Politique de confidentialité
Version du 27 octobre 2026
Traduction de l'original en portugais. En cas de divergence, la version portugaise prévaut.
1. Qui sommes-nous
Iris est fourni par Balboastar Web Solutions — Rui Lucas dos Santos Costa, entrepreneur individuel, NIF 213752654, Avenida de São Félix, n.º 8, 4760-510 Gondifelos, Vila Nova de Famalicão, Portugal.
Contact pour les questions de confidentialité : geral@bswebsolution.com · téléphone 911 884 828.
2. Deux rôles différents
- Nous sommes responsables du traitement des données des personnes qui créent un compte, se connectent au tableau de bord, paient l'abonnement, nous contactent ou visitent le site.
- Nous traitons des données pour le compte du transporteur lorsqu'il s'agit des conducteurs, des clients du transporteur, des voyages, des pleins de carburant, des dépenses et des documents. Le responsable du traitement de ces données est le transporteur ; nous ne les traitons que pour fournir le service et selon ses instructions, conformément à l'accord de traitement des données. Si vous êtes conducteur ou client d'un transporteur, adressez vos demandes au transporteur — nous l'aidons à y répondre.
3. Les données dont nous sommes responsables
| Finalité | Quelles données | Base juridique (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Créer et gérer le compte du transporteur et des utilisateurs du bureau | nom, e-mail, téléphone, fonction, mot de passe (stocké sous forme hachée, jamais en clair), langue, date d'acceptation des conditions | exécution du contrat (paragraphe 1, point b) | tant que le compte existe et 30 jours après sa clôture |
| Abonnement et facturation | nom et NIF de l'entreprise, adresse, formule, paiements (la carte reste chez Stripe, pas chez nous) | exécution du contrat (point b) et obligation légale (point c) | 10 ans, comme la loi l'exige pour les documents fiscaux |
| E-mails de service (accès, récupération du mot de passe, avis concernant le compte) | e-mail, nom | exécution du contrat (point b) | tant que le compte existe |
| Sécurité et fonctionnement | adresse IP, date et heure des requêtes, navigateur | intérêt légitime à maintenir la sécurité du service (point f) | nous ne conservons pas de journaux techniques propres ; les fournisseurs d'hébergement les conservent pendant une courte durée, selon leurs politiques |
| Répondre aux prises de contact | ce que vous nous envoyez | intérêt légitime (point f) ou mesures précontractuelles (point b) | jusqu'à 1 an après le dernier contact |
Nous ne vendons pas de données, nous ne les utilisons pas à des fins publicitaires et nous ne les partageons avec personne d'autre que les fournisseurs du point 5.
4. Les données que nous traitons pour le compte du transporteur
Ce que le transporteur et ses utilisateurs enregistrent dans Iris : données des conducteurs et d'autres salariés (identification, coordonnées, NIF, IBAN, adresse, date de naissance, images de documents tels que la carte d'identité, le permis de conduire, le CAM (certificat de qualification du conducteur), la carte conducteur de chronotachygraphe, le certificat ADR, photographie, montant par km), voyages, arrêts et livraisons, pleins de carburant, dépenses et justificatifs, incidents et photographies, demandes d'absence et justificatifs, et coordonnées des clients du transporteur.
L'application du conducteur enregistre la position du téléphone aux moments où le conducteur effectue un enregistrement (arrivée à un arrêt, plein de carburant, départ) et utilise le GPS pour détecter l'arrivée et le départ. Les temps de conduite affichés par l'application sont une aide à la planification : l'enregistrement légal est celui du chronotachygraphe.
Il appartient au transporteur de disposer d'une base juridique pour traiter ces données et d'informer ses salariés. Nous disposons d'un modèle de notice d'information pour les conducteurs, que nous envoyons sur demande.
