Politique de confidentialité

Motu est un logiciel pour les flottes de livraison, exploité par Finis Ventures LLC (« Motu », « nous »). La présente politique couvre :

• l’app Motu, que les Runners utilisent sur leur téléphone ;
• l’espace Flotte, que l’équipe d’une Flotte utilise dans le navigateur ;
• l’API Commerçants, par laquelle des boutiques, des restaurants et des plateformes envoient des commandes à une Flotte ;
• ce site, motu.run.

En bref. Motu organise le travail entre une Flotte, les Runners indépendants qui travaillent avec elle et les Commerçants qui lui envoient des commandes. Nous collectons ce dont ce travail a besoin, et rien de plus. La localisation n’est utilisée que pendant qu’un Runner accepte ou transporte une commande, et seul le dernier point est conservé. Nous ne vendons pas de données, nous n’affichons pas de publicité, et aucun système automatisé ne suspend, ne classe ni ne pénalise qui que ce soit.

1. Qui est responsable de vos données

La Flotte est responsable du traitement des informations utilisées pour gérer ses livraisons : les comptes de ses Runners et de leurs remplaçants, les commandes, la localisation pendant le transport d’une commande, les chats, les évaluations, les statistiques et les décisions relatives aux comptes. Nous agissons en tant que sous-traitant de la Flotte et ne traitons ces données que sur ses instructions.

Les Commerçants sont responsables du traitement des données de leurs clients qu’ils transmettent avec une commande (le nom, l’adresse et le numéro de téléphone de la personne qui la reçoit). Ils les partagent avec la Flotte pour que la commande puisse être livrée, et nous les traitons pour le compte de la Flotte.

Factures des Runners. Lorsqu’un Runner l’autorise dans l’app, nous préparons et émettons en son nom ses factures à la Flotte. Pour cela, nous agissons sur les instructions du Runner.

Nous sommes responsables du traitement pour :

• les données techniques dont nous avons besoin pour faire fonctionner le service en toute sécurité, comme les journaux de connexion, les jetons de notification push des appareils et les journaux d’erreurs ;
• notre contrat et notre facturation avec chaque Flotte ;
• les messages que vous nous envoyez via ce site.

Si vous êtes Runner et souhaitez exercer un droit sur vos données, vous pouvez vous adresser à votre Flotte ou nous écrire directement (section 10). Nous transmettrons la demande ou y répondrons, selon le cas.

2. Ce que nous traitons

Les Runners et leurs remplaçants

Un remplaçant qui travaille sur le compte d’un Runner a son propre nom, son propre numéro de téléphone (vérifié par SMS), son propre mot de passe et son propre véhicule, et les commandes qu’il transporte sont enregistrées comme les siennes.

L’équipe de la Flotte

Nom, adresse e-mail professionnelle, rôle, un mot de passe haché de manière irréversible, langue, et un journal des actions qui l’exigent : qui a rouvert une commande, affiché un PIN (avec le motif), modifié un prix ou est intervenu sur un compte.

Les Commerçants

Nom et adresse de l’entreprise, clés d’API (stockées uniquement sous forme de hachages), adresse du webhook et les commandes qu’ils envoient.

Les personnes qui reçoivent des livraisons

Le Commerçant nous transmet votre nom, votre adresse de livraison, votre numéro de téléphone et toute note de livraison, ainsi qu’un PIN à 4 chiffres pour la remise. Votre numéro de téléphone ne parvient jamais au Runner : les appels passent par un numéro Motu, des deux côtés, et ne sont jamais enregistrés. Le PIN n’est jamais montré au Runner non plus ; l’équipe de la Flotte ne le voit qu’en l’affichant expressément, et cet affichage est journalisé. Un Runner peut évaluer la remise ; cette évaluation reste au sein de la Flotte et est supprimée au bout de 12 mois.

Les visiteurs de ce site

• Messages envoyés via le formulaire de contact : nom, e-mail, entreprise si vous l’indiquez, et votre message. Nous les utilisons uniquement pour vous répondre.
• Journaux du serveur : notre hébergeur traite des données de requête de base (comme l’adresse IP et l’heure) à des fins de sécurité.

Ce que nous ne collectons pas

Aucun identifiant publicitaire, aucun suivi entre apps ou entre sites, aucun cookie d’analyse, aucune localisation lorsqu’un Runner n’accepte ni ne transporte de commande, et aucun numéro de carte de paiement.

3. Localisation

• Hors acceptation et transport d’une commande : l’app n’envoie aucune localisation. Les commandes ouvertes parviennent à tous les Runners en ligne de la ville, et c’est le téléphone lui-même qui décide quand afficher chacune selon la règle de proximité publiée par la Flotte.
• Acceptation d’une commande ou contre-offre : l’app envoie un seul point, pour vérifier cette règle. Il n’est conservé que si l’acceptation aboutit, comme premier point du trajet ; sinon, il est écarté.
• Transport d’une commande : l’app envoie un point environ toutes les 30 secondes. Nous ne conservons que le dernier point, et nous le supprimons quand la dernière commande que vous transportez se termine. L’app indique quand la localisation est partagée.
• Chaque commande terminée conserve un point : celui où elle a été terminée. Une annulation après la collecte conserve le point où elle a eu lieu, pour payer la distance parcourue.

4. Systèmes automatisés et décisions humaines

Aucun système automatisé ne décide quoi que ce soit concernant le compte d’un Runner : il n’y a ni suspension, ni pénalité, ni classement automatiques, ni taux d’acceptation ou de refus. Les décisions relatives à un compte sont prises par une personne de la Flotte, avec un motif écrit que le Runner peut lire et contester.

