1. Responsable du traitement
L'application Krivo (ci-après « l'Application ») est éditée par un particulier établi en France.
Contact : contact@krivo.fr
L'éditeur agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés modifiée. Les informations légales complètes de l'éditeur sont disponibles dans les mentions légales.
2. Données collectées
Krivo collecte uniquement les données nécessaires au fonctionnement du service. Selon votre profil :
2.1 Comptes société (gérant)
- Nom de l'entreprise, nom et prénom du responsable
- Adresse email (utilisée pour la connexion et les communications)
- Numéro de téléphone professionnel (optionnel)
- Mot de passe (stocké de manière chiffrée et irréversible)
2.2 Comptes chauffeur
- Nom et prénom
- Adresse email (utilisée pour la connexion et l'invitation de compte)
- Numéro de téléphone (optionnel)
- Données de localisation GPS pendant les tournées actives uniquement
- Identifiant et nom de l'appareil (UUID local + système d'exploitation + version) — utilisés pour la gestion de session et la sécurité
2.3 Données de tournée
- Nom et adresse postale des destinataires (saisie manuelle ou reconnaissance optique de caractères via caméra)
- Numéro de téléphone du destinataire (optionnel)
- Statut de livraison (livré, échoué) et motif d'échec
- Heure d'arrivée et heure de fin de tournée
2.4 Données techniques
- Modèle d'appareil, version d'iOS / Android
- Adresse IP au moment de la connexion (pour la sécurité)
- Logs d'erreur anonymisés en cas de bug
2.5 Accès demandés à votre appareil
Pour fonctionner, Krivo demande l'autorisation d'accéder à :
- L'appareil photo : pour scanner les étiquettes colis et remplir automatiquement les informations du destinataire. Le scan est analysé directement sur votre appareil — aucune image n'est envoyée à nos serveurs.
- La localisation : pour vous guider pendant votre tournée, et — si vous êtes chauffeur lié à une société — pour permettre à votre gérant de vous suivre en temps réel pendant les livraisons. La localisation s'arrête automatiquement à la fin de chaque tournée.
Vous pouvez révoquer ces autorisations à tout moment depuis les réglages de votre téléphone.
Aucune donnée bancaire n'est stockée par Krivo. Les paiements sont gérés directement par notre prestataire de paiement sécurisé Stripe.
3. Finalités du traitement
- Gestion des comptes : création, authentification, sécurité (détection multi-appareils, révocation de session)
- Exécution du service : optimisation des tournées, calcul d'itinéraires, suivi des livraisons
- Suivi en temps réel : remontée de la position GPS pour permettre au gérant de localiser ses chauffeurs pendant les tournées
- Communications transactionnelles : invitation des chauffeurs, confirmation de compte, réinitialisation de mot de passe (via email)
- Support client : traitement de vos demandes envoyées par email
- Sécurité et prévention de la fraude : détection de connexions suspectes, journalisation des actions sensibles
- Obligations légales : conservation de certaines données en cas de réquisition judiciaire
4. Bases légales
- Exécution du contrat (art. 6.1.b RGPD) : traitement nécessaire à la fourniture du service souscrit
- Intérêt légitime (art. 6.1.f RGPD) : sécurité des comptes, lutte contre la fraude, journalisation
- Consentement (art. 6.1.a RGPD) : géolocalisation, accès à la caméra
- Obligation légale (art. 6.1.c RGPD) : conservation en cas de réquisitions
5. Destinataires des données
Vos données sont accessibles uniquement aux personnes suivantes :
- Vous-même via votre compte
- Le gérant de votre société si vous êtes chauffeur lié à un compte société (accès à votre nom, email, statut et position GPS)
- L'éditeur de Krivo uniquement pour les besoins de support technique
- Nos sous-traitants techniques :
- Supabase — Hébergement sécurisé des données dans un datacenter européen (Frankfurt, Allemagne).
- Brevo — Envoi des emails (invitations, confirmations de compte). Société française.
- Vercel — Hébergement du site web krivo.fr.
- OVHcloud — Gestion du nom de domaine et de l'adresse email contact@krivo.fr. Société française.
- Apple — Distribution de l'application via l'App Store.
- Google — Distribution de l'application via le Play Store. La reconnaissance d'étiquettes par caméra est traitée localement sur l'appareil ; aucune image n'est transmise à Google.
- Expo — Diffusion des mises à jour de l'application.
- Stripe — Traitement sécurisé des paiements et de la facturation (sera activé prochainement). Société américaine.
Aucune donnée n'est revendue à des tiers à des fins commerciales.
6. Durée de conservation
| Type de donnée | Durée |
|---|---|
| Compte actif | Tant que le compte n'est pas supprimé |
| Compte supprimé | 48 heures (délai de grâce), puis suppression définitive automatique |
| Données de tournée | Conservées jusqu'à suppression du compte ou demande explicite |
| Position GPS d'un chauffeur | Effacée à la fin de chaque tournée active |
| Logs de connexion / sécurité | 12 mois maximum |
Un système automatique vérifie régulièrement les comptes en attente de suppression et procède à un effacement définitif et irréversible de l'ensemble des données associées.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger des informations inexactes
- Effacement (« droit à l'oubli ») : supprimer votre compte et vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Limitation : restreindre temporairement un traitement
- Retrait du consentement à tout moment (via les réglages de l'appareil pour la caméra et la localisation)
Pour exercer ces droits, écrivez à contact@krivo.fr. Réponse dans un délai maximal d'un mois.
Vous pouvez également :
- Supprimer votre compte directement depuis l'application (Réglages → Supprimer mon compte)
- Introduire une réclamation auprès de la CNIL : www.cnil.fr
8. Sécurité
Krivo prend la sécurité de vos données très au sérieux et met en œuvre les mesures suivantes :
- Communications chiffrées entre l'application et nos serveurs
- Mots de passe stockés sous forme chiffrée et irréversible
- Accès aux données strictement cloisonné par compte
- Détection et révocation automatique des connexions suspectes
- Journalisation des actions sensibles (connexions, modifications de compte)
- Sauvegardes automatiques quotidiennes
- Authentification forte des emails sortants pour prévenir l'usurpation d'identité
9. Cookies et traceurs
L'application mobile Krivo n'utilise aucun cookie publicitaire ni traceur tiers. Seuls des éléments techniques strictement nécessaires au fonctionnement sont conservés sur votre appareil (par exemple : votre session de connexion).
Le présent site web n'utilise pas de cookies de mesure d'audience ou publicitaires.
10. Enfants
Krivo est un outil professionnel destiné à des adultes majeurs. Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous afin que nous procédions à sa suppression.
11. Modifications de la politique
Cette politique peut être modifiée à tout moment. La version applicable est celle publiée sur cette page. En cas de changement substantiel, vous serez informé par email ou par notification dans l'application.