Overview

Projects

Tasks

Reports

Contact

Provacy policy

À propos

Politique de confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont “Sterzo” (ou “l’Application”), une application mobile éditée par Otoqi Technologies, collecte, traite et protège les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD – UE 2016/679) ainsi qu’à la loi française Informatique et Libertés.

Définitions

• « Compte Tiers » : désigne tout compte administré par un Gestionnaire, et permettant à son utilisateur de visualiser et exécuter des opérations de convoyage.

• « Compte Utilisateur » : désigne le compte individuel que l’Utilisateur a la faculté de créer lors de son inscription sur l’Application.

• « Données de Comptes Tiers » : désigne l’ensemble des données des Utilisateurs traitées dans le cadre du Service de Synchronisation, comme défini dans les CGV/CGU de l’Application.

• « Données d'Accès » : désigne un couple d’identifiant et de mot de passe, émis par le Gestionnaire, permettant à un utilisateur d’accéder à un Compte Tiers.

• « Données d'Identification » : désigne les données permettant à l’Utilisateur d’accéder à son Espace Personnel, composées d’une adresse e-mail et d’un mot de passe.

• « Données Personnelles » : désigne toutes les données à caractère personnel concernant un Utilisateur, personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.

• « Espace Personnel » : désigne l’espace dédié de l’Utilisateur dans l’Application, lui permettant d'administrer son compte, et bénéficier des services proposés par l’Application.

• « Gestionnaire » : désigne toute société administrant des Comptes Tiers, et émettant des Données d’Accès.

• « Mandat » : l’autorisation expresse donnée par l’utilisateur, permettant à Sterzo d’accéder, au nom et pour le compte de l’utilisateur, aux données de ses Comptes Tiers

Otoqi Technologies SAS
17 rue de l’Arrivée, 75015, Paris
988 774 881 RCS Paris

dans le seul but de synchroniser ses missions, et fournir des services de notification, comme défini dans les CGV/CGU de l’Application

• « Service de synchronisation » : désigne le service d’information, consistant à fournir à l’Utilisateur une vue consolidée en temps réel des Données de Comptes Tiers.

• « Utilisateurs » : désigne la personne physique ou morale ayant accepté les CGV/CGU Sterzo et détentrice des Données d’Identification pour accéder à son Espace Personnel.

Responsable de traitement

Le responsable du traitement est : Otoqi Technologies situé au 17 rue de l’Arrivée, 75015 Paris.

Pour toute question ou exercice de vos droits, écrivez à notre Délégué à la Protection des Données (DPO) : privacy@sterzo.co

Données collectées et finalités

Sterzo collecte uniquement les données strictement nécessaires à l’exploitation du service. Ces données incluent :

Catégorie

Données concernées

Finalité

Identification

E-mail, nom, prénom, mot de passe chiffré, ville

Création et gestion du Compte Utilisateur

Données d'Accès aux Comptes Tiers (si synchronisation activée)

Identifiants des plateformes de convoyage

Fournir le Service de Synchronisation

Missions et activité

Trajets, missions visualisées ou créées, prix des missions

Affichage consolidé de l'activité

Assurance (si souscription)

Données nécessaires à la souscription et à la gestion du contrat, données de paiement

Souscription et gestion des contrats d'assurance

Données techniques et d'usage

Type d'appareil, langue, adresse IP, données de navigation et d'usage (via outils de mesure d'audience)

Fonctionnement, sécurité et amélioration de l'Application

• Données d’Identification : nom, prénom, adresse e-mail, numéro de téléphone);

• Données d’Accès et Données de Comptes Tiers : identifiant et mot de passe sur mandat express de l’Utilisateur;

• Données de l’Espace Personnel: missions à venir, missions exécutées, revenus;

• Données collectées auprès de l’Utilisateur via des formulaires au sein de l’Application (par exemple, sur les besoins de l’Utilisateur en produits d’assurance pour couvrir les risques liés à son activité professionnelle);

• Données techniques & usages : type d’appareil, langue, adresse IP, comportement utilisateur (via analytics).

L’ensemble des données mentionnées ci-dessus (hors Données de Comptes Tiers) sont traitées pour :

• Fournir l’accès à l’Application;

Otoqi Technologies SAS
17 rue de l’Arrivée, 75015, Paris
988 774 881 RCS Paris

• Fournir l’ensemble des services proposés par l’Application, comme définis dans les CGV/CGU de l’Application.

Les Données de Comptes Tiers sont traitées pour :

• Fournir les Services de Synchronisation.

• Fournir les services de notification, comme définis dans les CGV/CGU de l’Application.

Aucune donnée n’est vendue, ou utilisée pour développer ou promouvoir des services concurrents de ceux des Gestionnaires.

Bases légales des traitements

• Exécution du contrat : gestion du Compte Utilisateur et des services proposés par l’application, données d’accès aux comptes tiers

• Obligation légale : Données d’Accès et Données de Comptes Tiers (case à cocher obligatoire avant chaque connexion)

• Intérêt légitime : Données de navigation, amélioration continue de l’application, détection d’anomalies, envoi de notifications

• Consentement : Données nécessaires à la localisation en temps réel de l’utilisateur, à l’usage de cookies non-fonctionnels liés permettant la personnalisation des communications commerciales et marketing, réception des communications informationnelles (newsletters) et commerciales de la part des entités du groupe Otoqi.

