TachoPaiePolitique de confidentialité
Dernière mise à jour : 26 septembre 2026
L'essentiel. Ta carte conducteur est lue sur ton appareil, et son numéro n'est jamais envoyé sur Internet. Tes heures et ta paie ne servent qu'à toi : aucune publicité, aucune revente, aucun suivi. Ton employeur n'y a pas accès. Tu peux récupérer ou supprimer tout ça depuis l'application, en deux clics.
Qui est responsable
TachoPaie est édité par Théo Cuillière, entrepreneur individuel, SIRET 943 230 714 00017, Istres (13800). Pour toute question sur tes données : theocuilliere@gmail.com.
Ce qui est traité, et pourquoi
| Données | À quoi ça sert | Où c'est gardé |
|---|---|---|
| Adresse e-mail et mot de passe | Te reconnaître et retrouver tes données sur ton téléphone comme sur ton PC | Serveur (mot de passe haché, jamais lisible) |
| Contenu de la carte conducteur : nom, prénom, numéro de carte, numéro de permis, autorité de délivrance, dates | Afficher à qui appartient la carte et décoder les activités | Sur ton appareil uniquement |
| Empreinte de la carte (SHA-256 des 14 premiers caractères du numéro) | Rattacher la carte à un seul compte, et n'accorder qu'un seul essai gratuit par carte | Serveur. Le numéro ne peut pas être retrouvé depuis l'empreinte |
| Journées de travail : conduite, autre travail, disponibilité, repos, kilomètres | Calculer tes heures et ta paie, et les retrouver sur ton autre appareil | Serveur (synchronisation) et ton appareil |
| Réglages du contrat : taux horaire, forfait, paniers, découcher | Faire le calcul selon ton contrat | Serveur (synchronisation) et ton appareil |
| État de l'abonnement | Savoir si ton accès est actif | Serveur |
Bases légales : l'exécution du service que tu demandes (art. 6.1.b du RGPD) pour tout ce qui précède, et l'intérêt légitime à empêcher qu'une même carte serve à enchaîner les essais gratuits (art. 6.1.f) pour l'empreinte de carte.
Ce qui n'est pas fait
- Aucune publicité, aucun traceur publicitaire, aucun cookie de suivi.
- Aucune revente ni partage de tes données à des tiers à des fins commerciales.
- Aucun accès pour ton employeur, ton exploitation ou qui que ce soit d'autre.
- Aucune donnée bancaire n'est vue ni conservée : les paiements passent par Apple, Google ou Stripe.
- Aucune géolocalisation.
Qui d'autre intervient
- Supabase — hébergement de la base et des comptes, sur des serveurs situés dans l'Union européenne.
- Apple et Google — distribution de l'application, encaissement et gestion de l'abonnement. Ils nous confirment qu'un abonnement est actif, rien de plus.
- Stripe — paiement par carte sur PC. Stripe reçoit ton adresse e-mail et tes données de paiement, et nous confirme que l'abonnement est actif.
- RevenueCat — vérifie les achats faits sur téléphone. Il ne reçoit qu'un identifiant de compte anonyme, pas ton nom ni ton e-mail.
- GitHub — dépôt des mises à jour de la version PC. Ton appareil y télécharge un fichier ; aucune donnée personnelle n'y est envoyée.
- Vercel — hébergement de ce site, et comptage anonyme des visites (pages vues, sans cookie ni donnée qui permette de t'identifier).
Combien de temps
- Compte, journées et réglages : tant que ton compte existe.
- Après suppression du compte : effacement immédiat. Seule subsiste l'empreinte de carte avec la date de l'essai gratuit, détachée de toute identité, pendant 3 ans, pour que l'essai reste utilisable une fois et une seule.
- Données gardées sur ton appareil : jusqu'à ce que tu les effaces ou désinstalles l'application.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Deux d'entre eux s'exercent directement dans l'application, en ouvrant Mon compte puis Mes données :
- Télécharger mes données : tout ce que le serveur détient, dans un fichier.
- Supprimer mon compte : effacement définitif, sans passer par nous.
Pour les autres, écris à theocuilliere@gmail.com ; réponse sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS). La base applique une sécurité par ligne : un compte ne peut techniquement ni lire ni modifier les données d'un autre. Les mots de passe sont hachés. Le numéro de carte n'est pas stocké sur le serveur.
Mineurs
TachoPaie s'adresse aux conducteurs professionnels et n'est pas destiné aux moins de 16 ans.
Modifications
En cas de changement important, tu seras prévenu dans l'application avant qu'il s'applique.