Confidentialité.

1 · Qui nous sommes

daXos LLC, une société à responsabilité limitée de la Caroline du Nord établie à Greensboro, exploite daxosdigit.com et le service daXos. Pour toute question sur cette page, ou pour exercer un droit décrit à la section 10, écrivez à info@daXosdigit.com.

La personne responsable de la protection des renseignements personnels chez daXos est le chef de la direction, joignable à la même adresse.

daXos vend aux États-Unis et au Canada, à des entreprises.

2 · Deux types de données bien distincts

Les garder distincts, c’est toute cette politique.

Les données qui vous concernent — ce que vous inscrivez dans un formulaire, et ce que vous nous donnez en commandant. Nous décidons de leur sort, donc nous en répondons. Sections 3 et 4.

Les données du parc d’un client — les mesures que nos appareils captent sur les véhicules et les marchandises qu’ils transportent. Ces données appartiennent au client, pas à nous. Dans le vocabulaire du droit de la vie privée, le client est le responsable du traitement et daXos est le sous-traitant : nous les traitons selon ses instructions documentées, et pour rien d’autre. Sections 5 à 8.

Les entreprises clientes peuvent signer avec nous une entente de traitement des données (DPA) qui met tout cela en forme contractuelle, y compris les clauses types pour les transferts internationaux. Demandez-la-nous. En cas de divergence entre un DPA signé et cette page, le DPA prévaut.

3 · Aucun témoin, aucun suivi — mais votre navigateur en conserve une partie

Aucune analytique. Aucune publicité ni suivi intersites. Aucun pixel, aucun enregistrement de session, aucune empreinte numérique. Nous ne vous suivons pas d'un site à l'autre et nous ne constituons aucun profil.

Le site conserve toutefois quelques éléments dans le stockage local de votre propre navigateur, afin qu'une page entamée survive à un rechargement. Ce ne sont pas des témoins et rien ne nous est transmis automatiquement, mais ces éléments se trouvent sur votre appareil et vous avez le droit de savoir lesquels :

daxos-market

le pays et la devise que vous avez choisis, pour que les prix restent justes.

daxos-cart

la trousse que vous avez composée, pour que votre panier survive à un rechargement.

daxos-lead

ce que vous avez saisi dans le formulaire d'essai — nom, courriel professionnel, entreprise, téléphone et votre description du problème — pour que la page de commande ne vous le redemande pas. Supprimé dès qu'une commande est finalisée.

daxos_last_checkout

une référence à votre commande la plus récente, pour ouvrir votre facturation sans attendre un courriel. Expire une heure après le paiement.

Effacer les données de site pour daxosdigit.com dans votre navigateur supprime le tout, et rien ne cesse de fonctionner — vous rempliriez simplement le formulaire de nouveau.

Deux éléments sont conservés par votre navigateur, sur votre appareil, et ne nous sont jamais transmis :

• daxos-market — le pays, la langue et la devise que vous avez choisis, pour que le site s’en souvienne d’une page à l’autre.
• daxos-cart — la trousse que vous avez composée, pour que votre panier survive à un rechargement.

Effacer les données de navigation pour ce site les supprime tous les deux. Il n’y a pas de bandeau à cliquer parce qu’il n’y a rien à consentir.

Une précision honnête : nos polices de caractères sont servies par Google Fonts, donc Google reçoit votre adresse IP au chargement d’une page, comme sur la plupart du web. Tout le reste de la page provient de notre propre hébergement.

4 · Ce que nous recueillons quand vous nous écrivez ou commandez

Demande d’essai gratuit. Nom, courriel professionnel, entreprise, téléphone si vous le donnez, taille du parc, région, types de véhicules, et le problème que vous décrivez. Cela nous parvient par Google Forms et est conservé dans une feuille Google que nous contrôlons.

Demande de soumission. Le bouton ouvre votre propre messagerie avec le message préparé. Nous recevons un courriel ordinaire — rien ne transite par un service de formulaires.

Commande. Entreprise, votre nom, courriel professionnel et adresse de facturation. Ils servent à créer l’abonnement, à le facturer et à vous joindre au sujet du service.

Paiement. Les données de carte vont directement à Stripe, sur la page de Stripe. daXos ne voit, ne manipule ni ne conserve jamais un numéro de carte. Stripe nous indique qu’un paiement a réussi, ainsi que la marque de la carte et ses quatre derniers chiffres pour votre reçu.

