Confidentialité

Qui traite vos données

Le service Ways Tracking est édité par [Raison sociale], [forme juridique] au capital de [montant], dont le siège est [adresse complète], immatriculée sous le NIF [numéro] et le STAT [numéro]. Pour toute question relative à vos données, écrivez à contact@ways.mg.

Ce que garde votre navigateur

Le site ways.mg ne pratique ni publicité ni partage avec un tiers, et la vérification anti-robots du formulaire est calculée sur votre appareil, sans service extérieur. Il ne mesure son audience que si vous l’acceptez (voir plus bas). Deux préférences sont conservées, dans des cookies communs au site et à la console pour qu’un choix fait sur l’un vaille pour l’autre :

• locale, la langue que vous avez choisie, pour un an ;
• theme, l’apparence claire ou sombre, pour un an.

Comme tout cookie, ils accompagnent vos visites sur nos serveurs, qui s’en servent pour afficher la page dans la bonne langue et la bonne apparence ; ils ne sont transmis à aucun tiers. Le bandeau affiché à votre première visite vous permet de les refuser : dans ce cas les deux sont effacés immédiatement, le site revient à ses réglages par défaut et aucune mesure d’audience n’est faite. Votre réponse est elle-même retenue dans votre navigateur, sans être transmise.

La console, réservée aux titulaires d’un compte, utilise en plus un cookie de sessionsid, indispensable pour rester connecté, valable trente jours et inaccessible aux scripts de la page. Pour pouvoir s’afficher sans connexion, elle garde également dans votre navigateur une page d’attente et la langue de la dernière page vue, et, si vous l’avez masqué, le choix de ne plus voir le bouton d’installation pendant trente jours. Rien de tout cela ne quitte votre appareil.

La mesure d’audience

Si vous choisissez « Accepter » dans le bandeau, le site compte les pages que vous consultez avec Umami, un outil de statistiques installé sur notre propre serveur ; ces données ne sont transmises à aucun tiers. Sans votre accord, l’outil n’est pas même chargé. La console n’est jamais mesurée.

Umami ne dépose aucun cookie et ne conserve rien dans votre navigateur. Pour chaque page vue, il enregistre l’adresse et le titre de la page, le site d’où vous venez, le type d’appareil, le navigateur et le système d’exploitation, la taille de l’écran, la langue du navigateur, ainsi que le pays, la région et la ville déduits de votre adresse IP. L’adresse IP elle-même n’est pas enregistrée : avec la description que votre navigateur donne de lui-même, elle sert seulement à calculer un code qui regroupe les pages d’une même visite et qui change chaque mois, si bien que vos visites ne peuvent pas être rapprochées d’un mois sur l’autre.

Ces statistiques servent uniquement à savoir quelles pages sont lues et comment les visiteurs arrivent sur le site. Base légale : votre consentement. Pour revenir sur votre réponse, effacez les données de ce site dans les réglages de votre navigateur : le bandeau vous sera présenté de nouveau.

Le formulaire de contact

Si vous nous écrivez depuis le site, nous conservons votre nom, votre adresse e-mail, le numéro de téléphone que vous choisissez de donner, votre message et la langue du site au moment de l’envoi. Ces informations servent uniquement à vous répondre. Nous conservons également l’adresse IP de l’envoi, dans le seul but de limiter les envois automatisés ; elle n’est pas affichée aux opérateurs.

Votre message peut nous être signalé par e-mail, par l’intermédiaire de notre prestataire d’envoi (voir ci-dessous) ; il est alors lu depuis la boîte de l’opérateur autant que depuis la console.

Base légale : votre demande elle-même, et notre intérêt légitime à protéger le formulaire des abus. Ces messages sont supprimés au plus tard vingt-quatre mois après le dernier échange.

Les données de la plateforme de suivi

La console de suivi, accessible aux seuls titulaires d’un compte, traite des données distinctes : les comptes ouverts à la demande du client (nom, adresse e-mail, rôle et véhicules accessibles), les véhicules déclarés et les positions transmises par les boîtiers installés à bord.