Ces éléments du service fonctionnent automatiquement, selon des règles que la Flotte publie et que l’app explique dans « Comment les commandes vous parviennent » :

• Les prix proviennent des grilles tarifaires publiées par la Flotte, par véhicule, et chaque commande affiche le détail de son prix.
• Les commandes vont au premier Runner qui accepte. Lorsque plusieurs Runners font une contre-offre, c’est la première contre-offre dans la limite fixée par la Flotte qui l’emporte, jamais la moins chère.
• Les plus proches d’abord : le téléphone montre une commande ouverte d’abord aux Runners proches du point de collecte, puis de plus en plus loin au fil du temps.
• Passage hors ligne : une app qui reste silencieuse un certain temps (actuellement 10 minutes) est mise hors ligne.

Les évaluations et les statistiques ne servent jamais à classer, filtrer, orienter, tarifer ou choisir qui que ce soit. Un Runner voit à son sujet les mêmes statistiques que la Flotte. Un Commerçant peut demander à la Flotte de ne pas lui envoyer un Runner en particulier ; ce blocage est enregistré par une personne, figure dans l’export de données du Runner et n’est jamais appliqué automatiquement.

Pour demander qu’une personne réexamine une décision, contactez votre Flotte ou écrivez à contact@motu.run.

5. Autorisations de l’appareil (app Motu)

Chaque autorisation n’est demandée que la première fois que vous utilisez la fonction qui en a besoin :

• Localisation : uniquement pendant que vous acceptez ou transportez une commande (section 3).
• Appareil photo : pour la photo facultative de remise. L’app vous demande de photographier la commande, pas des personnes.
• Notifications : pour les offres et les commandes qui vous sont adressées. Les notifications n’affichent jamais sur l’écran verrouillé une adresse, le nom d’une personne, un PIN ni le message de qui que ce soit.

6. Où vos données sont stockées

Chez Amazon Web Services, dans l’Union européenne (Irlande). Les données sont chiffrées en transit et au repos, et les mots de passe ne sont stockés que sous forme de hachages irréversibles salés. Les photos de remise sont conservées dans un stockage privé, accessible uniquement via des liens qui expirent.

7. Avec qui nous les partageons

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Au sein du service, chaque partie ne voit que ce dont son rôle a besoin : un Runner ne voit l’adresse de livraison complète d’une commande qu’après l’avoir acceptée, un Commerçant voit le prénom d’un Runner mais jamais ses revenus, et les données de chaque Flotte sont séparées de celles de toutes les autres Flottes.

Nous faisons appel à un petit nombre de prestataires, uniquement pour fournir le service :

Lorsqu’un Runner ouvre une adresse pour obtenir un itinéraire, elle s’ouvre dans l’app de cartes de son téléphone, selon les conditions propres à cette app.

Nous communiquons également des données lorsque la loi l’exige : par exemple, les registres de facturation à l’administration fiscale, y compris au système VeriFactu de l’administration fiscale espagnole lorsqu’il s’applique.

8. Transferts internationaux

Finis Ventures LLC est une société établie aux États-Unis. Les données du service sont stockées dans l’UE. Lorsqu’un prestataire les traite en dehors de l’Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur une garantie équivalente.

9. Combien de temps nous les conservons

• Localisation : uniquement le dernier point, supprimé quand la dernière commande que transporte un Runner se termine.
• Photos de remise : 30 jours.
• Évaluations des destinataires : 12 mois.
• Historique des notifications : 7 jours. Le texte d’une notification n’est jamais conservé.
• Comptes : tant que le compte est actif. La session d’un Runner expire après 30 jours sans utilisation ; celle d’un membre de l’équipe, après 7 jours.
• Commandes, chats et données associées : tant que la Flotte utilise Motu et en a besoin pour faire fonctionner son service, régler des litiges et respecter ses obligations légales.
• Factures et registres de facturation : aussi longtemps que la législation fiscale l’exige (en Espagne, actuellement jusqu’à 6 ans). Ils ne peuvent pas être supprimés sur demande.
• Messages envoyés via ce site : le temps nécessaire pour vous répondre.
• Journaux du serveur : une courte période glissante.

10. Vos droits

En vertu du RGPD, vous pouvez accéder à vos données personnelles, les rectifier, les effacer, en limiter le traitement ou vous opposer à leur traitement, et en recevoir une copie dans un format portable. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données.

• Les Runners peuvent télécharger depuis l’app tout ce que Motu détient à leur sujet (« Télécharger mes données »).
• Pour supprimer votre compte, consultez Supprimer votre compte Motu.
• Les factures déjà émises ne peuvent pas être effacées, car la législation fiscale impose de les conserver. Dans ce cas, nous limitons le traitement de l’enregistrement au lieu de le supprimer, et nous vous indiquons ce qui a été conservé et pourquoi.

Nous répondons aux demandes dans un délai de 30 jours.

11. Sécurité

Chiffrement en transit et au repos, mots de passe et PIN hachés, contrôles d’accès aux outils internes, cloisonnement des données entre Flottes, et journalisation des actions sensibles comme l’affichage d’un PIN.

12. Enfants

Les Runners doivent être majeurs. Ce site et les apps Motu ne sont pas destinés aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a communiqué des informations, écrivez à contact@motu.run et nous les supprimerons.

13. Contact

Questions, demandes ou réclamations concernant la confidentialité : contact@motu.run. Nous répondons dans un délai de 30 jours.

14. Modifications

Si nous modifions cette politique, nous mettons à jour la date indiquée en haut. En cas de modification importante, nous en informons les Flottes dans l’espace Flotte et les Runners dans l’app avant qu’elle ne s’applique.