Politique de confidentialité

Cette version de la politique de confidentialité reflète deux changements importants du service. Routing24 propose des comptes utilisateur et stocke les plans de tournée que vous enregistrez lorsque vous êtes connecté ; les versions antérieures de cette politique décrivaient un outil essentiellement sans état et ne s'appliquent plus. Routing24 propose désormais également des fonctionnalités d'IA, ce qui signifie que, lorsque vous choisissez de les utiliser, des parties de vos données sont traitées par des fournisseurs d'IA externes. La section 5 décrit ce point en détail.

Bienvenue sur Routing24.com (“nous”, “notre” ou “nos”). La présente politique de confidentialité explique comment nous collectons, utilisons et partageons des informations vous concernant lorsque vous utilisez notre site web et nos services. Nous nous engageons à protéger votre vie privée et à traiter vos données de manière transparente. Routing24.com vous est fourni par Routinghub LLC, une société du Delaware (7159503) enregistrée à 16192 Coastal Highway, Lewes, Delaware, 19958, County of Sussex, États-Unis.

Nous collectons et traitons les catégories d'informations suivantes uniquement pour fournir, sécuriser et améliorer le service :

a) Informations de compte. Lorsque vous vous inscrivez, nous collectons votre adresse e-mail, le fournisseur d'authentification que vous avez choisi (e-mail/mot de passe ou Google), la région de données que vous avez déclarée, ainsi que les horodatages de création et de mise à jour du compte. Pour les comptes e-mail, nous stockons en outre un mot de passe salé et haché : nous ne stockons jamais les mots de passe en clair. Pour les comptes Google, nous recevons et stockons en outre le nom et l'URL de la photo de profil exposés par les portées OAuth standard profile et email de Google.

b) Jetons OAuth Google (conditionnel). Si vous choisissez de connecter des fonctionnalités Google facultatives telles que l'import Google Calendar™, nous recevons et stockons côté serveur un jeton d'actualisation Google afin de pouvoir appeler Google en votre nom pour les portées que vous avez accordées. Vous pouvez révoquer cet accès à tout moment via les paramètres de votre compte Google ; cette révocation invalide le jeton d'actualisation que nous détenons.

c) Contenu utilisateur. Les données que vous créez, téléversez ou importez en utilisant le service sont stockées sous votre compte dans Google Cloud Storage, dans la région de données associée à votre compte. Cela inclut les adresses, les coordonnées géographiques, les noms et coordonnées des clients, les informations de commande et de visite, les horaires d'ouverture et les créneaux horaires, les données de flotte et de véhicules, les dépôts, les services des chauffeurs et les tournées optimisées que nous générons à partir de ces données.

d) Liens de tournée partagés. Si vous choisissez de créer un lien partagé pour un plan de tournée, le contenu de ce plan est stocké afin que les personnes que vous autorisez puissent l'ouvrir. Voir la section 7 pour plus de détails.

e) Identifiant anonyme (avant connexion). Avant que vous ne vous connectiez, nous générons un identifiant anonyme aléatoire (UID) dans votre navigateur afin que le service soit utilisable sans compte. Cet UID est stocké localement dans votre navigateur et est remplacé par l'identifiant de votre compte lorsque vous vous connectez.

f) Données de diagnostic et d'analyse produit. Lorsque le service fonctionne, nous collectons des données opérationnelles : rapports d'erreur et données analytiques d'utilisation du produit. Notre suivi des erreurs et une partie de nos analyses produit s'exécutent sur des logiciels open source que nous hébergeons nous-mêmes, sur notre propre infrastructure ; ces données restent chez nous et ne sont pas transmises à un tiers. Les autres outils d'analyse, ainsi que le chat en direct intégré à l'application que vous pouvez utiliser pour nous contacter, sont des services tiers listés à la section 4, et les données exactes que chacun collecte sont décrites dans sa propre politique de confidentialité.

