Privacybeleid

1. Preambule

TruckerMaster (hierna “de Applicatie”) is een web- en mobiele applicatie bedoeld voor professionele vrachtwagenchauffeurs. Het wordt op niet-beroepsmatige wijze uitgegeven door een werkende vrachtwagenchauffeur (vgl. juridische mededelingen). Dit beleid beschrijft hoe je gegevens worden verzameld, verwerkt en opgeslagen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG – EU-verordening 2016/679).

2. Gegevens verwerkt

De Applicatie verwerkt de volgende gegevens wanneer je deze gebruikt:

• Gegevens van de bestuurderskaart (chronotachygraaf): achternaam, voornaam, kaartnummer, geldigheidsdata, instantie van afgifte, voertuigidentificatiegegevens, plaats van dienst, rij-/werk-/rusttijden.
• Gegevens over loonstrookjes (door OCR uit je scans gehaald): uurtarief, verloonde uren, toeslagen, bonussen, bruto salaris.
• Handmatige invoer : bedrijfsnaam, vergunningnummer, volledige naam, cao-parameters.

3. Opslag van gegevens — “lokaal eerst”

Standaard blijft 100 % van je werkgegevens lokaal opgeslagen op je toestel (webbrowser of telefoon), via LocalStorage-/IndexedDB-technologie. Je bestuurderskaartgegevens, loonstroken en handmatige invoer verlaten je toestel alleen als je erom vraagt: geen automatische verzending, geen verzameling op ons initiatief. Zet je de cloudback-up aan (zie verderop), dan vertrekken ze end-to-end versleuteld — de server kan ze niet lezen.

Drie beperkte en optionele stromen kunnen het toestel toch verlaten. Ze bevatten nooit je kaartgegevens, je loongegevens of enige identificerende informatie:

• Anonieme bezoekmeting — de applicatie gebruikt Vercel Analytics en Speed Insights, zonder cookies en zonder advertentie-identificatie, om paginaweergaven te tellen en de technische prestaties te meten. Geen identificerende gegevens, geen profilering.
• Technische diagnose (optioneel, standaard uit) — als je die uitdrukkelijk aanzet in de instellingen, kan de applicatie gepseudonimiseerde foutrapporten versturen (fouttype, versie, browser, vluchtige sessie-identificatie). Alle mogelijk identificerende gegevens worden vóór verzending verwijderd. Deze stroom is op elk moment uit te schakelen.
• Versleutelde cloudback-up (optioneel) — als je de synchronisatie aanzet, worden je gegevens vóór verzending end-to-end versleuteld op je toestel: de server bewaart alleen onleesbare gegevens, waarvan jij als enige de sleutel hebt. Strikt optioneel en onderworpen aan je uitdrukkelijke toestemming.

4. Uitlezen van de tachograaf (kaart + Bluetooth)

Het uitlezen van je bestuurderskaart gaat via een lokale softwarebrug (pcsclite) op je computer geïnstalleerd. Deze bridge communiceert alleen met je browser, op het adres localhost. Er gaan geen kaartgegevens over internet.

De applicatie kan je slimme tachograaf ook live uitlezen via Bluetooth (resterende rij-/rusttijd, lopende activiteit…). Deze communicatie is strikt lokaal tussen je telefoon en de tachograaf van het voertuig: er gaan geen gegevens over het internet. De Bluetooth-/locatietoestemming dient alleen om het apparaat te vinden en te koppelen; er wordt geen gps-positie verzameld of bewaard voor volgdoeleinden.

5. Optische herkenning (OCR) van loonstroken

De OCR van de bestanden maakt gebruik van Tesseract.js, een open source-bibliotheek die volledig in je browser draait. Je loonstrookafbeeldingen niet nooit geüpload naar een server van derden.

Uitzondering — verbetering van het OCR-woordenboek (optioneel, na uitdrukkelijke handeling): als je de diagnose hebt aangezet en de verzending bevestigt, kan een bijgesneden en geanonimiseerd fragment van een loonstrook worden doorgestuurd om het herkenningswoordenboek te verrijken. Identificerende velden (naam, werkgever, ondernemingsnummer, adres) worden vóór verzending verwijderd. Deze stroom loopt via Discord (Discord Inc., Verenigde Staten) — een doorgifte buiten de Europese Unie op grond van je toestemming. Er wordt niets verstuurd zonder je uitdrukkelijke bevestiging, en je kunt de diagnose op elk moment uitschakelen in de Instellingen.

6. Cookies en trackers

De Applicatie gebruikt geen enkele advertentiecookie en geen enkele tracker van derden (Google Analytics, Facebook Pixel, enz.) en doet niet aan profilering. De bezoekmeting (Vercel Analytics / Speed Insights) werkt zonder cookies en zonder advertentie-identificatie. De enige gebruikte lokale opslag is nodig om de app te laten werken (voorkeuren, geschiedenis).

7. Je rechten (AVG)

Conform de AVG heb je de volgende rechten op je gegevens:

• Recht op toegang — je kunt al je gegevens exporteren via Instellingen → Extra → “Mijn gegevens exporteren” (leesbaar JSON-formaat).
• Recht op rectificatie — alle waarden kunnen handmatig worden bewerkt in de app.
• Recht op verwijdering — Instellingen → Extra → “Gehele cache wissen” verwijdert al je gegevens van je apparaat.
• Recht op draagbaarheid — JSON-export bevat al je gegevens in een open en standaardformaat.

8. Beveiliging

Omdat je gegevens lokaal op je apparaat worden opgeslagen, hangt de veiligheid ervan vooral af van de beveiliging van dit apparaat (schermvergrendeling, antivirus). Wij raden aan:

• Deel je apparaat niet zonder voorzorgsmaatregelen.
• Om een ​​wachtwoord/biometrisch slot op je telefoon te gebruiken.
• Om de app te zuiveren via Instellingen → Tools bij doorverkoop van het apparaat.

9. Behoud

Je werkgegevens blijven op je toestel tot je ze zelf verwijdert of de applicatie deïnstalleert. Zet je de versleutelde cloudback-up aan, dan worden de versleutelde gegevens bewaard tot je ze via de applicatie verwijdert; je kunt de synchronisatie op elk moment uitzetten. De optionele diagnoserapporten en de anonieme bezoekmeting zijn niet aan je identiteit gekoppeld en maken heridentificatie onmogelijk.

10. Verwijdering van je account en je gegevens

Je kunt je gegevens op elk moment verwijderen:

• Lokale gegevens — Instellingen → Gereedschap → “Volledige cache legen” wist alle gegevens die op je toestel staan.
• Account en cloudback-up — als je de cloudback-up hebt aangezet, verwijdert de knop “Mijn account en mijn cloudgegevens verwijderen” (Instellingen → Cloudback-up) je account en je versleutelde back-up definitief van onze servers.
• Op verzoek — je kunt de verwijdering van je account en je gegevens ook aanvragen per e-mail via contact@truckermaster.fr; wij geven er zo snel mogelijk gevolg aan.

11. Contactpersoon

Voor vragen met betrekking tot je gegevens of dit beleid:
E-mail: contact@truckermaster.fr

Je kunt ook een klachtrecht uitoefenen bij de CNIL als je vindt dat je rechten niet worden gerespecteerd.

12. Ontwikkelingen

Dit beleid kan veranderen. Grote wijzigingen worden aangekondigd in de app en op deze pagina (bijgewerkte datum hierboven).