Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse complète]. Pour toute question relative à vos données : kijiramer@hotmail.fr.

Livreurs, administrateurs : nom, adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair), véhicule, zone de livraison, statut d'activité, historique des livraisons et rémunérations associées.

Destinataires de colis : nom, numéro de téléphone, adresse de livraison, instructions de livraison, code de validation, preuve de livraison (photo, signature ou commentaire).

Données techniques : adresse IP et horodatage des tentatives de connexion, conservés à des fins de sécurité.

Exécution du service de livraison et gestion des comptes : exécution du contrat. Preuves de livraison et vérification des rémunérations : intérêt légitime à prévenir la fraude et traiter les réclamations. Journalisation des connexions et limitation des tentatives : intérêt légitime à la sécurité. Obligations comptables et fiscales : obligation légale.

Les données sont accessibles aux équipes internes habilitées (dispatch, administration) dans la limite de ce qui est nécessaire à leur mission. Le livreur en charge d'un colis accède aux coordonnées du destinataire pour cette livraison uniquement ; il n'a jamais accès au code de validation, communiqué au seul destinataire.

Sous-traitants techniques : Cloudflare (hébergement et base de données), Mapbox (cartographie), Stripe (paiement). Aucune donnée n'est vendue à des tiers.

Données de compte : pendant la durée de la relation, puis [durée] après la dernière activité. Données de livraison et preuves : [durée] à des fins de preuve et de traitement des litiges. Journaux de connexion : 12 mois. Documents comptables : 10 ans conformément aux obligations légales.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à kijiramer@hotmail.fr, en justifiant de votre identité. Les livreurs peuvent également demander la désactivation ou l'export de leur compte directement depuis leur espace Profil.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Les mots de passe sont dérivés via PBKDF2 avec sel unique. Les sessions expirent automatiquement après 24 heures. Les tentatives de connexion sont limitées pour prévenir les attaques par force brute. Les échanges sont chiffrés en transit (HTTPS).

Trace utilise un unique cookie de session, strictement nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.