Politique de confidentialité

GT Driver est l'application de travail des chauffeurs de Généraltour. Elle affiche la journée que le bureau a publiée : les missions, les arrêts, les horaires, le véhicule, les collègues. Elle n'est pas accessible au public et ne s'ouvre que sur invitation de l'employeur.

Cette page décrit les traitements de données personnelles liés à l'application GT Driver dans ses versions iOS (be.mde.gtdriver) et Android (be.mde.generaltourdriver), pas le site generaltour.be ni les autres outils de Généraltour. Les deux versions traitent les mêmes données, de la même manière ; là où le système d'exploitation impose une différence, elle est signalée.

1 Qui traite les données

Généraltour décide de ce qui est traité et pourquoi. Mosa Data Engineering développe l'application et exploite l'infrastructure pour son compte, sur ses seules instructions.

2 Les données traitées

La journée affichée n'est pas saisie dans l'application : elle vient de l'outil de planification du bureau, qui la calcule et la publie. Le chauffeur, lui, alimente trois choses et trois seulement : sa position pendant une mission, ses pièces justificatives, et ce qu'il rend en fin de journée. Le mot de passe est choisi au moment où il consomme son lien d'invitation ; il est traité exclusivement par le service Firebase Authentication de Google, et ni Généraltour ni Mosa Data Engineering n'y ont accès en clair.

3 La position pendant la mission

GT Driver relève la position du téléphone (donc celle du car) et l'envoie à Généraltour. C'est le traitement le plus sensible de l'application, et il est décrit ici en entier.

Ce qui est relevé

La latitude et la longitude, la précision du relevé en mètres, la vitesse instantanée et l'heure. Rien d'autre : ni le contenu du téléphone, ni les réseaux Wi-Fi environnants, ni les applications ouvertes.

Quand

Le relevé commence lorsque vous appuyez sur « Démarrer » et s'arrête à la clôture de cette mission. En dehors d'une mission, l'application ne lit aucune position et n'en envoie aucune, quel que soit le jour et quelle que soit l'heure : ni entre deux missions, ni pendant vos congés.

Et pendant une mission, elle en relève, quel que soit le jour et quelle que soit l'heure. Beaucoup partent le soir ou le week-end : un retour de voyage à 23 h, un déplacement de club le dimanche, un séjour qui rentre un samedi. Un départ de nuit reste une mission.

Pendant la mission, en revanche, le relevé continue lorsque l'écran est éteint et l'application refermée. C'est délibéré et c'est la raison d'être du dispositif : un car roule avec le téléphone dans une poche ou sur un support, et un suivi qui s'interromprait à l'extinction de l'écran ne servirait à rien. C'est ce qui justifie l'autorisation de position en arrière-plan que l'application vous demande.

Les relevés s'espacent au rythme du déplacement, et seulement quand le car avance. L'application ne cherche pas à savoir dans quelle file vous roulez : elle situe le car sur son itinéraire.

Pourquoi

Pour situer les autocars pendant leur mission : informer le client sur le transport qui le concerne, qu'il appelle le bureau ou qu'il consulte un suivi lui-même, et porter assistance à un équipage en panne, en retard ou en difficulté. Ce traitement repose sur l'intérêt légitime de Généraltour à exploiter son parc, à informer ses clients et à assister ses chauffeurs.

Ce qui est conservé, et ce qui ne l'est pas

Le serveur garde un seul relevé par chauffeur, écrasé à chaque nouvelle position. Il n'existe donc aucun historique, aucune trace, aucun itinéraire reconstituable : le bureau voit où est le car maintenant, il ne peut pas rejouer votre journée d'hier. Si Généraltour constitue un historique des trajets, sa durée de conservation sera indiquée ici et vous en serez informé avant qu'il entre en vigueur.

Après la clôture d'une mission, la dernière position relevée reste enregistrée jusqu'à ce que la mission suivante l'écrase. Vous pouvez en demander l'effacement à tout moment aux coordonnées du point 1.

Ce que vous voyez pendant que ça tourne

Le suivi n'est jamais silencieux. Sur Android, une notification permanente, intitulée « Mission en cours » et qui indique « votre position part au bureau », reste affichée tant que le relevé est actif. Sur iPhone, le système allume son indicateur de localisation dans la barre d'état. Dans les deux cas, l'indication disparaît à l'arrêt du suivi.