Nous n’achetons pas de listes de contacts, et nous ne vous inscrivons pas à une infolettre parce que vous avez demandé une soumission.

5 · Les données du parc, et les personnes au volant

Ce que les appareils captent, c’est la cargaison et le véhicule : température et humidité, inclinaison et roulis, chocs et manutention, position, mouvement et trajets, état du véhicule et codes d’anomalie.

daXos ne capte ni l’identité du conducteur, ni l’audio en cabine, ni la vidéo. Aucun appareil daXos ne comporte de caméra ni de microphone. Nos appareils lisent le véhicule ; ils n’ont aucun accès en écriture à quelque système du véhicule que ce soit.

Cela dit, lorsque la position et le mouvement d’un véhicule peuvent être rattachés à la personne qui le conduit, il s’agit de renseignements personnels. Il en va de même de tout identifiant de conducteur ou d’employé qu’un client associe à un véhicule, et de tout compte de la plateforme. Dans tous les cas, le client en est responsable et nous agissons sur ses instructions. Informer les conducteurs de ce qui est recueilli, et disposer d’un fondement juridique valable — y compris ce qu’exige une convention collective ou un comité d’entreprise — revient à l’employeur. Si un conducteur s’adresse directement à nous, nous ne répondons pas sur le fond : nous transmettons la demande au client et l’aidons à y répondre.

Le service n’est pas conçu pour les catégories sensibles de renseignements personnels, et les clients ne doivent pas le configurer pour en transmettre.

6 · Combien de temps vivent les données du parc

Nous ne conservons les données du parc qu’à la demande du client. Rien de ce qu’un appareil mesure n’est retenu par daXos sans que le client l’ait demandé. Une commande vaut demande : les tableaux de bord, les exportations et le point d’accès MCP reposent sur des données conservées, de sorte que les commander nous demande de garder les données brutes trois mois en continu glissant, ou pour la fenêtre que nomme la commande. Le client peut modifier ou retirer sa demande à tout moment par écrit. Nous cessons alors immédiatement de conserver de nouvelles données brutes et supprimons ou anonymisons ce que nous détenons encore dans les trente jours — hormis les copies de sauvegarde courantes, écrasées à leur cycle habituel. Sans demande en vigueur, rien n’est conservé, et les tableaux de bord, exportations et point d’accès MCP n’ont rien à montrer.

Sous une demande standard, les données brutes sont conservées trois mois, en continu glissant. Télémétrie, relevés de capteurs, position et événements sont supprimés ou anonymisés trois mois après leur captation. Cette fenêtre est une limite voulue, non une contrainte de stockage.

Les tableaux de bord, sommaires et statistiques qu’un client a produits dans le service peuvent survivre aux relevés bruts qui les sous-tendent. Une fenêtre plus longue peut être convenue dans un bon de commande pour le client qui en a besoin.

À la fin d’un abonnement, le client peut exporter ce qui est encore détenu, par le service ou en nous le demandant, pendant trente jours. Nous supprimons ensuite les renseignements personnels ou les lui remettons, à son choix, et de toute façon dans les quatre-vingt-dix jours. Deux exceptions : les registres que la loi nous oblige à conserver, et les copies de sauvegarde courantes, écrasées à leur cycle habituel plutôt que fouillées. Nous confirmerons la suppression par écrit sur demande.

Les registres de compte et de facturation sont conservés pour la durée de l’entente et aussi longtemps que les lois fiscales et comptables l’exigent.

7 · L’intelligence artificielle, et la ligne que nous ne franchissons pas

Les données du parc alimentent les tableaux de bord, les alertes et les agents d’IA que vous utilisez — détection d’anomalies, analyses de l’état des routes et de l’énergie, et tout ce que vous branchez sur votre propre point d’accès MCP. Ajuster un modèle à votre propre parc fait partie de l’exploitation du service pour vous.

Nous n’utilisons pas les données d’un client pour entraîner des agents ou des modèles d’IA que ce client n’utilise pas. Ni par défaut, ni sur la foi d’une ligne dans une politique. Cela exige un avenant signé distinct, nommant les données, la finalité et la norme d’anonymisation. Nous pouvons le demander ; un client peut refuser, pour quelque raison que ce soit ou sans raison, et ce refus ne change rien à son service, à ses tarifs ni à son soutien. Un courriel ne vaut pas accord.

