Politique de confidentialité

1. Responsable du traitement

L'application Krivo (ci-après « l'Application ») est éditée par :

L'éditeur agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés modifiée. Les informations légales complètes de l'éditeur sont disponibles dans les mentions légales.

2. Données collectées

Krivo collecte uniquement les données nécessaires au fonctionnement du service. Selon votre profil :

2.1 Comptes société (gérant)

• Nom de l'entreprise, nom et prénom du responsable
• Adresse email (utilisée pour la connexion et les communications)
• Numéro de téléphone professionnel (optionnel)
• Mot de passe (stocké de manière chiffrée et irréversible)

2.2 Comptes chauffeur

• Nom et prénom
• Adresse email (utilisée pour la connexion et l'invitation de compte)
• Numéro de téléphone (optionnel)
• Données de localisation GPS pendant les tournées actives uniquement
• Identifiant et nom de l'appareil (UUID local + système d'exploitation + version) — utilisés pour la gestion de session et la sécurité

2.3 Données de tournée

• Nom et adresse postale des destinataires (saisie manuelle ou reconnaissance optique de caractères via caméra)
• Numéro de téléphone du destinataire (optionnel)
• Statut de livraison (livré, échoué) et motif d'échec
• Heure d'arrivée et heure de fin de tournée

2.4 Données techniques

• Modèle d'appareil, version d'iOS / Android
• Adresse IP au moment de la connexion (pour la sécurité)
• Logs d'erreur anonymisés en cas de bug

2.5 Accès demandés à votre appareil

Pour fonctionner, Krivo demande l'autorisation d'accéder à :

• L'appareil photo : pour scanner les étiquettes colis et remplir automatiquement les informations du destinataire. Le scan est analysé directement sur votre appareil — aucune image n'est envoyée à nos serveurs.
• La localisation : pour vous guider pendant votre tournée, et — si vous êtes chauffeur lié à une société — pour permettre à votre gérant de vous suivre en temps réel pendant les livraisons. La position n'est collectée que lorsque l'application est ouverte à l'écran, et uniquement pendant une tournée active. Aucune position n'est collectée lorsque l'application est en arrière-plan ou que l'appareil est verrouillé. La localisation s'arrête automatiquement à la fin de chaque tournée.

Vous pouvez révoquer ces autorisations à tout moment depuis les réglages de votre téléphone.

Aucune donnée bancaire n'est stockée par Krivo. Les paiements sont gérés directement par nos prestataires de paiement sécurisés : Apple (abonnements souscrits dans l'application iOS) et Stripe (abonnements souscrits sur krivo.fr).

3. Finalités du traitement

• Gestion des comptes : création, authentification, sécurité (détection multi-appareils, révocation de session)
• Exécution du service : optimisation des tournées, calcul d'itinéraires, suivi des livraisons
• Suivi en temps réel : remontée de la position GPS pour permettre au gérant de localiser ses chauffeurs pendant les tournées
• Communications transactionnelles : invitation des chauffeurs, confirmation de compte, réinitialisation de mot de passe (via email)
• Support client : traitement de vos demandes envoyées par email
• Sécurité et prévention de la fraude : détection de connexions suspectes, journalisation des actions sensibles
• Obligations légales : conservation de certaines données en cas de réquisition judiciaire

4. Bases légales

• Exécution du contrat (art. 6.1.b RGPD) : traitement nécessaire à la fourniture du service souscrit
• Intérêt légitime (art. 6.1.f RGPD) : sécurité des comptes, lutte contre la fraude, journalisation
• Consentement (art. 6.1.a RGPD) : géolocalisation, accès à la caméra
• Obligation légale (art. 6.1.c RGPD) : conservation en cas de réquisitions

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes suivantes :

• Vous-même via votre compte
• Le gérant de votre société si vous êtes chauffeur lié à un compte société (accès à votre nom, email, statut et position GPS)
• L'éditeur de Krivo uniquement pour les besoins de support technique
• Nos sous-traitants techniques :
  • Supabase — Hébergement sécurisé des données dans un datacenter européen (Frankfurt, Allemagne).
  • Brevo — Envoi des emails (invitations, confirmations de compte). Société française.
  • Vercel — Hébergement du site web krivo.fr.
  • OVHcloud — Gestion du nom de domaine et de l'adresse email contact@krivo.fr. Société française.
  • Apple — Distribution de l'application via l'App Store et traitement des abonnements souscrits dans l'application iOS. Société américaine.
  • RevenueCat — Gestion et suivi des abonnements souscrits via l'App Store. Société américaine.
  • Hetzner — Hébergement du serveur de calcul d'itinéraires, qui traite les adresses de livraison pour l'optimisation des tournées. Datacenter en Allemagne.
  • Google — Distribution de l'application via le Play Store. La reconnaissance d'étiquettes par caméra est traitée localement sur l'appareil ; aucune image n'est transmise à Google.
  • Expo — Diffusion des mises à jour de l'application.
  • Stripe — Traitement sécurisé des paiements et de la facturation pour les abonnements souscrits sur krivo.fr. Société américaine.
  • Sentry (Functional Software, Inc., société américaine) — Remontée des erreurs et plantages de l'application, à seule fin de les corriger. Les données transmises sont exclusivement techniques : type d'erreur, ligne de code concernée, version de l'application, modèle d'appareil et version du système d'exploitation. Ni vos adresses de livraison, ni vos positions, ni le contenu de vos tournées ne sont envoyés. Les données sont hébergées dans l'Union européenne (région UE de Sentry) et conservées 90 jours, puis supprimées automatiquement.

