute modification importante des finalités, destinataires ou conditions donne lieu à une information actualisée. Un nouveau consentement requis ne résulte pas du seul changement de texte.