Politique de confidentialité
La présente politique explique quelles données personnelles OptiRoutes collecte par l’intermédiaire de ce site web, du service web OptiRoutes et de l’application Optiroutes Driver, pourquoi nous les utilisons, quels prestataires les traitent, combien de temps nous les conservons et comment vous pouvez exercer vos droits. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.
Mis à jour:
Qui est responsable de vos données ?
Le site web optiroutes.com, le service OptiRoutes et l’application Optiroutes Driver sont exploités par OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA (« OptiRoutes », « nous »). Pour toute question concernant la présente politique ou vos données, écrivez à yoni@optiroutes.com.
Nos deux rôles. Pour les visiteurs de ce site web, les personnes qui nous contactent et les titulaires de comptes des entreprises qui s’inscrivent, OptiRoutes détermine les finalités et les moyens du traitement de leurs données et agit en qualité de responsable du traitement. Pour les données qu’une entreprise saisit dans le service au sujet de ses propres clients, chauffeurs et livraisons — noms, adresses, numéros de téléphone, commandes, tournées, signatures —, l’entreprise est responsable du traitement et OptiRoutes traite ces données pour le compte de l’entreprise et sur ses instructions, en qualité de prestataire. Si vous êtes client ou chauffeur d’une entreprise qui utilise OptiRoutes, cette entreprise est votre premier interlocuteur ; nous l’aiderons à répondre à votre demande.
Que collecte ce site web ?
Le formulaire de contact
Lorsque vous envoyez le formulaire de contact, nous recevons ce que vous saisissez : votre nom, votre entreprise, votre adresse e-mail, votre numéro de téléphone, votre pays, la taille de votre flotte, votre message et votre consentement à être contacté. Nous recevons également la page et la langue depuis lesquelles vous l’avez envoyé, la page de provenance, les balises de campagne présentes dans l’adresse (comme utm_source ou gclid) et la durée pendant laquelle le formulaire est resté ouvert — ce qui nous aide à filtrer les envois automatisés indésirables. Pour limiter les abus, nous conservons une empreinte irréversible de votre adresse IP combinée à une clé qui change chaque jour, jamais l’adresse IP elle-même, ainsi que la chaîne d’agent utilisateur de votre navigateur.
Nous utilisons ces informations uniquement pour vous répondre, assurer le suivi de votre demande et comprendre quelles pages génèrent des demandes. Lorsqu’une nouvelle demande arrive, une notification push contenant ses principales informations est envoyée sur les téléphones de notre équipe par l’intermédiaire du service de notification ntfy.
Statistiques de visite sans cookies
Chaque page envoie un petit message statistique anonyme lors de son chargement : l’adresse de la page, sa langue, le nom d’hôte du site de provenance (par exemple un moteur de recherche ou un assistant IA) et le type d’écran, téléphone ou ordinateur. Les visites répétées au cours d’une même journée sont estimées à l’aide d’une empreinte de l’adresse IP, de la chaîne du navigateur et d’une clé qui change chaque jour ; l’adresse IP elle-même n’est pas conservée et aucun cookie n’est déposé à des fins statistiques. Nous n’utilisons ni Google Analytics, ni balises publicitaires, ni traceurs tiers sur ce site web.
Cookies
Ce site web dépose deux cookies de préférence, et aucun autre :
| Cookie | Finalité | Durée |
|---|---|---|
| site_lang | Mémorise la langue des pages que vous consultez, afin que la page d’accueil s’ouvre dans cette langue la fois suivante. | 1 an |
| locale | Transmet la même langue à l’application OptiRoutes sur les sous-domaines d’optiroutes.com, afin que l’inscription et la connexion s’ouvrent dans votre langue. | 1 an |
Vous pouvez supprimer ou bloquer ces cookies dans votre navigateur ; le site web suivra alors la langue de votre navigateur. En outre, pour l’onglet de navigateur en cours uniquement, le site web conserve les balises de campagne et la page de provenance avec lesquelles vous êtes arrivé — afin de pouvoir les joindre à un formulaire de contact que vous enverriez — ainsi que l’information indiquant si vous avez fermé la barre d’annonce. Ce stockage de session est supprimé à la fermeture de l’onglet et n’est jamais transmis, sauf si vous envoyez le formulaire.
Que collecte le service OptiRoutes ?
