SnailGo

Politique de confidentialité

Ceci est une traduction pour votre commodité. Seule la version allemande fait foi juridiquement : Deutsche Fassung

Version : octobre 2026

1. Responsable du traitement

Serhii Novytskyi, SnailGo (entreprise individuelle), Hardenbergstr. 20, 47799 Krefeld, Allemagne
Téléphone : +49 171 9960427 · E-mail : support@snailgo.eu

2. Aperçu

SnailGo se compose d'une application Android pour les conducteurs de poids lourds et d'utilitaires (aide tachygraphe, navigation poids lourd, messagerie avec appels par internet, ordres de transport avec photos CMR, signalements de danger), avec un mode voiture gratuit pour tous les conducteurs, et d'un portail web pour les affréteurs et les dirigeants d'entreprise sur app.snailgo.eu. Nous ne traitons des données personnelles que dans la mesure nécessaire pour fournir ces fonctions. Nous ne vendons pas de données et n'affichons pas de publicité.

3. Hébergement des sites web

Les sites snailgo.eu et app.snailgo.eu sont hébergés par ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. Lors de la consultation, des données techniquement nécessaires sont traitées (adresse IP, date et heure, page consultée, type de navigateur) et conservées brièvement dans les journaux du serveur. La base juridique est l'art. 6, par. 1, point f) du RGPD (fonctionnement sûr et stable). Un contrat de sous-traitance a été conclu avec l'hébergeur.

4. Connexion et compte utilisateur

Pour la connexion, nous utilisons Firebase Authentication de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Sont traités votre numéro de téléphone, le code de confirmation envoyé par SMS et un identifiant technique d'utilisateur. Vous pouvez facultativement définir un mot de passe pour vous connecter plus tard sans SMS ; le mot de passe est conservé chez Google uniquement sous forme chiffrée (hachée). Pour se protéger contre les abus, Google utilise Google reCAPTCHA dans le portail web et l'API Play Integrity dans l'application.

La base juridique est l'art. 6, par. 1, point b) du RGPD (utilisation du service).

5. Données conservées dans le cloud

Les données suivantes sont conservées dans Google Firebase (Cloud Firestore et Cloud Storage) :

La base juridique est l'art. 6, par. 1, point b) du RGPD.

6. Données conservées uniquement sur l'appareil

Les réglages de l'application, les dernières recherches sur la carte et les données détaillées de la fonction tachygraphe sont conservés sur votre appareil (à l'exception de la sauvegarde et du résumé visés à la section 5).

7. Autorisations de l'application

Vous pouvez retirer toute autorisation à tout moment dans les réglages Android.

8. Transmission de la position

L'application transmet la position (coordonnées, vitesse, direction, précision, heure) avec l'activité actuelle selon la fonction tachygraphe à Firebase, uniquement dans les cas suivants :

Pendant la conduite, la transmission a lieu environ toutes les 20 secondes, moins souvent à l'arrêt (traceur de véhicule : environ chaque minute ou toutes les 10 minutes). Pendant chaque transmission, l'application affiche une notification permanente. Seule la dernière position et, pendant une navigation, l'itinéraire prévu sont conservés ; un historique des trajets n'est conservé que comme décrit à la section 8i. Pour la prévision d'arrivée, un itinéraire est en outre calculé régulièrement auprès du service cartographique HERE.

La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution des ordres de transport). Si une entreprise utilise SnailGo pour ses conducteurs salariés, l'entreprise est elle-même responsable du traitement dans le cadre de la relation de travail et doit informer ses conducteurs en conséquence. Le conducteur peut révoquer les autorisations dans l'application (pour les véhicules d'entreprise, via l'entreprise) et retirer à tout moment l'autorisation de localisation dans les réglages Android.

Mode voiture (mode privé) : lorsque le conducteur passe en mode voiture, l'application ne transmet aucune position aux affréteurs ni aux entreprises, même pour un véhicule de la flotte de l'entreprise. L'entreprise ou l'affréteur voit uniquement la mention « Mode privé depuis … » (heure du changement). La dernière position transmise est supprimée.

8a. Suivi des envois pour les clients

Un affréteur peut créer pour un ordre un lien de suivi de l'envoi et le transmettre à son client. Via ce lien, sont visibles sans connexion : lieux de chargement et de déchargement avec horaires, statut de l'ordre, nom et téléphone de l'affréteur et – uniquement tant que l'ordre est « En cours » – la position actuelle du véhicule, l'itinéraire et l'heure d'arrivée prévue. Le nom et le téléphone du conducteur ne sont pas affichés. Le lien contient une clé aléatoire impossible à deviner, il est valable 14 jours au maximum et peut être désactivé à tout moment par l'affréteur. La base juridique est l'art. 6, par. 1, points b) et f) du RGPD.

