Politique de confidentialité

1. Les deux rôles de l’éditeur de fretia

Pour les données du site public et de votre compte (identité, organisation, facturation de l’abonnement), l’éditeur de fretia est responsable de traitement.

Pour les données métier que votre organisation confie au service (clients, transporteurs, ordres, factures, messages), votre organisation est responsable de traitement et l’éditeur de fretia agit en sous-traitant au sens de l’article 28 du RGPD, sur vos seules instructions, dans le cadre d’un accord de traitement (DPA).

2. Données collectées

• Compte : prénom, nom, e-mail professionnel, mot de passe (haché), organisation, rôle.
• Usage du service : journaux techniques et d’audit (connexions, actions engageantes validées), nécessaires à la sécurité et à la traçabilité.
• Site public : une mesure d’audience sans cookie (PostHog) compte les pages vues sans identifier le visiteur, désactivable. Avec votre accord, donné via la bannière et modifiable sur la page Cookies : mesure d’usage étendue (visites reconnues, clics, origine de campagne), pixels publicitaires Meta (Facebook, Instagram) et Google Ads pour le reciblage, et, au dépôt d’un formulaire, rapprochement de votre e-mail haché avec Meta et LinkedIn pour mesurer la campagne d’origine.
• Formulaires du site (démonstration, guide, liste d’attente) : nom, e-mail professionnel, société, téléphone et taille d’équipe quand vous les donnez, votre message, l’origine de campagne de la visite, et votre choix publicitaire au moment du dépôt.
• Espace connecté : statistiques d’usage rattachées au compte (pages et actions produit), pour améliorer le service ; avec votre accord, demandé dans l’espace connecté, un identifiant conservé par le navigateur et un rejeu masqué des écrans (structure des pages, jamais le texte ni les saisies). Jamais revendues, jamais utilisées pour de la publicité.
• Boîtes mail reliées à fretia : si vous ouvrez la relève d’une boîte, fretia lit toutes les deux minutes les nouveaux messages du dossier que vous avez choisi, sans les marquer lus ni les déplacer, pour vous présenter les demandes et les offres reçues. fretia lit tout ce dossier : une boîte dédiée (fret@, demandes@) est conseillée. Le mot de passe de la boîte est chiffré et n’est jamais affiché.

3. Finalités et bases légales

• Fournir le service et l’essai (exécution du contrat).
• Sécurité, prévention des abus, journaux (intérêt légitime).
• Mesure d’audience du site, sans cookie et sans identification, exemptée de consentement (lignes directrices CNIL) et opposable ; statistiques d’usage de l’espace connecté sans identifiant persistant (intérêt légitime) ; mesure étendue, publicité (pixels et rapprochement serveur) et amélioration de fretia avec identifiant et rejeu masqué (consentement, retirable sur Cookies).
• Facturation et obligations comptables (obligation légale).
• Programme de parrainage (exécution du contrat ; prévention de la fraude, intérêt légitime) : pour vérifier qu’un parrain et son filleul sont indépendants, fretia compare, au moment de décider la récompense, les noms des dirigeants des deux sociétés tels que publiés dans l’annuaire des entreprises (données publiques), les adresses des sociétés, le domaine des adresses e-mail des administrateurs et l’empreinte technique de la carte bancaire fournie par le prestataire de paiement. Les noms des dirigeants ne sont pas conservés.
• Communications liées au service ; toute prospection reste limitée au cadre professionnel avec désinscription à chaque envoi.

4. Durées

Les données du compte sont conservées pendant la durée du contrat puis supprimées ou restituées. Les pièces comptables sont conservées selon les durées légales (6 ans fiscal, 10 ans comptable). Les journaux de sécurité suivent des durées courtes et documentées. Les messages reçus sont gardés pendant le contrat. Ceux que fretia écarte (publicités, messages sans rapport avec le transport) ne gardent, au-delà de 30 jours, que leur expéditeur, leur objet et leur date : leur contenu et leurs pièces jointes sont supprimés.

5. Sous-traitants et hébergement

La base de données de fretia est hébergée par Railway dans l’Union européenne (région d’Amsterdam) ; le site public est hébergé par Vercel, aux États-Unis. Certains sous-traitants opèrent depuis l’extérieur de l’Union européenne : l’envoi d’e-mails (Resend, États-Unis) et la mesure d’audience (PostHog, États-Unis), dans le cadre de clauses contractuelles types et d’accords de traitement ; la liste à jour est disponible sur demande à dpo@fretia.it.

Fretia Agent, l’assistant de fretia, choisit pour chaque demande le modèle de langage qui donne le meilleur résultat au meilleur coût. Une demande qui contient une donnée personnelle (fiche de contact, adresse e-mail, numéro de téléphone, contenu d’un message) n’est traitée que par un fournisseur hébergé dans l’Union européenne ou par un fournisseur américain certifié au Data Privacy Framework UE-États-Unis, sur le fondement de la décision d’adéquation de la Commission européenne du 10 juillet 2023 ; elle n’est jamais transmise à un fournisseur établi en Chine. Une conversation qui a contenu une donnée personnelle reste ensuite chez ces fournisseurs. Fournisseurs en service : Mistral AI (France), pour toutes les demandes ; xAI (États-Unis), pour les seules demandes dans lesquelles fretia n’a détecté aucune donnée personnelle. Cette liste est mise à jour sur cette page à chaque changement.

fretia ne confie vos données à aucun fournisseur qui s’en servirait pour entraîner ses propres modèles. L’éditeur de fretia utilise les données traitées dans le service pour entraîner et améliorer ses propres modèles d’intelligence artificielle, après en avoir retiré les données personnelles ; il ne les restitue jamais sous une forme qui permette d’identifier une organisation cliente ou ses clients. Chaque organisation peut s’y opposer à tout moment, depuis Paramètres › Préférences ou par écrit à dpo@fretia.it ; son refus vaut pour tous les entraînements qui suivent.

Lorsque vous activez la facture électronique, la réception et l’émission de vos factures passent par la plateforme agréée Super PDP (SUPER G, Paris, immatriculée Plateforme Agréée par la DGFiP), en France : fretia agit sur le compte que vous lui avez ouvert, par une autorisation que vous pouvez retirer à tout moment depuis Comptabilité. Les factures reçues et émises, et l’identité de votre société, lui sont transmises ; rien d’autre.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à dpo@fretia.it ; vous pouvez saisir la CNIL si vous estimez vos droits méconnus. Pour les données métier traitées pour le compte de votre organisation, adressez-vous d’abord à elle : nous l’assistons dans sa réponse.