Politique de confidentialité

01 Responsable du traitement

WYCAN, société par actions simplifiée (SAS) au capital de 1 000 euros, dont le siège est situé 77 B Avenue de Bias, 47300 Villeneuve-sur-Lot, France, immatriculée sous le numéro SIREN 894 135 250.

Contact pour toute question relative aux données personnelles : contact@easik.fr. Easik n'est pas tenu de désigner un délégué à la protection des données ; les demandes sont traitées par la direction de la société.

02 Les données traitées, et pourquoi

Easik ne pratique aucun profilage, aucune décision automatisée produisant des effets juridiques, aucune publicité, et ne revend aucune donnée.

03 Vos adresses de trajets sont des données de localisation

C'est le point qui mérite d'être lu. Les adresses de départ et d'arrivée que vous saisissez, associées à une date et à un nom de client, décrivent où vous vous êtes déplacé, quand, et pour qui. Rapprochées les unes des autres, elles dessinent vos habitudes de déplacement et une partie de votre clientèle. Ce sont des données personnelles de localisation, et pour un indépendant, elles relèvent aussi du secret des affaires.

Ce qui en découle, concrètement :

• elles ne servent qu'à calculer vos indemnités et à produire votre registre ;
• elles ne sont ni analysées, ni agrégées, ni utilisées à des fins statistiques, ni transmises à des tiers à des fins commerciales ;
• si le nom d'un client vous paraît trop révélateur, rien ne vous oblige à le renseigner : le champ est facultatif, le calcul n'en dépend pas ;
• elles disparaissent avec votre compte, sans copie conservée.

Le calcul automatique de distance entre deux adresses est une commodité que vous déclenchez : la distance reste modifiable à la main, et son origine (calculée ou saisie) est affichée sur chaque trajet.

Le mode Tournée lit la position de votre téléphone. Il est éteint tant que vous ne l'activez pas dans Mon compte. Activé, il lit votre position une seule fois, au moment où vous cliquez sur « Je fais un arrêt », application ouverte à l'écran. Il n'y a aucun suivi pendant que vous roulez, aucun tracé de votre parcours, et rien n'est lu quand Easik est fermé ou en arrière-plan. Ce qui est conservé : l'adresse de l'arrêt et son heure, sur le trajet ; et, pour chaque adresse où vous avez validé un arrêt, sa position, pour vous la proposer la fois suivante. Cette position est rattachée à l'adresse, pas à une date : elle ne dit pas quand vous y étiez. Vous pouvez refuser la position sur votre téléphone : le mode fonctionne alors en choisissant le client à la main. Si le réseau manque au moment du clic, l'arrêt (son heure et sa position) attend sur votre téléphone d'être envoyé, et y est effacé dès qu'il est enregistré ou abandonné, ou quand vous vous déconnectez.

04 Durées de conservation

• Compte, véhicules et trajets : conservés tant que votre compte existe. La suppression du compte les efface immédiatement et définitivement.
• Registre fiscal : Easik ne conserve rien après la suppression du compte. C'est à vous d'exporter et de conserver vos documents pour la durée pendant laquelle l'administration peut vous les demander, au moins trois ans.
• Journal des tentatives de connexion : 24 heures.
• Demandes de code des cabinets d'expertise comptable : la demande n'est pas enregistrée dans le logiciel, elle est reçue par email. Ce message est conservé le temps de traiter la demande, puis aussi longtemps que le cabinet utilise son code ; il est supprimé sur simple demande à contact@easik.fr. L'adresse email et l'adresse IP de la demande figurent aussi 24 heures au journal qui limite les envois répétés.
• Messages « Une idée, un bug ? » : le message n'est pas enregistré dans le logiciel, il est reçu par email. Il est conservé le temps de vous répondre et de traiter ce qu'il signale ; il est supprimé sur simple demande à contact@easik.fr. Aucune donnée de vos trajets n'y est jointe. L'adresse email de votre compte et l'adresse IP de l'envoi figurent aussi 24 heures au journal qui limite les envois répétés.
• Compteurs d'appels au service de distance : 3 jours.
• Cache des distances entre deux adresses : 90 jours. Ce cache est indexé sur le couple d'adresses normalisé, sans lien avec un compte : il ne permet pas de savoir qui a demandé quoi.
• Suggestions d'adresses récentes : 7 jours, sans lien avec un compte.
• Positions des adresses du mode Tournée : tant que votre compte existe, effacées avec lui.
• Cache des positions converties en adresses : 30 jours, sans lien avec un compte.
• Pièces comptables liées à un paiement : conservées par Stripe et par l'éditeur pendant la durée légale de conservation des documents comptables.