- Données d’inscription et de compte : l’adresse e-mail (confirmée par un code à usage unique), le nom, l’adresse, le téléphone et le pays de l’entreprise, les noms d’utilisateur et les rôles des personnes que l’entreprise invite, et les historiques de connexion. Les mots de passe sont gérés par notre prestataire d’authentification et ne sont pas conservés sous forme lisible.
- Données métier saisies par le client : clients, adresses de livraison et numéros de téléphone, commandes et articles, tournées, chauffeurs, véhicules, statuts de livraison, signatures et photos, enregistrements d’espèces et de chèques, comptages de palettes et paramètres.
- Données de facturation : le solde du compte, les recharges, les factures et le statut des paiements. Les paiements par carte sont effectués sur la page de paiement de Stripe ; nous ne recevons ni ne conservons les numéros de carte complets.
- Messages : les notifications par SMS et par e-mail que l’entreprise choisit d’envoyer à ses clients, et les messages que nous adressons aux titulaires de comptes.
- Données techniques : journaux des requêtes adressées à nos serveurs, informations sur l’appareil et la session nécessaires à la sécurité, et rapports d’erreurs.
Nous utilisons ces données pour fournir le service : connecter les utilisateurs, planifier et envoyer les tournées, afficher les livraisons sur la carte, conserver les preuves de livraison, clôturer les journées, facturer le compte, assurer l’assistance, sécuriser le service et l’améliorer. La Planification IA avec apprentissage utilise les tournées passées d’une entreprise pour améliorer les plans de cette même entreprise.
Que collecte l’application Optiroutes Driver ?
- Identifiants de connexion : le nom d’utilisateur, le mot de passe et le code entreprise délivrés par l’employeur, ou — pour un chauffeur qui ouvre un compte personnel dans l’application — l’adresse e-mail, le nom, le numéro de téléphone facultatif et le mot de passe.
- Localisation pendant le travail : pendant qu’une tournée de livraison est en cours, l’application collecte la position GPS précise du téléphone, y compris en arrière-plan lorsque l’application n’est pas affichée, et la transmet à l’entreprise afin que le dispatch puisse suivre la tournée. Une entreprise peut exiger que le GPS soit activé : avec le paramètre « GPS obligatoire dans l’application », l’application reste bloquée tant que l’autorisation de localisation n’est pas accordée, que le GPS n’est pas activé et qu’aucune position récente n’existe, et une entreprise peut bloquer la signature lorsque le GPS est désactivé. Vous pouvez désactiver le partage de localisation dans les réglages du téléphone ; l’application peut alors cesser de fonctionner pour votre employeur.
- Preuve de livraison : les photos prises avec l’appareil photo (ou choisies dans la photothèque) et la signature numérique du client, rattachées à l’enregistrement de la livraison.
- Activité de livraison : arrêts marqués livrés ou non livrés avec motifs et horaires, espèces et chèques encaissés, palettes, et récapitulatif de fin de journée.
- Identifiant d’appareil : un identifiant et un libellé d’appareil persistants, utilisés pour gérer les sessions de connexion et n’autoriser qu’un appareil actif par compte — et non à des fins publicitaires ou de suivi entre applications.
Les informations clients présentées au chauffeur proviennent des données de l’entreprise, et non des contacts du téléphone. L’application ne contient ni publicité ni outil d’analyse tiers. Les achats d’un abonnement Pro facultatif, là où il est proposé, s’effectuent via l’App Store d’Apple ou Google Play ; nous recevons le statut de l’abonnement, et non les informations de paiement.
Quels prestataires traitent les données ?
Nous faisons appel aux prestataires suivants pour exploiter le service. Chacun ne reçoit que ce qui est nécessaire à sa mission et le traite conformément à son contrat avec nous.
