Politique de confidentialité
Dernière mise à jour : 13/08/2026
La présente politique décrit comment Mercatour (« nous ») collecte et traite les données à caractère personnel dans le cadre de son service d'optimisation de tournées commerciales, accessible sur ce site et l'application associée (le « Service »). Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD) et la loi « Informatique et Libertés ».
1. Responsable du traitement
Mercatour est actuellement proposé en version bêta, à titre expérimental et auprès d'un nombre limité d'utilisateurs (à titre gratuit), afin d'évaluer son intérêt sur le marché. À ce stade, le projet n'est pas encore constitué en société et ne dispose donc pas de numéro SIREN.
Le service est opéré par Jonathan Arenth, porteur du projet, joignable à contact@mercatour.fr. Une structure juridique sera créée en cas de lancement commercial et la présente politique sera mise à jour en conséquence.
2. Deux rôles distincts
Nous agissons comme responsable de traitement pour les données relatives aux comptes utilisateurs, aux demandes d'accès et au fonctionnement du site. Nous agissons comme sous-traitant (au sens de l'article 28 du RGPD) pour les données que nos clients (entreprises abonnées) saisissent dans le Service au sujet de leurs propres clients et prospects : ces données sont traitées pour le compte de l'entreprise abonnée, qui en reste responsable.
3. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte utilisateur : nom, prénom, e-mail, téléphone, société, mot de passe (chiffré), adresse de départ, paramètres de tournée | Créer et gérer le compte, fournir le Service, sécuriser l'accès | Exécution du contrat |
| Demande d'accès (formulaire « Créer un compte ») : nom, e-mail, société, profil, message | Répondre à la demande et recontacter le demandeur | Mesures précontractuelles / intérêt légitime |
| Données clients & prospects saisies dans le Service : raison sociale, adresse, SIRET, code d'activité (NAF), coordonnées, historique et comptes-rendus de visites, rendez-vous, géolocalisation d'itinéraires | Planifier et optimiser les tournées, suivre les visites, proposer des prospects | Exécution du contrat (traitement pour le compte du client abonné) |
| Données techniques : journaux de connexion, cookies strictement nécessaires | Sécurité, bon fonctionnement et maintien de la session | Intérêt légitime |
La recherche de prospects s'appuie sur l'API publique recherche-entreprises.api.gouv.fr, qui fournit des informations d'entreprises issues de bases ouvertes ; aucune donnée personnelle de nos utilisateurs n'y est transmise.
4. Cookies et mesure d'audience
Le site utilise uniquement des cookies strictement nécessaires : un cookie de session (authentification) et, si vous le choisissez, un cookie « se souvenir de moi » (30 jours). Nous n'utilisons pas de cookies publicitaires ni de traceurs à des fins de profilage. La police d'écriture est chargée depuis Google Fonts, ce qui peut transmettre votre adresse IP à Google.
Pour améliorer le service et prioriser les fonctionnalités les plus utiles, nous mesurons l'usage du produit à l'aide de PostHog (hébergé dans l'Union européenne). Cette mesure fonctionne sans cookie (les données ne sont conservées qu'en mémoire, le temps de la visite) et les contenus affichés sont masqués : aucune donnée permettant d'identifier vos clients ou prospects n'est transmise. La base légale est notre intérêt légitime ; les données (pages consultées, actions réalisées, adresse IP) sont traitées dans l'UE. Vous pouvez vous y opposer en écrivant à contact@mercatour.fr.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte, à savoir :
- notre hébergeur : OVHcloud (OVH SAS), données hébergées au sein de l'Union européenne ;
- notre prestataire d'envoi d'e-mails transactionnels : Mailjet (Mailjet SAS), Union européenne ;
- nos moteurs de calcul d'itinéraires (OSRM) et d'optimisation de tournées (VROOM) : auto-hébergés sur notre propre infrastructure (OVHcloud) — aucune donnée n'est transmise à un tiers pour ces traitements ;
- des services de géocodage d'adresses (Base Adresse Nationale / Nominatim) ;
- notre outil d'analyse d'usage du produit : PostHog, hébergé au sein de l'Union européenne (PostHog Cloud EU) ;
- l'API publique de l'administration recherche-entreprises.api.gouv.fr (données d'entreprises).
6. Durées de conservation
- Données de compte : pendant toute la durée de la relation contractuelle, puis 12 mois à des fins de preuve, sauf obligation légale plus longue.
- Demandes d'accès non converties : 12 mois maximum.
- Données clients/prospects saisies : conservées tant que le compte de l'entreprise abonnée est actif ; supprimées ou restituées à la fin du contrat, conformément à nos engagements de sous-traitance.
- Journaux techniques : 6 à 12 mois.
7. Localisation et transferts
Les données sont hébergées au sein de l'Union européenne. Aucun transfert hors UE n'est réalisé, à l'exception éventuelle du chargement de la police d'écriture via Google Fonts (voir § 4).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe stockés sous forme hachée, contrôle des accès par rôle, et cloisonnement des données par entreprise.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour exercer ces droits, écrivez à contact@mercatour.fr.
Si vous êtes un client ou prospect d'une entreprise utilisatrice de Mercatour et souhaitez exercer vos droits, adressez-vous directement à cette entreprise (responsable du traitement) ; nous relaierons votre demande le cas échéant.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Modifications
Cette politique peut être mise à jour. Toute modification substantielle sera signalée sur cette page, dont la date de mise à jour figure en tête.