Politique de confidentialité

01Responsable du traitement

Nassime Abdiou, éditeur de Swiftlane (voir les mentions légales). Contact : [email protected].

02Données traitées par l'application

• Compte : l'adresse e-mail, l'identifiant et, s'ils sont transmis, vos nom et prénom (et votre photo de profil Google) fournis par Apple ou Google à la connexion, votre offre, vos réglages (thème, application de navigation, consommation et prix du carburant).
• Journaux techniques : à chaque requête, notre serveur et le service de connexion (Supabase) notent l'adresse IP, la date, l'appareil et votre identifiant, pour la sécurité et le diagnostic des pannes.
• Tournées : date, point de départ et d'arrivée, arrêts (adresse, coordonnées, nombre de colis, créneau, priorité, statut et heure du statut, note éventuelle), durée et distance parcourue (le total, pas le tracé).
• Mémoire d'adresse : digicodes, étages et notes que vous enregistrez pour une adresse.
• Données des destinataires : le nom lu sur l'étiquette ou saisi, s'il y en a un.
• Texte des étiquettes et dictées : il est envoyé à notre serveur, puis à un modèle d'IA, pour en extraire l'adresse, le nom, le digicode et l'étage.
• Position : utilisée sur le téléphone pour le guidage. Elle est envoyée à notre serveur pour calculer l'itinéraire vers l'arrêt suivant, sans y être enregistrée. Elle n'est gardée que si vous la choisissez comme point de départ d'une tournée.
• Statistiques d'usage, seulement si vous les acceptez : écrans vus, quelques actions, et sur iPhone des enregistrements de l'écran où tout le texte, la carte et la caméra sont masqués. Jamais d'adresse, de destinataire ni de position. Vous changez d'avis à tout moment dans Réglages, « Statistiques d'usage ».
• Rapports d'erreurs : en cas de plantage, des informations techniques sans adresse IP ni coordonnées.

03Le site swiftlane.app

Le site ne dépose aucun cookie et ne garde rien dans votre navigateur. Il mesure son audience avec PostHog en mode sans cookies : pages vues, provenance de la visite et clics sur les boutons App Store et Google Play, sans vous identifier et sans géolocalisation. Pour compter les visiteurs, PostHog calcule chaque jour un identifiant anonyme à partir de l'adresse IP et du navigateur, sans conserver ni l'une ni l'autre. Seules les erreurs du site sont envoyées à Sentry, sans adresse IP ni donnée personnelle.

04Pourquoi et sur quelle base

• Fournir le service (compte, tournées, guidage, analyse des étiquettes) : exécution des conditions d'utilisation.
• Corriger les erreurs, sécuriser le service, mesurer l'audience du site sans cookies : intérêt légitime de l'éditeur.
• Statistiques d'usage de l'application : votre consentement.

05Sous-traitants

Vos données ne sont jamais vendues. Elles passent par ces prestataires, pour le service seulement :

Supabase

Base de données et connexion — AWS, Paris (France)

OVH

Serveur de l'API et du site — France

Cloudflare

Nom de domaine et protection du trafic — États-Unis et monde

OpenRouter

Accès aux modèles d'IA (OpenAI, Mistral AI) qui lisent le texte des étiquettes — sans collecte ni conservation des données — États-Unis

Géoplateforme (IGN)

Recherche d'adresses — France

Mapbox

Fonds de carte et télémétrie de la carte — États-Unis

Sentry

Rapports d'erreurs — Union européenne (Francfort)

PostHog

Statistiques d'usage — Union européenne (Francfort)

Apple, Google

Connexion au compte, et plus tard achats dans les stores

Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.

06Télémétrie de la carte (Mapbox)

Le composant de carte de Mapbox envoie à Mapbox des données d'usage et de position dé-identifiées, qui servent à améliorer ses cartes. Pour refuser, touchez le bouton « i » en bas de la carte, puis « Mapbox Telemetry ».

07Durées de conservation

• Compte, tournées et mémoire d'adresse : tant que le compte existe.
• Noms des destinataires et notes de statut : effacés 30 jours après la fin de la tournée.
• Compte supprimé : tout est effacé 30 jours après la demande (statistiques d'usage : dès la demande).
• Caches techniques sur notre serveur : résultat d'une analyse d'étiquette 24 heures, résultat d'une recherche d'adresse 30 jours, compteur d'utilisation 48 heures.
• Enregistrements d'écran : 30 jours. Statistiques d'usage : un an au plus.
• Rapports d'erreurs : 90 jours au plus.
• Journaux techniques : ceux du serveur jusqu'à leur rotation automatique ou au redémarrage du service, sans copie ailleurs ; ceux du service de connexion tant que le compte existe, effacés avec lui.

08Sécurité

Les échanges sont chiffrés (HTTPS). Chaque livreur n'accède qu'à ses propres données, ce que la base vérifie à chaque requête. Les accès d'administration sont limités à l'éditeur.

09Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer, limiter leur traitement ou vous y opposer, et retirer votre consentement. Écrivez à [email protected] ; réponse sous un mois. Pour effacer votre compte, voir la suppression de compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

10Mineurs

Swiftlane est réservé aux personnes majeures.

11Modifications

Cette politique évolue avec le service. La date en haut de page indique la dernière mise à jour ; les changements importants sont annoncés dans l'application.