Politique de confidentialité
La présente politique de confidentialité explique comment DriveCost Monster collecte, utilise, conserve et protège les données personnelles des utilisateurs de son site, de son application et de ses services associés.
Elle s’applique à l’ensemble des utilisateurs du service DriveCost Monster, notamment les travailleurs indépendants, dirigeants, professionnels libéraux, entrepreneurs individuels et, plus généralement, les personnes utilisant le service pour préparer leurs rapports de frais kilométriques.
Cette politique doit être lue conjointement avec les Conditions Générales d’Utilisation et, le cas échéant, avec la politique relative aux cookies.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Avant-Goût Studios
Forme juridique : SARL
Capital social : 40 000 euros
Siège social : 3 CHEMIN DES CHATAIGNIERS, 42580 LA TOUR-EN-JAREZ, FRANCE
Immatriculation : RCS Saint-Étienne, SIREN 450 193 669
N° TVA intracommunautaire : FR64450193669
Adresse email de contact : support--[@]--drivecost.monster (affichage anti-spam : veuillez remplacer --[@]-- par un @)
Le responsable du traitement détermine les finalités et les moyens des traitements réalisés dans le cadre du service DriveCost Monster.
Pour toute question relative à la protection des données personnelles, l’utilisateur peut contacter l’éditeur à l’adresse suivante : support--[@]--drivecost.monster (affichage anti-spam : veuillez remplacer --[@]-- par un @).
DriveCost Monster n’a pas désigné de délégué à la protection des données, ou DPO, à ce jour. Pour toute demande relative aux données personnelles, l’utilisateur peut contacter l’éditeur à l’adresse indiquée ci-dessus.
2. Présentation du service
DriveCost Monster est un service permettant aux utilisateurs de préparer, générer, organiser et exporter des rapports de frais kilométriques à partir d’informations renseignées par l’utilisateur et, le cas échéant, de données issues de services connectés, tels qu’un calendrier numérique.
Le service peut notamment permettre :
- la création d’un compte utilisateur ;
- la connexion à un ou plusieurs calendriers ;
- l’analyse de rendez-vous professionnels ;
- l’identification ou la saisie d’adresses de départ et d’arrivée ;
- le calcul de distances de trajet ;
- la génération de rapports de frais kilométriques ;
- l’export ou le téléchargement de documents ;
- la gestion d’un abonnement individuel ;
- l’envoi d’emails liés au fonctionnement du service.
DriveCost Monster ne se substitue pas à un expert-comptable, un conseiller fiscal, un avocat ou une administration. L’utilisateur reste responsable de la vérification des informations figurant dans ses rapports.
3. Données personnelles collectées
Selon l’utilisation faite du service, DriveCost Monster peut collecter les catégories de données suivantes.
Ces données peuvent comprendre :
- nom et prénom ;
- adresse email ;
- identifiant utilisateur ;
- date de création du compte ;
- statut du compte ;
- préférences de langue, de pays ou de devise ;
- historique de connexion et informations de sécurité.
Ces données peuvent comprendre :
- offre souscrite ;
- période d’essai éventuelle ;
- statut de l’abonnement ;
- date de début et de fin d’abonnement ;
- historique des paiements ;
- factures ;
- codes promotionnels utilisés ;
- données nécessaires à la gestion des litiges, impayés ou remboursements.
Les paiements peuvent être traités par un prestataire de paiement externe, par exemple Stripe. DriveCost Monster ne conserve pas les numéros complets de carte bancaire. Les données de paiement sont traitées directement par le prestataire de paiement conformément à ses propres règles de sécurité et de confidentialité.
Ces données peuvent comprendre :
- type de véhicule ;
- puissance fiscale ou équivalent local ;
- motorisation, par exemple thermique, électrique, hybride ou hybride rechargeable ;
- pays applicable au calcul ;
- barème ou méthode de calcul utilisée ;
- paramètres personnalisés éventuellement renseignés par l’utilisateur.
Ces données peuvent comprendre :
- dates des déplacements ;
- adresses ou lieux de départ et d’arrivée ;
- distances calculées ou saisies ;
- montant estimé ou calculé des frais kilométriques ;
Si l’utilisateur connecte un calendrier, DriveCost Monster accède uniquement aux données de calendrier suivantes :
- titre ou intitulé des événements ;
- date et heure des événements ;
- lieu ou adresse des événements ;
- identifiant technique de l’événement ;
- lien vers l’événement d’origine dans le calendrier.