Certains de nos sous-traitants (Apple, RevenueCat, Stripe, Vercel, Expo) sont établis aux États-Unis et peuvent héberger ou traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, l'adhésion de ces sociétés au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

Aucune donnée n'est revendue à des tiers à des fins commerciales.

6. Durée de conservation

Un système automatique vérifie régulièrement les comptes en attente de suppression et procède à un effacement définitif et irréversible de l'ensemble des données associées.

Données conservées après la suppression de votre compte

Lorsque vous supprimez votre compte, nous effaçons l'intégralité de vos données personnelles : votre profil, vos tournées, vos destinataires, vos livraisons, vos positions et l'historique de vos trajets. Cet effacement est définitif et automatique.

Trois éléments techniques sont néanmoins conservés, sous une forme qui ne permet pas de vous identifier :

• une empreinte de votre appareil, dérivée de son identifiant d'installation ;
• une empreinte de votre moyen de paiement, fournie par notre prestataire de paiement et qui ne contient ni votre numéro de carte, ni votre nom, ni aucune donnée bancaire lisible ;
• une empreinte de votre adresse e-mail, sous forme de condensat irréversible : elle permet de reconnaître un e-mail déjà utilisé, mais pas de retrouver l'adresse.

Ces empreintes ne comportent aucune donnée nominative et ne sont associées à aucun profil actif. Elles servent uniquement à empêcher qu'une même personne cumule plusieurs périodes d'essai gratuit en recréant des comptes. Aucun autre usage n'en est fait : elles ne sont ni exploitées à des fins commerciales, ni transmises à des tiers, ni utilisées pour vous recontacter.

Cette conservation repose sur notre intérêt légitime à protéger le service contre l'usage abusif de l'offre d'essai (article 6.1.f du RGPD). Elle est limitée à ce qui est strictement nécessaire à cette finalité.

Vous pouvez à tout moment demander la suppression de ces empreintes en écrivant à contact@krivo.fr. Nous y donnons suite, sous réserve de pouvoir établir qu'elles vous concernent.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant
• Rectification : corriger des informations inexactes
• Effacement (« droit à l'oubli ») : supprimer votre compte et vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Limitation : restreindre temporairement un traitement
• Retrait du consentement à tout moment (via les réglages de l'appareil pour la caméra et la localisation)

Pour exercer ces droits, écrivez à contact@krivo.fr. Réponse dans un délai maximal d'un mois.

Vous pouvez également :

• Supprimer votre compte directement depuis l'application (Réglages → Supprimer mon compte)
• Introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Krivo prend la sécurité de vos données très au sérieux et met en œuvre les mesures suivantes :

• Communications chiffrées entre l'application et nos serveurs
• Mots de passe stockés sous forme chiffrée et irréversible
• Accès aux données strictement cloisonné par compte
• Détection et révocation automatique des connexions suspectes
• Journalisation des actions sensibles (connexions, modifications de compte)
• Sauvegardes automatiques quotidiennes
• Authentification forte des emails sortants pour prévenir l'usurpation d'identité

9. Cookies et traceurs

L'application mobile Krivo n'utilise aucun cookie publicitaire ni traceur tiers. Seuls des éléments techniques strictement nécessaires au fonctionnement sont conservés sur votre appareil (par exemple : votre session de connexion).

Le présent site web n'utilise pas de cookies de mesure d'audience ou publicitaires.

10. Enfants

Krivo est un outil professionnel destiné à des adultes majeurs. Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous afin que nous procédions à sa suppression.

11. Modifications de la politique

Cette politique peut être modifiée à tout moment. La version applicable est celle publiée sur cette page. En cas de changement substantiel, vous serez informé par email ou par notification dans l'application.

Pour toute question concernant cette politique : contact@krivo.fr