g) Contenu des fonctionnalités d'IA. Routing24 propose un chat IA intégré et, séparément, un serveur MCP qui permet à un assistant IA que vous utilisez déjà de travailler avec vos données Routing24. Ces deux fonctionnalités envoient du contenu en dehors de Routing24. La section 5 précise quelles parties reçoivent quelles données, où le traitement a lieu et quels sont vos choix. Aucune de ces fonctionnalités ne fait quoi que ce soit tant que vous ne choisissez pas de l'utiliser.

a) Cookie de session essentiel. Lorsque vous êtes connecté, notre backend définit un cookie de session limité au domaine Routing24.com pour authentifier vos requêtes. Ce cookie est nécessaire au fonctionnement du service : sans lui, le backend ne peut pas déterminer quel utilisateur connecté effectue une requête. En vertu du considérant 30 et de l'article 6(1)(f) du RGPD, et conformément à l'exemption “strictement nécessaire” de la directive ePrivacy, aucun consentement distinct n'est requis pour ce cookie. Nous ne définissons pas de cookies publicitaires, marketing ou de suivi intersite.

b) Stockage local du navigateur. L'application web conserve une petite quantité d'état dans le localStorage de votre navigateur : un jeton d'identité (un JWT à courte durée de vie), un jeton d'actualisation, l'UID anonyme décrit à la section 1(e) et votre préférence de région de données. Ces informations ne sont pas un cookie, ne quittent jamais automatiquement votre navigateur et sont nécessaires au fonctionnement hors ligne du service et au maintien de votre connexion entre les chargements de page. La suppression des données de site dans votre navigateur efface ces entrées.

c) Cookies d'analyse. Google Analytics et PostHog sont tous deux configurés pour fonctionner en mode sans cookie et ne définissent pas de cookies sur votre appareil. Google Analytics fonctionne en mode GA4 avec une suppression stricte des informations personnellement identifiables. Notre outil d'analyse auto-hébergé, servi depuis stats.routing24.com, est une analyse identifiée liée à l'UID de votre compte à des fins d'amélioration du produit et n'utilise pas de cookies. Le seul cookie que le service définit est le cookie de session essentiel décrit en (a).

Nous traitons les données décrites à la section 1 aux fins suivantes :

Fourniture du service : création et gestion de votre compte, authentification, stockage et récupération de vos plans de tournée, et fourniture des résultats d'optimisation. Base juridique : exécution d'un contrat (art. 6(1)(b) du RGPD).

Intégrations Google facultatives : lorsque vous accordez explicitement la portée calendar.readonly (ou similaire) afin que nous puissions importer vos événements de calendrier en tant que commandes. Base juridique : votre consentement (art. 6(1)(a) du RGPD), que vous pouvez retirer à tout moment via votre compte Google.

Partage : rendre les liens de tournée partagés accessibles à toute personne disposant du lien, sur votre instruction. Base juridique : exécution d'un contrat.

Fonctionnalités d'IA : transmission de vos invites et des parties de votre plan dont l'assistant a besoin aux fournisseurs d'IA décrits à la section 5 afin que le chat intégré puisse vous répondre, et relais des appels d'outils et de leurs résultats entre un assistant IA que vous avez connecté et votre propre onglet de navigateur. Base juridique : exécution d'un contrat pour le chat intégré, et votre consentement (art. 6(1)(a) du RGPD) lorsque vous connectez un assistant IA tiers, consentement que vous pouvez retirer à tout moment en révoquant la connexion.

Sécurité et prévention des abus : détection, investigation et prévention de la fraude, des abus ou des accès non autorisés au service. Base juridique : nos intérêts légitimes (art. 6(1)(f) du RGPD).

Diagnostic des erreurs et amélioration du produit : collecte de rapports d'erreur et de données d'utilisation agrégées pour identifier et corriger les problèmes et améliorer l'ergonomie. Base juridique : nos intérêts légitimes.

Communications d'assistance : réponse aux messages que vous nous envoyez via le chat, le formulaire de contact ou l'e-mail. Base juridique : exécution d'un contrat et nos intérêts légitimes.

Conformité légale : respect de nos obligations en vertu du droit applicable et réponse aux demandes légales des autorités publiques. Base juridique : obligation légale (art. 6(1)(c) du RGPD).