L’identifiant technique de l’événement permet également d’éviter de retraiter un événement déjà analysé (prévention des doublons). Le détail de l’utilisation, du partage et de la divulgation des données issues de Google Calendar figure à la section « 7. Connexion aux calendriers, autorisations et données issues de Google Calendar et de Microsoft Outlook ».
DriveCost Monster a pour objectif d’utiliser les données de calendrier uniquement pour identifier les rendez-vous susceptibles de correspondre à des déplacements professionnels et pour aider l’utilisateur à préparer ses rapports de frais kilométriques.
L’utilisateur peut être invité à vérifier, corriger, supprimer ou valider les événements détectés avant leur intégration dans un rapport.
Ces données peuvent comprendre :
- adresse IP ;
- type d’appareil ;
- système d’exploitation ;
- navigateur ;
- identifiants techniques ;
- journaux de connexion ;
- pages consultées ;
- actions réalisées dans l’application ;
- erreurs techniques ;
- données de performance et de sécurité.
Ces données peuvent comprendre :
- messages envoyés au support ;
- demandes d’assistance ;
- réponses apportées ;
- préférences de communication ;
- consentements ou oppositions aux emails marketing.
Lorsque l’utilisateur s’inscrit à une newsletter, télécharge un contenu, crée un compte ou accepte de recevoir des communications, DriveCost Monster peut traiter certaines données à des fins de prospection commerciale, notamment :
- adresse email ;
- nom et prénom ;
- statut prospect ou client ;
- pays ;
- langue ;
- historique d’ouverture ou de clics dans les emails, lorsque ces données sont collectées ;
- segments marketing liés à l’usage du service.
L’utilisateur peut se désinscrire des communications commerciales à tout moment, notamment via le lien de désinscription présent dans les emails concernés.
4. Données que DriveCost Monster ne cherche pas à collecter
DriveCost Monster n’a pas vocation à collecter des données sensibles au sens de la réglementation, telles que les données relatives à la santé, aux opinions politiques, aux convictions religieuses, à l’appartenance syndicale, à l’origine raciale ou ethnique, ou à la vie sexuelle.
Toutefois, certaines données peuvent apparaître indirectement dans les titres, descriptions ou lieux d’événements de calendrier, si l’utilisateur choisit de connecter un calendrier contenant ce type d’informations.
L’utilisateur est invité à ne pas connecter de calendrier contenant des informations sensibles non nécessaires à l’utilisation du service, ou à supprimer/corriger les événements concernés avant validation.
DriveCost Monster se réserve la possibilité de supprimer toute donnée manifestement sensible ou non nécessaire au fonctionnement du service.
5. Finalités des traitements
Les données personnelles sont traitées pour les finalités suivantes.
Les données sont utilisées pour :
- créer un compte ;
- permettre la connexion au service ;
- sécuriser l’accès au compte ;
- gérer les préférences utilisateur ;
- prévenir les accès frauduleux.
Les données sont utilisées pour :
- analyser les rendez-vous et trajets potentiels ;
- calculer les distances ;
- appliquer les barèmes ou règles de calcul pertinentes ;
- générer les rapports de frais kilométriques ;
- permettre la correction, la validation et l’export des données ;
- conserver l’historique utile au fonctionnement du compte.
Les données sont utilisées pour permettre la connexion aux services de calendrier externes pris en charge, à savoir Google Calendar et Microsoft Outlook.
L’accès à ces services nécessite l’autorisation préalable de l’utilisateur. L’utilisateur peut retirer cette autorisation selon les modalités prévues par le service tiers ou par DriveCost Monster lorsque cette option est disponible.
DriveCost Monster utilise Google Maps Platform, via l’API Google Distance Matrix, afin de calculer la distance et la durée de conduite entre l’adresse de départ et l’adresse d’arrivée d’un trajet.
Les seules données transmises à ce service sont les adresses de départ et d’arrivée nécessaires au calcul. Le titre, la date, l’heure et l’identifiant des événements de calendrier ne sont pas transmis à ce service.
