Politique de confidentialité

1. Responsable du traitement

WYCAN, société par actions simplifiée (SAS) au capital de 1 000 euros, dont le siège est situé 77 B Avenue de Bias, 47300 Villeneuve-sur-Lot, France, immatriculée sous le numéro SIREN 894 135 250.

Contact pour toute question relative aux données personnelles : contact@easik.fr. Easik n'est pas tenu de désigner un délégué à la protection des données ; les demandes sont traitées par la direction de la société.

2. Les données traitées, et pourquoi

Easik ne pratique aucun profilage, aucune décision automatisée produisant des effets juridiques, aucune publicité, et ne revend aucune donnée.

3. Vos adresses de trajets sont des données de localisation

C'est le point qui mérite d'être lu. Les adresses de départ et d'arrivée que vous saisissez, associées à une date et à un nom de client, décrivent où vous vous êtes déplacé, quand, et pour qui. Rapprochées les unes des autres, elles dessinent vos habitudes de déplacement et une partie de votre clientèle. Ce sont des données personnelles de localisation, et pour un indépendant, elles relèvent aussi du secret des affaires.

Ce qui en découle, concrètement :

• elles ne servent qu'à calculer vos indemnités et à produire votre registre ;
• elles ne sont ni analysées, ni agrégées, ni utilisées à des fins statistiques, ni transmises à des tiers à des fins commerciales ;
• si le nom d'un client vous paraît trop révélateur, rien ne vous oblige à le renseigner : le champ est facultatif, le calcul n'en dépend pas ;
• elles disparaissent avec votre compte, sans copie conservée.

Le calcul automatique de distance entre deux adresses est une commodité que vous déclenchez : la distance reste modifiable à la main, et son origine (calculée ou saisie) est affichée sur chaque trajet.

4. Durées de conservation

• Compte, véhicules et trajets : conservés tant que votre compte existe. La suppression du compte les efface immédiatement et définitivement.
• Registre fiscal : Easik ne conserve rien après la suppression du compte. C'est à vous d'exporter et de conserver vos documents pour la durée pendant laquelle l'administration peut vous les demander, au moins trois ans.
• Journal des tentatives de connexion : 24 heures.
• Compteurs d'appels au service de distance : 3 jours.
• Cache des distances entre deux adresses : 90 jours. Ce cache est indexé sur le couple d'adresses normalisé, sans lien avec un compte : il ne permet pas de savoir qui a demandé quoi.
• Suggestions d'adresses récentes : 7 jours, sans lien avec un compte.
• Pièces comptables liées à un paiement : conservées par Stripe et par l'éditeur pendant la durée légale de conservation des documents comptables.

5. Sous-traitants

Trois prestataires interviennent, chacun pour une tâche précise :

• Hostinger (hébergement) : héberge le service et sa base de données, dans l'Union européenne.
• Stripe (paiement) : reçoit votre adresse email et les données de votre moyen de paiement au moment de la souscription. Easik ne voit ni ne stocke jamais votre numéro de carte : le paiement se déroule chez Stripe. Stripe est susceptible de transférer des données hors de l'Union européenne, sur la base des clauses contractuelles types de la Commission européenne.
• Google Maps (distances et suggestions d'adresses) : lorsque vous demandez le calcul d'une distance ou une suggestion d'adresse, le texte des adresses concernées est transmis à Google. Cet appel part de nos serveurs, jamais de votre navigateur : Google ne reçoit ni votre adresse IP, ni votre identité, ni le moindre lien avec votre compte. Aucun script Google n'est chargé dans les pages d'Easik. Si vous saisissez vos distances à la main, aucune donnée n'est transmise à Google.

Les pages publiques de ce site (accueil, calculateur, questions fréquentes, pages légales) ne chargent AUCUNE ressource tierce : ni police distante, ni script de mesure d'audience, ni bouton de réseau social.

6. Cookies

Easik ne dépose aucun cookie de mesure d'audience ni de publicité. Aucune bannière de consentement n'est donc nécessaire, parce qu'il n'y a rien à consentir.

Les seuls cookies déposés le sont après connexion, pour maintenir votre session. Ils sont strictement nécessaires au fonctionnement du service et ne sont pas déposés lors de la simple visite des pages publiques.

7. Accès par un administrateur

Il faut le dire clairement : un administrateur d'Easik peut, depuis l'interface d'administration, consulter la fiche d'un compte, y compris la liste de ses trajets avec les adresses de départ et d'arrivée, ses véhicules et l'état de son abonnement. Il peut également supprimer un compte.

Cette possibilité existe pour le support et pour l'obligation de répondre à vos demandes. Elle est limitée aux personnes de l'éditeur strictement nécessaires à ces tâches, et l'accès administrateur est vérifié à chaque requête sur la base des droits enregistrés en base, jamais sur une information fournie par le navigateur.

Un administrateur ne peut PAS lire votre mot de passe, qui n'est stocké que sous forme d'empreinte, ni se connecter à votre place.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données. Deux d'entre eux sont directement actionnables depuis votre compte, sans avoir à écrire à qui que ce soit :

• Portabilité (article 20) : l'export complet de vos données dans un format réutilisable est disponible depuis vos réglages. Il est gratuit pour tous les comptes, abonnés ou non. L'abonnement conditionne les documents mis en forme (registre PDF, tableur), jamais la récupération de vos propres données. Un outil qui retient vos données parce que vous ne payez plus est un outil dont on ne peut pas partir : ce n'est pas le cas ici.
• Effacement (article 17) : la suppression de votre compte depuis votre profil efface immédiatement votre compte, vos véhicules et vos trajets.

Pour les autres droits, écrivez à contact@easik.fr. Une réponse vous sera apportée dans un délai d'un mois. Si elle ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

9. Sécurité

Les mots de passe sont stockés sous forme d'empreinte Argon2id. Les échanges sont chiffrés en transit. Les clés d'accès aux services tiers sont chiffrées en base. Les sessions sont limitées dans le temps et révocables depuis votre profil. Les tentatives de connexion sont limitées en débit pour freiner les attaques par force brute.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé, ainsi que la CNIL, dans les délais prévus par la réglementation.