1. Responsable et contact
Le responsable du traitement est Rémy Mignot, personne physique, exerçant sous le nom commercial APRALIO. Ses coordonnées sont dans les mentions légales. Pour toute question ou demande relative à vos données : E-mail public en cours de création · +32 491 89 25 83 · Assistance dans votre espace APRALIO.
2. Données et finalités
| Données | Utilisation et base juridique |
|---|---|
| Identifiant de connexion, e-mail, prénom, nom, téléphone et rôle demandé | Créer le compte, vérifier les accès et communiquer au sujet de vos essais : mesures précontractuelles et exécution du service demandé. |
| Commerce : nom, catégorie, numéro BCE, adresse et point de retrait ; Livreur : type de véhicule et photo d’identification | Examiner les dossiers et organiser les retraits et remises : service demandé ; vérification de sécurité fondée sur l’intérêt légitime à éviter les accès non autorisés. Les champs propres à un autre rôle sont ignorés ; marque, modèle et immatriculation du véhicule ne sont plus enregistrés. |
| Articles, montants simulés, adresse de livraison, consignes, étapes et heure de la commande | Exécuter et suivre la commande de test. L’adresse de livraison est demandée à la commande, sans adresse personnelle obligatoire à l’inscription Client. |
| Position GPS, précision et horodatage | Localiser une adresse lorsque vous le demandez ; organiser les propositions Livreur et le suivi de course lorsque vous activez le partage. La permission peut être retirée dans les réglages. Le partage de proposition est refusé lorsque le Livreur est hors service. Aucun historique permanent de vos déplacements n’est créé par le socle. |
| Messages, avis et demandes d’assistance ; métadonnées d’appel | Communiquer pendant la commande, traiter les incidents et afficher les avis associés à une commande. L’appel audio n’est pas enregistré par APRALIO ; des informations techniques de connexion peuvent être traitées. |
| Événements, erreurs, identifiants techniques et données de session | Sécurité, contrôle des transitions et résolution des erreurs : intérêt légitime à maintenir un service fiable. L’hébergeur et le fournisseur de connexion traitent aussi leurs journaux techniques. |
Ne placez pas de données de santé, documents d’identité, coordonnées bancaires ou autres informations sensibles dans les consignes ou messages. APRALIO ne reçoit aucun numéro de carte bancaire dans ce pilote. Aucune publicité ciblée ni vente de données n’est activée.
3. Localisation et choix facultatifs
Le Client peut saisir son adresse sans partager le GPS de son téléphone. Pour le Livreur, le partage doit être activé pour recevoir des propositions fondées sur sa position ou suivre une course ; sa position exacte n’est communiquée au Client et au Commerce que pour la course autorisée. Désactiver le partage empêche ces fonctions sans supprimer le compte.
Les préférences d’apparence, de son et de notification sont choisies par vous. Prendre connaissance de cette politique ne constitue pas un consentement général à tous les traitements.
4. Qui reçoit les données ?
Les accès dépendent du rôle et de la commande. Le Commerce reçoit les informations nécessaires à sa préparation ; le Livreur attribué reçoit les informations nécessaires à la remise. Une proposition destinée à un Livreur n’ouvre pas l’accès à toutes vos conversations. L’administration accède aux dossiers et incidents pour la gestion du pilote.
Les prestataires techniques utilisés sont Sites/OpenAI et Cloudflare pour l’hébergement et le stockage, ChatGPT/OpenAI ou Supabase pour la connexion selon le parcours, OpenStreetMap et OpenFreeMap pour les fonds de carte, Photon/Komoot pour les suggestions d’adresse et le service routing.openstreetmap.de pour les itinéraires. Les adresses recherchées et coordonnées utiles au trajet sont transmises aux services de recherche/routage ; les fonds de carte reçoivent notamment l’adresse IP et les zones de carte demandées. Les liens vers une app GPS externe transmettent la destination à cette app lorsque vous les ouvrez.
La liste des contrats de sous-traitance, régions d’hébergement et garanties applicables aux éventuels transferts hors Espace économique européen doit être documentée par l’exploitant pour les traitements déjà réalisés dans le pilote. Cette vérification est en cours de finalisation. Nous ne prétendons pas que toutes les données restent en Belgique ou dans l’Union européenne sans cette vérification.
5. Conservation et suppression
Le profil est conservé pendant la participation au pilote. Vous pouvez demander sa suppression dans Compte → Connexion et sécurité, ou contacter E-mail public en cours de création · +32 491 89 25 83 · Assistance dans votre espace APRALIO. Une commande active doit d’abord être traitée avec l’assistance. La suppression retire le profil, les adresses favorites et les préférences ; les commandes, messages et journaux nécessaires au traitement des incidents peuvent subsister sous une référence d’archive. Une référence d’archive constitue une pseudonymisation, pas nécessairement une anonymisation.
Les positions opérationnelles sont remplacées par les plus récentes et invalidées à l’arrêt du partage ; des coordonnées de course peuvent rester dans les commandes archivées. Les caches d’adresse et de trajet sont temporaires et limités. Le journal des transitions est immuable pour assurer sa traçabilité.
Le calendrier de purge des commandes de test, conversations, archives, photos, sauvegardes et journaux des prestataires doit encore être arrêté et mis en œuvre par l’exploitant. Aucune purge automatique complète ni durée comptable liée à de vrais paiements n’est annoncée tant qu’elle n’existe pas. Cette finalisation est nécessaire pour les traitements du pilote, même sans vente commerciale.
6. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, une copie, la rectification, l’effacement, la limitation, vous opposer aux traitements fondés sur l’intérêt légitime, retirer un consentement et demander la portabilité lorsqu’elle s’applique. Ces demandes sont gratuites, sauf exception légale, et reçoivent normalement une réponse dans un mois ; une prolongation motivée de deux mois est possible dans les cas prévus par le RGPD.
Indiquez l’e-mail du compte et la demande souhaitée ; ne joignez pas spontanément votre carte d’identité. Une vérification proportionnée peut être demandée si votre identité est incertaine. Les droits peuvent être limités par la protection des autres personnes ou une obligation légale, avec une explication.
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles. Aucun modèle d’antifraude ou décision de crédit n’est actif ; les autorisations professionnelles sont examinées par l’administration. L’attribution des propositions utilise des règles automatiques opérationnelles et peut être examinée par le Support.
7. Évolution de la politique
La date de version figure en haut de cette page. Toute nouvelle utilisation incompatible, intégration de paiement ou activation de traceurs facultatifs nécessite une mise à jour et, lorsque requis, un choix préalable distinct.