RGPD

Politique de confidentialité

Dernière mise à jour : septembre 2026

Qui fait quoi

Deux rôles cohabitent, et la distinction compte. Votre entreprise est responsable de traitement pour les données qu’elle saisit sur ses salariés, ses clients et son activité : c’est elle qui décide pourquoi et comment elles sont utilisées. Macadam est sous-traitant : nous hébergeons et traitons ces données sur vos seules instructions. Les engagements correspondants figurent dans l’accord de sous-traitance.

Pour les données de votre propre compte (nom, e-mail, connexion) et pour le site public, Macadam est responsable de traitement. C’est l’objet de la présente politique.

Ce que nous traitons, et pourquoi

Compte et connexionNom, adresse e-mail, mot de passe chiffré, journal de connexion

ChauffeursIdentité, permis et cartes, visites médicales, temps de conduite, position partagée

Clients et fournisseursRaison sociale, contact, adresse, SIRET, conditions de règlement

ExploitationMissions, lettres de voiture, signatures et preuves de livraison, pièces jointes

ComptabilitéFactures, règlements, dépenses, relevés bancaires importés

Bases légales : l’exécution du contrat pour fournir le service, l’obligation légale pour les pièces comptables et le temps de conduite, et l’intérêt légitime pour la sécurité du service et la prévention des abus.

Où vont les données — la vérité, pas la formule

Vos données d’exploitation sont stockées sur un serveur dédié en France, administré par Macadam. L’intelligence artificielle intégrée — lecture de factures, dictée vocale, synthèses — s’exécute sur ce même serveur : aucun contenu n’est envoyé à un service d’IA tiers, et rien ne sert à entraîner un modèle.

Il serait faux d’écrire que rien ne sort jamais. Géocoder une adresse suppose de l’envoyer à un service d’adresses ; calculer un itinéraire suppose d’envoyer des coordonnées. Voici la liste exacte, telle qu’elle existe dans le code :

Base Adresse Nationale (api-adresse.data.gouv.fr)

Transformer une adresse écrite en coordonnées, et proposer l’autocomplétion

Transmis : Adresse saisie, sans nom ni identifiant · France (service public de l’État)

Nominatim (OpenStreetMap)

Géocodage de secours et recherche de lieu inverse

Transmis : Adresse ou coordonnées, sans nom ni identifiant · Union européenne

Overpass (overpass-api.de, overpass.kumi.systems)

Détecter les travaux et restrictions sur un itinéraire

Transmis : Coordonnées du trajet, sans nom ni identifiant · Union européenne

OSRM (router.project-osrm.org)

Calcul d’itinéraire, uniquement en secours si le routeur poids lourd installé sur notre serveur ne répond pas

Transmis : Coordonnées de départ et d’arrivée, sans nom ni identifiant · Union européenne

OpenStreetMap (tuiles de carte)

Fond cartographique

Transmis : Coordonnées de la zone affichée — demandées par NOTRE serveur, jamais par le navigateur de l’utilisateur, et mises en cache · Union européenne

Ces échanges ne contiennent ni nom, ni identifiant, ni lien avec un dossier : une adresse ou un couple de coordonnées, rien de plus. Aucun transfert hors Union européenne n’est effectué.

Les e-mails que le produit envoie à vos clients partent de votre propre messagerie, configurée par vos soins : Macadam ne les fait transiter par aucun service d’envoi tiers.

Géolocalisation des chauffeurs

Le partage de position est activé par le chauffeur lui-même et peut être interrompu à tout moment. Seule la dernière position connue est conservée : elle est écrasée à chaque envoi, et aucun historique de trajet n’existe en base. Aucun contrôle de vitesse ni évaluation individuelle n’est réalisé.

L’employeur doit informer ses chauffeurs par écrit avant toute mise en œuvre. Macadam fournit la note d’information et en conserve la preuve, dans l’espace Conformité.

Combien de temps

Compte actifTant que l’entreprise utilise le service

Après fermeture du compteSuppression après export, sous 30 jours

Position des chauffeursSeule la dernière position est conservée — aucun historique de trajet

Pièces comptablesConservées le temps légal (10 ans) si l’entreprise le demande

Journaux techniquesUn an au plus

Sécurité

Chaque société est isolée des autres au niveau de la base de données elle-même, et non par un simple filtre applicatif. Les mots de passe sont stockés chiffrés, les échanges avec le serveur sont en HTTPS, et les accès sont limités par rôle. Les comptes de démonstration publics ne peuvent rien écrire : la base elle-même refuse l’écriture.

Ce que nous ne faisons pas

Aucune revente de données, aucune publicité, aucun traceur tiers, aucun profilage. Les seuls cookies déposés sont techniques — voir la politique de cookies.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export complet de vos données, y compris le FEC comptable, est disponible à tout moment depuis l’application. Pour toute autre demande, écrivez à contact@macadam.fr.

Si un salarié ou un client de votre entreprise exerce ses droits auprès de nous, nous le renvoyons vers vous : c’est votre entreprise qui est responsable de ces données. Nous vous assistons dans le traitement de la demande.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris, www.cnil.fr.