8b. Cartes

Dans l'application, nous utilisons le HERE SDK de HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Pays-Bas (carte, recherche, itinéraires, recherche de parkings poids lourds le long de l'itinéraire). Des données techniques telles que l'adresse IP, la portion de carte, les termes de recherche et les points d'itinéraire sont alors transmises à HERE. Les données de voies avant les virages sont chargées par notre serveur depuis OpenStreetMap (API Overpass) – seules les coordonnées du tronçon de route sont transmises, aucune donnée d'utilisateur. La carte du portail web et de la page de suivi charge des images de carte depuis les serveurs de l'OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni ; votre adresse IP est alors transmise (décision d'adéquation de la Commission européenne). La base juridique est l'art. 6, par. 1, point b) ou f) du RGPD. Nous conservons le tracé d'itinéraire calculé par HERE au maximum 30 jours. Pour les données cartographiques et d'itinéraire, les conditions d'utilisation de HERE s'appliquent en complément.

8c. Appels par internet

Les appels entre utilisateurs de SnailGo passent par WebRTC ; la voix est transmise chiffrée de bout en bout (DTLS-SRTP) et n'est pas enregistrée. Si aucune connexion directe n'est possible, le flux de données chiffré est relayé via un serveur relais de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis ; Cloudflare ne peut pas déchiffrer le contenu. L'établissement de la connexion, l'heure et la durée de l'appel sont conservés dans Firebase. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Appels vidéo et appels dans le portail web : Les appels vidéo sont également possibles, et les dispatcheurs et propriétaires d'entreprise peuvent passer et recevoir des appels directement dans le navigateur (portail web). La caméra et le micro ne sont utilisés que pendant un appel et uniquement après votre autorisation (autorisation Android ou du navigateur) ; l'image et le son sont transmis chiffrés comme la voix et ne sont pas enregistrés. Dans l'application, la vidéo de l'interlocuteur est masquée dès que le véhicule roule à plus de 10 km/h (seule la voix continue) ; la vitesse n'est évaluée à cet effet que sur l'appareil. Si un appel reste sans réponse, la mention « Appel manqué » apparaît dans le chat. Si vous autorisez les notifications dans le portail web, nous enregistrons un identifiant de votre navigateur (jeton push) ; via Firebase Cloud Messaging (Google), vous recevez alors des avis d'appels et de nouveaux messages même lorsque le portail est fermé. Le jeton est supprimé lorsqu'il devient invalide (p. ex. notifications désactivées dans le navigateur) ou lorsque vous supprimez votre compte. La base juridique est l'art. 6, par. 1, point b du RGPD, pour les notifications l'art. 6, par. 1, point a du RGPD.

8d. Rapports de plantage

Si l'application plante, elle envoie un rapport de plantage à Firebase Crashlytics (Google). Il contient le modèle de l'appareil, la version d'Android et de l'application, un identifiant d'installation aléatoire et des données techniques sur l'erreur, mais aucun message, contact ni position. Les rapports sont supprimés après 90 jours. La base juridique est l'art. 6, par. 1, point f) du RGPD (correction des erreurs et stabilité de l'application).

8e. Signalements de danger

Les utilisateurs peuvent signaler des dangers sur la route (accident, fin de bouchon, objet sur la chaussée, travaux, verglas/météo, parking poids lourds complet). Sont conservés le type de danger, la position où se trouve l'utilisateur au moment du signalement, l'heure, l'heure d'expiration et l'identifiant interne de l'auteur du signalement. Les autres utilisateurs à proximité voient le signalement sur la carte sans le nom ni le téléphone de son auteur. Les confirmations (« Toujours là » / « Plus là ») sont conservées avec l'identifiant de l'utilisateur afin que chacun ne puisse voter qu'une fois. Les signalements expirent automatiquement après 30 minutes à 12 heures (selon le type ; avec les confirmations, 48 heures au maximum) et sont supprimés avec les confirmations au plus tard le lendemain. Les radars et contrôles de police ne sont pas affichés. La base juridique est l'art. 6, par. 1, points b) et f) du RGPD (sécurité routière, protection contre les abus).

