Politique de confidentialité

Version 3 | En vigueur : 05/08/2026 | Remplace la version du 03/06/2026

La présente politique décrit comment Truckly collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle s’applique à l’ensemble des supports numériques Truckly : le site truckly.io et l’application Truckly (Voyageur, Conducteur, Dashboard Transporteur).

1. Responsable de traitement

Truckly SAS, 776 chemin du Puits Neuf, 13480 Cabriès, immatriculée au RCS d’Aix-en-Provence sous le numéro 998 972 129, est responsable du traitement de vos données. Directrice de la publication : Diana Bajora. Pour toute question relative à vos données : hello@truckly.io.

2. Données collectées

Selon le support et votre relation avec Truckly, nous collectons :

Sur le site (visiteurs et prospects) : les données du formulaire de contact et d’inscription à nos publications (nom, prénom, adresse e-mail, téléphone facultatif, statut ou entreprise, message libre).

Sur l’application (utilisateurs) : profil (nom, prénom, adresse e-mail, téléphone, date de naissance, photo de profil) ; pour le Conducteur, permis de conduire, informations du véhicule et entreprise de rattachement ; pour le Gestionnaire ou l’entreprise, nom commercial, SIRET ou TVA, Kbis, attestation d’assurance et RIB pour les reversements ; trajets et réservations (itinéraires, dates, prix, partage de position en temps réel pendant le trajet si activé) ; contenu des messages échangés via la Plateforme.

Paiements : traités exclusivement par Stripe. Truckly ne conserve aucune donnée de carte bancaire.

Données techniques et de sécurité : adresse IP et user-agent au moment de l’acceptation des conditions ; à la création de compte, adresse IP et localité approximative déduite (pays, région, ville, fuseau horaire), utilisées uniquement pour détecter et bloquer les comptes frauduleux, les robots et les abus, jamais à des fins de profilage commercial ou publicitaire ; recherches effectuées, journaux de connexion, performance technique ; sur le site, données de mesure d’audience (voir cookies).

3. Bases légales

  • Exécution du contrat : gestion du compte, des trajets, des paiements et de la messagerie.
  • Obligations légales : facturation, comptabilité, vérification des documents professionnels (permis, Kbis, assurance).
  • Intérêt légitime : lutte contre la fraude, détection des comptes automatisés, sécurité de la Plateforme, amélioration du service. La collecte de l’adresse IP et de la localité approximative à l’inscription repose sur cet intérêt légitime de protection.
  • Consentement : inscription à nos publications et communications marketing (désinscription possible à tout moment) ; dépôt des cookies de mesure d’audience sur le site.
  • Stripe (paiement, conforme PCI-DSS) ;
  • Google Maps Platform (calcul d’itinéraires et autocomplétion d’adresses) ;
  • Supabase et Cloudflare (hébergement et infrastructure de l’application, données stockées dans l’Union européenne ; Cloudflare assure la géolocalisation approximative de l’IP à l’inscription à partir de sa propre base) ;
  • Brevo (envoi des e-mails transactionnels et d’onboarding) ;
  • HubSpot (gestion du site, des formulaires de contact et des inscriptions aux publications) ;
  • un outil de mesure d’audience du site, déclenché uniquement après consentement (voir cookies) ;
  • l’équipe interne Truckly (hello@truckly.io) ;
  • les autorités compétentes lorsque la loi l’exige.
  • Compte actif : tant que le compte existe.
  • Après suppression du compte : 3 ans pour les données de profil, 10 ans pour les pièces comptables (obligation légale).
  • Inscriptions aux publications : 3 ans après le dernier contact, ou jusqu’à désinscription.
  • Demandes via le formulaire de contact : 2 ans après réponse.
  • Adresse IP et localité d’inscription : 12 mois à des fins d’anti-fraude, puis suppression automatique (sauf enquête de sécurité ou signalement en cours).
  • Journaux techniques et mesure d’audience : 13 mois maximum.

4. Destinataires et sous-traitants

Vos données peuvent être communiquées aux destinataires suivants, agissant comme sous-traitants ou responsables conjoints selon le cas :

  • Stripe (paiement, conforme PCI-DSS) ;
  • Google Maps Platform (calcul d’itinéraires et autocomplétion d’adresses) ;
  • Supabase et Cloudflare (hébergement et infrastructure de l’application, données stockées dans l’Union européenne ; Cloudflare assure la géolocalisation approximative de l’IP à l’inscription à partir de sa propre base) ;
  • Brevo (envoi des e-mails transactionnels et d’onboarding) ;
  • HubSpot (gestion du site, des formulaires de contact et des inscriptions aux publications) ;

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires tierces.

5. Transferts hors Union européenne

L’infrastructure de l’application (Supabase, Cloudflare) est configurée sur des régions européennes. Certains prestataires du site et des services associés peuvent être établis hors de l’Union européenne ou y transférer des données ; ces transferts sont alors encadrés par une décision d’adéquation (notamment le cadre de protection des données UE - États-Unis) ou par des clauses contractuelles types de la Commission européenne, assorties de garanties appropriées.

6. Durées de conservation

  • Compte actif : tant que le compte existe.
  • Après suppression du compte : 3 ans pour les données de profil, 10 ans pour les pièces comptables (obligation légale).
  • Inscriptions aux publications : 3 ans après le dernier contact, ou jusqu’à désinscription.
  • Demandes via le formulaire de contact : 2 ans après réponse.
  • Adresse IP et localité d’inscription : 12 mois à des fins d’anti-fraude, puis suppression automatique (sauf enquête de sécurité ou signalement en cours).
  • Journaux techniques et mesure d’audience : 13 mois maximum.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives post mortem. Pour les exercer, écrivez à hello@truckly.io depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Dans l’application, Truckly n’utilise que des cookies strictement nécessaires au fonctionnement (session d’authentification, protection CSRF) ; aucun traceur soumis à consentement n’y est déposé.

Sur le site, outre les cookies strictement nécessaires, des cookies de mesure d’audience peuvent être déposés. Ils ne sont activés qu’après votre consentement, recueilli via un bandeau qui permet d’accepter ou de refuser aussi simplement, et modifiable à tout moment.

9. Sécurité

Vos données sont stockées de manière chiffrée et l’accès interne est restreint aux personnes habilitées. Les communications entre votre appareil et nos serveurs sont chiffrées via TLS. En cas de violation de données présentant un risque élevé pour vos droits, vous êtes informé dans les meilleurs délais.

10. Modifications

Toute modification substantielle de la présente politique vous est notifiée par e-mail et dans l’application avant son entrée en vigueur. Vous pouvez alors la consulter et, le cas échéant, l’accepter à nouveau.