Sécurité et protection de vos données
Dernière mise à jour : 28 août 2026
Le principe : le moins de données possible, le plus localement possible
Sans création de compte, l'outil fonctionne entièrement dans votre navigateur. Vos adresses, vos livreurs et vos tournées restent stockés sur votre appareil et ne sont jamais envoyés à nos serveurs. Seules trois opérations techniques nécessitent un échange minimal avec l'extérieur, et uniquement avec les informations strictement nécessaires :
- ✓Convertir une adresse en coordonnées GPS (service de géocodage — adresse uniquement, sans identifiant)
- ✓Calculer un itinéraire à partir de coordonnées GPS (coordonnées seules, sans nom ni compte)
- ✓Afficher le fond de carte (flux standard de tuiles cartographiques)
Avec un compte, vos données sont synchronisées vers une base hébergée en Allemagne, au sein de l'Union européenne, pour que vous puissiez les retrouver sur plusieurs appareils. Les informations les plus sensibles sont chiffrées avant stockage — voir ci-dessous.
Le chiffrement de vos données
Les données personnelles identifiantes stockées en base (noms et e-mails de vos livreurs et de vos contacts clients, adresses postales, contenu de vos tournées sauvegardées) sont chiffrées avec un algorithme reconnu — le même niveau utilisé par les banques et les gouvernements pour protéger des données sensibles. Concrètement :
- ✓Le chiffrement est effectué uniquement côté serveur, jamais dans votre navigateur
- ✓La clé de chiffrement n'est jamais accessible depuis le site public
- ✓Chaque donnée chiffrée intègre un mécanisme qui détecte toute tentative de falsification
Où sont hébergées vos données
Vos données de compte sont hébergées chez Supabase, à Francfort (Allemagne) — elles ne quittent pas l'Union européenne. Le site lui-même est servi par Vercel, dont l'infrastructure s'appuie en partie sur des serveurs américains encadrés par des clauses contractuelles types reconnues par le RGPD. L'authentification est déléguée à Clerk, certifié dans le cadre du Data Privacy Framework UE–États-Unis.
Le détail complet de nos sous-traitants et de leurs garanties respectives est disponible sur notre page de confidentialité.
Qui peut accéder à vos données
Votre compte est authentifié via un système dédié (Clerk) : nous ne stockons ni ne voyons jamais votre mot de passe. Un mécanisme de sécurité au niveau de la base de données garantit qu'un compte ne peut techniquement pas accéder aux données d'un autre compte, même en cas de bug applicatif.
Si vous partagez une tournée avec un livreur via un lien dédié, ce lien n'ouvre l'accès qu'aux données de cette tournée précise, et peut être révoqué à tout moment depuis votre espace.
La sécurité technique du site
Le site est intégralement servi en HTTPS : aucune donnée ne transite en clair sur le réseau entre votre navigateur et nos serveurs. Des protections standard sont en place contre les techniques d'attaque courantes, et le site ne demande jamais d'accès à votre caméra, votre micro ou votre position sans action explicite de votre part.
Vos choix en matière de cookies et de suivi
Aucune mesure d'audience n'est activée par défaut. Nos statistiques de fréquentation (Google Analytics) ne se déclenchent que si vous donnez explicitement votre consentement. Aucune donnée publicitaire n'est collectée, quelle que soit votre réponse : nous ne faisons pas de publicité ciblée et ne revendons aucune donnée.
Transparence sur nos limites actuelles
Aucun système n'est invulnérable à 100 %, et nous préférons vous le dire plutôt que de le laisser sous silence. Voici les points sur lesquels nous continuons à progresser :
Coordonnées GPS précises
Les noms et adresses postales de vos livreurs et contacts sont chiffrés, mais les coordonnées GPS numériques associées ne le sont pas individuellement à ce jour. Elles restent protégées par notre système de contrôle d'accès — personne d'autre que vous ne peut les consulter —, mais nous évaluons un chiffrement renforcé de cette donnée.
Protection anti-abus
Des limites de fréquence protègent nos formulaires (contact, inscription à la newsletter) contre les usages automatisés. Ce mécanisme est efficace dans l'immense majorité des cas ; nous travaillons à le renforcer à mesure que le service grandit.
En-têtes de sécurité avancés
Une politique de sécurité de contenu (Content Security Policy) supplémentaire est à l'étude pour renforcer encore la protection contre les injections de script, en complément des protections déjà actives.
Durée de conservation des tournées
Nous finalisons une politique formelle de durée de conservation pour l'historique de vos plannings. En attendant, vous pouvez demander la suppression de tout ou partie de vos données à tout moment (voir ci-dessous).
Nous mettons cette page à jour à mesure que ces points évoluent.
Vos droits sur vos données
Conformément au RGPD, vous pouvez à tout moment demander l'accès, la rectification, la suppression, la portabilité ou vous opposer au traitement de vos données. Il vous suffit d'écrire à contact@mapetitetournee.com ; nous nous engageons à répondre sous un mois. En cas de désaccord, vous pouvez saisir la CNIL.
Vous avez repéré une faille de sécurité ?
Si vous pensez avoir identifié une vulnérabilité sur mapetitetournee.com, merci de nous la signaler de façon responsable à contact@mapetitetournee.com plutôt que de la divulguer publiquement. Nous accusons réception de chaque signalement et vous tenons informé du correctif.
Questions fréquentes
Mes données sont-elles vraiment stockées en Europe ?
Oui. Les données associées à votre compte (livreurs, contacts, plannings) sont hébergées à Francfort, en Allemagne, au sein de l'Union européenne.
Puis-je utiliser Ma Petite Tournée sans transmettre aucune donnée ?
Oui. Sans création de compte, l'outil fonctionne entièrement dans votre navigateur et ne stocke rien sur nos serveurs, à l'exception des échanges strictement nécessaires au géocodage et au calcul d'itinéraire (adresses et coordonnées, sans donnée de compte).
Qui peut voir les données de mes livreurs et de mes clients ?
Uniquement vous, grâce à un contrôle d'accès strict au niveau de la base de données. Un lien de tournée partagé avec un livreur ne donne accès qu'aux données de cette tournée, et reste révocable à tout moment.
Que se passe-t-il si je supprime mon compte ?
Vos données associées au compte sont supprimées de nos serveurs. Écrivez-nous à contact@mapetitetournee.com pour en faire la demande ou pour toute question sur vos données.
Utilisez-vous mes données à des fins publicitaires ?
Non. Nous ne faisons aucune publicité ciblée et ne revendons aucune donnée à des tiers.