Politique de Confidentialité

1. Responsable du traitement

Chauffleet est un service édité par la société GAMATHEL, société par actions simplifiée au capital de 500 €, immatriculée au RCS de Paris sous le numéro 940 515 877, dont le siège social est situé au 60 rue François 1er, 75008 Paris, France.

GAMATHEL (Chauffleet) est responsable du traitement pour la gestion de votre compte et de la relation commerciale. Pour les données de clients, de chauffeurs et de courses traitées pour le compte d’une société de transport, celle-ci détermine les finalités du traitement et Chauffleet agit comme sous-traitant, selon les instructions et les accords applicables. Pour toute question concernant vos données personnelles : [email protected]

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de notre plateforme :

• Données d’inscription : nom, prénom, email, mot de passe, entreprise.
• Données liées aux chauffeurs et courses : nom, prénom, téléphone, historique des courses, paiements.
• Données techniques : adresse IP, type de navigateur, logs de connexion pour assurer la sécurité et le bon fonctionnement du service.
• Connexion d’un assistant IA : lorsque vous connectez un assistant IA (voir section 5.2), identifiant du client OAuth de l’assistant, utilisateur, société choisie et date de connexion, ainsi que les jetons d’accès associés.

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer les services Chauffleet.
• Gérer les comptes utilisateurs, chauffeurs et courses.
• Envoyer des notifications importantes liées à votre compte ou à la plateforme.
• Vous adresser des communications relatives à nos offres et services, sur la base de notre intérêt légitime (voir section 4).
• Respecter nos obligations légales et réglementaires.

4. Communications commerciales

Sur la base de notre intérêt légitime (article 6(1)(f) du RGPD), nous pouvons vous adresser des communications relatives à nos offres et services. Ces communications concernent exclusivement des services similaires à ceux que vous avez utilisés dans le cadre de votre compte Chauffleet et sont adressées aux utilisateurs ayant créé un compte sur notre plateforme.

Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque email, ou en nous contactant à [email protected] .

5. Partage des données

Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées uniquement :

• Avec des prestataires ou partenaires techniques nécessaires au fonctionnement de Chauffleet (ex. paiement en ligne, hébergement sécurisé).
• Pour respecter une obligation légale ou répondre à une demande d’autorités compétentes.

5.1. Notifications clients et intégration Twilio

Lorsque votre société active les SMS via son propre compte Twilio, les numéros des destinataires et de l’expéditeur, le contenu des messages et les métadonnées nécessaires à leur acheminement (identifiants, dates et statuts) sont traités par Chauffleet et transmis à Twilio. Les réponses entrantes sont traitées dans Chauffleet lorsque cette fonction est activée. Ces données servent à fournir les communications demandées et à suivre leur acheminement.

La société de transport choisit d’activer l’intégration, contracte directement avec Twilio et doit informer les destinataires et disposer de la base légale appropriée. Twilio traite les données selon son accord de protection des données : comme sous-traitant pour les traitements effectués sur instruction, et comme responsable de traitement pour certaines finalités propres qui y sont décrites, notamment certaines obligations légales et de sécurité.

Chauffleet utilise Nango pour gérer la connexion à Twilio : identifiants du compte, autorisations et métadonnées de connexion associées à votre société. Nango intervient comme prestataire technique de Chauffleet pour cette gestion, selon son accord de traitement des données. Les identifiants sont récupérés côté serveur par Chauffleet lorsque nécessaire au fonctionnement de l’intégration. Déconnecter l’intégration ne clôture pas le compte Twilio et ne supprime pas automatiquement les données déjà traitées par ce prestataire.

Twilio, Nango et les opérateurs peuvent traiter des données hors de l’Union européenne, selon les services, destinations et configurations utilisés. Leurs accords décrivent les garanties de transfert applicables, notamment les clauses contractuelles types lorsqu’elles sont pertinentes. L’intégration n’implique pas une conservation exclusivement dans l’Union européenne. Les durées de conservation chez Twilio dépendent de ses conditions et de la configuration du compte ; elles sont distinctes de celles de Chauffleet.

