Confidentialité

FleetFault est un produit de mixtape.works, exploité par Human Hygiene Kft., Datolya utca 40, 1163 Budapest, Hongrie (numéro d’immatriculation 01-09-464537). Human Hygiene Kft. est le responsable du traitement de ta connexion et de la session qui te garde connecté. Pour les données propres à ta flotte (son nom, ses véhicules, les signalements de panne et leurs photos, et les adresses d’alerte), la flotte est le responsable du traitement et FleetFault est son sous-traitant : il conserve ces données pour la flotte et agit selon ses instructions. Écris à support@mixtape.works pour toute question à ce sujet.

• Ta connexion : l’adresse e-mail que ton compte mixtape a vérifiée et le nom qu’il indique, que montre ton bouton de profil ; chaque connexion apporte les valeurs à jour. FleetFault ne voit jamais ton mot de passe. Le compte conserve ses propres données, décrites sur la page de confidentialité de mixtape.works.
• Ta flotte : le nom de flotte que tu as choisi, le jour de sa création, la langue que tu as choisie, les comptes qui la gèrent et ses véhicules : plaque, type, marque et modèle, ainsi que le numéro interne et la note si tu les ajoutes. Chaque véhicule a un code aléatoire, imprimé sur son autocollant.
• Tes sessions : l’heure de début et de fin de chacune, et un SHA-256 de son jeton. Le jeton lui-même n’existe que dans ton navigateur.
• Les signalements de panne, envoyés depuis la page d’un autocollant par un conducteur qui n’a pas de compte : la panne, si le véhicule peut encore rouler, la description et, s’ils sont indiqués, le relevé du compteur kilométrique ainsi que le nom et le numéro de téléphone du conducteur. La position n’est conservée que si le conducteur touche « Ajouter ma position ». Jusqu’à trois photos, avec le signalement. Chaque signalement reçoit le numéro suivant de la flotte et l’heure UTC à laquelle il a été déposé. Pour qu’une seule connexion internet ne puisse pas envoyer un flot de signalements, nous conservons pendant une heure une empreinte à clé de l’adresse IP de cette connexion, jamais l’adresse elle-même ; elle est supprimée la première fois qu’une page d’autocollant est ouverte après cette heure.
• Les adresses d’alerte : les adresses e-mail que ta flotte indique dans Réglages → Notifications (la tienne est la première, par défaut), et chaque alerte qui leur est envoyée : le véhicule, sa catégorie, la description, le nom du conducteur s’il a été donné, et un lien vers le signalement. Chaque alerte passe par notre service de messagerie (Amazon Web Services, ou Resend en secours), et nous conservons la réponse qu’il nous a donnée.
• Les vues de pages, comptées sans cookie : combien de fois chaque page publique est ouverte, et ce que chaque visite dit d’elle-même (voir Vues de pages ci-dessous). Rien d’autre. FleetFault n’a ni publicité ni suivi, et ses pages ne chargent rien depuis un autre site. FleetFault ne garde aucun journal des pages que quelqu’un lit. L’hébergeur peut conserver les journaux d’accès ordinaires que tout hébergeur conserve.

Nous comptons combien de fois chaque page publique (la page d’accueil, l’inscription, cette notice et les conditions, toutes langues confondues) est ouverte chaque jour, de quel site venait la visite (le nom de ce site seulement), le pays d’où elle venait (tel que notre fournisseur réseau Cloudflare le nomme, en deux lettres) et s’il s’agissait d’un téléphone, d’une tablette ou d’un ordinateur. Chaque visite envoie ce simple comptage à la page de statistiques de mixtape.works, qui l’ajoute au total du jour. Aucune adresse IP, aucun cookie, aucun identifiant, et rien qui permette de distinguer une visite d’une autre.

Les pages publiques existent en 42 langues, chacune à sa propre adresse. Le menu de langue en haut à droite permet de passer de l’une à l’autre.