5. Fournisseurs auxquels nous faisons appel
| Fournisseur | Finalité | Localisation des données |
|---|---|---|
| Supabase, Inc. | base de données, authentification et fichiers | Union européenne (Irlande) |
| Cloudflare, Inc. | hébergement du site et du serveur de l'application | réseau mondial |
| OpenRouter, Inc. et Google (modèle Gemini) | lire des photographies et des PDF lorsqu'un utilisateur le demande (point 6) | États-Unis |
| Resend | envoi d'e-mails, y compris le rapport de fin de voyage | États-Unis |
| Stripe Payments Europe, Ltd. | paiement de l'abonnement (Stripe agit également en tant que responsable du traitement, selon ses propres conditions) | Union européenne (Irlande) |
| Telegram | recevoir des ordres et envoyer le rapport de fin de voyage, uniquement lorsque le transporteur choisit ce canal | hors de l'Espace économique européen |
| OpenStreetMap (Nominatim) | convertir des adresses en coordonnées | Royaume-Uni |
| HeiGIT (openrouteservice) et FOSSGIS (OSRM) | calculer des itinéraires et des distances | Allemagne |
| Google Fonts et jsDelivr | polices de caractères et une bibliothèque du tableau de bord (ils reçoivent l'adresse IP de la personne qui ouvre la page) | mondial |
Lorsqu'un fournisseur est situé hors de l'Espace économique européen, le transfert repose sur le cadre de protection des données UE-États-Unis, lorsque le fournisseur est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne. Telegram est facultatif : c'est le transporteur qui décide de l'utiliser ou non.
6. Lecture de documents par intelligence artificielle
Pour éviter les erreurs de recopie, un utilisateur peut demander à Iris de lire une photographie ou un PDF — un document du conducteur, un ordre de transport, un ticket — et de proposer le remplissage des champs.
- L'image est transmise chiffrée à notre serveur, qui la renvoie à un modèle d'IA tiers (Google Gemini, via OpenRouter).
- La requête est envoyée avec zéro rétention et collecte de données refusée : le fournisseur ne conserve pas l'image et ne l'utilise pas pour entraîner des modèles. Notre serveur ne la conserve pas non plus — seule reste la copie que l'utilisateur décide de joindre.
- Le résultat est une proposition : la personne confirme ou corrige avant d'enregistrer. Il n'y a ni décision automatisée ni profilage (art. 22 RGPD).
- L'utilisation de la lecture est facultative : les champs peuvent être remplis à la main.
7. Sécurité
- Chaque transporteur ne voit que ses propres données : l'isolement est assuré par la base de données elle-même, dans chaque table, et pas seulement par l'écran.
- Au sein du transporteur, chaque fonction voit ce dont elle a besoin : seul le bureau voit les documents personnels des conducteurs, et les conducteurs ne voient pas les fiches de leurs collègues.
- Connexions chiffrées (HTTPS), mots de passe stockés sous forme hachée et clés de service uniquement sur le serveur.
- Les documents remplacés ou retirés sont supprimés du stockage, et les modifications apportées aux fiches sont journalisées (qui a modifié quoi et quand).
8. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données, et vous opposer au traitement fondé sur l'intérêt légitime, via le contact indiqué au point 1. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNPD (Comissão Nacional de Proteção de Dados), l'autorité portugaise de protection des données (www.cnpd.pt). Si vous vivez ou travaillez dans un autre pays de l'Union européenne, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de ce pays.
9. Stockage dans le navigateur
Le tableau de bord et l'application stockent dans le navigateur la session (pour ne pas avoir à se reconnecter à chaque page), la langue choisie et, dans l'application du conducteur, les enregistrements pas encore envoyés en l'absence de réseau. Ce stockage est strictement nécessaire au service. Nous n'utilisons ni cookies publicitaires ni outils de statistiques.
10. Modifications
Nous informons les transporteurs clients, par e-mail et avec un préavis de 30 jours, de toute modification importante de la présente politique ou de la liste des fournisseurs.