Politique de confidentialité

Le responsable du traitement des données collectées sur le site wassly-transport.com est :
Nabil Azzam, créateur de Wassly — France
Email : dpo@wassly-transport.com (Délégué à la protection des données)

Nous collectons les données suivantes dans le cadre de l'utilisation de notre plateforme :

Vos données sont traitées et stockées au sein de l'Union européenne, sur des serveurs que Wassly loue et administre lui-même : application, base de données, fichiers (CMR, preuves de livraison, factures, justificatifs) et sauvegardes.

Hébergement des serveurs
Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), serveurs situés en France
Usage : application web, API, base de données PostgreSQL, stockage des fichiers.

Les e-mails sont envoyés par un prestataire spécialisé et quelques services publics servent à situer les adresses sur la carte (voir article 8 — Sous-traitants). Aucun service d'intelligence artificielle extérieur n'est utilisé.

Lorsque vous joignez un ticket ou une facture à une note de frais, le texte est lu sur nos propres serveurs (logiciel libre Tesseract) pour pré-remplir le montant, la TVA, la date et le commerçant. Aucune image n'est transmise à un tiers.

De même, lorsque vous ou un chauffeur photographiez un CMR, un bon de livraison ou un bon de commande, le document est lu sur nos propres serveurs pour proposer les informations de la mission (expéditeur, destinataire, adresses, dates, marchandises, poids, nombre de colis, références). Ce document peut contenir les noms et adresses de vos clients et de leurs destinataires. La photo est conservée avec la mission, aux mêmes conditions et durées que les autres documents de la mission (voir article 4). Aucune image ni aucun texte n'est transmis à un tiers.

Les conseils de rentabilité sont calculés par des règles et, lorsque la fonction est activée, par un modèle de langage installé sur nos propres serveurs ; ce même modèle peut compléter les informations d'un document de transport que les règles n'ont pas trouvées. Vos données ne sont envoyées à aucun fournisseur d'intelligence artificielle.

Décision automatisée : aucun de ces traitements ne déclenche de décision automatisée au sens de l'article 22 du RGPD. Tous les champs pré-remplis ou les conseils proposés sont présentés à l'utilisateur, qui les vérifie et les valide.

• Données de compte : conservées pendant toute la durée de votre inscription ; après la fermeture du compte, supprimées dans un délai de 3 mois, sauf ce que la loi oblige à garder.
• Missions, tournées et documents de transport : conservés tant que le compte du transporteur existe, pour son historique. Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce), même après la fermeture du compte.
• Logs de connexion : conservés 12 mois (obligation LCEN).
• Cookies : durée maximale de 13 mois (recommandation CNIL).
• Mesure d’audience du site : 13 mois, puis suppression automatique.
• Positions GPS des chauffeurs : 12 mois, puis suppression automatique. La CNIL admet cette durée lorsque les positions servent à prouver la prestation et à optimiser les tournées ; elles ne servent pas à contrôler la vitesse ni le temps de travail des chauffeurs.
• E-mails saisis dans un simulateur, pour recevoir un modèle de document et liste d’attente : 3 ans après la saisie, puis suppression automatique.
• Newsletter : tant que vous restez abonné ; après désinscription, seule la preuve de votre choix est gardée.
• Journal technique des erreurs : 90 jours.
• Plans de chargement partagés par lien depuis l’outil gratuit (véhicule et marchandises, sans donnée sur la personne) : 90 jours, puis suppression automatique.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : Obtenir une copie de toutes les données personnelles que nous détenons vous concernant.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation : Restreindre le traitement de vos données dans certains cas.
• Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : Vous opposer au traitement de vos données pour des motifs légitimes.

Vous pouvez télécharger vous-même toutes vos données depuis l'application, page Mon profil, bouton Télécharger mes données. Pour exercer vos autres droits, envoyez un e-mail à dpo@wassly-transport.com depuis l'adresse de votre compte. Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable sur votre identité, comme le recommande la CNIL. Nous répondons dans un délai d'un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, et nous vous prévenons alors dans le premier mois.

