Politique de confidentialité
Dernière mise à jour : 2026-09-25
Cette politique de confidentialité décrit comment Triptomatic BV ('nous', 'notre' ou 'nos') collecte, utilise et partage vos données personnelles lorsque vous visitez nos sites web ou lorsque votre organisation utilise les plateformes Triptomatic et Booqit et l'application mobile.
Qui nous sommes
Triptomatic BV, Ganzenkoor 8, 2570 Duffel, Belgique, numéro d'entreprise BE 0739.577.785, exploite les sites web triptomatic.com et booqit.be ainsi que les plateformes Triptomatic et Booqit.
Booqit est un produit de Triptomatic BV.
Pour toute question concernant cette politique ou vos données, contactez notre délégué à la protection des données via dpo@triptomatic.com.
Nos sites web : ce que nous collectons, pourquoi, sur quelle base légale et pendant combien de temps
Sur nos sites web, Triptomatic BV est le responsable du traitement. Nous collectons les informations que vous nous fournissez directement, par exemple lorsque vous nous contactez via notre site web ou demandez une démo. Nous utilisons ces informations pour répondre à vos demandes, vous fournir des informations sur nos services et améliorer notre site web et nos services. Le tableau ci-dessous indique ce que nous collectons, pourquoi, sur quelle base légale et pendant combien de temps.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre aux demandes et aux demandes de démo | Coordonnées et contenu du message | Mesures précontractuelles et notre intérêt légitime à répondre | 2 ans après le dernier contact |
| Prospection B2B : prise de contact individuelle avec des contacts professionnels pertinents au sein d'organisations susceptibles d'avoir besoin de nos services | Coordonnées professionnelles (nom, fonction, organisation, adresse e-mail professionnelle) | Intérêt légitime à faire connaître nos services à des contacts professionnels pertinents ; vous pouvez vous y opposer à tout moment | 2 ans après le dernier contact, ou immédiatement en cas d'opposition |
| Relation client, support et facturation | Nom, coordonnées professionnelles, communications de support, données de facturation des contacts clients | Exécution du contrat et obligations légales (comptabilité) | Durée de la relation plus 5 ans ; données comptables pendant la durée légale |
| Recrutement | CV, coordonnées, notes d'entretien | Mesures préalables à un contrat de travail | 1 an après la fin de la procédure |
| Fonctionnement et sécurité du site web | Cookies essentiels et journaux techniques | Intérêt légitime à disposer d'un site web sûr et fonctionnel | Session, ou la durée de conservation des journaux concernés |
Lorsque nous ne recevons pas vos coordonnées directement de vous à des fins de prospection – par exemple via une recommandation d'un client existant ou des coordonnées publiées sur le site web de votre employeur – nous les obtenons de cette source.
Les plateformes Triptomatic et Booqit et l'application mobile
Les plateformes Triptomatic et Booqit sont utilisées par des hôpitaux, des établissements de soins, des sociétés de transport et d'autres organisations pour réserver, planifier, exécuter, facturer les transports (médicaux) et en rendre compte. Les données saisies dans les plateformes concernant les patients, passagers, demandeurs, chauffeurs et membres du personnel sont traitées par Triptomatic BV en tant que sous-traitant, sur instruction de l'organisation cliente, qui est le responsable du traitement, dans le cadre d'un contrat de sous-traitance.
Si vous souhaitez exercer vos droits sur des données des plateformes, contactez l'organisation qui a organisé votre transport ou qui vous a donné accès. Nous assistons cette organisation.
Application mobile
Notre application mobile est utilisée par les chauffeurs, accompagnateurs et dispatchers pour exécuter des services de transport pour le compte de leur employeur (l'organisation cliente). Les catégories ci-dessous résument les données auxquelles l'application accède ou qu'elle collecte, et pourquoi.
Compte et identité
Adresse e-mail, profil (nom, rôle, organisation, langue) et jetons d'authentification — pour vous connecter en toute sécurité et vous associer au compte de votre employeur.
Localisation (précise, en avant-plan et en arrière-plan)
Coordonnées GPS précises collectées uniquement pendant qu'un service de travail est actif, y compris en arrière-plan — pour enregistrer le trajet du service, attribuer les courses et fournir une preuve d'exécution. Le suivi s'arrête automatiquement à la fin du service.
Appareil photo et photos
Photos prises avec l'appareil photo ou choisies dans la photothèque, codes-barres scannés sur les documents et signatures saisies à l'écran — uniquement lorsque vous choisissez d'attacher un document ou de signer une feuille de route.