Nous ne vendons pas vos données et ne les partageons pas avec des tiers à leurs propres fins marketing. Nous faisons appel aux sous-traitants suivants pour exploiter le service. Chacun a ses propres engagements en matière de confidentialité et de sécurité ; nous avons des accords contractuels avec chacun, conformes aux lois applicables en matière de protection des données.

Hetzner Online GmbH : infrastructure cloud et hébergement (UE).

Google Cloud Platform (Google LLC / Google Ireland Ltd) : stockage d'objets du contenu utilisateur et assertions d'identité ; la région de stockage est déterminée par la région de données de votre compte.

PostHog (PostHog Inc.) : analyse produit ; capture des événements d'utilisation du produit pour nous aider à comprendre l'utilisation des fonctionnalités et à améliorer le service.

Google Analytics (Google LLC / Google Ireland Ltd) : analyse du produit et du trafic, exécutée en mode GA4 configuré pour une mesure sans cookie avec une suppression stricte des informations personnellement identifiables. Non utilisé à des fins publicitaires ou de suivi intersite.

Chatwoot Inc. : chat en direct intégré à l'application, servi depuis app.chatwoot.com. Si vous lancez un chat, le contenu de vos messages et les identifiants de base nécessaires pour acheminer la conversation sont traités par Chatwoot.

Google Identity Services (Google LLC) : le script “Se connecter avec Google” servi depuis accounts.google.com, utilisé uniquement pour vous authentifier auprès de Google.

Formspree (Formspree Inc.) : traitement des soumissions de notre formulaire de contact public sur formspree.io.

Cloudflare, Inc. : traitement en périphérie pour nos fonctionnalités d'IA uniquement. Cloudflare authentifie la requête, applique les limites de débit et de dépense associées à votre offre et transmet la requête au fournisseur du modèle d'IA via Cloudflare AI Gateway. La même couche Cloudflare achemine le trafic MCP entre un assistant IA que vous avez connecté et votre onglet de navigateur. Voir la section 5.

Google AI Studio (Google LLC / Google Ireland Ltd) : le modèle d'IA qui répond au chat intégré. Voir la section 5.

Nous pouvons divulguer des informations pour nous conformer aux lois applicables ou répondre aux demandes légales des autorités publiques.

Routing24 propose deux fonctionnalités d'IA distinctes. Toutes deux sont facultatives, et aucune n'envoie quoi que ce soit où que ce soit tant que vous ne l'utilisez pas. Cette section décrit chacune d'elles, car elles impliquent des parties différentes et vous offrent un contrôle différent.

a) Le chat IA intégré. Le chat n'est disponible que lorsque vous êtes connecté. Lorsque vous envoyez un message, ce message et les parties de votre plan dont l'assistant a besoin pour répondre sont transmis hors de votre navigateur. Cela peut inclure des adresses postales, des noms et coordonnées de clients, des données de commande et de visite, des données de véhicules et de dépôts, ainsi que les tournées que nous avons générées. Les coordonnées géographiques brutes ne sont pas exposées au modèle.

La requête atteint d'abord un service en périphérie exploité par Cloudflare, Inc., qui vérifie votre jeton d'identité, applique les limites de débit et de dépense associées à votre offre et transmet la requête au fournisseur du modèle via Cloudflare AI Gateway. Cloudflare traite donc le contenu de vos requêtes de chat et les réponses du modèle, et en conserve un journal glissant, étiqueté avec l'identifiant de votre compte et votre niveau d'offre, à des fins opérationnelles et de prévention des abus. Ce journal est plafonné et fonctionne par roulement : les entrées les plus anciennes sont supprimées à mesure que de nouvelles arrivent.

Le modèle qui répond est fourni par Google (Google LLC / Google Ireland Ltd) via Google AI Studio, selon des conditions qui n'autorisent pas Google à utiliser le contenu de ces requêtes pour entraîner ses modèles.

b) Le serveur MCP et les assistants IA que vous connectez. Routing24 expose un serveur MCP afin qu'un assistant IA que vous utilisez déjà puisse lire et modifier vos données Routing24 sur votre instruction. La connexion d'un assistant nécessite un acte explicite de votre part : soit vous générez une clé d'accès dans l'application, soit vous approuvez un écran de consentement pour le client qui en a fait la demande. Vous pouvez révoquer l'un ou l'autre à tout moment depuis votre compte, ce qui interrompt immédiatement tout accès ultérieur de ce client.

