Sekretesspolicy

1. Ingress

TruckerMaster (nedan kallad "applikationen") är en webb- och mobilapplikation avsedd för professionella lastbilsförare. Den publiceras i icke-professionell egenskap av en arbetande lastbilschaufför (jfr. juridiska meddelanden). Denna policy beskriver hur dina uppgifter samlas in, behandlas och lagras i enlighet med Allmän dataskyddsförordning (GDPR – EU-förordning 2016/679).

2. Bearbetade uppgifter

Applikationen behandlar följande data när du använder den:

• Data för förarkort (kronotakygraf): efternamn, förnamn, kortnummer, giltighetsdatum, utfärdande myndighet, fordonsidentifierare, tjänsteplatser, kör-/arbets-/vilotider.
• Lönebeskeddata (utdraget med OCR från dina skanningar): timpris, betalda timmar, traktamenten, bonusar, bruttolön.
• Manuella inmatningar : företagsnamn, tillståndsnummer, fullständigt namn, kollektivavtalsparametrar.

3. Lagring av data — ”lokalt först”

Som standard stannar 100 % av dina arbetsdata lagrade lokalt på din enhet (webbläsare eller telefon), via LocalStorage-/IndexedDB-teknik. Dina förarkortsdata, lönebesked och manuella inmatningar lämnar din enhet endast om du ber om det: ingen automatisk sändning, ingen insamling på vårt initiativ. Om du slår på molnsäkerhetskopiering (se nedan) skickas de totalsträckskrypterade — servern kan inte läsa dem.

Tre begränsade och frivilliga flöden kan ändå lämna enheten. De innehåller aldrig dina kortdata, dina löneuppgifter eller någon identifierande uppgift:

• Anonym besöksmätning — appen använder Vercel Analytics och Speed Insights, utan kakor och utan annons-id, för att räkna sidvisningar och mäta teknisk prestanda. Inga identifierande uppgifter, ingen profilering.
• Teknisk diagnostik (frivillig, avstängd som standard) — om du uttryckligen slår på den i inställningarna kan appen skicka pseudonymiserade felrapporter (feltyp, version, webbläsare, tillfälligt sessions-id). Alla potentiellt identifierande uppgifter tas bort före sändning. Detta flöde kan stängas av när som helst.
• Krypterad molnsäkerhetskopia (frivillig) — om du slår på synkroniseringen krypteras dina data totalsträckskrypterat på din enhet före sändning: servern lagrar bara oläsbara data, vars nyckel bara du har. Strikt frivillig och villkorad av ditt uttryckliga samtycke.

4. Avläsning av färdskrivaren (kort + Bluetooth)

Att läsa ditt förarkort går genom en lokal mjukvarubrygga (pcsclite) installerad på din dator. Denna brygga kommunicerar endast med din webbläsare, på adressen localhost. Ingen kortdata passerar över internet.

Appen kan också läsa av din smarta färdskrivare live via Bluetooth (återstående kör-/vilotid, pågående aktivitet…). Denna kommunikation är strikt lokal mellan din telefon och fordonets färdskrivare: inga data går via internet. Behörigheten för Bluetooth/plats används endast för att hitta och para ihop enheten; ingen GPS-position samlas in eller lagras för spårningsändamål.

5. Optisk igenkänning (OCR) av lönebesked

OCR för filerna använder Tesseract.js, ett bibliotek med öppen källkod som körs helt i din webbläsare. Dina lönebeskedbilder är det inte aldrig laddas upp till en tredjepartsserver.

Undantag — förbättring av OCR-ordlistan (frivilligt, vid uttrycklig handling): om du har slagit på diagnostiken och bekräftar sändningen kan ett beskuret och anonymiserat utdrag ur ett lönebesked skickas för att berika igenkänningsordlistan. Identifierande fält (namn, arbetsgivare, organisationsnummer, adress) tas bort före sändning. Detta flöde går via Discord (Discord Inc., USA) — en överföring utanför Europeiska unionen som grundas på ditt samtycke. Inget skickas utan din uttryckliga bekräftelse, och du kan stänga av diagnostiken när som helst i Inställningar.

6. Cookies och spårare

Appen använder inga annonskakor och inga tredjepartsspårare (Google Analytics, Facebook Pixel osv.) och gör ingen profilering. Besöksmätningen (Vercel Analytics / Speed Insights) fungerar utan kakor och utan annons-id. Den enda lokala lagring som används är nödvändig för att appen ska fungera (inställningar, historik).

7. Dina rättigheter (GDPR)

I enlighet med GDPR har du följande rättigheter över dina uppgifter:

• Rätt till tillträde — du kan exportera all din data från Inställningar → Verktyg → "Exportera mina data" (läsbart JSON-format).
• Rätt till rättelse — alla värden kan redigeras manuellt i appen.
• Rätt till radering — Inställningar → Verktyg → "Rensa hela cacheminnet" tar bort all din data från din enhet.
• Rätt till portabilitet — JSON-export inkluderar all din data i ett öppet och standardformat.

8. Säkerhet

Eftersom dina data lagras lokalt på din enhet beror dess säkerhet huvudsakligen på säkerheten för denna enhet (skärmlås, antivirus). Vi rekommenderar:

• Dela inte din enhet utan försiktighetsåtgärder.
• För att använda ett lösenord/biometriskt lås på din telefon.
• För att rensa appen via Inställningar → Verktyg i händelse av återförsäljning av enheten.

9. Bevarande

Dina arbetsdata ligger kvar på din enhet tills du själv raderar dem eller avinstallerar appen. Om du slår på den krypterade molnsäkerhetskopian bevaras de krypterade uppgifterna tills du raderar dem via appen; du kan stänga av synkroniseringen när som helst. De frivilliga diagnostikrapporterna och den anonyma besöksmätningen är inte kopplade till din identitet och gör det inte möjligt att återidentifiera dig.

10. Radering av ditt konto och dina uppgifter

Du kan radera dina uppgifter när som helst:

• Lokala data — Inställningar → Verktyg → ”Töm hela cachen” raderar alla uppgifter som lagras på din enhet.
• Konto och molnsäkerhetskopia — om du har slagit på molnsäkerhetskopiering raderar knappen ”Radera mitt konto och mina molnuppgifter” (Inställningar → Molnsäkerhetskopia) permanent ditt konto och din krypterade säkerhetskopia från våra servrar.
• På begäran — du kan också begära att ditt konto och dina uppgifter raderas genom att mejla contact@truckermaster.fr; vi hanterar det snarast möjligt.

11. Kontakt

För alla frågor som rör dina uppgifter eller denna policy:
E-post: contact@truckermaster.fr

Du kan också utöva en reklamationsrätt till CNIL om du känner att dina rättigheter inte respekteras.

12. Utveckling

Denna policy kan ändras. Större ändringar kommer att meddelas i appen och på denna sida (uppdaterat datum ovan).