Politique de confidentialité

GT Driver est l'application de travail des chauffeurs de Généraltour. Elle affiche la journée que le bureau a publiée : les missions, les arrêts, les horaires, le véhicule, les collègues. Elle n'est pas accessible au public et ne s'ouvre que sur invitation de l'employeur.

Cette page décrit les traitements de données personnelles liés à l'application GT Driver dans ses versions iOS (be.mde.gtdriver) et Android (be.mde.generaltourdriver), pas le site generaltour.be ni les autres outils de Généraltour. Les deux versions traitent les mêmes données, de la même manière ; là où le système d'exploitation impose une différence, elle est signalée.

1 Qui traite les données

Généraltour décide de ce qui est traité et pourquoi. Mosa Data Engineering développe l'application et exploite l'infrastructure pour son compte, sur ses seules instructions.

2 Les données traitées

La journée affichée n'est pas saisie dans l'application : elle vient de l'outil de planification du bureau, qui la calcule et la publie. Le chauffeur, lui, alimente trois choses et trois seulement — sa position pendant une mission, ses pièces justificatives, et ce qu'il rend en fin de journée. Le mot de passe est choisi au moment où il consomme son lien d'invitation ; il est traité exclusivement par le service Firebase Authentication de Google, et ni Généraltour ni Mosa Data Engineering n'y ont accès en clair.

3 La position pendant la mission

GT Driver relève la position du téléphone — donc celle du car — et l'envoie à Généraltour. C'est le traitement le plus sensible de l'application, et il est décrit ici en entier.

Ce qui est relevé

La latitude et la longitude, la précision du relevé en mètres, la vitesse instantanée et l'heure. Rien d'autre : ni le contenu du téléphone, ni les réseaux Wi-Fi environnants, ni les applications ouvertes.

Quand — et seulement quand

Le relevé commence lorsque vous appuyez sur « Démarrer la mission » et s'arrête à la clôture de cette mission. En dehors de cette fenêtre, l'application ne lit aucune position et n'en envoie aucune : ni le soir, ni le week-end, ni pendant vos congés, ni entre deux missions.

Pendant la mission, en revanche, le relevé continue lorsque l'écran est éteint et l'application refermée. C'est délibéré et c'est la raison d'être du dispositif : un car roule avec le téléphone dans une poche ou sur un support, et un suivi qui s'interromprait à l'extinction de l'écran ne servirait à rien. C'est ce qui justifie l'autorisation de position en arrière-plan que l'application vous demande.

Un relevé est transmis au plus tous les 100 mètres parcourus. L'application ne cherche pas à savoir dans quelle file vous roulez ; elle situe le car sur son itinéraire.

Pourquoi

Pour que le bureau puisse répondre au client qui appelle pour savoir où en est son autocar, et pour porter assistance à un équipage en panne, en retard ou en difficulté. Ce traitement repose sur l'intérêt légitime de Généraltour à exploiter son parc, à informer ses clients et à assister ses chauffeurs.

Ce qui est conservé — et ce qui ne l'est pas

Le serveur garde un seul relevé par chauffeur, écrasé à chaque nouvelle position. Il n'existe donc aucun historique, aucune trace, aucun itinéraire reconstituable : le bureau voit où est le car maintenant, il ne peut pas rejouer votre journée d'hier. Constituer un historique serait une autre décision, elle vous serait annoncée avant d'entrer en vigueur, et cette page serait modifiée en conséquence.

Après la clôture d'une mission, la dernière position relevée reste enregistrée jusqu'à ce que la mission suivante l'écrase. Vous pouvez en demander l'effacement à tout moment aux coordonnées du point 1.

Ce que vous voyez pendant que ça tourne

Le suivi n'est jamais silencieux. Sur Android, une notification permanente — « Mission en cours — votre position part au bureau » — reste affichée tant que le relevé est actif. Sur iPhone, le système allume son indicateur de localisation dans la barre d'état. Dans les deux cas, l'indication disparaît à l'arrêt du suivi.

Qui la voit

Le bureau de Généraltour, et vous-même. Aucun autre chauffeur ne voit votre position. Elle n'est ni transmise à un tiers, ni partagée, ni vendue, ni utilisée à des fins publicitaires ou statistiques.

Votre contrôle

L'autorisation de position se donne et se retire à tout moment dans les réglages de votre téléphone, sans passer par l'application. En contrepartie, il faut le dire clairement : sans cette autorisation, une mission ne peut pas être démarrée dans l'application. Si vous la retirez en cours de mission, le relevé s'arrête aussitôt.

4 Ce que l'application ne fait pas

• Aucun suivi hors mission. La position n'est lue qu'entre le démarrage et la clôture d'une mission — voir le point 3.
• Aucun historique de déplacement. Un seul relevé est conservé, écrasé par le suivant.
• Aucun accès aux contacts, au micro, au carnet d'adresses ni au calendrier. L'appareil photo et la photothèque ne sont sollicités que lorsque vous choisissez vous-même de déposer une pièce justificative, et rien n'est envoyé sans que vous validiez la photo.
• Aucune mesure d'audience, aucun traceur, aucune publicité. Aucun SDK publicitaire, aucun outil de statistiques d'usage et aucun outil de rapport de plantage n'est intégré à l'application, sur aucune des deux plateformes.
• Aucun profilage, aucune décision automatisée vous concernant.
• Aucune revente, aucun partage commercial. Les données ne sortent pas du cadre de l'exploitation de Généraltour.

Certains écrans conservent en outre un brouillon local dans les préférences de l'application, afin qu'une saisie survive au verrouillage du téléphone ou à la fermeture de l'application. Tant que vous ne l'avez pas rendu, ce brouillon reste sur votre téléphone et n'est transmis ni à Généraltour ni à Mosa Data Engineering.