Qui la voit

Le bureau de Généraltour, et vous-même. Le client d'un transport peut voir où se trouve l'autocar qui l'effectue, pendant cette mission et pour celle-là seulement : il ne voit ni votre nom, ni vos autres missions, ni les autres véhicules. Aucun autre chauffeur ne voit votre position. Elle n'est ni vendue, ni utilisée à des fins publicitaires ou statistiques.

Votre contrôle

L'autorisation de position se donne et se retire à tout moment dans les réglages de votre téléphone. L'application pose la question au premier démarrage d'une mission, puis propose un accès direct à ces réglages. Sans cette autorisation, la mission démarre quand même, et aucune position n'est envoyée. Si vous la retirez en cours de mission, le relevé s'arrête aussitôt ; si vous l'accordez en cours de mission, il commence.

4 Ce que l'application ne fait pas

• Aucun suivi hors mission. La position n'est lue qu'entre le démarrage et la clôture d'une mission (voir le point 3).
• Aucun accès aux contacts, au micro, au carnet d'adresses ni au calendrier. L'appareil photo et la photothèque ne sont sollicités que lorsque vous choisissez vous-même de déposer une pièce justificative, et rien n'est envoyé sans que vous validiez la photo.
• Aucune mesure d'audience, aucun traceur, aucune publicité. Aucun SDK publicitaire, aucun outil de statistiques d'usage et aucun outil de rapport de plantage n'est intégré à l'application, sur aucune des deux plateformes.
• Aucun profilage, aucune décision automatisée vous concernant.
• Aucune revente, aucun partage commercial. Les données servent l'exploitation de Généraltour et l'information de ses clients sur le transport qui les concerne.

Certains écrans conservent en outre un brouillon local dans les préférences de l'application, afin qu'une saisie survive au verrouillage du téléphone ou à la fermeture de l'application. Tant que vous ne l'avez pas rendu, ce brouillon reste sur votre téléphone et n'est transmis ni à Généraltour ni à Mosa Data Engineering.

5 Navigation et appels

Quand vous appuyez sur un arrêt, l'application transmet le nom et l'adresse de cet arrêt à l'application de navigation choisie : Plans, Google Maps ou Waze. Ce qui se passe ensuite relève de la politique de confidentialité de cette application, pas de celle-ci. Le choix de l'application de navigation est enregistré sur votre téléphone uniquement.

Les numéros de téléphone affichés (dispatch, collègues, contact client) sont des liens d'appel. C'est le téléphone qui compose ; l'application ne passe pas d'appel toute seule et ne conserve aucune trace des appels passés.

6 Où vivent les données

L'infrastructure est Google Cloud / Firebase. La base de données et les traitements serveur sont localisés en Belgique (région europe-west1). Le service d'authentification de Firebase, qui détient les identifiants de connexion, est un service Google dont les traitements peuvent avoir lieu hors de l'Union européenne ; ces transferts sont encadrés par les mécanismes prévus par l'accord de traitement des données de Google Cloud, notamment les clauses contractuelles types lorsqu'elles sont requises. Une copie des garanties applicables peut être demandée à Généraltour aux coordonnées du point 1.

Votre dernière position, ce que vous rendez en fin de journée, vos demandes de congé et vos disponibilités sont enregistrés dans cette même base, en Belgique. Les pièces justificatives que vous déposez sont stockées dans l'espace de fichiers du même projet Google Cloud, dans un dossier qui vous est propre.

Une copie de votre journée est également conservée dans le cache de l'application, sur votre téléphone. Elle est protégée par le chiffrement de l'appareil et disparaît à la désinstallation de l'application.

7 Qui peut voir quoi

• Vous : vos journées, votre position, vos pièces et ce que vous avez rendu, et rien d'autre. Un compte ne peut lire ni la journée, ni la position, ni les documents d'un autre chauffeur : la restriction est appliquée par le serveur, pas par l'écran.
• Le bureau de Généraltour : les plannings et les affectations dans l'outil de planification, la position des cars en mission, les feuilles de clôture et les signalements, les demandes de congé, les disponibilités et les pièces justificatives des chauffeurs.
• Mosa Data Engineering : accès technique à l'infrastructure, pour la maintenance et le dépannage, sur instruction de Généraltour.
• Google Cloud / Firebase : hébergement, authentification, fonctions serveur et sécurité, en qualité de sous-traitant de l'infrastructure.
• Plans, Google Maps ou Waze : uniquement lorsque vous choisissez d'ouvrir un arrêt dans l'une de ces applications, qui traite alors les données selon sa propre politique.