8f. Période d'essai, abonnement et paiement (SnailGo PRO)

Les périodes d'essai gratuites (14 jours) sont accordées une fois par personne et une fois par compte du portail. Pour éviter qu'elles soient utilisées plusieurs fois par réinstallation ou nouveau compte, nous enregistrons le numéro de téléphone ou l'identifiant du compte avec les dates de début et de fin ; cette donnée est supprimée 24 mois après la fin, même si le compte a été supprimé avant. Pour votre compte, nous enregistrons le statut d'accès (p. ex. bêta, essai, abonnement, via une entreprise, accordé par nous), sa source et sa date d'expiration ; l'octroi ou le retrait d'un accès est consigné avec le motif et l'heure.

Abonnement via Google Play (conducteurs) : l'achat et le paiement sont gérés par Google Ireland Limited ; nous ne recevons aucune donnée de carte. De Google, nous recevons et enregistrons un identifiant d'achat (jeton), le produit, le statut, le début et la fin de la période, si un essai est en cours et le numéro de commande ; Google informe notre serveur des renouvellements, résiliations et remboursements. La politique de confidentialité de Google s'applique au paiement.

Facturation dans le portail web via Stripe (entreprises et dispatcheurs) : le prestataire de paiement est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande. Stripe traite les données de carte ou l'IBAN, le nom, l'adresse de facturation, l'adresse e-mail et, le cas échéant, le numéro de TVA, en partie en tant que responsable propre (traitement des paiements, prévention de la fraude). Nous enregistrons l'identifiant client Stripe, le statut de l'abonnement, la période de facturation, le nombre de connexions et le statut de paiement des factures ; nous n'enregistrons aucun numéro de carte ou de compte.

La base juridique est l'art. 6, par. 1, point b) du RGPD (contrat), pour la conservation des factures et pièces comptables l'art. 6, par. 1, point c) du RGPD (durées légales de conservation jusqu'à 10 ans, § 147 AO, § 257 HGB) et pour la protection contre l'abus de la période d'essai le point f).

8g. Partager le trajet, stationnement, prix des carburants

Partager le trajet : si vous choisissez « Partager le trajet » pendant la navigation, nous conservons pour le lien créé votre nom, la destination, votre position (environ toutes les 30 secondes) et l'heure d'arrivée prévue. Toute personne disposant du lien voit ces informations ; le lien prend fin à l'arrivée, à la fin de la navigation et au plus tard après 12 heures. Stationnement : l'emplacement de votre voiture garée est conservé uniquement sur votre appareil. Prix des carburants : pour la recherche, nous transmettons votre position approximative à notre serveur, qui interroge les prix auprès de l'Office de transparence du marché des carburants (MTS-K) via le service Tankerkönig (données sous licence CC BY 4.0) ; votre position n'est pas conservée.

8h. Avertissements sur l'itinéraire et infractions possibles (mode poids lourd)

Si vous quittez l'itinéraire prévu et que, selon les données cartographiques, le véhicule emprunte une route interdite pour ses dimensions ou son poids, l'application vous avertit. En mode poids lourd, une entrée « infraction possible » (heure, position, motif, données du véhicule, votre explication) est alors conservée et transmise après 10 minutes à l'entreprise et aux affréteurs ayant accès, pas aux clients. Base juridique : art. 6, par. 1, points b) et f) du RGPD (sécurité routière, protection du véhicule et des infrastructures). En mode voiture, rien n'est transmis. Nous conservons dans le profil la confirmation des consignes d'utilisation (version, heure).

8i. Historique des trajets pour l'entreprise

Si le véhicule fait partie de la flotte d'une entreprise, notre serveur enregistre un historique des trajets à partir des positions déjà transmises selon la section 8 — uniquement pendant la journée de travail ou pendant une mission en cours, jamais en mode voiture et jamais en dehors du travail. Pour chaque jour sont enregistrés des points environ tous les 100 mètres (coordonnées, heure, vitesse) ainsi que les kilomètres parcourus. Seuls le conducteur (dans l'application) et le propriétaire de l'entreprise dans le portail web (carte, arrêts de plus de 5 minutes, kilomètres par jour, téléchargement GPX) peuvent voir l'historique. Il est supprimé automatiquement après 90 jours ; le propriétaire de l'entreprise peut choisir à la place 180 jours ou 1 an. En cas de suppression du compte, il est supprimé immédiatement. La finalité est la preuve des trajets auprès des donneurs d'ordre et la facturation. La base juridique est l'art. 6, par. 1, points b et f du RGPD ; pour les conducteurs salariés, l'entreprise en tant qu'employeur est responsable et doit les en informer.

