Politique de confidentialité

1. Préambule

TruckerMaster (ci-après « l'Application ») est une application web et mobile destinée aux chauffeurs routiers professionnels. Elle est éditée à titre non-professionnel par un chauffeur routier en activité (cf. mentions légales). La présente politique décrit comment vos données sont collectées, traitées et stockées dans le respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

2. Données traitées

L'Application traite les données suivantes lorsque vous l'utilisez :

Données de carte conducteur (chronotachygraphe) : nom, prénom, n° de carte, dates de validité, autorité émettrice, identifiants véhicules, lieux de service, heures de conduite/travail/repos.
Données de fiche de paie (extraites par OCR depuis vos scans) : taux horaire, heures payées, indemnités, primes, salaire brut.
Saisies manuelles : nom de l'entreprise, n° de permis, nom complet, paramètres de convention collective.

3. Stockage des données — « local d'abord »

Par défaut, 100 % de vos données métier restent stockées localement sur votre appareil (navigateur web ou téléphone), via la technologie LocalStorage / IndexedDB. Vos données de carte conducteur, fiches de paie et saisies manuelles ne sont jamais envoyées à un serveur : elles ne quittent pas votre appareil.

Trois flux limités et facultatifs peuvent toutefois quitter l'appareil. Ils ne contiennent jamais vos données de carte, de paie ni d'information nominative :

Mesure d'audience anonyme — l'application utilise Vercel Analytics et Speed Insights, sans cookie et sans identifiant publicitaire, pour compter les pages vues et mesurer la performance technique. Aucune donnée nominative, aucun profilage.
Diagnostic technique (optionnel, désactivé par défaut) — si vous l'activez explicitement dans les réglages, l'application peut transmettre des rapports d'erreur pseudonymisés (type d'erreur, version, navigateur, identifiant de session éphémère). Toute donnée potentiellement identifiante est supprimée avant l'envoi. Ce flux est désactivable à tout moment.
Sauvegarde cloud chiffrée (optionnelle) — si vous activez la synchronisation, vos données sont chiffrées de bout en bout sur votre appareil avant l'envoi : le serveur ne stocke que des données illisibles, dont vous seul détenez la clé. Strictement facultative, soumise à votre consentement explicite.

4. Lecture du tachygraphe (carte + Bluetooth)

La lecture de votre carte conducteur passe par un bridge logiciel local (pcsclite) installé sur votre ordinateur. Ce bridge ne communique qu'avec votre navigateur, sur l'adresse localhost. Aucune donnée de carte ne transite par internet.

L'application peut aussi lire en direct votre chronotachygraphe intelligent via Bluetooth (temps de conduite/repos restants, activité en cours…). Cette communication est strictement locale entre votre téléphone et le tachygraphe du véhicule : aucune donnée ne transite par internet. La permission Bluetooth/localisation sert uniquement à détecter et appairer l'appareil ; aucune position GPS n'est collectée ni stockée à des fins de suivi.

5. Reconnaissance optique (OCR) des fiches de paie

L'OCR des fiches utilise Tesseract.js, une bibliothèque open source exécutée entièrement dans votre navigateur. Vos images de fiches de paie ne sont jamais téléversées automatiquement.

Exception — amélioration du dictionnaire OCR (optionnelle, sur action explicite) : si vous avez activé le diagnostic et que vous confirmez l'envoi, un extrait recadré et anonymisé d'une fiche peut être transmis pour enrichir le dictionnaire de reconnaissance. Les champs identifiants (nom, employeur, n° SIRET, adresse) sont supprimés avant l'envoi. Ce flux transite par Discord (Discord Inc., États-Unis) — un transfert hors Union européenne fondé sur votre consentement. Rien n'est envoyé sans votre confirmation explicite, et vous pouvez désactiver le diagnostic à tout moment dans les Réglages.

6. Cookies et traceurs

L'Application n'utilise aucun cookie publicitaire ni traceur tiers (Google Analytics, Facebook Pixel, etc.) et ne pratique aucun profilage. La mesure d'audience (Vercel Analytics / Speed Insights) fonctionne sans cookie et sans identifiant publicitaire. Le seul stockage local utilisé est nécessaire au fonctionnement de l'app (préférences, historique).

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès — vous pouvez exporter toutes vos données depuis Réglages → Outils → « Exporter mes données » (format JSON lisible).
Droit de rectification — toutes les valeurs sont éditables manuellement dans l'app.
Droit à l'effacement — Réglages → Outils → « Vider le cache complet » supprime toutes vos données de votre appareil.
Droit à la portabilité — l'export JSON inclut l'intégralité de vos données dans un format ouvert et standard.

8. Sécurité

Vos données étant stockées localement sur votre appareil, leur sécurité dépend principalement de la sécurité de cet appareil (verrouillage écran, antivirus). Nous recommandons :

De ne pas partager votre appareil sans précautions.
D'utiliser un mot de passe / verrouillage biométrique sur votre téléphone.
De purger l'app via Settings → Outils en cas de revente de l'appareil.

9. Conservation

Vos données métier restent sur votre appareil jusqu'à ce que vous les supprimiez vous-même ou désinstalliez l'application. Si vous activez la sauvegarde cloud chiffrée, les données chiffrées sont conservées jusqu'à ce que vous les supprimiez via l'application ; vous pouvez désactiver la synchronisation à tout moment. Les rapports de diagnostic optionnels et la mesure d'audience anonyme ne sont pas rattachés à votre identité et ne permettent pas de vous réidentifier.

10. Suppression de votre compte et de vos données

Vous pouvez supprimer vos données à tout moment :

Données locales — Réglages → Outils → « Vider le cache complet » efface toutes les données stockées sur votre appareil.
Compte et sauvegarde cloud — si vous avez activé la sauvegarde cloud, le bouton « Supprimer mon compte et mes données cloud » (Réglages → Sauvegarde cloud) supprime définitivement votre compte et votre sauvegarde chiffrée de nos serveurs.
Sur demande — vous pouvez aussi demander la suppression de votre compte et de vos données par email à contact@truckermaster.fr ; nous y donnons suite dans les meilleurs délais.

11. Contact

Pour toute question relative à vos données ou à cette politique :
Email : contact@truckermaster.fr

Vous pouvez également exercer un droit de réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

12. Évolutions

Cette politique peut évoluer. Les modifications majeures seront annoncées dans l'application et sur cette page (date de mise à jour ci-dessus).