Les données sont utilisées pour :
- gérer la période d’essai ;
- activer ou suspendre l’abonnement ;
- traiter les paiements ;
- émettre les factures ;
- gérer les remboursements, impayés et réclamations ;
- appliquer les offres promotionnelles éventuelles.
Les données sont utilisées pour :
- répondre aux demandes des utilisateurs ;
- envoyer des emails de service ;
- informer l’utilisateur des évolutions importantes du service ;
- gérer les incidents techniques ;
- améliorer l’accompagnement utilisateur.
Les données peuvent être utilisées pour :
- comprendre l’utilisation générale du service ;
- détecter les erreurs ;
- améliorer l’ergonomie ;
- mesurer les performances ;
- prioriser les développements ;
- réaliser des statistiques agrégées.
Dans la mesure du possible, ces analyses sont réalisées à partir de données agrégées ou pseudonymisées.
Les données peuvent être utilisées pour :
- détecter les comportements frauduleux ;
- prévenir les abus ;
- protéger l’intégrité du service ;
- conserver des preuves en cas de litige ;
- répondre aux obligations légales, comptables ou fiscales ;
- répondre à une demande d’une autorité compétente.
Les données peuvent être utilisées pour :
- envoyer des informations relatives à DriveCost Monster ;
- proposer des offres commerciales ;
- envoyer des conseils d’utilisation ;
- présenter de nouvelles fonctionnalités ;
- relancer un utilisateur après une période d’essai ou une résiliation.
L’utilisateur peut s’opposer à ces communications à tout moment.
6. Caractère obligatoire ou facultatif des données
Certaines données sont nécessaires pour créer un compte, accéder au service, calculer les frais kilométriques, générer les rapports, gérer l’abonnement ou respecter les obligations légales de l’éditeur.
Lorsque ces données sont obligatoires, leur absence peut empêcher l’accès à tout ou partie du service.
Les autres données sont facultatives. L’utilisateur peut choisir de ne pas les fournir, mais certaines fonctionnalités peuvent alors être limitées ou indisponibles.
La connexion d’un calendrier est facultative. Toutefois, sans connexion à un calendrier, l’utilisateur devra saisir manuellement les déplacements nécessaires à la génération de ses rapports.
7. Connexion aux calendriers, autorisations et données issues de Google Calendar et de Microsoft Outlook
Lorsque l’utilisateur choisit de connecter un calendrier, il autorise DriveCost Monster à accéder aux données nécessaires pour identifier les rendez-vous susceptibles de générer un déplacement professionnel.
L’accès au calendrier est utilisé uniquement dans le cadre du service demandé par l’utilisateur.
DriveCost Monster ne revend pas les données de calendrier et ne les utilise pas pour afficher de la publicité comportementale.
Selon le fournisseur de calendrier utilisé, l’utilisateur peut retirer l’accès accordé à DriveCost Monster :
- depuis les paramètres de son compte DriveCost Monster, lorsque cette fonctionnalité est disponible ;
- depuis les paramètres du service tiers concerné ;
- en contactant le support de DriveCost Monster.
Lorsque l’accès au calendrier est retiré, DriveCost Monster ne pourra plus synchroniser les événements futurs. Les données déjà intégrées dans les rapports ou dans l’historique du compte peuvent toutefois être conservées pendant la durée nécessaire aux finalités prévues par la présente politique.
Cette section précise, de manière spécifique, la façon dont DriveCost Monster utilise, partage et divulgue les données issues de Google Calendar lorsque l’utilisateur choisit de connecter son compte Google.
Catégories de données Google Calendar consultées
Lorsque l’utilisateur connecte Google Calendar, DriveCost Monster consulte uniquement les données suivantes des événements de son agenda principal :
- le titre ou l’intitulé de l’événement ;
- la date et l’heure de début et de fin de l’événement ;
- le lieu ou l’adresse indiqué dans l’événement ;
- l’identifiant technique de l’événement, utilisé pour relier le trajet à sa source et éviter de retraiter un événement déjà analysé (prévention des doublons) ;
- le lien vers l’événement d’origine dans Google Calendar, afin que l’utilisateur puisse retrouver l’événement source.
DriveCost Monster ne lit pas la description détaillée des événements, ni la liste des participants, ni les pièces jointes.
