Politique de confidentialité

Fourniture du service : Traitement des rendez-vous, gestion des quais, suivi des remorques, génération d'analyses et mise à disposition de toutes les fonctionnalités de la plateforme auxquelles vous avez souscrit.

Recommandations Smart Slots : Pour générer des recommandations de réservation via Smart Slots, nous traitons des données opérationnelles incluant les horaires de réservation, l'identité des transporteurs, les affectations de quais, les fenêtres de pause configurées et les historiques d'arrivée. Ce traitement est effectué uniquement sur votre tenant et n'est pas utilisé pour l'entraînement de modèles inter-clients en Phase 1. Les données personnelles des conducteurs (nom, téléphone, photo) ne sont jamais utilisées comme entrée Smart Slots — le moteur utilise l'identité du transporteur, non celle du conducteur. Le ré-entraînement en Phase 2 (lorsqu'il sera introduit) est par défaut par tenant ; l'entraînement inter-tenants nécessiterait un opt-in explicite via la configuration du site et un avenant DPA distinct. Voir la Smart Slots page pour plus de détails.

Gestion des comptes : Authentification des utilisateurs, contrôle d'accès basé sur les rôles, facturation des abonnements et isolation des tenants.

Sécurité et conformité : Maintien des pistes d'audit pour la conformité GMP (21 CFR Part 11, EU Annex 11), détection des fraudes et surveillance de la sécurité.

Communications : Envoi de newsletters mensuelles (avec consentement explicite opt-in), notifications système et mises à jour du service.

Amélioration : Analyses agrégées et anonymisées pour améliorer les performances et les fonctionnalités de la plateforme.

Exécution du contrat (Art. 6(1)(b) RGPD) : Traitement nécessaire à la fourniture du service YARDtwin tel que convenu dans votre abonnement.

Intérêt légitime (Art. 6(1)(f) RGPD) : Journalisation de sécurité, prévention des fraudes et amélioration de la plateforme, dans la mesure où nos intérêts ne prévalent pas sur vos droits.

Consentement (Art. 6(1)(a) RGPD) : Abonnements à la newsletter et communications marketing, que vous pouvez retirer à tout moment.

Obligation légale (Art. 6(1)(c) RGPD) : Conservation des données d'audit pour satisfaire aux exigences réglementaires pharmaceutiques (GMP/GDP).

Données de compte : Conservé pendant la durée de l'abonnement et supprimé dans les 30 jours suivant sa résiliation. Sur demande d'effacement Art. 17, le compte est pseudonymisé afin que les références d'audit restent intactes.

Données opérationnelles : Conservées pendant la durée de votre abonnement. Exportées à votre demande avant suppression. À la fin de l'abonnement, conservées ou restituées conformément à l'Accord de traitement des données client.

Photos des chauffeurs (photos de permis, images du visage) : Les photos de permis de conduire et de visage sont supprimées automatiquement après la durée définie pour le site : 2 à 14 jours, 14 jours par défaut.

Données personnelles générales des chauffeurs (nom, téléphone, e-mail, numéro de permis) : Le nom, le téléphone, l'e-mail et les informations de permis d'une réservation clôturée sont anonymisés après 365 jours (l'enregistrement de réservation est conservé) ; le journal d'entrée des chauffeurs en portique conserve les champs d'identité pendant 90 jours. Les deux s'appliquent dès que le client active le calendrier de conservation.

Données d'audit : Les entrées d'audit pertinentes au regard des GMP sont conservées pendant au moins 7 ans après l'événement pendant la durée du contrat de service, afin de satisfaire aux exigences réglementaires pharmaceutiques (GMP / 21 CFR Part 11) ; les autres entrées d'audit sont conservées pendant 365 jours. Pseudonymisées — et non supprimées — en cas de demande d'effacement de la personne concernée (dérogation pour obligation légale Art. 17(3)(b)). À la fin du contrat, le client reçoit une exportation complète de sa piste d'audit à conserver pour sa propre durée de conservation (sauf s'il la refuse par écrit ou s'il ne peut pas être contacté après des tentatives raisonnables), et YARDtwin la supprime ensuite ; YARDtwin ne la conserve plus longtemps que sur instruction écrite du client, à l'exception des sauvegardes jusqu'à leur expiration et de son propre enregistrement de la remise.

Données de newsletter : Conservé jusqu'à votre désinscription. Après cela, l'adresse est gardée, marquée comme désinscrite, uniquement pour respecter la désinscription ; la suppression automatique après 30 jours est prévue.

Données de session : Les jetons d'accès expirent après 1 heure. Un jeton de rafraîchissement expire après 7 jours (une session dure au maximum 30 jours) et est révoqué à la déconnexion ; la suppression automatique des enregistrements de jetons expirés est prévue.

Assistant intégré à l'application : Les invites de l'assistant contiennent ce que l'utilisateur saisit ainsi que le contexte opérationnel de son site (par exemple les immatriculations de véhicules) ; elles ne sont pas utilisées pour l'entraînement du modèle.

Utilisation à des fins de référence client : Nous ne vous citerons, ni n'afficherons votre logo en tant que client, qu'avec votre consentement écrit préalable — voir les Conditions d'utilisation §6a.

Votre organisation : Les administrateurs du tenant peuvent consulter l'activité des utilisateurs au sein de leur propre organisation dans le cadre du fonctionnement normal de la plateforme.

Exigences légales : Nous pouvons divulguer des données si la loi, une décision de justice ou la protection de nos droits légaux l'exige.