8 Durée de conservation

• Le compte est désactivé lorsque le chauffeur quitte l'entreprise. Sa suppression suit la durée arrêtée par Généraltour dans son registre des traitements.
• Les journées publiées sont conservées le temps utile à l'exploitation et aux obligations légales de Généraltour en matière de documents sociaux et de transport. La durée exacte doit être fixée et documentée par Généraltour avant la mise en production.
• La position : un seul relevé existe par chauffeur, et chaque nouveau remplace le précédent. La dernière position d'une mission subsiste donc jusqu'à la mission suivante, ou jusqu'à son effacement à votre demande.
• Ce que vous rendez (clôtures, check-lists, signalements) est conservé selon les mêmes durées que les journées publiées : ce sont les pièces d'exploitation d'une mission. Un signalement ne peut pas être supprimé depuis l'application ; une demande de congé encore en attente, si. Vos disponibilités se modifient depuis l'application, jour par jour.
• Les pièces justificatives sont conservées tant que le document reste en cours de validité et que le contrat de travail le justifie. Vous pouvez remplacer ou retirer vous-même, depuis l'application, celles que vous avez déposées.
• Le cache et les brouillons locaux restent sur le téléphone tant qu'ils ne sont pas effacés par l'application ou par la désinstallation. Généraltour doit fixer et mettre en œuvre une durée d'effacement des brouillons avant la mise en production.
• Les journaux techniques sont conservés selon les durées configurées dans les services Google Cloud / Firebase et la politique interne de Généraltour.

9 Sécurité

• Aucun écran n'est accessible sans authentification.
• Les échanges avec le serveur sont chiffrés en transit (TLS).
• Les règles du serveur limitent chaque compte à ses propres données (journées, position, pièces, clôtures, congés, disponibilités) et refusent toute lecture comme toute écriture portant sur un autre chauffeur.
• L'application ne peut pas modifier la journée que le bureau a publiée : elle la lit. Ce qu'elle écrit, elle l'écrit à côté, dans ce que le chauffeur rend.
• Un compte se crée uniquement en consommant un lien d'invitation émis par le bureau. Il n'y a pas d'inscription libre.

10 Vos droits

Supprimer votre compte, depuis l'application. Dans GT Driver : Profil, section Compte, « Supprimer mon compte ». Le geste est immédiat et ne demande ni appel ni courrier. Il retire votre compte de connexion, le numéro de mobile qui vous identifie auprès de l'application, et la dernière position transmise par votre téléphone.

Ce qu'il ne retire pas : votre fiche de chauffeur et les documents que vous y avez déposés, les missions que vous avez rendues, vos demandes de congé, vos disponibilités. Ce sont les registres de votre employeur, conservés selon les durées du point 8, et ils existeraient sans l'application. Pour ceux-là, la demande s'adresse à Généraltour aux coordonnées du point 1.

Selon le traitement et sa base légale, le règlement européen 2016/679 (RGPD) vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement lorsqu'un traitement repose sur celui-ci ; les traitements décrits ci-dessus ne reposent actuellement pas sur votre consentement.

Ces demandes s'adressent à Généraltour, responsable du traitement, aux coordonnées du point 1. Une réponse vous est due dans le mois. Certaines données ne peuvent pas être effacées à la demande tant qu'une obligation légale impose de les conserver ; le cas échéant, la raison vous sera indiquée.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, autoriteprotectiondonnees.be.

11 Mineurs

GT Driver est un outil professionnel réservé aux chauffeurs sous contrat avec Généraltour. Elle ne s'adresse pas aux mineurs et aucun compte n'est ouvert à un mineur.

12 Modifications

Toute modification de cette politique est publiée sur cette page, avec sa date. Un changement qui élargit ce que l'application collecte est annoncé aux chauffeurs avant d'entrer en vigueur.

13 Contact

Pour toute question sur cette politique : Généraltour S.A., herstal@generaltour.be. Pour une question technique sur l'application : vincent.bonhomme@mosadata.com.