Finalité unique
Ces données sont utilisées dans un seul but : identifier les rendez-vous susceptibles de générer un déplacement professionnel, proposer les trajets correspondants, calculer les distances associées et permettre à l’utilisateur de préparer ou de valider ses rapports de frais kilométriques. Elles ne sont utilisées à aucune autre fin.
Les trajets proposés à partir de Google Calendar sont fournis à titre de suggestion. L’utilisateur doit vérifier, corriger, valider ou refuser chaque trajet proposé avant son intégration dans un rapport de frais kilométriques.
Destinataires des données Google Calendar
Les données issues de Google Calendar sont traitées par DriveCost Monster sur son infrastructure d’hébergement, décrite à la section « 9. Transferts de données hors Union européenne », uniquement afin de fournir cette fonctionnalité. Elles sont enregistrées dans la base de données du service sous la forme de trajets comportant la date, l’intitulé, les adresses de départ et d’arrivée, la distance et l’identifiant de l’événement source. Elles peuvent également apparaître de manière temporaire dans les journaux techniques hébergés sur cette même infrastructure, utilisés uniquement pour faire fonctionner, diagnostiquer et sécuriser le service.
Lorsque cela est nécessaire au calcul d’un itinéraire ou d’une distance, seules les adresses de départ et d’arrivée nécessaires au calcul sont transmises à Google Maps Platform, via l’API Google Distance Matrix. Le titre, la date, l’heure et l’identifiant de l’événement ne sont pas transmis à ce service.
Services qui ne reçoivent pas les données Google Calendar
Les données issues de Google Calendar ne sont transmises à aucun des services suivants :
- le prestataire de paiement (Stripe) ;
- les prestataires d’emailing ;
- les outils de mesure d’audience ou d’analytics ;
- les partenaires commerciaux, les annonceurs et les régies publicitaires ;
- les outils ou services d’intelligence artificielle.
DriveCost Monster ne vend pas, ne loue pas, ne diffuse pas publiquement et n’utilise pas les données issues de Google Calendar à des fins de publicité, de marketing, de profilage, de revente, d’enrichissement de données ou d’entraînement de modèles d’intelligence artificielle.
Accès humain
Aucun membre de DriveCost Monster ne consulte les données issues de Google Calendar, sauf lorsque cela est strictement nécessaire pour répondre à une demande d’assistance initiée par l’utilisateur, pour assurer la sécurité du service, pour prévenir une fraude ou pour respecter une obligation légale. Dans ces cas, l’accès est limité aux seules personnes habilitées et aux seules données strictement nécessaires.
Retrait de l’accès
L’utilisateur peut retirer à tout moment l’accès accordé à DriveCost Monster, soit depuis les paramètres de sécurité de son compte Google, soit depuis les paramètres de son compte DriveCost Monster lorsque cette option est disponible. Après le retrait de l’accès, DriveCost Monster ne réalise plus aucune synchronisation future des événements Google Calendar.
Conformité aux Règles relatives aux données utilisateur des API Google
L’utilisation et le transfert par DriveCost Monster des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services Google API (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).
Données issues de Microsoft Outlook
Lorsque l’utilisateur connecte un calendrier Microsoft Outlook (Microsoft 365), DriveCost Monster accède, via l’API Microsoft Graph, aux mêmes catégories de données que pour Google Calendar, dans le seul but décrit ci-dessus :
- le titre ou l’intitulé de l’événement ;
- la date et l’heure de début et de fin de l’événement ;
- le lieu ou l’adresse indiqué dans l’événement ;
- l’identifiant technique de l’événement, utilisé pour relier le trajet à sa source et éviter de retraiter un événement déjà analysé (prévention des doublons) ;
- le lien vers l’événement d’origine dans Microsoft Outlook, afin que l’utilisateur puisse retrouver l’événement source.
DriveCost Monster ne lit pas la description détaillée des événements, ni la liste des participants, ni les pièces jointes.
Les données issues de Microsoft Outlook sont traitées, partagées et divulguées exactement comme les données issues de Google Calendar : elles sont traitées par DriveCost Monster sur son infrastructure d’hébergement (voir la section « 9. Transferts de données hors Union européenne »), et seules les adresses de départ et d’arrivée nécessaires à un calcul de distance sont transmises à Google Maps Platform, via l’API Google Distance Matrix. Le titre, la date, l’heure et l’identifiant de l’événement ne sont pas transmis à ce service. L’accès humain à ces données est limité dans les mêmes conditions que celles décrites ci-dessus pour Google Calendar (assistance à la demande de l’utilisateur, sécurité du service, prévention de la fraude ou obligation légale).