| Prestataire | Ce qu’il fait pour nous | Données concernées |
|---|---|---|
| Amazon Web Services (AWS) | Hébergement de l’application, serveurs, bases de données, stockage de fichiers et sauvegardes | Toutes les données du service |
| Amazon Simple Email Service (Amazon SES) | Envoi d’e-mails : codes d’inscription, identifiants de connexion, avis, bons de livraison signés | Adresses e-mail et contenu des messages |
| Stripe | Paiements par carte du crédit prépayé et de la recharge automatique ; factures | Contact de facturation, montants ; les données de carte sont saisies sur Stripe |
| Google Maps Platform | Cartes, suggestions d’adresses, géocodage et itinéraires | Adresses et coordonnées |
| Auth0 (Okta) | Connexion et gestion des mots de passe de l’application web | E-mail, nom d’utilisateur, empreinte du mot de passe, événements de connexion |
| GraphHopper | Calcul des itinéraires | Coordonnées des arrêts et des dépôts, contraintes de tournée |
| Prestataire de passerelle SMS | Envoi des SMS que l’entreprise choisit d’envoyer, comme les avis d’arrivée | Numéros de téléphone et texte des messages |
| Expo | Distribution des mises à jour logicielles de l’application chauffeur | Informations techniques sur l’application |
| Apple et Google | Boutiques d’applications ; abonnements intégrés là où ils sont proposés | Statut de l’abonnement |
| ntfy | Notifications push des nouvelles demandes reçues via le site web, à destination de notre équipe | Nom, entreprise et coordonnées du demandeur, premières lignes du message |
Lorsqu’un utilisateur choisit d’envoyer une tournée ou un message par WhatsApp, l’envoi se fait depuis son propre compte WhatsApp, selon les conditions de WhatsApp. Nous pouvons également communiquer des données lorsque la loi l’exige, ou pour protéger nos droits, nos utilisateurs ou le public.
Où les données sont-elles stockées ?
Les données du service sont stockées chez Amazon Web Services, principalement dans sa région Israël (Tel-Aviv), certains services, comme l’envoi d’e-mails et le stockage de fichiers, se trouvant dans des régions AWS situées aux États-Unis. Nos autres prestataires peuvent traiter des données aux États-Unis, dans l’Union européenne et dans d’autres pays. Lorsque la loi l’exige, nous nous appuyons sur des décisions d’adéquation, des clauses contractuelles types ou des garanties équivalentes pour ces transferts.
Combien de temps conservons-nous les données ?
- Statistiques du site web : supprimées au bout de 400 jours.
- Demandes reçues via le formulaire de contact : conservées tant que nous sommes en contact avec vous et jusqu’à 24 mois après notre dernier échange, sauf si vous devenez client ou nous demandez de les supprimer plus tôt.
- Données du service : conservées tant que le compte de l’entreprise est actif et selon les instructions de l’entreprise ; après la clôture d’un compte, nous les supprimons ou les anonymisons dans un délai raisonnable, sauf lorsque la loi nous impose de conserver certains documents, comme les factures.
- Données de l’application chauffeur sur le téléphone : conservées jusqu’à la déconnexion du chauffeur, la synchronisation des données ou la suppression de l’application.
- Comptes chauffeurs personnels : peuvent être supprimés dans l’application (Menu → Compte → Supprimer le compte) ; le compte et ses données sont supprimés 30 jours après la demande.
Comment protégeons-nous les données ?
Les données sont transmises par des connexions chiffrées (HTTPS). L’accès au service est protégé par une connexion personnelle, des rôles et des autorisations, et notre personnel n’accède aux systèmes de production qu’en cas de besoin. Les identifiants enregistrés sur le téléphone sont conservés dans un stockage sécurisé. Aucune méthode de stockage ou de transmission n’est totalement sûre, mais nous nous employons à protéger vos données et informerons les clients concernés de tout incident de sécurité conformément à la loi.
Quels sont vos droits ?
Selon votre lieu de résidence — par exemple en vertu du RGPD dans l’Union européenne et au Royaume-Uni, du California Consumer Privacy Act ou de la loi israélienne sur la protection de la vie privée —, vous pouvez disposer d’un droit d’accès à vos données personnelles, de rectification, d’effacement, d’obtention d’une copie, d’opposition à certains traitements ou de limitation de ceux-ci, ainsi que du droit de retirer votre consentement. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.
Résidents de Californie : nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.
Pour formuler une demande, écrivez à yoni@optiroutes.com. Nous pourrons être amenés à vérifier votre identité. Si vos données ont été saisies par une entreprise qui utilise OptiRoutes, nous transmettrons votre demande à cette entreprise ou l’aiderons à y répondre.
Enfants
OptiRoutes et l’application Optiroutes Driver sont des outils professionnels et ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans, ou de moins de l’âge minimal fixé par la loi de votre pays.
Modifications et contact
Nous pouvons mettre à jour la présente politique. La date figurant en haut indique la version la plus récente ; en cas de modification substantielle, nous en informerons également les titulaires de comptes dans l’application ou par e-mail.
OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA · yoni@optiroutes.com. Vous pouvez aussi utiliser notre formulaire de contact.