Politique de confidentialité
François, éditeur de GODAC (ci-après « nous »), attache une attention particulière à la protection des données personnelles traitées dans le cadre de l'application GODAC, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Qui est responsable de vos données ?
GODAC est utilisé par des entreprises de transport (les « entreprises clientes ») pour gérer leurs équipes, leur flotte et leur carburant. Pour les données de leurs salariés (chauffeurs, exploitants, comptables), l'entreprise cliente est responsable de traitement et nous agissons comme sous-traitant, uniquement sur ses instructions. Pour les comptes administrateurs, la facturation et les demandes de contact, nous sommes responsable de traitement.
Données collectées
- Identité et compte : nom, prénom, adresse e-mail, téléphone, rôle, service, code chauffeur, code PIN (stocké chiffré, jamais en clair), clés de connexion sans mot de passe (passkeys).
- Activité professionnelle : tournées (départs, retours, kilométrages), ravitaillements, planning, congés, pointages, demandes d'entretien, documents des véhicules.
- Photos : compteurs, tickets de carburant, véhicules, cuves, documents et photos envoyées dans la messagerie.
- Position GPS au moment du pointage : uniquement lorsque vous pointez, pour vérifier que vous êtes au dépôt.
- Position pendant une tournée colis en cours : si l'entreprise utilise le module Tournée colis, la position du chauffeur est partagée avec l'encadrement pour suivre la livraison (fin de tournée estimée, réponse aux clients), uniquement pendant la tournée en cours et application ouverte. La dernière position est effacée à la clôture de la tournée. Pour analyser les trajets (km réellement parcourus, durée de conduite, arrêts prolongés), le trajet emprunté est aussi enregistré pendant la tournée en cours seulement (un point tous les 20 m environ, ou toutes les 30 s à l'arrêt), signalé au chauffeur par l'indication « Trajet enregistré », visible par le chauffeur pour ses tournées et par la direction et les managers de l'entreprise, et conservé 1 an. Le chauffeur peut masquer sa position à tout moment (pause) : rien n'est alors enregistré. En dehors de ces moments, GODAC ne suit jamais vos déplacements.
- Amendes : avis de contravention liés aux véhicules, pour permettre à l'entreprise d'identifier le conducteur dans les délais légaux.
- Tournées colis et contestations clients : adresses de livraison, nom et téléphone des destinataires (pour que le chauffeur puisse les appeler), photo du colis déposé (preuve de livraison), réclamations des clients de l'entreprise et réponses des chauffeurs.
- Véhicules loués : si l'entreprise l'active, une demande d'entretien validée par un responsable (immatriculation, modèle, kilométrage, urgence, description et photos, nom et coordonnées du responsable) est transmise au loueur ou au garage choisi par l'entreprise, qui en devient destinataire. Il y accède par un lien personnel limité à cette seule demande (30 jours) et peut y répondre et déposer sa facture.
- Messagerie : messages, réactions, accusés de lecture des Infos équipe et pièces jointes échangés entre collègues dans GODAC, en discussion directe ou dans les groupes d'équipe (un compte désactivé quitte aussitôt tous ses groupes).
- Données techniques : journaux de connexion, abonnement aux notifications de l'appareil, préférences d'affichage.
- Facturation (administrateurs) : coordonnées de l'entreprise et historique d'abonnement. Les données de carte bancaire sont traitées directement par Stripe et ne nous sont jamais transmises.
Pourquoi nous les utilisons
- Faire fonctionner le service : carburant, flotte, tournées, planning, pointage, messagerie, alertes.
- Assurer la sécurité des comptes et prévenir les accès frauduleux.
- Envoyer les e-mails et notifications utiles (alertes, planning, messages).
- Facturer l'abonnement et répondre aux demandes d'assistance.
Base légale : l'exécution du contrat avec l'entreprise cliente, l'intérêt légitime de l'entreprise à organiser son activité et ses obligations légales (temps de travail, comptabilité, désignation du conducteur). GODAC ne vend ni ne loue aucune donnée, et n'affiche aucune publicité.
