Politique de confidentialité — EvoTrack
Dernière mise à jour : 22 septembre 2026
1. Qui fait quoi
EvoTrack est une application de gestion de livraisons éditée par Evoflux, société par actions simplifiée au capital de 5 000 €, dont le siège social est situé 5 bis avenue Marcel Proust, 28000 Chartres, France. RCS Chartres 909 997 496 — SIRET 909 997 496 00015. Représentant légal : Benoît Taillepied.
L'application ne fonctionne qu'avec un serveur hébergé par l'entreprise qui l'utilise. Cette distinction commande tout le reste :
- Evoflux édite le logiciel. Nous n'hébergeons aucune donnée de nos clients et n'y avons pas accès dans le cadre d'une utilisation normale.
- Votre employeur est responsable du traitement. C'est lui qui détermine les finalités, conserve les données sur son propre serveur et répond de leur usage.
Toute demande relative à vos données s'adresse donc en premier lieu à votre employeur.
2. Données traitées par l'application
L'application transmet à ce serveur, et à lui seul :
| Donnée | Pourquoi |
|---|---|
| Identifiant et mot de passe | Vous authentifier |
| Adresse e-mail | Gérer votre compte |
| Empreinte technique de l'appareil | Limiter le nombre d'appareils autorisés par licence |
| Adresses de livraison et coordonnées des destinataires | Afficher les tournées et calculer les itinéraires |
| Signature manuscrite du destinataire | Attester la remise d'une livraison |
| Commentaires saisis lors d'une livraison | Tracer une remarque ou une anomalie |
| Journaux d'erreur techniques | Diagnostiquer un dysfonctionnement |
Ce que l'application ne fait pas
- Aucune géolocalisation. L'application ne lit jamais la position de votre appareil. Le calcul d'itinéraire s'appuie sur les adresses postales des livraisons, côté serveur.
- Aucune photo. L'autorisation d'accès à la caméra sert uniquement à lire un code QR de configuration. Aucune image n'est enregistrée ni transmise.
- Aucune publicité, aucun traceur, aucune revente de données. L'application ne contient ni régie publicitaire, ni outil de mesure d'audience tiers.
3. Destinataires
Les données vont exclusivement au serveur de votre employeur. Elles ne sont transmises à aucun tiers, ni à Evoflux, ni à un prestataire d'analyse ou de publicité.
Le calcul d'itinéraires fait appel aux services cartographiques OSRM et Nominatim (OpenStreetMap). Ces appels sont émis par le serveur de votre employeur, et non par l'application : seules des adresses postales y transitent, sans identité ni identifiant.
4. Conservation
Les durées sont fixées par votre employeur, qui détient les données.
Elles sont définies contractuellement entre votre employeur et Evoflux, et varient selon les obligations légales et commerciales propres à chaque entreprise. Pour connaître celles qui vous concernent, adressez-vous à votre employeur.
Les journaux techniques enregistrés sur l'appareil sont purgés automatiquement au bout de 30 jours.
5. Sécurité
- Tous les échanges entre l'application et le serveur sont chiffrés (HTTPS). Aucune communication en clair n'est autorisée.
- Les mots de passe sont stockés sous forme de condensat PBKDF2-SHA256, jamais en clair.
- L'accès exige une clé d'API propre au déploiement, en plus de vos identifiants.
- Chaque appareil est enrôlé individuellement et peut être révoqué par un administrateur.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL.
Ces droits s'exercent auprès de votre employeur, responsable du traitement. Si vous ne savez pas à qui vous adresser, écrivez-nous et nous vous orienterons.
7. Contact
Evoflux — contact@evo-flux.fr
Pour toute question sur cette politique ou sur le fonctionnement de l'application.
8. Modifications
Toute évolution de cette politique sera publiée sur cette page, avec mise à jour de la date figurant en tête.