8j. Statistiques d'utilisation

Pour améliorer l'application et détecter les erreurs, l'application (à partir de la version 0.9.65) enregistre, par utilisateur et par jour, uniquement des compteurs indiquant la fréquence d'utilisation de certaines fonctions (p. ex. application ouverte, journée commencée, itinéraire calculé, message envoyé, appel lancé, danger signalé), ainsi que la version de l'application, la version d'Android, le fabricant de l'appareil, la langue et le mode. Aucun contenu de message, aucune position, aucun contact ni aucune destination n'est enregistré à cette fin. Seuls nous exploitons ces compteurs, sous forme agrégée ; les rapports d'analyse ne contiennent ni noms ni numéros de téléphone. Aucun service tiers d'analyse ou de publicité n'est utilisé. Les compteurs sont supprimés après 13 mois et lors de la suppression du compte. Base juridique : art. 6, par. 1, point f) RGPD (amélioration et stabilité du service) ; vous pouvez vous y opposer à tout moment (support@snailgo.eu). À partir de la version 0.9.69, l'application compte également sur l'appareil les kilomètres parcourus (séparément en mode camion et en mode voiture) tant qu'elle est ouverte, et ne transmet que le total journalier, sans itinéraires, positions ni heures de trajet. Nous analysons ces chiffres de manière agrégée (p. ex. kilomètres totaux) ; les administrateurs ne voient les kilomètres d'un compte que dans la mesure nécessaire au support.

8k. Code de vérification issu du SMS

Lors de la connexion, votre téléphone (services Google ou clavier) peut insérer ou proposer automatiquement le code de vérification du SMS. L'app elle-même ne lit aucun SMS et n'a pas accès à vos SMS. Le code sert uniquement à la connexion et n'est pas enregistré.

Liste d'attente : si l'inscription est temporairement fermée, nous enregistrons votre numéro de téléphone, votre langue et l'heure afin de vous prévenir dès que des places se libèrent. Ces données sont supprimées lors de l'inscription, sinon au plus tard après 90 jours. Base juridique : art. 6, par. 1, point b) RGPD (mesures prises à votre demande).

8l. Support et protection contre les abus

Nos administrateurs voient les données du compte d'un utilisateur (nom, numéro de téléphone, rôle, date d'inscription, dernière utilisation, version de l'appli, fabricant de l'appareil, statut d'accès, liens avec entreprises et exploitants) uniquement dans la mesure nécessaire au support, à la facturation ou à la protection contre les abus. Les contenus des messages et l'historique des trajets ne sont pas consultés à cette fin. Chaque action d'un administrateur (p. ex. accorder un accès, bloquer un compte) est journalisée avec l'heure, l'administrateur et le motif. Base juridique : art. 6, par. 1, points b) et f) RGPD.

9. Transfert vers des pays tiers

Google, Cloudflare et Stripe peuvent également traiter des données aux États-Unis. Ces entreprises sont certifiées selon l'EU-US Data Privacy Framework ; le transfert repose sur la décision d'adéquation de la Commission européenne et, en complément, sur les clauses contractuelles types de l'UE.

10. Stockage local dans le navigateur

Le portail web ne stocke dans le navigateur que ce qui est techniquement nécessaire (connexion, langue, affichage). Aucun cookie de suivi ou publicitaire n'est utilisé (§ 25, al. 2 TDDDG).

11. Durée de conservation et suppression

Nous conservons les données tant que votre compte existe. Vous pouvez supprimer vous-même votre compte à tout moment dans l'application (onglet « Plus » → « Supprimer le compte ») ou dans le portail web ; votre compte et les données associées sont alors supprimés. Pour les téléphones de véhicules d'entreprise, la suppression est effectuée par le dirigeant de l'entreprise. Les données rattachées à une entreprise (p. ex. ordres terminés, photos CMR, historique) sont conservées selon les réglages de l'entreprise dans la mesure où celle-ci en a besoin pour ses documents commerciaux. Nous pouvons également supprimer votre compte sur demande adressée à support@snailgo.eu. Détails : snailgo.eu/delete-account.html.

12. Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21 RGPD). Vous pouvez retirer à tout moment, pour l'avenir, un consentement donné. Pour cela, écrivez à support@snailgo.eu.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, p. ex. la Commissaire à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.