Lecture automatique par intelligence artificielle
La lecture automatique des photos (ticket de carburant, compteur, amende, rapport de tournée, étiquette de colis, réclamation client) et l'assistant sont des options désactivées par défaut, que seule l'entreprise cliente peut activer. Lorsqu'elles sont activées, les contenus concernés sont transmis à Anthropic (modèles Claude) pour être analysés, puis le résultat vous est proposé pour vérification. Selon ses conditions professionnelles, Anthropic n'utilise pas ces données pour entraîner ses modèles. Lorsqu'elles sont désactivées, aucune photo ni aucun fichier n'est transmis à Anthropic.
Hébergement et sous-traitants
- Supabase — base de données, fichiers et authentification ; serveurs situés à Paris (France).
- Vercel Inc. — hébergement de l'application ; traitements exécutés à Paris (France).
- Anthropic — lecture automatique des documents et assistant, uniquement si l'entreprise active ces options (États-Unis).
- Resend — envoi des e-mails transactionnels (États-Unis).
- Stripe — paiement de l'abonnement.
- Les services de notification des navigateurs (Apple, Google, Mozilla) — acheminement des notifications, sans contenu nominatif au-delà du message affiché.
Lorsque des données sont traitées hors de l'Union européenne, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Amélioration de l'assistant (FAQ commune)
Pour que l'assistant réponde mieux, les questions qui lui sont posées alimentent une foire aux questions commune à toutes les entreprises utilisatrices. Avant d'être conservée, chaque question est anonymisée : nom de la personne et de l'entreprise, immatriculations, numéros de téléphone, e-mails et numéros sont retirés, et la question est enregistrée sans aucun lien avec l'entreprise ou la personne qui l'a posée. Les questions similaires sont ensuite regroupées et généralisées, et chaque réponse est relue par l'éditeur avant publication. Aucun modèle d'intelligence artificielle n'est entraîné avec ces données : les réponses validées sont simplement fournies à l'assistant comme source.
Essai GO Navigation : statistiques d'usage
Pendant l'essai GO Navigation, nous mesurons l'usage de manière agrégée et anonyme (nombre de tournées et d'arrêts, fonctions utilisées, lectures d'étiquettes) pour améliorer le service.
Le détail de l'usage (tournées, étapes, horaires, chronologie des actions) n'est consulté qu'avec votre accord facultatif, donné à l'inscription (case non cochée par défaut) ou depuis « Mon compte », et que vous pouvez retirer à tout moment : la consultation s'arrête alors. Ne pas donner cet accord, ou le retirer, n'a aucune incidence sur votre essai. Les dates et le texte de l'accord sont conservés comme preuve, et chaque consultation du détail est tracée dans le journal d'audit de votre organisation.
Ces consultations ne portent ni sur les noms, adresses ou téléphones des clients finaux que vous livrez, ni sur vos positions GPS. Les données de l'essai sont conservées selon les durées de la section suivante.
Durée de conservation
Les durées ci-dessous suivent les recommandations de la CNIL (référentiel « gestion du personnel », fiche géolocalisation des véhicules) et les obligations légales françaises. Celles marquées d'un astérisque sont appliquées automatiquement chaque nuit.
- Compte utilisateur : tant que le compte est actif ; l'entreprise le désactive au départ du salarié, ce qui coupe aussitôt son accès.
- Données d'activité (tournées, carburant, planning, congés), photos et messages : pendant la durée du contrat avec l'entreprise cliente, puis supprimées dans les 3 mois suivant sa fin, après export si l'entreprise le demande.
- Heures de pointage* : 5 ans maximum, durée pendant laquelle l'employeur peut avoir à justifier le temps de travail et la paie.
- Position GPS de pointage* : 1 an, puis effacée (l'heure du pointage est conservée).
- Dernière position pendant une tournée colis : effacée à la clôture de la tournée.
- Trajet enregistré pendant une tournée colis en cours* : 1 an, puis effacé.
- Conversations avec l'assistant* : 90 jours après le dernier message.
- Questions anonymisées en attente d'analyse pour la FAQ* : 90 jours.
- Tournées colis* : téléphones, consignes et noms complets des destinataires effacés 30 jours après la tournée (le nom est réduit aux initiales) ; adresses, initiales et photos de livraison conservées 12 mois pour traiter les contestations, puis supprimées.
- Amendes* : jusqu'à leur traitement (réglée ou classée), puis 1 an maximum (délai de prescription des contraventions), avis et pièces jointes compris.
- Journaux de connexion : 1 an maximum.
