Politique de confidentialité

Cette politique décrit comment Flex Invest SAS traite les données personnelles en qualité de responsable de traitement, dans le cadre du site tripoptim.com et des services TRIPoptim / TANKoptim. Le traitement que nous réalisons pour le compte de nos clients (données de leurs chauffeurs, itinéraires, etc.) relève de notre qualité de sous-traitant et est encadré par un accord de sous-traitance (DPA) distinct.

1. Responsable du traitement

Flex Invest SAS, 60 rue François 1ᵉʳ, 75008 Paris — RCS Paris 931 524 086. Contact en matière de protection des données : contact@tripoptim.com.

2. Données collectées, finalités et bases légales

Traitement	Données	Finalité	Base légale
Demandes de contact / prospects	société, nom, e-mail, téléphone, nombre de véhicules, message	répondre à la demande, prospection commerciale B2B	intérêt légitime (art. 6.1.f)
Comptes clients (utilisateurs)	nom, e-mail, rôle, journaux de connexion	fournir et administrer le service, sécuriser l'accès	exécution du contrat (art. 6.1.b)
Facturation	nom, adresse, N° TVA du contact payeur	facturation et comptabilité	obligation légale (art. 6.1.c) + contrat
E-mails transactionnels	adresse e-mail	envoi des liens de connexion et des notifications d'abonnement	exécution du contrat
Navigation	cookie de session	maintenir la connexion sécurisée	cookie strictement nécessaire

Nous ne traitons aucune donnée sensible (art. 9 du RGPD) et ne prenons aucune décision entièrement automatisée produisant des effets juridiques à l'égard des personnes.

3. Destinataires et sous-traitants

Les données sont accessibles au personnel habilité de Flex Invest et à nos sous-traitants techniques, situés dans l'Union européenne : OVHcloud (hébergement), Stripe (paiement), Brevo / Sendinblue (e-mails transactionnels), OpenRouteService / HeiGIT (calcul d'itinéraires). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

4. Transferts hors Union européenne

Les données sont hébergées dans l'UE. Un transfert hors UE peut intervenir via notre prestataire de paiement (Stripe) ; il est alors encadré par les Clauses Contractuelles Types de la Commission européenne et/ou le Data Privacy Framework.

5. Durées de conservation

• Prospects / demandes de contact : 3 ans à compter du dernier contact (norme CNIL — prospection commerciale B2B).
• Comptes et données de service : pendant toute la durée du contrat ; suppression selon les modalités du DPA à la fin.
• Documents de facturation : 10 ans (obligation légale comptable).
• Cookie de session : le temps de la session.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@tripoptim.com. Si vous êtes chauffeur ou salarié d'une entreprise cliente, adressez votre demande à votre employeur (responsable de traitement) ; nous l'assistons en qualité de sous-traitant. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS/TLS), cloisonnement des données par client (base isolée par entreprise), mots de passe hachés (PBKDF2), hébergement en Union européenne chez OVHcloud, certifié ISO/IEC 27001, accès restreint au personnel habilité. Le détail figure à l'Annexe 2 du DPA.

8. Cookies

Seuls des cookies strictement nécessaires au fonctionnement sont utilisés (cookie de session sécurisé). Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé.

9. Modifications

La présente politique peut être mise à jour à tout moment ; la version en vigueur est celle datée ci-dessous.