Informations sur l'appareil et techniques
Marque et modèle de l'appareil, système d'exploitation, version de l'application et jeton de notification push — pour livrer les notifications, vous informer des mises à jour et faciliter le dépannage.
Données de diagnostic et de plantage
Rapports de plantage, traces d'erreur et journaux techniques (via Firebase Crashlytics) — pour détecter et corriger les bugs, plantages et problèmes de stabilité.
Données d'activité de travail
Véhicule et équipage sélectionnés, informations de service, kilométrage, données de feuille de route, images et signatures attachées, ainsi que les informations de course et de passager nécessaires à l'exécution des transports qui vous sont attribués.
Données stockées sur votre appareil
Les jetons d'authentification, le jeton push, les préférences de l'application, les données de course en cache et les feuilles de route en brouillon sont stockés dans un stockage local chiffré. Ils sont supprimés lorsque vous vous déconnectez ou désinstallez l'application.
Partage des données de l'application mobile
Les données de l'application ne sont partagées qu'avec les parties strictement nécessaires au fonctionnement du service : votre employeur (l'organisation cliente), Google / Firebase (notifications push et diagnostic des plantages) et le système d'exploitation de votre appareil pour la connexion biométrique ou par passkey. Les applications de navigation et le téléphone ne reçoivent des données que lorsque vous appuyez explicitement dessus. Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité.
Données que l'application ne collecte pas
L'application n'accède pas à votre microphone, vos contacts, votre calendrier, vos SMS ni à vos données de santé/fitness. Elle ne suit pas les capteurs de mouvement ou d'activité, ne lit pas l'identifiant publicitaire et n'utilise pas d'outils d'analyse ou de suivi tiers.
Conservation des données des plateformes
La conservation des données des plateformes suit le contrat de sous-traitance conclu avec l'organisation cliente : 5 ans à compter de la dernière utilisation d'un enregistrement, plus jusqu'à 12 mois dans les sauvegardes.
Prestataires de services et transferts
Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec les prestataires de services ci-dessous, qui nous aident à exploiter notre site web, et avec les autorités légales lorsque la loi l'exige. Tous les prestataires agissent dans le cadre d'un contrat de sous-traitance. Nous ne transférons pas vos données personnelles vers des pays situés en dehors de l'Espace économique européen, sauf si un niveau de protection adéquat est garanti, notamment par les clauses contractuelles types de la Commission européenne ou, le cas échéant, par la certification d'un prestataire dans le cadre de l'EU-US Data Privacy Framework.
- Google Cloud : Fournit l'hébergement de notre site web (Cloud Run, région europe-west1, Belgique)
- Google reCAPTCHA Enterprise : Protège notre formulaire de contact contre le spam et les abus
- Resend : Gère les communications par e-mail de notre formulaire de contact
Comment nous protégeons vos données
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement des données en transit et au repos, des contrôles d'accès limités aux collaborateurs qui ont besoin des données pour leur fonction, ainsi qu'une surveillance et des tests réguliers de nos systèmes. Notre infrastructure principale fonctionne sur Google Cloud Platform et Microsoft Azure, hébergée dans l'Espace économique européen ; nos sous-traitants ultérieurs sont liés par des contrats de sous-traitance et disposent d'une certification ISO/IEC 27001 ou SOC 2, ou d'une norme équivalente.
Vos droits et réclamations
En vertu du RGPD, pour les données dont Triptomatic BV est le responsable du traitement, vous avez le droit de :
- Accéder à vos données personnelles
- Corriger les données inexactes
- Demander la suppression de vos données
- Demander la limitation du traitement
- Vous opposer au traitement des données
- Recevoir vos données dans un format portable
Lorsque nous vous contactons à des fins de prospection, vous pouvez vous y opposer à tout moment, gratuitement et sans devoir donner de raison, en écrivant à dpo@triptomatic.com ; nous ne vous contacterons alors plus à cette fin.
Envoyez votre demande à notre délégué à la protection des données via dpo@triptomatic.com.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle : Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, www.gegevensbeschermingsautoriteit.be.
Pour les données des plateformes Triptomatic et Booqit ou de l'application mobile, contactez l'organisation qui a organisé votre transport ou qui vous a donné accès.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons la nouvelle version sur cette page et adapterons la date de 'Dernière mise à jour' ci-dessus.
Si vous avez des questions sur cette politique de confidentialité, contactez-nous via dpo@triptomatic.com.