CARGOLAB
Politique de confidentialité
Cette politique explique quelles données personnelles CargoLab traite, à quelles fins et quels sont vos droits.
Mise à jour: 23 octobre 2026
1. Responsable du traitement
Ömer KarakusSaint-Julien-Straße 95020 SalzburgAustriaoffice@cargolab.org2. Site et données techniques
La consultation nécessite le traitement de données de connexion : adresse IP, date, adresse demandée, navigateur, appareil et erreurs techniques. CargoLab est fourni par OpenAI Sites avec une infrastructure Cloudflare ; Cloudflare intervient par cette infrastructure d’hébergement.
Les finalités sont la disponibilité, la diffusion, la sécurité et le dépannage du site. La base est l’article 6, paragraphe 1, point f du RGPD et notre intérêt légitime à fournir un service sûr et opérationnel. La conservation des données techniques répond aux besoins opérationnels, de sécurité et de preuve ; voir les critères de la section 10.
3. Calculateurs, documents et stockage local
Les calculs d’emballage, de volume et de poids et les brouillons non enregistrés dans un compte sont généralement traités dans le navigateur. Les fonctions en ligne décrites ci-dessous transmettent les données nécessaires à leur utilisation. Modèles, articles, scénarios et préférences locaux peuvent rester dans le navigateur lorsque vous utilisez les fonctions d’enregistrement. Supprimez-les par ces fonctions ou en effaçant les données du site.
La reconnaissance de texte des PDF et photos avec PDF.js et Tesseract fonctionne localement. Programmes et fichiers linguistiques proviennent du même site ; les documents ne sont pas envoyés à un service OCR pour cette reconnaissance. Les exports sont produits sur votre demande par téléchargement ou impression du navigateur. Vous décidez où les conserver et les partager.
Les fonctions demandées reposent sur l’article 6(1)(b) du RGPD. L’accès techniquement nécessaire au terminal pour une fonction expressément demandée relève du § 165(3) de la loi autrichienne sur les télécommunications de 2021. La langue, la session et votre choix de confidentialité peuvent également être conservés localement.
4. My CargoLab et connexion
Supabase fournit l’authentification et le stockage des comptes. La base est en eu-west-1 (Irlande). Sont traités : e-mail, identifiant, données d’authentification et de session, profil et projets, calculs, articles, modèles et préférences enregistrés. Ils peuvent comprendre les données de clients, fournisseurs ou commandes que vous saisissez. Limitez-vous aux informations nécessaires que vous êtes autorisé à traiter.
La connexion utilise l’e-mail et les méthodes proposées ou Google. Google transmet les informations que vous autorisez au service d’authentification. Sa photo de profil peut apparaître dans le menu ; son chargement transmet des données techniques à Google, indépendamment du consentement Analytics. L’interface actuelle exige e-mail, prénom, nom, ville et pays. Nom et initiales identifient le compte ; ville et pays servent à gérer le profil privé, sans suivi géographique ni publicité. Ces fonctions relèvent de l’article 6(1)(b). Outils publics, imports, calculs et vues 2D/3D restent accessibles sans compte.
La date de naissance est facultative et sert uniquement à compléter votre profil privé à votre demande. Elle ne sert ni à vérifier l’âge, ni à la publicité, ni à l’analyse. Sa sauvegarde volontaire repose sur votre consentement, article 6(1)(a). Vous pouvez la laisser vide ou la retirer puis enregistrer pour retirer ce consentement ; le compte reste disponible.
La session est stockée dans le navigateur et supprimée localement après 30 jours d’inactivité. La déconnexion conserve les contenus du compte. Articles et projets sont supprimables individuellement. Les paramètres permettent de modifier profil et mot de passe et de supprimer le compte après une connexion datant de moins de 15 minutes et confirmation expresse. Les partages sont supprimés d’abord, puis les sessions révoquées et le compte, le profil et les données associés supprimés. Si la suite échoue, les liens peuvent déjà être supprimés. Les données locales de ce navigateur sont ensuite effacées dans la mesure du possible ; les copies sur d’autres appareils et téléchargements diffusés doivent être supprimés séparément. Une demande au contact indiqué plus haut est également possible.
5. Recherche d’adresses et itinéraires
Lorsque vous lancez une recherche d’adresse ou d’itinéraire, le serveur CargoLab transmet à HERE adresses ou coordonnées, départ, arrivée, étapes et paramètres nécessaires du véhicule. Le géocodage ou routage demandé repose sur l’article 6(1)(b). Cette fonction n’est pas exclusivement locale.
Le cache des résultats CargoLab est valable cinq minutes. Cela ne décrit ni la conservation chez HERE, ni les journaux de l’hébergement. Privilégiez des adresses professionnelles et évitez les informations personnelles supplémentaires.
7. Signalements et suggestions
Un signalement transmet votre texte, la langue, l’outil et la date, ainsi que l’adresse de contact et les captures facultatives. Les saisies des calculs ne sont pas jointes automatiquement. Les textes restent dans une base privée Cloudflare D1 et les images dans Cloudflare R2 privé au sein de l’infrastructure Sites. Ils ne sont pas publics.
Les finalités sont le dépannage, les questions complémentaires et l’amélioration de CargoLab, selon l’article 6(1)(f) et notre intérêt légitime à ces activités. Retirez les données confidentielles des images. Les signalements et captures deviennent supprimables 90 jours après réception et sont effacés par nettoyage automatique régulier ; les échecs sont réessayés. Pour une suppression anticipée, contactez le responsable en indiquant la référence.
