Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est TRUFFIER Julien, entrepreneur individuel exploitant sous le nom commercial VTCentral, SIREN 900 060 567, 655 rue Charles de Gaulle, 76640 Terres-de-Caux, France.

Contact : contact@vtcentral.fr. Aucun délégué à la protection des données n’est désigné : la taille de la structure ne l’impose pas.

Pour les données que vous saisissez sur vos propres clients, vous restez le responsable de traitement. VTCentral agit alors comme sous-traitant, et ne les utilise que pour vous fournir le service.

2. Données collectées

Compte

Nom, prénom, adresse email, mot de passe chiffré, numéro de téléphone si vous le renseignez

Entreprise

Raison sociale, SIRET, numéro de TVA, adresse, IBAN si vous l’enregistrez pour vos factures

Activité

Courses : date, adresses de départ et d’arrivée, distance, durée, montant, commission, plateforme, mode de paiement, statut, notes

Comptes externes connectés

Fournisseur choisi, identifiant technique du compte, autorisations accordées, état de synchronisation et jetons OAuth chiffrés. Pour Uber, les données importées peuvent comprendre l’historique des courses, les montants, les commissions, le mode d’encaissement et l’état du compte chauffeur.

Dépenses

Date, catégorie, montant, libellé

Vos clients

Nom, email, téléphone et notes que vous saisissez pour vos propres clients

Facturation

Offre souscrite, historique des paiements, factures. Le numéro de carte bancaire n’est ni traité ni conservé par l’éditeur : il est géré par le prestataire de paiement. Pour les virements, vous pouvez enregistrer un IBAN dans VTCentral ; Le prestataire de paiement reçoit ce RIB pour exécuter les virements. VTCentral conserve l’IBAN saisi ainsi que l’identifiant et l’état du compte de virement

Technique

Journaux de connexion, adresse IP, date et heure d’accès, type de navigateur

Présence du compte connecté

Horodatages d’authentification, d’accès et de visibilité d’une page, identifiant du compte et empreinte de session. Ce signal fonctionnel permet à l’administration de connaître les comptes présents, y compris les administrateurs. Il ne comprend ni URL, ni contenu saisi, ni action de navigation et ne dépend pas du choix de mesure du parcours.

Diagnostics fonctionnels

Type d’opération, résultat (réussite, erreur ou blocage), code de cause prédéfini, durée et rubrique concernée, support web, iOS ou Android, version du serveur, protocole du shell natif et date. Pour un compte connecté, ces diagnostics sont rattachés à votre identifiant de compte et accessibles aux administrateurs autorisés pour résoudre les incidents. Ils ne comprennent ni texte saisi, ni adresse, géolocalisation, IBAN, jeton, contenu de document ou de conversation, ni message d’erreur brut. Ce suivi fonctionnel ne dépend pas de l’accord facultatif de mesure du parcours.

Statistiques globales

Totaux journaliers par page ou rubrique, et support web ou application, conservés 90 jours sans identifiant de personne.

Visiteurs uniques et présence statistique

Un identifiant aléatoire propre à VTCentral, conservé dans un cookie, permet de distinguer les navigateurs. Seule sa valeur hachée est conservée côté serveur, avec le jour, le support web ou natif et la zone site ou application. Un signal temporaire indique si une page est visible. Ces données sont pseudonymes et ne sont pas rapprochées de votre compte ou de votre parcours détaillé.

Mesure publicitaire TikTok autorisée séparément

Version et date de votre choix, référence d’autorisation, identifiant de clic TikTok s’il est présent après accord, puis type et date d’une inscription terminée ou du paiement initial d’un abonnement effectivement réglé par Stripe. Pour un paiement, le montant réglé et la devise sont utilisés. L’identifiant de compte transmis à TikTok est haché et reste une donnée pseudonyme.

Mesure du parcours autorisée séparément

Identifiant aléatoire du navigateur, première page visitée, source ou code partenaire, étapes atteintes dans le produit et variante d’interface affichée. Avec votre accord de mesure, cela comprend les étapes du calculateur, les clics vers le produit et les rubriques de l’application consultées. Les identifiants des courses, clients ou documents ne sont pas collectés pour cette mesure. Le contenu des conversations, les adresses et les montants saisis ne sont pas enregistrés dans cet outil de mesure.