5.2. Assistants IA (connecteur MCP)

Sur les offres Pro Fleeter et Company Fleeter, un administrateur de votre société peut activer la fonctionnalité « Assistants IA », désactivée par défaut. Un gérant ou un administrateur peut alors connecter un assistant d’intelligence artificielle tiers de son choix (notamment Claude d’Anthropic, ChatGPT d’OpenAI ou Claude Code) en l’autorisant via OAuth 2.1 sur un écran de consentement Chauffleet, pour une seule société. Le serveur d’autorisation est opéré par Supabase, qui gère les jetons d’accès.

L’accès est en lecture seule et respecte les permissions de l’utilisateur dans la web-app. À la demande de l’utilisateur, l’assistant peut recevoir des données de réservations (dates, adresses, statuts, prix, client, chauffeur, véhicule), de chauffeurs (noms, coordonnées, disponibilité), de véhicules, de clients (nom, email, téléphone) et un résumé journalier. Les données financières sont masquées pour les rôles sans droits financiers. Chauffleet conserve uniquement le lien de connexion (identifiant du client OAuth, utilisateur, société, date) ; aucun journal du contenu des requêtes n’est conservé.

Les données transmises à l’assistant ont pour destinataire le fournisseur d’IA choisi par votre société, qui les traite selon ses propres conditions et politiques de confidentialité. La société de transport décide d’activer la fonctionnalité et de connecter ce fournisseur ; pour les données de ses clients et chauffeurs, elle est responsable du traitement et Chauffleet agit comme sous-traitant. Il lui appartient de disposer d’une base légale pour cette communication et d’en informer les personnes concernées.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre toute perte, altération ou accès non autorisé.

7. Durée de conservation

Vos données sont conservées uniquement le temps nécessaire à l’utilisation du service ou conformément aux obligations légales. Les données liées aux chauffeurs et courses peuvent être conservées tant que votre compte est actif.

Le lien de connexion d’un assistant IA est supprimé avec le compte de l’utilisateur concerné ou avec la société. La révocation de l’autorisation ou la désactivation de la fonctionnalité par un administrateur met fin à l’accès de l’assistant. Les données déjà transmises au fournisseur d’IA sont conservées par celui-ci selon ses propres conditions.

8. Vos droits

Conformément à la loi, vous disposez :

• D’un droit d’accès, de rectification et de suppression de vos données.
• D’un droit de limitation ou d’opposition au traitement de vos données.
• D’un droit à la portabilité de vos données.

Pour exercer vos droits, contactez-nous à [email protected] .

Lorsque le traitement repose sur votre consentement (par exemple les cookies de mesure d'audience), vous pouvez le retirer à tout moment via le lien « Gestion des cookies » en bas de page. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Visiteurs du site chauffleet.com

Lorsque vous naviguez sur notre site, nous pouvons traiter les pages consultées, la durée de visite, votre appareil et votre navigateur, une localisation approximative déduite de votre adresse IP et vos interactions (clics, défilement). Si vous nous écrivez via le formulaire de contact ou rejoignez la liste d'attente, nous traitons les informations que vous saisissez (nom, e-mail, message). Les outils gratuits de la rubrique « Outils » fonctionnent dans votre navigateur : ce que vous y saisissez n'est pas envoyé à nos serveurs.

10. Cookies et mesure d'audience

Nous n'activons les traceurs non essentiels qu'avec votre consentement, que vous pouvez refuser ou retirer à tout moment via « Gestion des cookies » en bas de page.

Dans les enregistrements Clarity, les saisies de texte sont masquées. Les enregistrements sont conservés 30 jours, sauf ceux mis en favori ou échantillonnés (jusqu'à 9 mois). Microsoft et Google traitent aussi ces données pour leur propre compte : consultez leurs politiques de confidentialité.

11. Transferts hors de l'Union européenne

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation ou clauses contractuelles types) propres à chaque prestataire.

Lorsqu’une société connecte un assistant IA, la localisation du traitement dépend du fournisseur d’IA qu’elle a choisi : les données transmises peuvent être traitées hors de l’Union européenne, selon les conditions et garanties de transfert de ce fournisseur, sous la responsabilité de la société qui a choisi de le connecter.