Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site Track&Control et la plateforme accessible à l’adresse dashboard.trackncontrol.com est : TracknControl, SAS (société par actions simplifiée) au capital de 5 000 €, dont le siège social est situé au 60 rue François Ier, 75008 Paris, immatriculée sous le numéro 992 104 695 R.C.S. Paris (ci-après « Track&Control » ou « nous »).

Lorsque nos clients importent sur la plateforme des données d’expédition concernant leurs propres destinataires, ils agissent en qualité de responsable de traitement et Track&Control intervient en qualité de sous-traitant, au sens de l’article 28 du RGPD, selon les instructions et dans les conditions prévues par le contrat qui nous lie.

2. Données que nous collectons

Données de compte

• Nom, prénom et adresse e-mail professionnelle ;
• Mot de passe, conservé exclusivement sous forme hachée et jamais en clair ;
• Rôle et droits d’accès attribués au sein de votre organisation.

Données d’expédition

Données importées depuis les transporteurs auxquels vous connectez la plateforme ou fournies par vos soins :

• Numéros de suivi et transporteur associé ;
• Adresses d’expédition et de livraison ;
• Nom et coordonnées des destinataires ;
• Événements de suivi (statuts, dates, lieux de passage, incidents).

Données de facturation

Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe : nous n’y avons jamais accès. Nous conservons uniquement les informations nécessaires à la facturation (références de transaction, statut de l’abonnement, factures).

Données techniques

• Journaux de connexion et d’activité (adresse IP, date et heure, actions effectuées) ;
• Type de navigateur, d’appareil et système d’exploitation ;
• Identifiant de notification de votre appareil, si vous activez les notifications push.

Échanges avec nous

Lorsque vous nous écrivez, nous traitons votre nom, votre adresse e-mail et le contenu de votre message.

3. Finalités et bases légales

• Création et gestion de votre compte, authentification — exécution du contrat (article 6.1.b du RGPD).
• Fourniture du service : suivi multi-transporteurs, détection d’anomalies, notifications, statistiques et rapports — exécution du contrat.
• Fonctionnalités d’analyse et de recommandation par IA — exécution du contrat.
• Facturation et comptabilité — exécution du contrat et respect de nos obligations légales (article 6.1.c).
• Sécurité de la plateforme, prévention de la fraude et des accès non autorisés — intérêt légitime (article 6.1.f).
• Réponse à vos demandes de contact ou de support — intérêt légitime ou mesures précontractuelles prises à votre demande.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seuls membres habilités de nos équipes, dans la limite de leurs attributions. Elles sont également transmises à des prestataires qui agissent pour notre compte, en vertu d’engagements contractuels de confidentialité et de sécurité :

• Transporteurs (par exemple UPS), via leurs API officielles, afin de récupérer les événements de suivi de vos expéditions ;
• Stripe, pour le traitement des paiements ;
• Google Firebase, pour l’envoi des notifications ;
• OpenAI et Google Gemini, fournisseurs des modèles d’intelligence artificielle utilisés pour les fonctionnalités d’analyse et de recommandation. Nous limitons les données transmises à ce qui est nécessaire à la fonctionnalité demandée ;
• Google Maps, pour l’affichage cartographique des adresses et des trajets ;
• Notre hébergeur : IONOS SARL, 7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige. Nous ne vendons ni ne louons vos données personnelles.

5. Transferts hors de l’Union européenne

Certains de nos prestataires (notamment Stripe, Google, OpenAI ou les transporteurs internationaux) peuvent traiter des données en dehors de l’Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par une décision d’adéquation telle que le Data Privacy Framework UE–États-Unis, complétés si nécessaire par des mesures de sécurité supplémentaires. Vous pouvez obtenir une copie de ces garanties en nous contactant.

6. Durées de conservation

• Données de compte et d’expédition : pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai de 30 jours, sauf obligation légale contraire.
• Données de facturation : 10 ans, conformément à l’article L.123-22 du Code de commerce.
• Journaux de connexion : 12 mois maximum.
• Demandes de contact : 3 ans à compter du dernier échange, lorsqu’elles ne donnent pas lieu à une relation contractuelle.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’altération ou l’accès non autorisé : chiffrement des échanges (TLS), hachage des mots de passe, gestion fine des permissions par rôle, journalisation des accès et sauvegardes régulières. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifierons la CNIL et, le cas échéant, les personnes concernées dans les conditions prévues par le RGPD.

8. Cookies

Le site vitrine Track&Control n’utilise aucun cookie publicitaire ni outil de mesure d’audience. La plateforme utilise uniquement des cookies et stockages techniques strictement nécessaires à son fonctionnement, notamment le maintien de votre session d’authentification et la sécurité. Conformément à l’article 82 de la loi Informatique et Libertés, ces traceurs sont exemptés de consentement.

Si nous venions à utiliser des traceurs soumis à votre consentement, celui-ci vous serait demandé au préalable, et vous pourriez le retirer à tout moment.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Rectification : corriger des données inexactes ou incomplètes ;
• Effacement : demander la suppression de vos données, dans les cas prévus par la loi ;
• Limitation : demander le gel temporaire de l’utilisation de vos données ;
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre prestataire ;
• Opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer vos droits, écrivez-nous à contact@trackncontrol.com. Nous vous répondrons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable.

Si vos données ont été importées par l’un de nos clients (par exemple en tant que destinataire d’un colis), nous vous invitons à adresser en priorité votre demande à ce client ; nous l’assisterons pour y répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Modification de la politique

Nous pouvons faire évoluer la présente politique pour tenir compte des évolutions légales ou de nos services. La date de dernière mise à jour figure en haut de cette page ; en cas de changement significatif, vous en serez informé par e-mail ou via la plateforme.

11. Contact

Pour toute question relative à la protection de vos données : contact@trackncontrol.com, ou par courrier à TracknControl, 60 rue François Ier, 75008 Paris. Consultez également nos mentions légales.