Les données marquées obligatoires au moment de la saisie sont nécessaires pour fournir le service. Sans elles, le compte ne peut pas fonctionner.

3. Finalités et bases légales

Intérêt légitime à mesurer la fréquentation du service, avec possibilité d’opposition

Estimer les navigateurs uniques et la présence sur le service avec une mesure statistique indépendante

Intérêt légitime à assurer le fonctionnement et la sécurité du service

Diagnostiquer les opérations bloquées, les erreurs et la disponibilité du service

Intérêt légitime à améliorer le service

Comprendre la fréquentation et améliorer l’ergonomie avec des compteurs globaux sans identifiant

Exécution du contrat

Fournir le service : compte, courses, dépenses, calculs, exports

Exécution du contrat et consentement OAuth

Synchroniser les comptes externes que vous choisissez de connecter

Exécution du contrat

Gérer les abonnements, les paiements et les factures

Obligation légale

Conserver les pièces comptables

Exécution du contrat

Répondre aux demandes d’assistance

Intérêt légitime

Assurer la sécurité du service et prévenir la fraude

Consentement facultatif, retirable à tout moment

Mesurer l’audience du site et l’origine des visites pour améliorer le produit

Consentement publicitaire distinct, facultatif et retirable à tout moment

Mesurer auprès de TikTok les inscriptions et paiements initiaux d’abonnement sur le web

Intérêt légitime, désinscription à tout moment

Envoyer des informations sur le service à un client existant

4. Durées de conservation

Signaux de présence du compte connecté

Validité de 2 minutes ; nettoyage des signaux après 24 heures. Marqueurs de fermeture conservés jusqu’à expiration de la session.

Choix publicitaire vtc_advertising et autorisation signée vtc_advertising_grant

180 jours à partir du choix, sans prolongation à chaque visite

Preuve serveur de l’accord publicitaire

Jusqu’à 30 jours après son expiration ou son retrait

Identifiant du clic TikTok, après accord

30 jours maximum, dans la limite de validité de l’accord ; effacé lors du retrait

Conversions publicitaires en attente

7 jours maximum à partir du succès enregistré ; montant effacé après envoi ou abandon

État technique des conversions publicitaires

30 jours à partir de leur mise en file

Cookie statistique indépendant vtc_audience_stat

180 jours à partir de sa création, sans prolongation à chaque visite

Identifiants statistiques hachés par jour et support

30 jours calendaires

Signaux statistiques de présence

Présence valable 2 minutes ; suppression des signaux périmés en moins de 10 minutes en fonctionnement normal

Compteurs globaux de consultations sans identifiant

90 jours, avec purge quotidienne

Compte et données d’activité

Toute la durée du compte

Jetons des comptes externes connectés

Jusqu’à la déconnexion du service ou à leur révocation

Après fermeture du compte

30 jours, puis suppression

Factures et pièces comptables

10 ans (article L. 123-22 du code de commerce)

Diagnostics fonctionnels et erreurs

30 jours, avec purge quotidienne

Journaux de connexion

12 mois

Parcours et sessions d’activité avec accord

30 jours maximum

Préférence de mesure et identifiant du parcours détaillé

180 jours maximum ; identifiant de visiteur uniquement après accord

Demandes d’assistance

3 ans après le dernier échange

Au-delà de ces durées, les données sont supprimées ou anonymisées. Les factures sont conservées parce que la loi comptable l’exige, même après la fermeture d’un compte.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l’éditeur et aux prestataires nécessaires au fonctionnement du service. Un partage publicitaire facultatif avec TikTok est décrit séparément ci-dessous :

Hébergement

Hostinger International Ltd. (serveur privé virtuel)

Paiement

Notre prestataire de services de paiement, pour l’encaissement des abonnements et des courses, la vérification d’identité et les virements bancaires

Emails

Prestataire d’envoi, pour les emails de service et les factures

Services connectés à votre demande

Uber et les autres services que vous choisissez de relier reçoivent les requêtes strictement nécessaires à l’autorisation, à la synchronisation et à la révocation de la connexion. VTCentral ne reçoit jamais votre mot de passe Uber.

