Confidentialité
Politique de confidentialité
Déduk sait où vous allez. MEI Group, non. Voici comment, en détail, et ce que vous pouvez exiger.
Le principe
Une application qui détecte vos déplacements détient ce qu'il y a de plus intime : vos habitudes, vos horaires, vos adresses. Déduk est construit pour que ces informations ne quittent pas votre téléphone, et pour que MEI Group soit techniquement incapable de les lire même lorsqu'elle les héberge.
Concrètement :
- la détection, le découpage des trajets et tous les calculs fiscaux se font sur votre téléphone, hors ligne ;
- les données sont écrites dans le conteneur privé de l'application, que le système d'exploitation chiffre lui-même et qu'aucune autre application ne peut lire ;
- sans compte, rien n'est transmis à MEI Group, absolument rien ;
- avec la sauvegarde, ce qui part est un fichier chiffré de bout en bout, que nous ne pouvons pas ouvrir.
Qui est responsable
Le responsable du traitement est MEI Group, société par actions simplifiée à associé unique, 59 rue de Ponthieu, bureau 326, 75008 Paris, immatriculée au RCS de Paris sous le numéro 103 199 196. Son identité complète figure dans les mentions légales.
Pour toute question relative à vos données : contact@mei-group.eu. MEI Group n'a pas désigné de délégué à la protection des données ; cette adresse est le point de contact unique.
Les données traitées
Ce qui reste sur votre téléphone
Ces données ne sont transmises à personne. Elles existent uniquement dans la base de l'application, chiffrée par le système, et, si vous activez la sauvegarde, dans le fichier chiffré décrit plus bas.
| Donnée | Origine | Pourquoi |
|---|---|---|
| Positions, trajets, tracés | Capteurs de l'appareil | Détecter les déplacements et calculer les distances |
| Lieux et leurs noms | Déduits des trajets, nommés par vous | Reconnaître le domicile, le bureau, les clients |
| Véhicules, puissance fiscale, motorisation | Saisis par vous | Appliquer le bon barème kilométrique |
| Journées, télétravail, absences, horaires | Saisis par vous | Compter les forfaits et écarter les jours non travaillés |
| Salaire imposable, remboursements de l'employeur | Saisis par vous | Comparer les frais réels avec l'abattement de 10 % |
| Photographies de justificatifs | Appareil photo ou photothèque | Rattacher un péage, un parking ou un repas à un trajet |
La base légale de ces traitements est l'exécution du contrat qui nous lie, à savoir la fourniture de l'application. L'accès à la localisation et au capteur de mouvement repose en outre sur l'autorisation que vous accordez au niveau du système d'exploitation, et que vous pouvez retirer à tout moment.
Ce qui est transmis à MEI Group
Uniquement si vous créez un compte.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse électronique | Créer le compte, vous authentifier, vous prévenir d'un événement de sécurité | Exécution du contrat |
| Identifiant de compte, dates de création et de connexion | Rattacher la sauvegarde au bon compte | Exécution du contrat |
| Clé de chiffrement enveloppée, et second facteur si vous l'activez | Permettre la restauration sur un autre appareil | Exécution du contrat |
| Fichier de sauvegarde chiffré | Restaurer vos données en cas de changement d'appareil | Exécution du contrat |
| Journaux techniques du serveur, adresse IP comprise | Sécurité du service, prévention des abus | Intérêt légitime |
Le fichier de sauvegarde est chiffré sur votre téléphone, en AES-256-GCM, avec une clé produite aléatoirement sur l'appareil. Cette clé est elle-même protégée par un code de récupération qui ne nous est jamais transmis. Ce que nous stockons est donc un bloc indéchiffrable : nous ne pouvons pas savoir combien de trajets il contient, ni où vous êtes allé, ni quand.
Ce que nous ne faisons pas
- Aucune publicité, aucune régie, aucun identifiant publicitaire, aucun suivi entre applications.
- Aucune mesure d'audience, aucun outil d'analyse comportementale, aucun kit tiers dans l'application.