- Bulletins de paie : le code du travail impose à l'employeur de les tenir à la disposition du salarié pendant 50 ans, ou jusqu'à ses 75 ans (art. D3243-8). GODAC les conserve tant que l'entreprise utilise GODAC, puis comme les autres données d'activité : il ne garantit donc pas seul cette durée. Chaque salarié peut à tout moment télécharger tous ses bulletins en une archive ZIP (Mon espace › Mes fiches de paie), et la direction l'ensemble des bulletins de l'entreprise, pour les archiver elle-même. Le salarié peut aussi s'opposer à la remise électronique et demander ses bulletins sur papier.
- Registre unique du personnel (nationalité, titre de travail…) : saisi par la direction, visible d'elle seule et du salarié concerné ; à conserver par l'employeur 5 ans après le départ du salarié, en exportant le registre.
- Factures : 10 ans (obligation comptable).
Entreprises établies hors de France
Chaque entreprise indique son pays dans GODAC. Les données restent hébergées en France ; le droit du pays de l'entreprise s'applique en plus du RGPD, et l'autorité compétente pour ses salariés est la suivante :
- 🇧🇪 Belgique : RGPD et loi du 30 juillet 2018 — Autorité de protection des données (APD)
- 🇱🇺 Luxembourg : RGPD et loi du 1er août 2018 — Commission nationale pour la protection des données (CNPD)
- 🇨🇭 Suisse : Loi fédérale sur la protection des données (nLPD) — Préposé fédéral à la protection des données et à la transparence (PFPDT)La France est reconnue par la Suisse comme offrant une protection adéquate : pas d'autorisation nécessaire, mais le transfert doit figurer dans votre registre des traitements.
- 🇩🇪 Allemagne : RGPD (DSGVO) et BDSG — Autorité de protection des données du Land (liste sur le site du BfDI)
- 🇪🇸 Espagne : RGPD et LOPDGDD (Ley Orgánica 3/2018) — Agencia Española de Protección de Datos (AEPD)
- 🇮🇹 Italie : RGPD et Codice privacy (D.Lgs. 196/2003) — Garante per la protezione dei dati personali
- 🇵🇹 Portugal : RGPD et Lei n.º 58/2019 — Comissão Nacional de Proteção de Dados (CNPD)
- 🇳🇱 Pays-Bas : RGPD (AVG) et UAVG — Autoriteit Persoonsgegevens
- 🇬🇧 Royaume-Uni : UK GDPR et Data Protection Act 2018 — Information Commissioner's Office (ICO)Le Royaume-Uni reconnaît l'Union européenne comme adéquate : l'hébergement en France est autorisé. Pensez à l'enregistrement annuel auprès de l'ICO (data protection fee).
- 🇲🇦 Maroc : Loi n° 09-08 relative à la protection des personnes physiques à l'égard des données à caractère personnel — Commission nationale de contrôle de la protection des données (CNDP)Les traitements doivent être déclarés à la CNDP, et le transfert vers la France (hébergement GODAC) déclaré ou autorisé selon ses règles.
- 🇹🇳 Tunisie : Loi organique n° 2004-63 portant sur la protection des données à caractère personnel — Instance nationale de protection des données personnelles (INPDP)Les traitements doivent être déclarés à l'INPDP, et le transfert vers l'étranger (hébergement en France) autorisé par elle.
- 🇩🇿 Algérie : Loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel — Autorité nationale de protection des données à caractère personnel (ANPDP)Les traitements doivent être déclarés à l'ANPDP, et le transfert vers l'étranger (hébergement en France) autorisé par elle.
Sécurité
Accès chiffrés (HTTPS), cloisonnement strict entre entreprises et par rôle (un chauffeur ne voit que ses propres données), codes PIN stockés sous forme chiffrée, sauvegardes régulières, accès aux données limité aux seules personnes qui en ont besoin.
Cookies et stockage local
GODAC n'utilise que des cookies strictement nécessaires à la connexion, et le stockage local de votre navigateur pour vos préférences (thème, taille du texte). Aucun cookie publicitaire ni outil de mesure d'audience tiers : aucun consentement n'est donc requis.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Si vous êtes salarié d'une entreprise cliente, adressez-vous en priorité à votre employeur ; nous l'aiderons à vous répondre. Vous pouvez aussi nous écrire à contact@godac.fr. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Voir aussi les mentions légales. Dernière mise à jour : octobre 2026.