Assistant IA

OpenAI (États-Unis), pour les réponses de l’assistant : les questions posées et les données du dossier nécessaires à la réponse lui sont transmises. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Expert-comptable

Lorsque vous l’invitez, votre expert-comptable accède en lecture aux données du dossier (recettes, dépenses, factures, justificatifs, exports). Vous contrôlez la durée de cet accès et pouvez le révoquer à tout moment.

Uniquement après votre accord publicitaire, TikTok reçoit depuis le serveur les événements d’inscription terminée et de paiement initial d’abonnement, leur date, une clé de déduplication, l’identifiant de compte haché et, s’il existe, l’identifiant du clic publicitaire. Le paiement comprend aussi son montant et sa devise. Les URL transmises sont limitées à la page d’inscription ou d’abonnement, sans paramètres. Ce dispositif ne transmet ni nom, e-mail, téléphone, adresse IP de l’utilisateur, type de navigateur, document, course ou contenu saisi. TikTok traite les données reçues selon ses propres conditions et sa politique de confidentialité.

Les prestataires de fonctionnement listés ci-dessus agissent sur instruction, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD. Des données peuvent aussi être communiquées à une autorité administrative ou judiciaire lorsque la loi l’impose.

L’hébergement implique un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données UE : États-Unis.

6. Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont stockés sous forme de condensats et ne sont jamais lisibles. Chaque compte n’accède qu’à ses propres données. Des sauvegardes régulières sont réalisées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Effacement, dans les limites des obligations légales
• Portabilité, dans un format lisible par machine
• Opposition à un traitement fondé sur l’intérêt légitime
• Limitation du traitement
• Définition de directives sur le sort de vos données après votre décès

Pour les exercer, écrivez à contact@vtcentral.fr ou par courrier à VTCentral, 655 rue Charles de Gaulle, 76640 Terres-de-Caux. Une réponse vous est apportée dans un délai d’un mois, porté à trois mois si la demande est complexe. Une preuve d’identité peut être demandée en cas de doute raisonnable.

L’export de vos données est également disponible à tout moment depuis votre compte.

8. Cookies et statistiques de navigation

Le cookie de session maintient votre connexion et sécurise vos requêtes. Les cookies nécessaires au fonctionnement du service ne servent pas à compter les consultations.

Par défaut, VTCentral compte les consultations dans des totaux journaliers par page publique ou rubrique de l’application, en distinguant le web et l’application native. Aucun identifiant de visiteur, identifiant de compte, adresse IP, adresse e-mail, référent, paramètre d’URL ou contenu saisi n’est enregistré dans ces compteurs. Les sous-pages de courses, clients et documents sont regroupées par rubrique avant l’envoi. Aucun cookie de suivi, stockage local d’un identifiant ou empreinte numérique n’est utilisé pour cette mesure. Les requêtes de comptage sont envoyées sans cookies.

Ces statistiques servent uniquement à comprendre la fréquentation et à améliorer l’ergonomie de VTCentral. Les compteurs journaliers sont purgés automatiquement au-delà de 90 jours. Ils ne sont ni rapprochés des comptes ni transmis à un outil publicitaire. Ce sont des consultations, pas un nombre de personnes ou d’installations.

Un compteur indépendant estime aussi les navigateurs uniques sur 1, 7 et 30 jours, et ceux présents sur une page visible. Le cookie statistique vtc_audience_stat est propre à ce site et expire 180 jours après sa création, sans renouvellement à chaque visite. Les clés hachées de décompte sont conservées 30 jours calendaires. Une présence expire après 2 minutes sans signal ; les signaux périmés sont supprimés lors des visites et par une tâche exécutée toutes les 5 minutes, au plus tard après 10 minutes en fonctionnement normal. Une coordination temporaire entre onglets peut utiliser le stockage local pendant 8 secondes, sans identifiant de visiteur.