- Aucune vente, location ou mise à disposition de vos données.
- Aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.
- Aucun cookie sur ce site : voir la politique de cookies.
Les destinataires
Vos données ne sont communiquées à personne d'autre que les prestataires techniques strictement nécessaires au service, agissant sur nos instructions.
- Hébergement du compte et des sauvegardes
- Supabase Pte. Ltd., Singapour. Les serveurs sont situés dans l'Union européenne. Un accès d'assistance depuis un pays tiers reste possible, encadré par les clauses contractuelles types de la Commission européenne. Ce prestataire n'a accès qu'à des données chiffrées et à votre adresse électronique.
- Envoi des courriels de service
- Brevo, société française, pour les codes de connexion et les notifications de sécurité. Destinataire de votre seule adresse électronique.
- Connexion avec Apple ou avec Google
- Si vous choisissez ce mode de connexion, Apple ou Google traite l'opération d'authentification selon sa propre politique, en qualité de responsable distinct. Déduk ne reçoit alors que votre identifiant et, sauf masquage de votre part, votre adresse électronique.
- Adresses et itinéraires
- Deux fonctions font appel au service de cartographie du système d'exploitation, Apple sur iPhone. Nommer un lieu lui transmet ses coordonnées, et chercher une adresse lui transmet le texte cherché. Calculer la distance par la route d'un trajet ajouté à la main lui transmet le départ et l'arrivée. Ces appels partent du téléphone, pas de nos serveurs, et n'emportent aucun identifiant de compte. La détection automatique, elle, ne fait aucun appel : elle fonctionne hors ligne.
- Hébergement de ce site
- Vercel Inc., États-Unis. Le site est statique et ne collecte aucune donnée personnelle.
MEI Group peut être tenue de communiquer des données à une autorité judiciaire ou administrative sur réquisition. Dans ce cas, elle ne peut transmettre que ce qu'elle détient en clair, à savoir une adresse électronique et des journaux techniques. Le contenu des sauvegardes lui est inaccessible.
Combien de temps
- Données sur votre téléphone
- Aussi longtemps que vous les gardez. Elles disparaissent avec la désinstallation de l'application.
- Compte et sauvegarde
- Pendant toute la vie du compte. Après suppression, le compte et la sauvegarde sont effacés définitivement dans un délai de trente jours. Ce délai permet de revenir sur une suppression accidentelle.
- Journaux techniques
- Douze mois au plus.
- Échanges par courriel avec l'assistance
- Trois ans à compter du dernier échange.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données.
Pour les données qui restent sur votre téléphone, ces droits s'exercent directement dans l'application, sans nous écrire et sans délai : chaque trajet se corrige ou se supprime, l'ensemble du carnet s'exporte en PDF ou en CSV, et la suppression du compte efface tout. Nous ne pourrions pas les exercer à votre place, puisque nous n'y avons pas accès.
Pour les données détenues par MEI Group, à savoir votre adresse électronique, vos journaux de connexion et votre sauvegarde chiffrée, écrivez à contact@mei-group.eu. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
- Base locale placée dans le conteneur privé de l'application, que le système d'exploitation chiffre lui-même : protection des données sur iPhone, chiffrement par fichier sur Android. Aucune autre application ne peut la lire.
- Sauvegarde chiffrée de bout en bout en AES-256-GCM, clé enveloppée par un code de récupération connu de vous seul.
- Cloisonnement des données par compte au niveau du serveur, double authentification facultative, notification par courriel des événements sensibles.
- Aucune adresse exacte n'apparaît sur l'écran verrouillé : les notifications n'affichent que les noms de lieux que vous avez choisis.
Mineurs
Déduk s'adresse à des personnes majeures. L'application n'est pas destinée aux mineurs et ne collecte pas sciemment leurs données.
Modifications
Cette politique peut évoluer. La version applicable est celle publiée sur cette page, avec sa date de version. Toute modification substantielle est signalée dans l'application avant son entrée en vigueur.