Cette politique explique quelles données personnelles Flottigo collecte, pour quelles finalités, avec qui elles sont partagées, et comment vous pouvez exercer vos droits. Elle s'applique à l'application mobile Flottigo, au site flottigo.com et à l'API associée.
1. Responsable du traitement
9567-1871 Québec inc. (dénomination commerciale : TLB Production), établie au Québec (Canada), est responsable du traitement de vos données personnelles au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada).
Contact : [email protected]
2. Données collectées
Données d'inscription
- Nom complet
- Adresse courriel
- Mot de passe (chiffré par bcrypt — jamais stocké en clair)
Données professionnelles saisies
- Revenus par course : date, catégorie, montant, taxes, mode de paiement, notes
- Dépenses : date, catégorie, montant, fournisseur, taxes, notes
- Véhicules : plaque d'immatriculation, marque, modèle, année, carburant, kilométrage, dates d'inspection/assurance
Données techniques
- Identifiant de l'appareil (uniquement en cas d'affichage publicitaire, via AdMob — voir §5)
- Adresse IP (utilisée pour la sécurité et le rate limiting, conservée 30 jours dans les logs)
- Type de plateforme (iOS, Android, Web) et version de l'app
- Jetons d'authentification (stockés uniquement le temps de la session)
Flottigo ne collecte pas : votre géolocalisation, votre carnet de contacts, vos photos ou vos documents personnels, ni ne lit les SMS/appels.
3. Finalités du traitement
- Fourniture du service : gestion de compte, sauvegarde et affichage des données saisies
- Calcul et affichage : agrégations statistiques, calculs de taxes (TPS/TVQ), tableaux de bord
- Sécurité : détection d'abus, prévention des fraudes, respect du rate limiting
- Support : réponse à vos demandes d'assistance
- Communication : notifications transactionnelles (confirmation de compte, alertes de sécurité). Aucun courriel marketing sans consentement explicite préalable.
4. Base légale
Le traitement des données professionnelles saisies repose sur l'exécution du contrat qui vous lie à Flottigo. Le traitement des données techniques de sécurité repose sur l'intérêt légitime. Toute autre finalité (marketing, analytics avancé) requiert votre consentement explicite et vous pouvez le retirer à tout moment.
5. Publicité (version gratuite uniquement)
La version gratuite de Flottigo affiche des publicités fournies par Google AdMob (Google LLC). Pour ces publicités :
- Un identifiant publicitaire de l'appareil (IDFA sur iOS, AAID sur Android) peut être partagé avec AdMob
- Vous pouvez limiter ou désactiver ce partage depuis les réglages de votre appareil
- Vous pouvez souscrire à l'abonnement « Sans pub » (3,99 $ CAD/mois) pour supprimer tout partage avec AdMob
- Consultez la politique de confidentialité de Google : policies.google.com/privacy
6. Sous-traitants et destinataires
Flottigo fait appel aux sous-traitants suivants, qui traitent des données pour notre compte, selon nos instructions et sous contrat de confidentialité :
| Fournisseur | Rôle | Localisation |
|---|---|---|
| OVHcloud (Beauharnois) | Hébergement serveur et base de données | Canada 🇨🇦 |
| Cloudflare | Protection anti-DDoS et CDN | États-Unis / mondial |
| Google AdMob (version gratuite) | Diffusion de publicités | États-Unis / Irlande |
| Apple / Google Play (abo.) | Gestion de l'abonnement mensuel | Selon plateforme |
Flottigo ne vend jamais vos données à des tiers.
7. Durée de conservation
- Compte actif : tant que votre compte reste actif
- Après suppression : effacement définitif dans les 30 jours suivant votre demande
- Obligations légales : certaines données (facturation d'abonnement) peuvent être conservées jusqu'à 6 ans (obligations fiscales Québec/Canada)
- Logs techniques : 30 jours
8. Vos droits
Conformément à la Loi 25 et à la LPRPDE, vous disposez à tout moment des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit d'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : exporter vos données au format CSV depuis l'application
- Droit d'opposition : refuser certains traitements (ex. : publicité ciblée)
- Droit à l'information : être informé de toute violation de vos données dans un délai raisonnable
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondons dans un délai maximum de 30 jours.
Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
9. Sécurité
Flottigo met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement TLS 1.2+ pour toutes les communications
- Mots de passe chiffrés par bcrypt (aucune récupération possible côté serveur)
- Isolation par tenant : les données de chaque utilisateur sont cloisonnées au niveau de la base de données
- Rate limiting et détection d'abus sur toutes les API
- Sauvegardes quotidiennes chiffrées, stockage géo-redondant
- Accès aux serveurs restreint aux seuls administrateurs autorisés, avec authentification par clé SSH
10. Enfants
Flottigo est un outil destiné aux professionnels de la conduite. Le service n'est pas destiné aux mineurs de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès d'enfants.
11. Modifications
Cette politique peut être révisée pour refléter les évolutions du service ou de la législation. Les modifications substantielles vous seront notifiées par courriel et dans l'application au moins 30 jours avant leur entrée en vigueur.