RGPD
Politique de confidentialité
Dernière mise à jour : septembre 2026
Qui fait quoi
Deux rôles cohabitent, et la distinction compte. Votre entreprise est responsable de traitement pour les données qu’elle saisit sur ses salariés, ses clients et son activité : c’est elle qui décide pourquoi et comment elles sont utilisées. Macadam est sous-traitant : nous hébergeons et traitons ces données sur vos seules instructions. Les engagements correspondants figurent dans l’accord de sous-traitance.
Pour les données de votre propre compte (nom, e-mail, connexion) et pour le site public, Macadam est responsable de traitement. C’est l’objet de la présente politique.
Ce que nous traitons, et pourquoi
Compte et connexion — Nom, adresse e-mail, mot de passe chiffré, journal de connexion
Chauffeurs — Identité, permis et cartes, visites médicales, temps de conduite, position partagée
Clients et fournisseurs — Raison sociale, contact, adresse, SIRET, conditions de règlement
Exploitation — Missions, lettres de voiture, signatures et preuves de livraison, pièces jointes
Comptabilité — Factures, règlements, dépenses, relevés bancaires importés
Bases légales : l’exécution du contrat pour fournir le service, l’obligation légale pour les pièces comptables et le temps de conduite, et l’intérêt légitime pour la sécurité du service et la prévention des abus.
Où vont les données — la vérité, pas la formule
Vos données d’exploitation sont stockées sur un serveur dédié en France, administré par Macadam. L’intelligence artificielle intégrée — lecture de factures, dictée vocale, synthèses — s’exécute sur ce même serveur : aucun contenu n’est envoyé à un service d’IA tiers, et rien ne sert à entraîner un modèle.
Il serait faux d’écrire que rien ne sort jamais. Géocoder une adresse suppose de l’envoyer à un service d’adresses ; calculer un itinéraire suppose d’envoyer des coordonnées. Voici la liste exacte, telle qu’elle existe dans le code :
Base Adresse Nationale (api-adresse.data.gouv.fr)
Transformer une adresse écrite en coordonnées, et proposer l’autocomplétion
Transmis : Adresse saisie, sans nom ni identifiant · France (service public de l’État)
Nominatim (OpenStreetMap)
Géocodage de secours et recherche de lieu inverse
Transmis : Adresse ou coordonnées, sans nom ni identifiant · Union européenne
Overpass (overpass-api.de, overpass.kumi.systems)
Détecter les travaux et restrictions sur un itinéraire
Transmis : Coordonnées du trajet, sans nom ni identifiant · Union européenne
OSRM (router.project-osrm.org)
Calcul d’itinéraire, uniquement en secours si le routeur poids lourd installé sur notre serveur ne répond pas
Transmis : Coordonnées de départ et d’arrivée, sans nom ni identifiant · Union européenne
OpenStreetMap (tuiles de carte)
Fond cartographique
Transmis : Coordonnées de la zone affichée — demandées par NOTRE serveur, jamais par le navigateur de l’utilisateur, et mises en cache · Union européenne
Ces échanges ne contiennent ni nom, ni identifiant, ni lien avec un dossier : une adresse ou un couple de coordonnées, rien de plus. Aucun transfert hors Union européenne n’est effectué.
Les e-mails que le produit envoie à vos clients partent de votre propre messagerie, configurée par vos soins : Macadam ne les fait transiter par aucun service d’envoi tiers.
Géolocalisation des chauffeurs
Le partage de position est activé par le chauffeur lui-même et peut être interrompu à tout moment. Seule la dernière position connue est conservée : elle est écrasée à chaque envoi, et aucun historique de trajet n’existe en base. Aucun contrôle de vitesse ni évaluation individuelle n’est réalisé.
L’employeur doit informer ses chauffeurs par écrit avant toute mise en œuvre. Macadam fournit la note d’information et en conserve la preuve, dans l’espace Conformité.
Combien de temps
Compte actif — Tant que l’entreprise utilise le service
Après fermeture du compte — Suppression après export, sous 30 jours
Position des chauffeurs — Seule la dernière position est conservée — aucun historique de trajet
Pièces comptables — Conservées le temps légal (10 ans) si l’entreprise le demande
Journaux techniques — Un an au plus
Sécurité
Chaque société est isolée des autres au niveau de la base de données elle-même, et non par un simple filtre applicatif. Les mots de passe sont stockés chiffrés, les échanges avec le serveur sont en HTTPS, et les accès sont limités par rôle. Les comptes de démonstration publics ne peuvent rien écrire : la base elle-même refuse l’écriture.
Ce que nous ne faisons pas
Aucune revente de données, aucune publicité, aucun traceur tiers, aucun profilage. Les seuls cookies déposés sont techniques — voir la politique de cookies.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export complet de vos données, y compris le FEC comptable, est disponible à tout moment depuis l’application. Pour toute autre demande, écrivez à contact@macadam.fr.
Si un salarié ou un client de votre entreprise exerce ses droits auprès de nous, nous le renvoyons vers vous : c’est votre entreprise qui est responsable de ces données. Nous vous assistons dans le traitement de la demande.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris, www.cnil.fr.