Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Responsable de traitement

Le responsable des traitements décrits ci-dessous est à compléter (Laphny), dont le siège est situé à compléter. Pour toute question relative à vos données : contact@laphny.com. Laphny n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité.

Personnes concernées

les personnes de contact des entreprises clientes (titulaires d’un compte) ;
les chauffeurs de Laphny ;
les contacts sur place et destinataires (personnes présentes aux points d’enlèvement ou de livraison), dont les coordonnées nous sont transmises par le client ;
les visiteurs du site qui demandent une estimation.

Données traitées, finalités et bases légales

Comptes et commandes (identité, email, téléphone, entreprise et SIREN, arrêts, marchandises, créneaux, prix) : gestion de la relation commerciale et exécution du contrat de transport. Base légale : exécution du contrat conclu avec l’entreprise cliente et intérêt légitime de Laphny à gérer la relation avec ses interlocuteurs.
Facturation : émission, envoi et suivi des factures. Base légale : exécution du contrat et obligations légales comptables et fiscales.
Contacts sur place et destinataires (nom, téléphone) : organisation de l’enlèvement et de la livraison, envoi d’un SMS et d’un lien de suivi avant l’arrivée. Base légale : intérêt légitime de Laphny et de son client à l’exécution de la livraison. Ces données nous sont fournies par le client, qui s’engage à informer les personnes concernées ; elles peuvent s’opposer à l’envoi des SMS en écrivant à contact@laphny.com.
Preuves de livraison (photographies de la marchandise, nom et signature du destinataire, horodatage, position) : preuve d’exécution du transport et gestion des litiges. Base légale : exécution du contrat et intérêt légitime.
Géolocalisation des chauffeurs : suivi en temps réel de la mission pour le client, calcul de l’heure d’arrivée, preuve d’exécution. Base légale : intérêt légitime de Laphny. Elle n’est collectée que pendant l’exécution d’une mission et lorsque l’application chauffeur est ouverte, jamais en dehors du temps de travail ni pendant les pauses ; elle ne sert ni à contrôler la vitesse ni à évaluer le chauffeur. Les chauffeurs en sont informés individuellement avant toute utilisation.
Assistant conversationnel : réponse aux questions et préparation des demandes. Base légale : exécution du service demandé. Les conversations ne sont pas utilisées pour entraîner des modèles.
Sécurité (journaux techniques, limitation des abus) : protection du service. Base légale : intérêt légitime.

Aucune décision produisant des effets juridiques n’est prise sur le seul fondement d’un traitement automatisé : les propositions de planning de l’assistant sont toujours validées par un membre de l’équipe. Aucune donnée n’est vendue ni utilisée à des fins de prospection par des tiers.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de Laphny et, pour ce qui la concerne, à l’entreprise cliente. Elles sont confiées aux sous-traitants suivants, liés par un contrat conforme à l’article 28 du RGPD :

Supabase : hébergement de la base de données, authentification, stockage des preuves et documents. Serveurs à Francfort (UE) ; société établie hors UE ; garanties : clauses contractuelles types de la Commission européenne.
Vercel : hébergement du site et exécution des traitements serveur. Fonctions exécutées à Francfort (UE) ; société établie aux États-Unis ; garanties : EU-US Data Privacy Framework ou clauses contractuelles types.
Resend : envoi des emails transactionnels (confirmations, devis, factures). États-Unis ; garanties : EU-US Data Privacy Framework ou clauses contractuelles types.
Brevo : envoi des SMS d’arrivée aux destinataires. France (UE) ; garanties : aucun transfert hors UE.
HERE : géocodage des adresses et calcul des itinéraires. Pays-Bas (UE) ; garanties : aucun transfert hors UE pour ce traitement.
Anthropic : assistant conversationnel et aide à la planification. États-Unis ; garanties : clauses contractuelles types de la Commission européenne.
Qonto : émission, numérotation et suivi des factures. France (UE) ; garanties : aucun transfert hors UE.
OpenStreetMap Foundation : affichage des fonds de carte (votre navigateur leur transmet son adresse IP pour charger les tuiles). Royaume-Uni ; garanties : décision d’adéquation de la Commission européenne.

Durées de conservation

comptes : pendant la relation commerciale, puis 3 ans après le dernier contact ;
estimations et demandes non suivies d’effet : 3 ans ;
positions de géolocalisation : 90 jours après la livraison (180 jours au plus pour une mission non livrée), durée justifiée par la preuve d’exécution et la gestion des litiges ;
commandes, lettres de voiture et preuves de livraison : 5 ans ;
factures : 10 ans (obligation comptable) ;
conversations avec l’assistant : 1 an après le dernier message.

Les positions, preuves de livraison, documents de transport et conversations sont supprimés automatiquement à l’issue de leur durée ; les comptes et demandes inactifs sont anonymisés par l’équipe de Laphny. Lorsqu’un compte est supprimé, les données personnelles sont anonymisées ; les commandes, documents de transport et factures sont conservés sans elles pour les durées légales.

Sécurité

Les données sont hébergées dans l’Union européenne, chiffrées en transit, protégées par un contrôle d’accès par rôle au niveau de la base de données, et l’accès à l’administration exige une double authentification.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Le titulaire d’un compte client peut supprimer son compte lui-même depuis « Préférences ». Pour exercer vos droits, écrivez à contact@laphny.com ; une réponse vous est apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies

Le site n’utilise que des cookies strictement nécessaires à son fonctionnement, exemptés de consentement. Le détail figure sur la page cookies.