Politique de confidentialité
Dernière mise à jour : 10 juin 2026
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site mapetitetournee.com, personne physique non professionnelle (voir Mentions légales). Contact : contact@mapetitetournee.com
2. Données traitées
a) Adresses de livraison saisies
Sans compte : les adresses, les informations sur les livreurs et les paramètres de tournée sont stockés exclusivement dans le stockage local de votre navigateur (localStorage). Aucune donnée ne transite ni n'est persistée sur un serveur.
Avec compte : si vous êtes connecté et que vous sauvegardez une session (via l'agenda), les arrêts et tournées sont stockés dans notre base de données hébergée en Allemagne (voir section 4). Les données de session non sauvegardées explicitement restent uniquement dans votre navigateur.
Base légale : exécution du service (art. 6.1.b RGPD).
b) Géocodage des adresses
Lorsque vous saisissez une adresse, celle-ci est transmise au service Photon, géré par Komoot GmbH (Berlin, Allemagne, UE), pour être convertie en coordonnées GPS. Seule l'adresse textuelle est transmise ; aucune autre donnée personnelle ne l'accompagne. Les coordonnées obtenues sont ensuite transmises au service de routage OSRM (HeiGIT, Heidelberg, Allemagne, UE) pour calculer les tracés d'itinéraires. Ces deux services sont basés sur les données OpenStreetMap (licence ODbL) et hébergés dans l'UE.
Base légale : exécution du service (art. 6.1.b RGPD).
c) Compte utilisateur (optionnel, via Clerk)
Si vous créez un compte, votre adresse e-mail et vos identifiants de connexion sont gérés par Clerk Inc. (San Francisco, États-Unis, certifié Data Privacy Framework UE-USA). Clerk agit en tant que sous-traitant pour l'authentification. Vos données de compte sont conservées jusqu'à la suppression de votre compte, que vous pouvez effectuer à tout moment depuis les paramètres de l'application ou en nous contactant.
Base légale : exécution du contrat (art. 6.1.b RGPD).
d) Messagerie de contact
Si vous nous contactez à l'adresse contact@mapetitetournee.com, vos messages sont traités uniquement pour vous répondre. Les échanges sont conservés pendant 12 mois.
Base légale : intérêt légitime (art. 6.1.f RGPD).
e) Mesure d'audience et logs techniques
Google Analytics 4 est utilisé pour comprendre comment les visiteurs utilisent le site (pages vues, parcours, durée). Il est chargé uniquement après votre consentement explicite, via le mécanisme Google Consent Mode v2. Vous pouvez retirer ce consentement à tout moment via le bouton Préférences cookies en bas de page. Sous-traitant : Google Ireland Ltd / Google LLC (États-Unis, certifié Data Privacy Framework UE-USA).
Logs Vercel : l'hébergeur Vercel enregistre automatiquement les journaux d'accès (adresse IP, horodatage, URL visitée) pour assurer la sécurité et la disponibilité du service. Ces logs sont conservés selon la politique de Vercel (30 jours par défaut). Vercel agit en tant que sous-traitant.
Base légale : consentement pour GA4 (art. 6.1.a RGPD) ; intérêt légitime pour les logs techniques (art. 6.1.f RGPD).
3. Cookies et stockage local
Le tableau ci-dessous liste l'ensemble des cookies et données de stockage local utilisés par le site.
| Nom | Type | Finalité | Catégorie | Durée |
|---|---|---|---|---|
| mapetitetournee-v1 | localStorage | Sauvegarde locale des données de session : entrepôt, livreurs, arrêts, paramètres | Fonctionnel | Persistant (jusqu'à suppression manuelle) |
| mpt-consent-v1 | localStorage | Mémorisation de votre choix de consentement aux cookies | Fonctionnel | Persistant |
| __session, __client_uat | Cookie HTTP | Authentification Clerk (session utilisateur connecté) | Fonctionnel | Session / quelques heures |
| _ga | Cookie | Google Analytics 4 — distinction des visiteurs | Analytics (consentement requis) | 13 mois |
| _ga_MB7DK5BYG6 | Cookie | Google Analytics 4 — persistance de session de mesure | Analytics (consentement requis) | 13 mois |
Vous pouvez modifier vos préférences pour les cookies soumis à consentement à tout moment via le bouton Préférences cookies présent en bas de chaque page.
4. Destinataires et transferts hors UE
Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict des finalités décrites :
| Sous-traitant | Finalité | Pays | Garantie de transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement du site, logs d'accès techniques (IP, horodatage, URL) | États-Unis | Clauses contractuelles types (SCC) |
| Clerk Inc. | Authentification (compte optionnel) : email, identifiants | États-Unis | Data Privacy Framework UE-USA |
| Supabase Inc. | Base de données (avec compte) : profil, livreurs, tournées sauvegardées, contacts | Allemagne (Frankfurt, UE) | Hébergement dans l'UE — pas de transfert hors UE |
| Komoot GmbH (Photon) | Géocodage : conversion des adresses saisies en coordonnées GPS | Allemagne (UE) | Hébergement dans l'UE — pas de transfert hors UE |
| HeiGIT / OSRM | Calcul des tracés d'itinéraires à partir de coordonnées GPS | Allemagne (UE) | Hébergement dans l'UE — pas de transfert hors UE |
| CARTO (CartoDB Inc.) | Fonds de carte (tuiles cartographiques) affichés dans l'outil | États-Unis | Clauses contractuelles types (SCC) |
| Google Ireland Ltd / Google LLC | Mesure d'audience (Google Analytics 4) — uniquement si consentement accordé | États-Unis | Data Privacy Framework UE-USA |
5. Sécurité
Le site est servi exclusivement en HTTPS. L'authentification est déléguée à Clerk, qui prend en charge le stockage sécurisé des mots de passe et l'émission de jetons signés. Les accès à la base de données sont restreints par des politiques de sécurité au niveau des lignes (Row Level Security Supabase) : chaque utilisateur ne peut accéder qu'à ses propres données.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement : restreindre temporairement le traitement.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré.
Pour exercer ces droits, contactez-nous à contact@mapetitetournee.com. Nous nous engageons à vous répondre dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Mineurs
Le service est destiné à un usage professionnel (gestion de tournées de livraison pour entreprises et artisans). Il n'est pas destiné aux personnes de moins de 15 ans. Si vous avez connaissance qu'un mineur nous a communiqué des données personnelles, contactez-nous afin que nous procédions à leur suppression.
8. Évolution de la présente politique
Cette politique peut être mise à jour pour refléter des évolutions techniques ou réglementaires. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, nous ferons nos meilleurs efforts pour vous en informer.