Politique de confidentialité

1. Responsable du traitement et sous-traitant

TransferCRM est exploité par Special Services, Skrzynka 7a, 32-410 Dobczyce, Pologne (NIP : PL 6793148834). Nous sommes responsables du traitement des données des comptes de nos clients — noms et adresses e-mail de leurs propriétaires et de leur personnel, coordonnées de facturation de l'entreprise, données d'abonnement et de paiement — ainsi que des données des visiteurs de notre site et de la correspondance avec notre support.

Pour les données que nos clients saisissent sur leurs passagers, leurs clients et leurs chauffeurs, l'entreprise cliente est responsable du traitement et nous sommes son sous-traitant : nous ne traitons ces données que sur ses instructions, dans le cadre de l'accord relatif au traitement des données. Si une entreprise de transport vous a servi en tant que passager, client ou chauffeur, veuillez adresser vos demandes concernant vos données à cette entreprise ; toute demande qui nous parvient lui est transmise.

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture de notre service :

• Données de compte : nom, email, nom de l'entreprise, mot de passe (haché)
• Données commerciales : commandes, clients, chauffeurs, véhicules, itinéraires et acceptations de devis (nom, signature, adresse réseau, appareil)
• Données de paiement : traitées de manière sécurisée via Stripe (nous ne stockons pas les numéros de carte)
• Données d'utilisation : heures de connexion, utilisation des fonctionnalités, type de navigateur
• Cookies : cookies de session (essentiels), cookies de préférence (langue, thème)

3. Finalité du traitement

Nous traitons les données pour fournir et améliorer le service TransferCRM, communiquer avec vous concernant votre compte, assurer la sécurité et respecter les obligations légales.

4. Conservation des données

Combien de temps nous conservons les données :

• Données du compte — tant que le compte existe. Lorsqu'un abonnement prend fin sans être renouvelé, le compte est gelé : rien n'est supprimé et il peut être réactivé en souscrivant de nouveau un abonnement.
• Comptes supprimés — lorsque le propriétaire supprime le compte de l'entreprise, toutes ses données sont effacées 30 jours après la demande. D'ici là, la suppression peut être annulée grâce au lien envoyé par e-mail, et un rappel est envoyé une semaine avant la date.
• Sauvegardes — les sauvegardes chiffrées suivent une rotation et sont écrasées sous 12 mois.
• Positions des chauffeurs — les positions GPS enregistrées par l'application chauffeur sont supprimées après 60 jours.
• Journaux d'envoi — la trace d'un e-mail ou d'un SMS expédié, avec l'adresse ou le numéro du destinataire, est conservée 365 jours puis supprimée. La suppression d'une commande efface immédiatement les messages envoyés à son sujet.
• Nos factures — les factures que nous émettons à nos clients sont conservées aussi longtemps que la législation fiscale l'exige.
• Acceptation des conditions d'utilisation et de l'accord de traitement des données — le texte accepté, les parties, la personne qui l'a accepté, la date ainsi que l'adresse IP et l'appareil utilisés sont conservés six ans après la fin de l'année au cours de laquelle l'entreprise a été effacée, pour la constatation, l'exercice ou la défense de droits en justice (art. 17, par. 3, point e), du RGPD).

5. Vos droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès — demander une copie de vos données personnelles
• Droit de rectification — corriger les données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — exporter vos données dans un format standard
• Droit d'opposition — s'opposer à certains types de traitement

6. Sécurité

Nous utilisons des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement TLS, le hachage des mots de passe, l'isolation des données des locataires, le contrôle d'accès basé sur les rôles et des audits de sécurité réguliers.

7. Localisation du stockage des données

Nos serveurs se trouvent à Francfort-sur-le-Main, Allemagne (UE), opérés par Hostinger International Limited, et nos sauvegardes sont également conservées dans l'Union européenne. Lorsqu'un prestataire traite des données hors de l'UE/EEE, le transfert repose sur une décision d'adéquation (comme le cadre de protection des données UE–États-Unis) ou sur des clauses contractuelles types ; la liste ci-dessous indique la garantie applicable à chaque sous-traitant ultérieur.

8. Qui reçoit les données des comptes de nos clients

Pour les données dont nous sommes responsables (section 1), nous faisons uniquement appel à :

• Stripe — encaisse les paiements d'abonnement que les entreprises nous versent. Les données de carte vont directement chez Stripe et y restent ; nous ne voyons ni ne stockons jamais le numéro de carte.
• Hostinger International Limited — héberge nos serveurs à Francfort-sur-le-Main, Allemagne (UE).
• Notre propre serveur de messagerie, sur nos serveurs — nous envoyons les e-mails sans aucun prestataire de messagerie externe.

9. Sous-traitants ultérieurs

Ces prestataires nous aident à traiter les données que nos clients saisissent sur leurs passagers, leurs clients et leurs chauffeurs. C'est la liste à laquelle renvoie notre accord relatif au traitement des données.

10. Données du compte Google (Agenda et Gmail)

La connexion d'un compte Google à TransferCRM est facultative et toujours déclenchée par vous. Nous demandons uniquement les autorisations les plus restreintes dont les fonctionnalités activées ont besoin :

• openid, email — pour afficher quel compte Google est connecté et l'utiliser comme identité d'expédition.
• calendar.events — pour créer, modifier et supprimer les entrées d'agenda correspondant à vos courses. Nous ne lisons ni ne modifions jamais les événements sans rapport.
• gmail.send — pour envoyer les confirmations de réservation et autres messages transactionnels depuis votre propre adresse. Cette autorisation permet uniquement l'envoi : elle ne donne aucun accès en lecture, recherche ou suppression de vos messages.

L'utilisation et le transfert par TransferCRM des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use. Les données obtenues via ces autorisations servent uniquement à fournir les fonctionnalités que vous avez activées. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires ou de profilage, jamais utilisées pour entraîner des modèles d'IA ou d'apprentissage automatique, et jamais partagées avec des tiers au-delà de ce qu'exige le fonctionnement de la fonctionnalité ou la loi. Google API Services User Data Policy

Les données obtenues via les API Google ne sont jamais transmises à des services d'IA ou d'apprentissage automatique et ne servent à entraîner aucun modèle.

Vous pouvez déconnecter le compte Google à tout moment dans Paramètres → Intégrations, ou révoquer l'accès sur myaccount.google.com/permissions. La déconnexion supprime immédiatement les jetons d'accès et d'actualisation stockés. Les entrées d'agenda déjà créées restent dans votre agenda et vous pouvez les supprimer.

11. Cookies

Nous utilisons uniquement des cookies essentiels pour l'authentification et la gestion des sessions. Nous n'utilisons pas de cookies de suivi tiers. Vous pouvez gérer les préférences de cookies dans les paramètres de votre navigateur.

12. Contact

Pour toute demande relative à la confidentialité ou pour exercer vos droits, contactez-nous :

Special Services
Skrzynka 7a, 32-410 Dobczyce, Pologne
Email: privacy@transfercrm.com