Politique de confidentialité

1. Qui est responsable de vos données

NEXTZ est un outil utilisé par des sociétés de livraison (les « DSP ») pour organiser le travail de leurs équipes.

• Pour les données de travail des livreurs et des responsables (tournées, présences, heures, inspections, retours, primes, messages, documents), le responsable du traitement est la DSP qui vous emploie. NEXTZ agit pour son compte, comme sous-traitant au sens de l’article 28 du RGPD, et uniquement sur ses instructions.
• Pour la gestion des comptes NEXTZ, la relation commerciale avec les DSP (dont les demandes de démo du site vitrine), le support et la sécurité de la plateforme, le responsable du traitement est [PRÉNOM NOM] (voir les Mentions légales).

2. Les données traitées

• Identité et contact : prénom, nom, nom d’affichage, téléphone, email, photo de profil (facultative).
• Compte : identifiant de connexion, mot de passe (stocké chiffré, jamais lisible), préférences d’affichage et de notifications.
• Fiche livreur créée par la DSP : identifiant de transporteur Amazon, statut de backup, camion habituel.
• Travail : tournées proposées, acceptées ou refusées, présences, heures de prise et de fin de service, pauses, « BU », planning, demandes de repos et de congés.
• Véhicule : photos d’inspection du camion (avant, arrière, côtés), kilométrage, dégâts signalés avec leurs photos.
• Activité : retours de colis par motif, colis livrés, concessions issues des rapports Amazon, primes et estimation de paie.
• Échanges : messages, photos jointes, annonces et accusés de lecture.
• Documents déposés : permis de conduire, pièce d’identité et autres documents transmis à la DSP.
• Technique : jeton de notification du téléphone, journaux de connexion et de sécurité (dont l’adresse IP lors d’un essai de code d’activation, d’une connexion par téléphone ou d’une demande de démo).
• Demande de démo sur le site vitrine : nom, nom de la DSP, téléphone et moment souhaité pour le rappel.

NEXTZ ne géolocalise pas votre téléphone. Si une DSP active la carte des camions, seules les positions des boîtiers GPS installés dans ses véhicules sont lues, pendant le temps de travail.

Ne photographiez ni des personnes ni l’intérieur d’un domicile : les photos d’inspection ne doivent montrer que le camion.

3. Pourquoi, et sur quelle base

• Organiser les tournées, les camions et les présences : exécution du contrat de travail et intérêt légitime de la DSP à organiser son activité.
• Enregistrer le temps de travail : obligation légale de l’employeur.
• Prouver l’état des camions et suivre les dégâts : intérêt légitime de la DSP (sécurité, entretien, responsabilité).
• Calculer primes et estimations de paie, statistiques : exécution du contrat de travail et intérêt légitime ; les décisions restent prises par un responsable de la DSP, jamais automatiquement par NEXTZ.
• Messagerie et annonces : intérêt légitime de la DSP à communiquer avec son équipe.
• Sécurité des comptes et de la plateforme : intérêt légitime de l’éditeur.
• Rappeler une DSP qui a demandé une démo : intérêt légitime de l’éditeur à présenter NEXTZ à des professionnels, à leur demande.

La DSP doit informer ses livreurs par écrit de l’usage de NEXTZ, et consulter son CSE s’il existe, avant d’utiliser les statistiques par livreur ou la carte des camions.

4. Combien de temps

• Photos d’inspection : 6 mois, sauf si elles sont liées à un dégât (gardées tant que le dégât est suivi).
• Photos jointes aux messages : 30 jours, sauf message épinglé.
• Codes d’activation : 7 jours au plus. Trace des essais de code invalide, des connexions par téléphone manquées et des demandes de démo : 1 jour, avec l’adresse IP et le numéro chiffrés de façon irréversible.
• Demandes de démo : 3 ans au plus après la demande, puis suppression automatique.
• Compte NEXTZ : tant que vous êtes membre d’une DSP. Vous pouvez le supprimer vous-même à tout moment (voir « Vos droits ») ; la DSP peut aussi en demander la suppression.
• Données de travail (tournées, heures, primes, documents, messages) : la durée fixée par la DSP, dans la limite de ses obligations légales (par exemple, les documents de temps de travail et de paie), puis suppression à la fin du contrat avec la DSP.

5. Qui y a accès

• Les responsables (gérants, dispatchers) de votre DSP. Une DSP ne voit jamais les données d’une autre.
• Les autres livreurs de votre DSP voient seulement votre nom d’affichage, et vos messages dans les salons partagés.
• L’équipe NEXTZ, seulement pour le support et la sécurité, et dans la limite du nécessaire.

Prestataires techniques qui hébergent ou acheminent les données pour NEXTZ :

• Supabase (base de données, comptes, photos, fonctions serveur), données stockées en Union européenne, à Dublin (Irlande).
• Vercel (site web), serveurs en Union européenne.
• Expo (société 650 Industries) puis Apple et Google, pour acheminer les notifications sur votre téléphone (jeton de notification et texte de la notification).

Ces prestataires sont des sociétés situées hors de l’Union européenne ou liées à des sociétés américaines. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

6. Sécurité

• Connexions chiffrées (HTTPS) et mots de passe stockés chiffrés.
• Cloisonnement de chaque DSP dans la base de données : un utilisateur ne peut lire que ce que son rôle autorise.
• Photos stockées dans un espace privé et affichées par des liens temporaires.
• Limitation des essais de code d’activation, de connexion par téléphone et des demandes de démo, et suppression automatique des photos anciennes.

7. Cookies

Le site NEXTZ dépose uniquement les cookies nécessaires à votre connexion (session). Ils ne servent ni à mesurer l’audience ni à la publicité et ne demandent donc pas votre consentement. L’application mobile garde votre session dans son espace de stockage privé, sur le téléphone. Le site vitrine ne dépose aucun cookie.

Si un outil de mesure d’audience est ajouté un jour, un bandeau vous demandera d’abord votre accord.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime, et recevoir vos données dans un format lisible (portabilité).

• Pour vos données de travail : adressez-vous d’abord à votre DSP, qui en est responsable. Si vous écrivez à NEXTZ, la demande lui est transmise.
• Pour votre compte NEXTZ ou toute autre question : [EMAIL DE CONTACT].

Supprimer votre compte : dans l’application, Profil › « Supprimer mon compte » ; sur le site, Mon compte › « Supprimer mon compte ». Votre mot de passe vous est demandé, puis votre compte, votre photo, vos identifiants et vos réglages sont effacés tout de suite. Ce que vous avez fait pour la DSP (fiche livreur, tournées, inspections, messages) reste à la DSP, responsable de ces données. Sans accès à l’application, écrivez à [EMAIL DE CONTACT] depuis l’adresse ou le numéro de votre compte.

Une réponse vous est apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Modifications

Cette politique peut évoluer avec NEXTZ. La date de mise à jour est indiquée en haut de la page ; en cas de changement important, les utilisateurs en sont informés dans l’application.