Pour protéger l’accès, chaque tentative de connexion est enregistrée avec l’adresse e-mail saisie et l’adresse IP d’origine, afin de freiner les tentatives répétées. Les opérations d’administration — ouverture d’un compte, réinitialisation d’un mot de passe — sont consignées dans un journal, pour la sécurité du service ; il est conservé douze mois, puis effacé automatiquement.

L’adresse e-mail d’un compte sert à lui envoyer le lien qui permet d’en choisir le mot de passe à son ouverture, puis, sur demande, un lien de réinitialisation. Ce sont les seuls messages envoyés : aucune lettre d’information, aucune prospection.

Pour ces données, le client est responsable de traitement et Ways Tracking agit comme sous-traitant : c’est le client qui décide quels véhicules sont suivis et qui y a accès.

L’historique des positions est conservé douze mois, puis supprimé automatiquement. Supprimer un véhicule depuis la console supprime également l’historique qui lui est attaché. Un client qui souhaite une durée plus courte peut nous le demander.

Il appartient au client d’informer les personnes concernées, en particulier ses conducteurs salariés, de l’existence du dispositif, de sa finalité et de l’étendue du suivi, conformément au droit du travail applicable. Le suivi de la position d’un véhicule professionnel en dehors du temps de travail ne relève pas de la finalité de ce service.

Durées de conservation

• historique des positions : douze mois ;
• journal des opérations d’administration : douze mois ;
• messages du formulaire de contact : vingt-quatre mois après le dernier échange ;
• tentatives de connexion (adresse e-mail et adresse IP) : quatre-vingt-dix jours ;
• sessions de connexion : trente jours au plus ;
• liens d’ouverture de compte et de réinitialisation du mot de passe : sept jours et une heure respectivement, effacés le lendemain de leur expiration.

Ces suppressions sont faites automatiquement. Une donnée supprimée peut toutefois subsister dans les sauvegardes de la base jusqu’à leur renouvellement.

Qui y a accès

Nous ne vendons aucune donnée et n’en transmettons à aucun tiers à des fins commerciales. Y accèdent uniquement les personnes qui en ont besoin pour exploiter le service, ainsi que les comptes ouverts pour le client, chacun limité aux véhicules qui lui ont été attribués.

Le service s’appuie sur les prestataires techniques suivants, qui ne traitent les données que pour nous rendre ce service :

• Vultr — hébergement : le serveur qui fait fonctionner le service, conserve ses bases de données et héberge l’outil de mesure d’audience se trouve à Londres (Royaume-Uni) ;
• Cloudflare — réseau et sécurité : tout le trafic vers le site et la console transite par ses serveurs, qui voient donc votre adresse IP et vos requêtes ; Cloudflare conserve également les sauvegardes de la base de données ;
• Mailgun — envoi des e-mails, depuis les États-Unis : l’adresse et le nom du destinataire, et le contenu du message ;
• MapTiler — fonds de carte : reçoit votre adresse IP et les coordonnées des tuiles de carte affichées à l’écran.

Les données sont donc traitées hors de Madagascar par ces prestataires, dans la mesure nécessaire au fonctionnement du service.

Sécurité

Les échanges avec le service sont chiffrés en transit. Les mots de passe sont stockés sous forme d’empreintes et jamais en clair ; les jetons de session et les liens d’ouverture de compte et de réinitialisation le sont également, de sorte qu’une sauvegarde de la base ne contient aucun identifiant utilisable. Un lien de réinitialisation ne sert qu’une fois, et l’utiliser ferme toutes les sessions ouvertes sur le compte. Les tentatives de connexion répétées sont ralenties puis bloquées.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, ou vous opposer à leur traitement, en écrivant à contact@ways.mg. Nous répondons sous trente jours. Si votre demande porte sur des données de suivi gérées par votre employeur ou par le titulaire de la flotte, nous la transmettrons à ce dernier, qui en est responsable.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page ; les modifications substantielles sont signalées aux clients par écrit.