Politique de confidentialité

1. Les deux rôles de fretia

Pour les données du site public et de votre compte (identité, organisation, facturation de l’abonnement), Fretia SAS est responsable de traitement.

Pour les données métier que votre organisation confie au service (clients, transporteurs, ordres, factures, messages), votre organisation est responsable de traitement et Fretia SAS agit en sous-traitant au sens de l’article 28 du RGPD, sur vos seules instructions, dans le cadre d’un accord de traitement (DPA).

2. Données collectées

• Compte : prénom, nom, e-mail professionnel, mot de passe (haché), organisation, rôle.
• Usage du service : journaux techniques et d’audit (connexions, actions engageantes validées), nécessaires à la sécurité et à la traçabilité.
• Site public : une mesure d’audience sans cookie (PostHog) compte les pages vues sans identifier le visiteur. Avec votre accord, donné via la bannière et modifiable sur la page Cookies : mesure d’usage étendue (visites reconnues, clics) et pixels publicitaires Meta (Facebook, Instagram) et Google Ads pour le reciblage.
• Application : statistiques d’usage rattachées au compte (pages et actions produit), pour améliorer le service. Jamais revendues, jamais utilisées pour de la publicité.

3. Finalités et bases légales

• Fournir le service et l’essai (exécution du contrat).
• Sécurité, prévention des abus, journaux (intérêt légitime).
• Mesure d’audience du site, sans cookie et sans identification, exemptée de consentement (lignes directrices CNIL) ; statistiques d’usage de l’application (intérêt légitime) ; mesure étendue et publicité (consentement, retirable sur Cookies).
• Facturation et obligations comptables (obligation légale).
• Communications liées au service ; toute prospection reste limitée au cadre professionnel avec désinscription à chaque envoi.

4. Durées

Les données du compte sont conservées pendant la durée du contrat puis supprimées ou restituées. Les pièces comptables sont conservées selon les durées légales (6 ans fiscal, 10 ans comptable). Les journaux de sécurité suivent des durées courtes et documentées.

5. Sous-traitants et hébergement

Le produit et sa base de données sont hébergés dans l’Union européenne. Certains sous-traitants opèrent depuis l’extérieur de l’UE — l’envoi d’e-mails (Resend, États-Unis), la mesure d’audience (PostHog, États-Unis) et le fournisseur de modèles de langage de l’assistant — dans le cadre de clauses contractuelles types et d’accords de traitement ; la liste à jour est disponible sur demande à dpo@fretia.it. L’assistant IA n’utilise vos données que pour répondre à vos demandes, jamais pour entraîner des modèles tiers.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à dpo@fretia.it ; vous pouvez saisir la CNIL si vous estimez vos droits méconnus. Pour les données métier traitées pour le compte de votre organisation, adressez-vous d’abord à elle : nous l’assistons dans sa réponse.