Lorsqu'un assistant est connecté, les données qu'il demande sont lues depuis votre session de navigateur active et lui sont renvoyées. Elles sont relayées via le worker Cloudflare décrit ci-dessus, qui achemine le trafic et ne stocke pas le contenu des appels d'outils ni leurs résultats.

Le fournisseur de votre assistant IA reçoit vos données Routing24, et nous ne sommes pas ce fournisseur. Selon l'assistant que vous choisissez, ce fournisseur peut être Anthropic PBC, OpenAI OpCo, LLC, Microsoft Corporation, Google ou un autre opérateur. Une fois que les données atteignent votre assistant, leur traitement est régi par l'accord entre vous et ce fournisseur, y compris ses durées de conservation, son lieu de traitement et l'utilisation éventuelle de vos entrées pour entraîner des modèles. Nous n'avons aucune relation contractuelle avec le fournisseur que vous choisissez, nous ne pouvons pas contrôler ce qu'il fait des données et nous ne pouvons pas supprimer des données chez lui en votre nom. Vérifiez les conditions de votre fournisseur avant de connecter un assistant à un compte contenant des données personnelles concernant vos clients.

c) Entraînement. Routing24 n'utilise pas vos données pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, et n'autorise pas les fournisseurs avec lesquels nous contractons pour le chat intégré à le faire. Cet engagement ne peut pas s'étendre à un assistant IA que vous connectez vous-même, pour les raisons exposées en (b).

Nous employons des mesures de sécurité pour protéger vos données, notamment le chiffrement, des contrôles d'accès et des examens de sécurité réguliers. Les données en transit entre vous, notre service et nos sous-traitants sont protégées par le protocole TLS standard de l'industrie ; les données au repos dans notre stockage sont chiffrées à l'aide de l'Advanced Encryption Standard, plus précisément AES-256. Seul le personnel autorisé peut accéder aux données des utilisateurs, et uniquement dans la mesure nécessaire pour fournir et assurer le support du service.

Routing24 vous permet de créer des liens partagés vers les tournées qui vous appartiennent. Le partage s'effectue tournée par tournée et est désactivé tant que vous ne l'activez pas. Lorsque vous partagez une tournée, son contenu, qui peut inclure des adresses, noms et coordonnées de clients que vous avez téléversés, devient accessible aux adresses e-mail que vous placez sur la liste d'autorisation de cette tournée, ainsi qu'à vous-même. Vous êtes le responsable du traitement pour toutes les données personnelles que vous placez dans un plan partagé, et vous êtes seul responsable de vous assurer que vous disposez d'une base légale pour partager ces données. Vous pouvez révoquer un lien partagé à tout moment depuis l'application. Nous ne surveillons pas activement les liens partagés, mais nous pouvons supprimer les liens qui enfreignent nos Conditions générales.

Si vous accédez à nos services depuis un pays autre que celui où se trouvent nos serveurs, vos données peuvent être transférées vers et traitées dans des pays dont les lois de protection des données diffèrent. La région de données de votre compte détermine où l'essentiel des données de votre compte et du contenu utilisateur est stocké. Lorsque des transferts quittent l'EEE, nous nous appuyons sur les garanties exigées par le RGPD, y compris les clauses contractuelles types le cas échéant.

Nous conservons les informations de votre compte et le contenu utilisateur que vous stockez chez nous aussi longtemps que votre compte existe. Vous pouvez demander la suppression de votre compte et de votre contenu à tout moment en contactant notre délégué à la protection des données à l'aide des coordonnées indiquées à la section 13. Après vérification de votre identité, nous supprimerons ou anonymiserons de manière irréversible votre compte et votre contenu dans les 30 jours suivant une demande vérifiée. Certains enregistrements limités (tels que les journaux de sécurité et d'abus, les enregistrements de facturation et les éléments soumis à une obligation légale de conservation) peuvent être conservés plus longtemps lorsque la loi l'exige. Les liens de tournée partagés que vous avez créés sont révoqués lors de la suppression de votre compte.