Les données issues de Microsoft Outlook ne sont transmises ni au prestataire de paiement (Stripe), ni aux prestataires d’emailing, ni aux outils de mesure d’audience ou d’analytics, ni aux partenaires commerciaux, annonceurs ou régies publicitaires, ni à un outil ou service d’intelligence artificielle. DriveCost Monster ne vend pas, ne loue pas, ne diffuse pas publiquement et n’utilise pas ces données à des fins de publicité, de marketing, de profilage, de revente, d’enrichissement de données ou d’entraînement de modèles d’intelligence artificielle.
L’utilisateur peut retirer à tout moment l’accès accordé à DriveCost Monster, soit depuis les paramètres de sécurité de son compte Microsoft, soit depuis les paramètres de son compte DriveCost Monster lorsque cette option est disponible. Après le retrait de l’accès, DriveCost Monster met fin à la session Microsoft associée, supprime les jetons d’accès conservés et ne réalise plus aucune synchronisation future des événements Microsoft Outlook.
Les informations reçues de l’API Microsoft Graph sont utilisées uniquement pour fournir cette fonctionnalité, conformément aux conditions applicables aux API Microsoft.
8. Destinataires des données
Les données issues de Google Calendar sont accessibles uniquement à DriveCost Monster et aux prestataires explicitement identifiés dans la section « 7. Connexion aux calendriers, autorisations et données issues de Google Calendar et de Microsoft Outlook », dans la stricte mesure nécessaire à la fourniture du service. Les catégories générales de prestataires listées ci-dessous ne signifient pas que chacun d’eux reçoit des données issues de Google Calendar.
Les données personnelles peuvent être accessibles, dans la limite de leurs attributions, aux personnes et prestataires suivants :
- l’éditeur de DriveCost Monster ;
- les personnes chargées du support client ;
- les personnes chargées de la maintenance technique ;
- les prestataires d’hébergement ;
- les prestataires de paiement ;
- les prestataires d’emailing ;
- les prestataires de calcul d’itinéraires, de cartographie ou de géocodage ;
- les outils d’analyse d’audience ou de mesure de performance ;
- les prestataires de sécurité, de journalisation ou de monitoring ;
- les conseils externes de l’éditeur, par exemple expert-comptable, avocat ou commissaire aux comptes, lorsque nécessaire ;
- les autorités administratives ou judiciaires, uniquement lorsque la loi l’exige ou l’autorise.
Les prestataires agissent, selon les cas, en qualité de sous-traitants, de responsables de traitement distincts ou de responsables conjoints. DriveCost Monster veille à sélectionner des prestataires présentant des garanties suffisantes en matière de protection des données personnelles.
9. Transferts de données hors Union européenne
Les données principales de DriveCost Monster sont hébergées sur une infrastructure Google Cloud située dans un datacenter à Bruxelles, en Belgique, au sein de l’Union européenne.
Toutefois, certains prestataires utilisés par DriveCost Monster, notamment pour le paiement, l’emailing, l’analytics, la cartographie ou les calendriers connectés, peuvent être amenés à traiter certaines données hors de l’Union européenne, notamment lorsqu’ils sont établis aux États-Unis ou utilisent une infrastructure internationale.
Dans ce cas, DriveCost Monster veille à ce que les transferts soient encadrés par des garanties appropriées, telles que :
- une décision d’adéquation de la Commission européenne ;
- des clauses contractuelles types ;
- des mesures complémentaires de sécurité ;
- tout autre mécanisme reconnu par la réglementation applicable.
L’utilisateur peut contacter DriveCost Monster pour obtenir des informations complémentaires sur les garanties applicables aux transferts de données le concernant.
10. Sécurité des données
DriveCost Monster met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.
Ces mesures peuvent notamment comprendre :
- chiffrement des communications ;
- contrôle des accès ;
- authentification sécurisée ;
- limitation des droits aux seules personnes habilitées ;
- journalisation des accès et actions sensibles ;
- sauvegardes ;
- surveillance des incidents techniques ;
- mises à jour de sécurité ;
- clauses contractuelles avec les prestataires ;
- procédures internes de gestion des incidents.
Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue. L’utilisateur est également responsable de la confidentialité de ses identifiants et de la sécurité de son propre appareil.
11. Violation de données
En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, DriveCost Monster prendra les mesures nécessaires pour limiter les conséquences de l’incident.
Lorsque la réglementation l’exige, DriveCost Monster notifiera la violation à l’autorité de contrôle compétente et, si nécessaire, aux utilisateurs concernés.
12. Droits des utilisateurs
Conformément à la réglementation applicable, l’utilisateur dispose des droits suivants sur ses données personnelles :
- droit d’accès ;
- droit de rectification ;
- droit d’effacement ;
- droit d’opposition ;
- droit à la limitation du traitement ;
- droit à la portabilité des données ;
- droit de retirer son consentement à tout moment, lorsque le traitement repose sur le consentement ;
- droit de définir des directives relatives au sort de ses données après son décès, lorsque ce droit est applicable.
Pour exercer ses droits, l’utilisateur peut contacter DriveCost Monster à l’adresse suivante : support--[@]--drivecost.monster (affichage anti-spam : veuillez remplacer --[@]-- par un @).
L’utilisateur peut également accéder à certaines fonctionnalités de gestion de ses données directement depuis la page « Mon compte », notamment la procédure de suppression de compte et de données, ainsi que la procédure d’export des données lorsque celle-ci est disponible.
La demande doit préciser le droit exercé et permettre d’identifier l’utilisateur concerné. En cas de doute raisonnable sur l’identité du demandeur, DriveCost Monster pourra demander des informations complémentaires strictement nécessaires à la vérification de son identité.
DriveCost Monster répondra dans les délais prévus par la réglementation applicable.
13. Droit d’introduire une réclamation auprès de la CNIL
Si l’utilisateur estime que ses droits ne sont pas respectés ou que le traitement de ses données personnelles n’est pas conforme à la réglementation, il peut adresser une réclamation à l’autorité de contrôle compétente.
En France, l’autorité compétente est la :
CNIL – Commission Nationale de l’Informatique et des Libertés
Site internet : [www.cnil.fr](http://www.cnil.fr)
L’utilisateur est toutefois invité à contacter préalablement DriveCost Monster afin de permettre une résolution amiable de sa demande.
14. Cookies et autres traceurs
DriveCost Monster peut utiliser des cookies ou technologies similaires sur son site et son application.
Ces traceurs peuvent avoir différentes finalités :
- assurer le fonctionnement technique du service ;
- maintenir la session utilisateur ;
- mémoriser les préférences ;
- sécuriser le service ;
- mesurer l’audience ;
- analyser les performances ;
- améliorer l’expérience utilisateur ;
- réaliser des campagnes marketing, uniquement si l’utilisateur y a consenti lorsque ce consentement est requis.
Les cookies strictement nécessaires au fonctionnement du service peuvent être déposés sans consentement préalable.
Les cookies non essentiels, notamment certains cookies de mesure d’audience, publicitaires ou de suivi marketing, ne sont déposés qu’avec le consentement de l’utilisateur lorsque la réglementation l’exige.
DriveCost Monster dispose d’un module de gestion des cookies. Google Analytics n’est activé que si l’utilisateur accepte les cookies ou traceurs concernés via ce module.
L’utilisateur peut modifier ses choix à tout moment via le module de gestion des cookies ou via les paramètres de son navigateur.
Une politique cookies distincte pourra préciser la liste des traceurs utilisés, leurs finalités, leurs durées de conservation et les moyens de s’y opposer.
15. Emails transactionnels et emails marketing
DriveCost Monster peut envoyer deux types d’emails.
Ces emails sont nécessaires au fonctionnement du service. Ils peuvent concerner :
- la création du compte ;
- la connexion ;
- la récupération de mot de passe ;
- la validation d’une action ;
- l’abonnement ;
- la facturation ;
- les alertes de sécurité ;
- les notifications importantes liées au service.
L’utilisateur ne peut pas s’opposer à la réception des emails strictement nécessaires au fonctionnement du service, sauf à ne plus utiliser le service.
Ces emails peuvent concerner :
- des conseils d’utilisation ;
- des offres promotionnelles ;
- des nouveautés ;
- des relances commerciales ;
- des contenus pédagogiques.