Par ailleurs, nous produisons des données anonymisées et agrégées qui ne peuvent raisonnablement être rattachées à un client, à son personnel, à ses clients ou à ses véhicules. Nous ne tentons pas de les réidentifier, et quiconque les reçoit se le voit contractuellement interdire.

8 · Qui d’autre touche aux données

Uniquement des fournisseurs qui nous aident à exploiter le service, chacun lié par un contrat écrit non moins protecteur que nos propres engagements, et chacun avec le strict nécessaire :

• Hébergement et stockage infonuagiques — là où tourne la plateforme.
• Passerelle télématique — la plateforme qui reçoit les données des appareils.
• Connectivité cellulaire — le réseau par lequel les appareils communiquent.
• Stripe — paiements, abonnements et factures.
• Netlify — hébergement du site et journaux de sécurité.
• Google — Forms et Sheets pour les demandes d’essai, Gmail pour vous répondre, Fonts pour les polices.

Nos fournisseurs actuels sont nommés dans le DPA, et nous les nommerons sur demande. Les clients reçoivent un préavis d’au moins quinze jours avant l’ajout d’un fournisseur et peuvent s’y opposer pour des motifs raisonnables de protection des données.

Nous ne vendons ni ne partageons de renseignements personnels, au sens que les lois américaines sur la vie privée donnent à ces mots, et nous ne les utilisons jamais à des fins de publicité comportementale intersites, de marketing pour nous-mêmes ou de profilage. Nous ne les communiquons à quiconque d’autre que lorsque la loi l’exige, et nous en informons le client sauf interdiction.

9 · Où sont les données, et comment elles sont protégées

daXos et ses fournisseurs traitent les données aux États-Unis. Si vous êtes au Canada, utiliser le service signifie que vos données franchissent la frontière, où elles sont assujetties au droit américain et aux demandes d’accès légal des autorités américaines. Si vous êtes dans l’Union européenne ou au Royaume-Uni, daXos n’y a ni établissement ni représentant ; lorsque le RGPD s’applique aux données d’un client, notre DPA intègre les clauses contractuelles types de la Commission européenne.

Les données sont chiffrées en transit et au repos. À l’interne, l’accès est fondé sur les rôles, réduit au minimum et accordé au besoin, avec authentification multifacteur sur les systèmes d’administration et de production et journalisation des accès administratifs. Le point d’accès API et MCP de chaque client atteint les données de ce client et d’aucun autre. Les mises à jour des appareils sont signées. Les données de carte de paiement n’atteignent jamais nos systèmes.

Aucun système n’est parfait. Si une atteinte touche des renseignements personnels que nous détenons pour un client, nous l’en informons dans les soixante-douze heures suivant le moment où nous en prenons connaissance, avec ce que nous savons alors, et nous l’aidons à remplir ses propres obligations d’avis.

10 · Vos droits

Où que vous soyez, vous pouvez nous demander de vous montrer les renseignements personnels que nous détenons sur vous, de les corriger, de les supprimer ou d’en cesser l’utilisation — et vous pouvez retirer votre consentement en tout temps. Écrivez à info@daXosdigit.com et nous répondrons dans les trente jours.

Au Canada, vos droits découlent de la LPRPDE et, au Québec, de la Loi sur la protection des renseignements personnels dans le secteur privé, y compris le droit de recevoir vos renseignements dans un format structuré et portable. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, ou au Québec auprès de la Commission d’accès à l’information.

Aux États-Unis, les lois générales sur la vie privée de la Californie, de la Virginie, du Colorado, du Connecticut, de l’Utah, du Texas, de l’Oregon et d’autres États accordent des droits à leurs résidents. Nous appliquons les droits ci-dessus à tout le monde plutôt que de vérifier de quel État vous êtes.

Si une demande porte sur les données de parc d’un de nos clients, la section 5 s’applique : nous la lui transmettons et l’aidons à y répondre.

11 · Les enfants

Il s’agit d’un service aux entreprises. Il ne s’adresse pas aux enfants et nous ne recueillons pas sciemment de données de personnes de moins de 16 ans.

12 · Modifications

Nous mettons cette politique à jour quand nos pratiques changent. Chaque version porte la date ci-dessus, et nous écrivons aux clients avant un changement qui les concerne.

13 · Nous joindre

daXos LLC, Greensboro, Caroline du Nord, États-Unis.
info@daXosdigit.com

Voir aussi les Conditions de vente daXos. Une version anglaise de cette politique est publiée à privacy.html.