Pour les utilisateurs de l'Union européenne, du Royaume-Uni et de l'Espace économique européen, nous nous conformons au Règlement général sur la protection des données (RGPD). Vous disposez des droits suivants : accéder à vos données personnelles ; faire corriger des données inexactes ; faire effacer vos données ; restreindre le traitement ou vous y opposer ; recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (portabilité) ; retirer votre consentement pour tout traitement fondé sur le consentement ; et déposer une plainte auprès de votre autorité de contrôle locale.

Pour les utilisateurs des États-Unis, nous offrons des droits d'accès et de suppression équivalents, conformes au California Consumer Privacy Act (CCPA) et aux autres lois d'État applicables en matière de confidentialité.

Pour exercer l'un de ces droits, envoyez un e-mail à notre délégué à la protection des données à l'aide des coordonnées indiquées à la section 13. Nous vérifierons votre identité (généralement en confirmant le contrôle de l'adresse e-mail du compte) et répondrons dans les 30 jours suivant une demande vérifiée. Nous ne facturons pas de frais pour ces demandes, sauf si elles sont manifestement infondées ou excessives.

Routing24 est un outil professionnel et ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si nous apprenons qu'un compte a été créé par une personne de moins de 16 ans, nous supprimerons le compte et toutes les données associées.

Nous pouvons mettre à jour la présente politique de confidentialité pour refléter des changements dans nos pratiques ou dans les lois applicables. La date de “dernière mise à jour” en haut de cette page indique quand la politique a été révisée pour la dernière fois. Nous vous encourageons à consulter cette politique périodiquement.

Pour toute question, demande ou préoccupation concernant la présente politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :
E-mail : support@routing24.com
Téléphone : +1 (626) 879-3690

Pour toute question ou demande concernant nos pratiques en matière de données en vertu du RGPD ou des lois d'État américaines sur la confidentialité, vous pouvez contacter notre délégué à la protection des données :
M. Denis Kurilov
E-mail : denis@routing24.com
Téléphone : +1 (626) 879-3690

Routing24 propose également une extension Chrome gratuite, “Routing24 Route Optimizer for Google Maps™”, qui s'exécute dans le panneau latéral de Chrome et optimise l'ordre des arrêts d'une tournée Google Maps™. L'extension ne nécessite ni compte ni connexion. Elle ne lit ni votre compte Google, ni votre e-mail, ni votre historique de navigation.

a) Données envoyées à Routing24. Pour calculer les temps de trajet et les distances entre les arrêts de votre tournée, l'extension envoie leur latitude et leur longitude au service de calcul d'itinéraires de Routing24. La requête contient également un identifiant aléatoire généré dans votre profil de navigateur, la version de l'extension et un libellé client constant (“extension”). L'identifiant n'est pas lié à une personne et sert uniquement à appliquer des limites contre les abus. Les coordonnées sont traitées pour répondre à la requête et ne sont pas stockées en association avec une personne.

b) Données conservées uniquement dans votre navigateur. L'extension lit les noms des arrêts sur la page Google Maps™ et les stocke dans chrome.storage.local pour libeller la liste des arrêts. Ils ne quittent votre navigateur que lorsque vous cliquez sur “Ouvrir dans Routing24”, ce qui crée un plan dans votre propre compte Routing24. Dès lors, ce plan est traité selon les dispositions de la présente politique qui s'appliquent à vos plans de tournée.

c) Données non collectées. L'extension ne collecte rien d'autre : aucun contenu de page, aucune URL, aucune statistique d'utilisation, aucune donnée analytique. Aucune donnée traitée par l'extension n'est vendue, partagée avec des tiers ou utilisée à des fins publicitaires, d'évaluation de la solvabilité ou d'octroi de prêts.

d) Suppression. La désinstallation de l'extension supprime tout ce qu'elle a stocké dans votre navigateur.

Google Maps™ est une marque de Google LLC. Routing24 n'est ni affilié à Google ni approuvé par Google.