Si vous êtes chauffeur, client ou destinataire d'un transporteur qui utilise Wassly, ce transporteur est responsable de vos données : adressez-lui votre demande en priorité. Si elle nous parvient, nous la lui transmettons et l'aidons à y répondre.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Le Site utilise des cookies strictement nécessaires au fonctionnement du service. Dans l'application, la session de connexion est gardée dans le stockage local du navigateur (pas de cookie) et prend fin à la déconnexion :

Conformément aux recommandations de la CNIL, les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre consentement préalable. Nous n'utilisons aucun cookie publicitaire, analytique ou de tracking tiers.

À votre première visite, un bandeau vous laisse tout accepter, tout refuser ou personnaliser vos choix. Votre choix est gardé 6 mois, puis le bandeau vous le redemande ; vous pouvez le changer à tout moment avec le lien « Gérer les cookies » en bas de chaque page. La case « Publicité et réseaux sociaux » autoriserait les outils de mesure de nos publicités (LinkedIn, Facebook, Google) : aucun n'est installé aujourd'hui, et aucun ne le sera sans votre accord. « Tout refuser » laisse active la mesure d'audience anonyme décrite ci-dessous, exemptée de consentement ; vous pouvez la couper dans « Personnaliser » ou plus bas sur cette page.

Outils gratuits : limite quotidienne

Les outils gratuits (par exemple le plan de chargement) offrent un nombre limité de plans par jour. Pour le faire respecter, le site pose le cookie ci-dessus et conserve, pendant 36 heures au plus, une empreinte non réversible de votre adresse IP (l'adresse elle-même n'est pas conservée) avec le nombre de plans du jour. Les marchandises que vous saisissez servent uniquement à calculer le plan : elles ne sont ni enregistrées ni reliées à vous.

Mesure d’audience

Pour savoir quelles pages sont utiles, le site public compte les pages vues de façon anonyme : un identifiant aléatoire est gardé dans le stockage local de votre navigateur (pas de cookie), aucune adresse IP n'est enregistrée, rien n'est relié à un compte ni transmis à un tiers. Les navigateurs qui demandent à ne pas être suivis (Do Not Track, Global Privacy Control) ne sont pas comptés, et vous pouvez désactiver la mesure ci-dessous (« Ne pas être compté »). Les données sont supprimées après 13 mois. Lorsque vous laissez votre e-mail dans un formulaire (simulateur, modèle de document), nous gardons avec votre demande le site d'où vous venez, le lien de campagne qui vous a amené s'il y en a un (par exemple un lien partagé sur LinkedIn) et la page d'arrivée, pour savoir ce qui nous fait connaître ; ces informations ne sont pas conservées si vous avez coupé la mesure d'audience. Un clic sur un lien de campagne (adresse en wassly-transport.com/l/…) est compté par notre serveur, sans rien conserver qui vous identifie.

E-mails d’information

Dans les e-mails d'information et la newsletter (pas dans les e-mails liés à votre compte, comme les factures), nous comptons si l'e-mail a été ouvert (une image invisible) et si un lien a été cliqué, pour savoir quels messages sont utiles. Ces informations restent chez Wassly, ne sont transmises à personne et disparaissent si vous vous désinscrivez avec le lien en bas de chaque e-mail. Vous pouvez aussi bloquer le chargement des images dans votre messagerie.

Wassly met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement HTTPS/TLS pour toutes les communications.
• Mots de passe hachés avec l'algorithme bcrypt.
• Authentification par jetons (JWT) de courte durée, renouvelés automatiquement et révocables.
• Contrôle d'accès par rôle (responsable d'exploitation, exploitant, chauffeur), chaque transporteur ne voyant que ses propres données.
• Limitation des tentatives de connexion et des envois répétés.
• Double authentification par application (code à 6 chiffres) proposée à chaque compte, codes de secours à usage unique.
• Changement de mot de passe : déconnexion de tous les autres appareils.
• Serveurs dans l'Union européenne, sauvegardes quotidiennes chiffrées, archive des factures horodatée.

Les sous-traitants ayant accès à vos données dans le cadre du fonctionnement de la plateforme sont :

Wassly se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la protection de vos données personnelles :
Délégué à la Protection des Données (DPO)
Email : dpo@wassly-transport.com