05 Sous-traitants

Quatre prestataires interviennent, chacun pour une tâche précise :

• Hostinger (hébergement) : héberge le service et sa base de données, dans l'Union européenne.
• Stripe (paiement) : reçoit votre adresse email et les données de votre moyen de paiement au moment de la souscription. Easik ne voit ni ne stocke jamais votre numéro de carte : le paiement se déroule chez Stripe. Stripe est susceptible de transférer des données hors de l'Union européenne, sur la base des clauses contractuelles types de la Commission européenne.
• Google Maps (distances et suggestions d'adresses) : lorsque vous demandez le calcul d'une distance ou une suggestion d'adresse, le texte des adresses concernées est transmis à Google. Cet appel part de nos serveurs, jamais de votre navigateur : Google ne reçoit ni votre adresse IP, ni votre identité, ni le moindre lien avec votre compte. Aucun script Google n'est chargé dans les pages d'Easik. Si vous saisissez vos distances à la main, aucune donnée n'est transmise à Google. En mode Tournée, la position lue à l'arrêt est transmise à Google pour obtenir l'adresse correspondante, depuis nos serveurs, sans votre identité ni votre adresse IP.
• Cloudflare (vérification anti-robot, Turnstile) : sur les formulaires de création de compte, de mot de passe oublié et de demande de code d'un cabinet d'expertise comptable, un contrôle vérifie que la demande vient d'une personne et non d'un programme. Ce sont les trois seuls cas où votre navigateur contacte directement un tiers : Cloudflare reçoit alors votre adresse IP et des signaux techniques sur votre navigateur, le temps de rendre son verdict. Il ne reçoit ni votre adresse email, ni votre mot de passe, ni aucune donnée saisie dans le formulaire. Ce contrôle n'est présent sur aucune autre page, et il peut être désactivé par l'éditeur.

Les pages publiques de ce site (accueil, calculateur, questions fréquentes, pages légales) ne chargent AUCUNE ressource tierce : ni police distante, ni script de mesure d'audience, ni bouton de réseau social. La vérification anti-robot décrite ci-dessus vit dans l'application, à une exception près : le formulaire de la page des experts-comptables. Lire cette page ne transmet rien à Cloudflare ; votre navigateur ne le contacte que si vous commencez à remplir le formulaire.

06 Cookies

Easik ne dépose aucun cookie de mesure d'audience ni de publicité. Aucune bannière de consentement n'est donc nécessaire, parce qu'il n'y a rien à consentir.

Les seuls cookies déposés le sont après connexion, pour maintenir votre session. Ils sont strictement nécessaires au fonctionnement du service et ne sont pas déposés lors de la simple visite des pages publiques.

La vérification anti-robot peut déposer un identifiant technique de courte durée, propre à ce contrôle, sur les formulaires où elle s'affiche. Il est strictement nécessaire à une mesure de sécurité que vous avez déclenchée vous-même en demandant la création d'un compte, un nouveau mot de passe ou le code d'un cabinet, ne sert pas à vous suivre d'un site à l'autre, et n'est pas utilisé à des fins publicitaires ou statistiques.

07 Accès par un administrateur

Il faut le dire clairement : un administrateur d'Easik peut, depuis l'interface d'administration, consulter la fiche d'un compte, y compris la liste de ses trajets avec les adresses de départ et d'arrivée, ses véhicules et l'état de son abonnement. Il peut également supprimer un compte.

Cette possibilité existe pour le support et pour l'obligation de répondre à vos demandes. Elle est limitée aux personnes de l'éditeur strictement nécessaires à ces tâches, et l'accès administrateur est vérifié à chaque requête sur la base des droits enregistrés en base, jamais sur une information fournie par le navigateur.

Un administrateur ne peut PAS lire votre mot de passe, qui n'est stocké que sous forme d'empreinte, ni se connecter à votre place.

08 Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données. Deux d'entre eux sont directement actionnables depuis votre compte, sans avoir à écrire à qui que ce soit :

• Portabilité (article 20) : l'export complet de vos données dans un format réutilisable est disponible depuis la page Mon compte. Il est gratuit pour tous les comptes, abonnés ou non. L'abonnement conditionne les documents mis en forme (registre PDF, tableur), jamais la récupération de vos propres données. Un outil qui retient vos données parce que vous ne payez plus est un outil dont on ne peut pas partir : ce n'est pas le cas ici.
• Effacement (article 17) : la suppression de votre compte depuis votre profil efface immédiatement votre compte, vos véhicules et vos trajets.

Pour les autres droits, écrivez à contact@easik.fr. Une réponse vous sera apportée dans un délai d'un mois. Si elle ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

09 Sécurité

Les mots de passe sont stockés sous forme d'empreinte Argon2id. Les échanges sont chiffrés en transit. Les clés d'accès aux services tiers sont chiffrées en base. Les sessions sont limitées dans le temps et révocables depuis votre profil. Les tentatives de connexion sont limitées en débit pour freiner les attaques par force brute. La création de compte est limitée en débit, et elle peut, comme la demande de nouveau mot de passe, être soumise à une vérification anti-robot.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé, ainsi que la CNIL, dans les délais prévus par la réglementation.