Ce compteur reçoit uniquement un signal visible ou masqué, un numéro d’ordre, une clé de page temporaire et la zone site ou application. Il n’enregistre ni URL, source publicitaire, paramètre d’URL, adresse IP ou contenu saisi, ni identifiant de compte. Le navigateur sert seulement à filtrer les robots connus et à distinguer le web du support natif. Les rapports réservés aux administrateurs présentent des totaux et quatre supports fixes, sans consultation des visiteurs individuels ni export vers un outil publicitaire. Une même personne utilisant plusieurs appareils peut être comptée plusieurs fois. Le filtrage des robots reste une estimation.

Le parcours détaillé reste distinct et soumis à un accord spécifique : il peut relier une visite aux étapes du calculateur, à l’inscription et aux rubriques consultées dans votre compte. Un identifiant aléatoire de navigateur et ces données sont conservés pendant 180 jours au maximum. La création d’un compte, les CGU et la poursuite de la navigation n’activent pas ce suivi. Aucun traceur publicitaire tiers n’est activé par ces choix.

Un nouvel accord explicite est nécessaire pour la mesure des écrans consultés, des actions de navigation et des heures d’activité avec le cookie vtc_activity. Un ancien accord de mesure d’audience ne suffit pas. Ce nouvel historique est conservé 30 jours et rattaché à votre compte si vous êtes connecté. Les champs saisis, les paramètres des URL et les identifiants de vos courses ne sont pas enregistrés. La présence est une estimation de l’activité récente sur un écran visible, qui expire après 2 minutes sans signal. Les visiteurs anonymes sont comptés par navigateur, pas comme un nombre certain de personnes. Ce suivi détaillé est distinct du compteur statistique indépendant. La dernière authentification du compte est enregistrée séparément à la connexion.

La présence du compte connecté est gérée séparément : une page visible envoie un signal toutes les 30 secondes avec la session de connexion existante. La présence expire après 2 minutes sans signal et prend fin à la déconnexion. Les dates d’authentification et de dernier accès sont conservées avec le compte. Ce mécanisme ne crée aucun parcours publicitaire ni historique des pages consultées.

Pour retirer cet accord, choisissez « Statistiques globales uniquement » ou « Désactiver la mesure » ci-dessous ou dans Compte, Données et confidentialité. Le retrait supprime les sessions et l’historique d’activité des 30 jours rattachés à votre compte connecté et à votre navigateur anonyme, et révoque les autorisations correspondantes. Les compteurs globaux sans identifiant restent conservés selon leur durée de 90 jours. Le choix « Statistiques globales uniquement » conserve le compteur indépendant de navigateurs uniques. « Désactiver la mesure » arrête aussi ce compteur, supprime ses observations rattachées au cookie de ce navigateur et efface ce cookie.

Vous pouvez désactiver toute mesure de navigation pour ce navigateur. Votre choix est conservé dans le cookie de préférence vtc_measurement pendant 180 jours au maximum. Les signaux Do Not Track et Global Privacy Control sont respectés. Les journaux techniques nécessaires à la sécurité du service restent distincts de ces statistiques.

Le choix publicitaire TikTok est indépendant des statistiques et du parcours détaillé. Aucun envoi publicitaire n’est activé avant un accord explicite. Refuser ou retirer cet accord laisse l’inscription et le service accessibles. Le dispositif utilise uniquement des envois depuis le serveur, sans chargement de Pixel ou de SDK TikTok dans votre navigateur. Il n’est pas activé dans l’application native.

L’accord doit précéder la création du compte ou l’ouverture du paiement concerné. Un accord ultérieur ne reconstitue pas les inscriptions ou achats antérieurs. Les essais gratuits, paiements à zéro, renouvellements et achats Apple ne sont pas envoyés par ce dispositif. Au retrait, les envois en attente et le contexte de clic sont supprimés ou abandonnés. Le retrait ne rappelle pas les données déjà reçues par TikTok. Les reprises d’envoi sont limitées à quatre tentatives et un entretien périodique applique les durées de conservation indiquées ci-dessus.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

10. Modification de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement important, les utilisateurs sont informés par email.