Une copie du texte et de l’adresse de contact facultative est également envoyée via Resend à la boîte CargoLab pour notification. Les captures ne sont pas envoyées par e-mail. Le nettoyage automatique après 90 jours concerne les signalements et captures stockés ; les copies dans la boîte mail sont supprimées séparément.
8. Google Analytics et consentement
Google Analytics 4 ne se charge sur les pages publiques de présentation et d’outils qu’après consentement volontaire (ID G-G1GTMMN67B). La mesure d’audience sert à améliorer le site. Sans consentement, elle reste désactivée et les outils fonctionnent. Les bases sont l’article 6(1)(a) du RGPD et le § 165(3) de la loi autrichienne sur les télécommunications de 2021.
Google reçoit pages vues, site d’origine, navigateur, appareil, identifiants de cookies et IP. Google indique utiliser l’IP pour déterminer la localisation sans la stocker dans Analytics. CargoLab transmet des chemins et titres statiques sans paramètres ni fragments URL. Saisies, documents, profils et contenus des comptes ne sont pas transmis comme mesures. Google Signals et la personnalisation publicitaire sont désactivés ; aucun prestataire publicitaire n’est intégré.
Votre choix est conservé localement 180 jours ; les cookies Analytics sont configurés pour 180 jours. Les données utilisateur et événement sont conservées 14 mois, sans réinitialisation lors d’une nouvelle activité. Les rapports standards agrégés de trafic ne sont pas concernés par ce réglage.
« Paramètres de confidentialité » sur les pages publiques de présentation ou d’outils permet de modifier ou retirer le consentement pour l’avenir. En cas de refus, la mesure cesse et CargoLab tente d’effacer ses cookies Analytics internes. Google peut traiter des données aux États-Unis ; voir section 10.
Pour cinq calculateurs, après consentement, nous enregistrons une fois par visite si vous modifiez un champ de calcul. Seuls l’identifiant fixe de l’outil, le type d’événement, une catégorie connue de provenance IA et une campagne prédéfinie sont enregistrés. Les valeurs saisies, documents et paramètres d’URL arbitraires ne sont pas transmis. Une modification ne signifie pas qu’un calcul est terminé.
9. Contact par e-mail
Un e-mail à l’adresse ci-dessus implique le traitement de votre adresse, message et pièces jointes pour vous répondre. La messagerie est fournie via easyname. L’article 6(1)(b) s’applique aux demandes liées à un service ; sinon, l’article 6(1)(f) et notre intérêt légitime à répondre.
La correspondance est généralement supprimée six mois après clôture. Des obligations légales ou la constatation, l’exercice ou la défense de droits peuvent nécessiter une conservation plus longue limitée à cette finalité.
10. Destinataires, transferts et conservation
Les destinataires dépendent de la fonction : OpenAI Sites avec Cloudflare pour le site et les signalements, Supabase pour les comptes, easyname pour la messagerie, HERE pour les recherches lancées, Google pour la connexion choisie ou Analytics consenti. Selon le service, ils agissent comme sous-traitants et sous-traitants ultérieurs ou responsables de leurs propres finalités.
La région Irlande ne signifie pas que tout traitement a lieu dans l’UE ; les prestataires peuvent traiter des données hors EEE, notamment aux États-Unis. Les conditions publiées d’OpenAI Sites désignent OpenAI Ireland pour les clients de l’EEE et prévoient des décisions d’adéquation applicables ou des clauses contractuelles types pour les transferts ultérieurs (articles 45 et 46 du RGPD). L’accord de traitement de Supabase intègre des clauses contractuelles types. Google décrit le cadre de protection des données UE–États-Unis pour les transferts éligibles et des clauses contractuelles types. Les liens expliquent destinataires, traitements internationaux et garanties ; des précisions peuvent être demandées au responsable.
Sans durée fixe indiquée, la conservation dépend des besoins fonctionnels, de sécurité et de preuve, des obligations légales et des droits en justice. Les données supprimées des comptes actifs peuvent rester dans des sauvegardes à accès restreint jusqu’à rotation selon les cycles du service.
SmartAI processes submitted questions, voluntarily attached images and the current calculator context. Geometric checks are performed by the CargoLab server. When free AI chat is activated, questions, attached images, a bounded conversation history and required calculation data are sent to the OpenAI API; linked shipment identities and account metadata are excluded. Images are resized and re-encoded in your browser without their original file metadata. They are not retained on the CargoLab server or in session storage and are unavailable after reload. CargoLab requests no API response storage. A bounded conversation history is kept in this browser tab’s session storage and can be cleared in the chat. After 30 minutes without an update, the saved session is discarded when the page is loaded again. Request limits retain temporary counters and hashed IP values, not conversation contents. Do not enter confidential documents or personal information in questions.
11. Vos droits
Sous conditions légales, vous disposez de droits d’accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer au traitement fondé sur l’article 6(1)(f) pour des raisons liées à votre situation particulière. Un consentement peut être retiré pour l’avenir, sans affecter la licéité antérieure. Adressez vos demandes au responsable.
Vous pouvez saisir une autorité de contrôle, notamment dans votre pays de résidence, de travail ou du manquement présumé ; en Autriche, l’autorité autrichienne de protection des données. CargoLab ne prend aucune décision automatisée à votre sujet produisant des effets juridiques ou similaires significatifs. Les calculs d’emballage et d’itinéraire vous aident à planifier et ne sont pas de telles décisions.