L’utilisateur peut se désinscrire à tout moment via le lien de désinscription présent dans les emails ou en contactant DriveCost Monster.
16. Prise de décision automatisée
DriveCost Monster peut utiliser des traitements automatisés pour analyser les données de calendrier, identifier des trajets probables, calculer des distances ou générer des rapports.
Ces traitements ont pour objectif d’assister l’utilisateur dans la préparation de ses frais kilométriques.
Sauf indication contraire, DriveCost Monster ne prend pas de décision automatisée produisant des effets juridiques à l’égard de l’utilisateur ou l’affectant de manière significative sans intervention humaine.
L’utilisateur reste libre de vérifier, corriger, exclure ou valider les trajets et les rapports générés.
17. Utilisation de services d’intelligence artificielle
À ce jour, DriveCost Monster n’utilise pas de service externe d’intelligence artificielle pour traiter les données personnelles des utilisateurs.
DriveCost Monster peut utiliser des traitements automatisés classiques pour analyser les données de calendrier, identifier des trajets probables, calculer des distances ou générer des rapports. Ces traitements ont pour objectif d’assister l’utilisateur dans la préparation de ses frais kilométriques.
Les données personnelles de l’utilisateur ne sont pas revendues et ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle tiers à des fins générales.
En particulier, les données issues des calendriers connectés (Google Calendar et Microsoft Outlook) ne sont en aucun cas utilisées pour entraîner des modèles d’intelligence artificielle, ni transmises à un service d’intelligence artificielle tiers.
Si DriveCost Monster devait ultérieurement utiliser des services externes d’intelligence artificielle impliquant des données personnelles, la présente politique serait mise à jour afin d’informer les utilisateurs des traitements concernés, des prestataires utilisés et des garanties applicables.
18. Utilisation individuelle du service
DriveCost Monster est principalement destiné à un usage individuel.
Chaque compte correspond à un utilisateur identifié. Sauf accord écrit contraire de l’éditeur, un compte ne peut pas être partagé entre plusieurs personnes ni utilisé pour gérer les frais kilométriques de plusieurs utilisateurs distincts.
Si DriveCost Monster propose ultérieurement des offres destinées aux entreprises, associations ou organisations souhaitant mettre le service à disposition de plusieurs salariés, collaborateurs ou membres, des conditions particulières pourront préciser les rôles respectifs de l’organisation et de DriveCost Monster en matière de protection des données.
Selon le cas, l’organisation cliente pourrait être responsable de traitement pour les données de ses salariés, et DriveCost Monster pourrait agir en qualité de sous-traitant. Ces modalités devront être précisées dans un accord spécifique de traitement des données.
19. Mineurs
DriveCost Monster n’est pas destiné aux mineurs.
L’utilisateur déclare disposer de la capacité juridique nécessaire pour créer un compte et souscrire un abonnement.
Si DriveCost Monster apprend qu’un compte a été créé par un mineur sans autorisation valable, l’éditeur pourra supprimer ou suspendre le compte concerné.
20. Liens vers des sites ou services tiers
Le site ou l’application DriveCost Monster peut contenir des liens vers des sites ou services tiers.
DriveCost Monster n’est pas responsable de l’pratiques de confidentialité de ces sites ou services tiers. L’utilisateur est invité à consulter leurs propres politiques de confidentialité.
21. Modification de la politique de confidentialité
DriveCost Monster peut modifier la présente politique de confidentialité afin de tenir compte :
- des évolutions du service ;
- des changements techniques ;
- des nouveaux prestataires utilisés ;
- des évolutions légales ou réglementaires ;
- des recommandations des autorités compétentes.
En cas de modification importante, l’utilisateur pourra être informé par tout moyen approprié, par exemple par email, notification dans l’application ou affichage sur le site.
La version applicable est celle disponible sur le site ou dans l’application à la date de consultation.
22. Contact
Pour toute question relative à la présente politique ou à la protection des données personnelles, l’utilisateur peut contacter DriveCost Monster :
Email : support--[@]--drivecost.monster (affichage anti-spam : veuillez remplacer --[@]-- par un @)
Adresse postale : Avant-Goût Studios 3 CHEMIN DES CHATAIGNIERS, 42580 LA TOUR-EN-JAREZ, FRANCE