5 Navigation et appels

Quand vous appuyez sur un arrêt, l'application transmet le nom et l'adresse de cet arrêt à l'application de navigation choisie — Plans, Google Maps ou Waze. Ce qui se passe ensuite relève de la politique de confidentialité de cette application, pas de celle-ci. Le choix de l'application de navigation est enregistré sur votre téléphone uniquement.

Les numéros de téléphone affichés (dispatch, collègues, contact client) sont des liens d'appel. C'est le téléphone qui compose ; l'application ne passe pas d'appel toute seule et ne conserve aucune trace des appels passés.

6 Où vivent les données

L'infrastructure est Google Cloud / Firebase. La base de données et les traitements serveur sont localisés en Belgique (région europe-west1). Le service d'authentification de Firebase, qui détient les identifiants de connexion, est un service Google dont les traitements peuvent avoir lieu hors de l'Union européenne ; ces transferts sont encadrés par les mécanismes prévus par l'accord de traitement des données de Google Cloud, notamment les clauses contractuelles types lorsqu'elles sont requises. Une copie des garanties applicables peut être demandée à Généraltour aux coordonnées du point 1.

Votre dernière position, ce que vous rendez en fin de journée et vos demandes de congé sont enregistrés dans cette même base, en Belgique. Les pièces justificatives que vous déposez sont stockées dans l'espace de fichiers du même projet Google Cloud, dans un dossier qui vous est propre.

Une copie de votre journée est également conservée dans le cache de l'application, sur votre téléphone. Elle est protégée par le chiffrement de l'appareil et disparaît à la désinstallation de l'application.

7 Qui peut voir quoi

• Vous : vos journées, votre position, vos pièces et ce que vous avez rendu — et rien d'autre. Un compte ne peut lire ni la journée, ni la position, ni les documents d'un autre chauffeur : la restriction est appliquée par le serveur, pas par l'écran.
• Le bureau de Généraltour : les plannings et les affectations dans l'outil de planification, la position des cars en mission, les feuilles de clôture et les signalements, les demandes de congé et les pièces justificatives des chauffeurs.
• Mosa Data Engineering : accès technique à l'infrastructure, pour la maintenance et le dépannage, sur instruction de Généraltour.
• Google Cloud / Firebase : hébergement, authentification, fonctions serveur et sécurité, en qualité de sous-traitant de l'infrastructure.
• Plans, Google Maps ou Waze : uniquement lorsque vous choisissez d'ouvrir un arrêt dans l'une de ces applications, qui traite alors les données selon sa propre politique.

8 Durée de conservation

• Le compte est désactivé lorsque le chauffeur quitte l'entreprise. Sa suppression suit la durée arrêtée par Généraltour dans son registre des traitements.
• Les journées publiées sont conservées le temps utile à l'exploitation et aux obligations légales de Généraltour en matière de documents sociaux et de transport. La durée exacte doit être fixée et documentée par Généraltour avant la mise en production.
• La position n'est pas historisée : un seul relevé existe par chauffeur, et chaque nouveau relevé remplace le précédent. La dernière position d'une mission subsiste donc jusqu'à la mission suivante, ou jusqu'à son effacement à votre demande.
• Ce que vous rendez — clôtures, check-lists, signalements — est conservé selon les mêmes durées que les journées publiées : ce sont les pièces d'exploitation d'une mission. Un signalement ne peut pas être supprimé depuis l'application ; une demande de congé encore en attente, si.
• Les pièces justificatives sont conservées tant que le document reste en cours de validité et que le contrat de travail le justifie. Vous pouvez remplacer ou retirer vous-même, depuis l'application, celles que vous avez déposées.
• Le cache et les brouillons locaux restent sur le téléphone tant qu'ils ne sont pas effacés par l'application ou par la désinstallation. Généraltour doit fixer et mettre en œuvre une durée d'effacement des brouillons avant la mise en production.
• Les journaux techniques sont conservés selon les durées configurées dans les services Google Cloud / Firebase et la politique interne de Généraltour.

9 Sécurité

• Aucun écran n'est accessible sans authentification.
• Les échanges avec le serveur sont chiffrés en transit (TLS).
• Les règles du serveur limitent chaque compte à ses propres données — journées, position, pièces, clôtures, congés — et refusent toute lecture comme toute écriture portant sur un autre chauffeur.
• L'application ne peut pas modifier la journée que le bureau a publiée : elle la lit. Ce qu'elle écrit, elle l'écrit à côté, dans ce que le chauffeur rend.
• Un compte se crée uniquement en consommant un lien d'invitation émis par le bureau. Il n'y a pas d'inscription libre.

10 Vos droits

Selon le traitement et sa base légale, le règlement européen 2016/679 (RGPD) vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement lorsqu'un traitement repose sur celui-ci ; les traitements décrits ci-dessus ne reposent actuellement pas sur votre consentement.

Ces demandes s'adressent à Généraltour, responsable du traitement, aux coordonnées du point 1. Une réponse vous est due dans le mois. Certaines données ne peuvent pas être effacées à la demande tant qu'une obligation légale impose de les conserver ; le cas échéant, la raison vous sera indiquée.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be, autoriteprotectiondonnees.be.

11 Mineurs

GT Driver est un outil professionnel réservé aux chauffeurs sous contrat avec Généraltour. Elle ne s'adresse pas aux mineurs et aucun compte n'est ouvert à un mineur.

12 Modifications

Toute modification de cette politique est publiée sur cette page, avec sa date. Un changement qui élargit ce que l'application collecte est annoncé aux chauffeurs avant d'entrer en vigueur.

13 Contact

Pour toute question sur cette politique : Généraltour S.A., herstal@generaltour.be. Pour une question technique sur l'application : vincent.bonhomme@mosadata.com.