Vos données

Ce que nous faisons de vos données

Vos données restent en Europe, sans traceur. ConvoisOnline tourne sur nos propres serveurs en France, avec des briques open source, et la base de données est hébergée à Paris. Cette page dit ce que nous collectons, où cela vit, qui le reçoit — et ce que nous n'en faisons pas.

Vos données restent en Europe, sans traceur

ConvoisOnline tourne sur nos propres serveurs en France, avec des briques open source. La base de données est hébergée à Paris. Aucun cookie publicitaire, aucune mesure d'audience, aucune revente. Nos seuls prestataires sont français ; nos seules sources externes sont les données publiques de l'État.

  • Aucun traceur

    Pas de cookie publicitaire, pas de mesure d'audience tierce, pas de bouton de réseau social, aucune police de caractères chargée chez un tiers. Un unique cookie technique de connexion, exempté de consentement : il n'y a rien à accepter ni à refuser.

  • Sur nos serveurs, en France

    Le moteur de calcul d'itinéraires, la base des ouvrages d'art, l'API et les sauvegardes tournent sur nos propres machines, en France. Les sauvegardes ne sont jamais recopiées chez un tiers.

  • Base de données à Paris, en Union européenne

    La base de données et l'authentification sont hébergées à Paris. Aucun transfert hors de l'Union européenne n'est effectué par conception.

  • Prestataires français, sources publiques

    E-mails par Sweego, paiement par SystemPay (Lyra Network) : deux prestataires français — et nous ne voyons jamais votre carte bancaire. Adresses, communes et entreprises viennent des services publics de l'État.

  • Votre position est calculée sur l'appareil

    Le suivi de navigation et les alertes d'ouvrages sont calculés sur votre téléphone. Hors de l'itinéraire, votre position est transmise pour actualiser les alertes à proximité, sans y être conservée.

  • Bâti sur des briques open source

    MapLibre, Valhalla, PostGIS, OpenStreetMap, Next.js, Fastify : la pile repose sur des logiciels libres, que chacun peut inspecter.

Ce que nous collectons, et pourquoi

  • Votre position

    Pendant la navigation, le suivi et les alertes d'ouvrages sont calculés sur votre appareil. Hors de l'itinéraire, votre position instantanée est transmise à nos serveurs pour actualiser les alertes à proximité, sans y être conservée. « Ma position » au départ est traitée comme une adresse saisie à la main, et n'est conservée que si vous enregistrez l'itinéraire.

  • Votre compte

    Adresse e-mail, nom, langue, et — pour un compte professionnel — la raison sociale et le SIREN de votre organisation. Finalité : vous identifier, exécuter le contrat et facturer. Le paiement par carte est traité par SystemPay : nous n'avons jamais accès au numéro de carte.

  • Vos itinéraires

    Les itinéraires que vous enregistrez, leurs étapes et la catégorie de réseau choisie, pour vous les restituer, vous permettre de les reprendre et de les partager. Leur durée de conservation dépend de votre formule ; un partage se révoque à tout moment.

Où sont vos données

Le moteur de calcul d'itinéraires, la base des ouvrages d'art, l'API et les sauvegardes tournent sur nos propres serveurs, en France. Les sauvegardes restent sur notre infrastructure : elles ne sont jamais recopiées chez un tiers. La base de données et l'authentification sont hébergées à Paris, en Union européenne. Les journaux techniques, qui ne contiennent que l'adresse IP et l'horodatage des requêtes, sont conservés quatre-vingt-dix (90) jours au maximum.

Ce que nous ne faisons pas

  • Aucun traceur publicitaire, aucune mesure d'audience tierce, aucun bouton de réseau social, aucune police de caractères chargée chez un tiers.
  • Aucune publicité, dans l'application comme sur ce site.
  • Aucune revente, aucune location, aucun échange de vos données — ni de votre adresse e-mail.
  • Aucun transfert hors de l'Union européenne par conception, dans le cadre des traitements que nous opérons.

Les services externes que nous utilisons

Nous préférons les nommer. Quatre sont des services publics de l'État, deux sont des prestataires français, un héberge la base de données à Paris, et le dernier est un fond de carte facultatif que vous choisissez d'afficher ou non.

  • Base Adresse Nationale (api-adresse.data.gouv.fr) — service public de l'État. Reçoit l'adresse que vous saisissez, relayée par notre serveur, pour la convertir en coordonnées.
  • geo.api.gouv.fr — service public de l'État. Reçoit les coordonnées d'un point posé sur la carte, relayées par notre serveur, pour rendre le nom de la commune.
  • recherche-entreprises.api.gouv.fr — annuaire officiel des entreprises. Reçoit le nom de société que vous cherchez, et votre adresse IP.
  • IGN — Géoplateforme (data.geopf.fr) — service public de l'État, fournisseur par défaut du fond de carte et des photos aériennes. Votre appareil lui demande directement les tuiles de la zone affichée : il reçoit ces coordonnées et votre adresse IP, sans aucun compte ni jeton de notre part.
  • Sweego — prestataire français. Envoie nos e-mails : reçoit votre adresse e-mail et le contenu du message.
  • SystemPay, opéré par Lyra Network — prestataire français. Traite le paiement par carte : il est le seul à recevoir votre numéro de carte, nous n'y avons jamais accès.
  • Supabase — héberge la base de données et l'authentification, à Paris, en Union européenne. L'hébergement est européen ; l'éditeur du service, lui, est une société américaine, et nous préférons l'écrire.
  • OpenFreeMap (tiles.openfreemap.org) — fond de carte facultatif, projet à but non lucratif hébergé hors de France. Si vous le choisissez dans le sélecteur « Fond de carte », votre appareil lui demande directement les tuiles : il reçoit les coordonnées de la zone affichée et votre adresse IP, sans aucun compte ni jeton. Les fonds IGN proposés, eux, restent servis par le service public.

Les briques open source de la pile

MapLibre (cartes), Valhalla (calcul d'itinéraires), PostgreSQL et PostGIS (données géographiques), OpenStreetMap (données cartographiques contributives), Next.js et React (interfaces), Fastify (API), Proxmox (virtualisation), Gitea (dépôt de code). Nous n'écrivons pas pour autant que ConvoisOnline serait entièrement libre : nos prestataires d'e-mail, de paiement et d'hébergement de base de données éditent, eux, des services propriétaires.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : vous exercez vos droits à tout moment en nous écrivant, et vous pouvez introduire une réclamation auprès de la CNIL. Le détail des traitements, des durées de conservation et des bases légales figure dans notre politique de confidentialité.

Politique de confidentialité

Pour toute question sur vos données : privacy@bdr-systemes.com

Préparez votre prochain convoi avec les données officielles

La formule Découverte reste gratuite, sans carte bancaire : 2 constructions d'itinéraires offertes pour tester ConvoisOnline avant de s'abonner.

Vos données restent en Europe, sans traceur. Comment nous traitons vos données

Vos données — ConvoisOnline