Pour te permettre de te connecter, pour te montrer ta flotte, pour envoyer les e-mails d’alerte que tu as activés, et pour tout supprimer quand tu le demandes. Ton adresse e-mail ne sert à rien d’autre : FleetFault n’envoie aucun e-mail promotionnel. La base juridique est le contrat conclu avec toi pour faire fonctionner le compte (article 6, paragraphe 1, point b, du RGPD). Les vues de pages sont comptées sur la base de notre intérêt légitime à savoir quelles pages sont lues (article 6, paragraphe 1, point f, du RGPD) ; elles ne déposent aucun cookie, donc aucun consentement n’est demandé.

Une session dure 30 jours, ou jusqu’à ce que tu te déconnectes. Les deux échanges qui te mènent au compte mixtape et t’en ramènent durent dix minutes. Ta flotte, ses véhicules et leur historique, ainsi que les signalements de panne avec leurs photos, sont conservés jusqu’à ce que la flotte supprime la flotte dans les Réglages. Un gestionnaire peut aussi supprimer un signalement sur sa propre page, avec ses photos, son historique et ses enregistrements d’alerte ; cela est irréversible, et les e-mails d’alerte déjà envoyés ne sont pas rappelés. Les vues de pages sont conservées sous la forme des totaux quotidiens que la page de statistiques additionne, et non comme un relevé de chaque visite.

Nos serveurs sont en Finlande et Hetzner Online GmbH les héberge pour nous. Les e-mails d’alerte sont envoyés par Amazon Web Services (Amazon Web Services EMEA SARL, depuis ses centres de données de Francfort, en Allemagne). Lorsque AWS ne peut pas prendre un message, celui-ci passe par Resend (Plus Five Five, Inc., États-Unis). Ce transfert repose sur les clauses contractuelles types de l’UE figurant dans l’accord de traitement des données de Resend ; Resend est en outre certifié au titre du cadre de protection des données UE–États-Unis, comme garantie supplémentaire. Hetzner, Amazon Web Services et Resend agissent comme nos sous-traitants ultérieurs. Les comptages de vues de pages vont à la page de statistiques de mixtape.works, qui est la nôtre et non celle d’un tiers. Nous ne transmettons tes données à personne d’autre.

Si tu t’abonnes à la newsletter en bas d’une page, le service de compte mixtape conserve ton adresse e-mail, la liste, ta langue et les dates de ta confirmation ou de ta désinscription, pour t’envoyer les nouvelles de cette liste (et celles de mixtape, si tu as coché la case) jusqu’à ce que tu te désabonnes. Rien n’est envoyé avant que tu confirmes avec le lien que nous t’envoyons par e-mail, et chaque newsletter contient un lien de désinscription. Les e-mails passent par Amazon Web Services depuis Francfort.

Dans les Réglages, tu peux supprimer ta flotte à tout moment. Cela supprime la flotte, ses comptes, ses véhicules, ses sessions et tous les fichiers téléversés pour elle, et c’est irréversible. Pour demander une copie de ce que nous détenons sur toi, ou une rectification, écris à support@mixtape.works. Tu peux aussi nous demander de limiter l’usage que nous en faisons, t’opposer à un usage fondé sur notre intérêt légitime et recevoir ce que tu nous as donné sous une forme lisible par machine : écris à la même adresse. Tu peux également introduire une réclamation auprès de l’autorité hongroise de protection des données, la NAIH (naih.hu).

FleetFault ne dépose que les cookies nécessaires au service que tu as demandé. Aucun n’est déposé à des fins de statistiques ou de publicité.

• ff_session : te garde connecté. HttpOnly, et Secure sur le site public. Trente jours, ou jusqu’à ta déconnexion.
• ff_signin : porte l’état d’une connexion vers le compte mixtape et retour. Dix minutes.
• ff_identity : porte l’adresse vérifiée pendant que tu nommes une nouvelle flotte. Dix minutes.
• lang : retient la langue que tu as choisie dans le menu des réglages. Un an. Le menu le dépose dans ton navigateur.
• ff_report_lang : la langue qu’un conducteur a choisie sur la page de signalement d’un autocollant. Un an. Il n’est déposé que si le conducteur touche une langue à cet endroit. HttpOnly, Secure sur le site public.

La palette et la taille de texte que tu choisis dans le menu des réglages restent dans ton navigateur, sur cet appareil. Elles ne nous sont jamais envoyées.