Mandat d’accès aux Comptes Tiers

En connectant un Compte Tiers à Sterzo, l’Utilisateur mandate expressément Otoqi Technologies pour accéder, en son nom et pour son compte, aux données nécessaires à la synchronisation de ses missions.

Ce mandat est :

• Strictement encadré, et se limite: (i) au Service de Synchronisation décrit en Article 4.2.1, et (ii) au Service de Notification décrit en Article 4.2.2

Otoqi Technologies SAS
17 rue de l’Arrivée, 75015, Paris
988 774 881 RCS Paris

• Horodaté et enregistré à des fins probatoires.

• Révocable à tout moment par l’Utilisateur depuis son espace personnel.

Durée et modalité de conservation

• En cas de litige, les données peuvent être conservées à des fins probatoires jusqu’à 5 ans après l’extinction du contrat sans que l’Utilisateur ne puisse demander leur suppression.

• Journaux de consentement : conservés pendant 5 ans après révocation/suppression, uniquement à des fins probatoires en cas de litige

• Données techniques (logs, usages) : archivées 12 mois

• Données relatives aux missions réalisées via l’application : conservées 6 mois après suppression du compte

• Identifiants de connexion : jusqu’à suppression du compte ou retrait du consentement – maximum 1 an

Les données personnelles fournies par l’utilisateur à Otoqi Technologies ou collectées par elle au travers de l’Application (cookies) sont conservées par l’entreprise de manière sécurisée sur des serveurs administrés localisés dans l’Union Européenne, sauf mention contraire. Les données sont conservées en base active, accessibles par les services habilités d’Otoqi Technologies et du groupe Otoqi durant toute la durée du contrat. Elles sont ensuite conservées de manière intermédiaire et font l’objet d’un accès restreint nécessaires à l’exercice des droits des Utilisateurs. A l’issue de la période de conservation, les données sont anonymisées et agrégées à des fins statistiques. Les données superflues (identité, données de connexion) sont supprimées.

Destinataires des données

Otoqi Technologies SAS
17 rue de l’Arrivée, 75015, Paris
988 774 881 RCS Paris

Sécurité des données

Sterzo met en œuvre les meilleures pratiques en matière de sécurité

• S’agissant des mesures organisationnelles :

• Les relations avec nos sous-traitants font l’objet d’un contrat conforme aux exigences du RGPD

• Les habilitations et accès du personnel de Sterzo font l’objet d’un contrôle régulier en application du principe de moindre privilège

• Les accès sont journalisés et conservés à des fins probatoires durant au moins un an

• Un DPO a été nommé pour assurer la supervision des actions de protection de la vie privée.

• S’agissant des mesures physiques :

• Un contrôle des accès aux sites de Sterzo et de ses sous-traitants a été mis en place avec plusieurs moyens d’identification

• S’agissant des mesures techniques :

• Les Données d’Accès et Données Personnelles sont chiffrées

• Stockage sécurisé sur des serveurs en France ou UE

• Audit de sécurité régulier

Otoqi Technologies SAS
17 rue de l’Arrivée, 75015, Paris
988 774 881 RCS Paris

• La collecte de données est réduite au minimum nécessaire

• L’Application est régulièrement maintenue et mise à jour.

Transferts hors UE

Les transferts hors UE sont strictement encadrés par Otoqi technologies en conformité avec la réglementation en vigueur. Par défaut, un accord de protection des données basé sur les clauses contractuelles standard produites par la Commission Européenne est conclu avec l’ensemble de ses sous-traitants et un contrôle de la conformité de leur dispositif de protection des données est réalisé par notre DPO.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès

• Droit de rectification

• Droit à l’effacement

• Droit à la limitation du traitement

• Droit de retirer votre consentement

• Droit de retirer votre mandat autorisant l’activation du Service de Synchronisation.

Pour exercer vos droits, contactez-nous à privacy@sterzo.co depuis l’adresse mail liée à votre compte. Dans le cas où un doute raisonnable subsisterait quant à votre identité (usage d’une adresse mail différente, différence de nom), notre DPO pourra vous demander la communication d’une pièce d’identité qui sera immédiatement supprimée après consultation.

Tout exercice de droit fera l’objet d’un accusé de réception dans les 7 jours suivants et sera dûment traité dans les 30 jours à compter de sa réception. Pour tout exercice de droit impliquant une complexité particulière (e.g. déchiffrement de données, collecte d'un grand volume de données), un délai supplémentaire de 30 jours pourra être appliqué, après due notification à la personne concernée.

Otoqi Technologies SAS
17 rue de l’Arrivée, 75015, Paris
988 774 881 RCS Paris

Pour toute plainte, vous pouvez également déposer une réclamation auprès de la CNIL.

Mise à jour de la politique

Cette politique peut être mise à jour à tout moment. La version datée du document apparaîtra en haut de la page (ex. : “Dernière mise à jour : 15 septembre 2025”). Vous serez informé de toute modification substantielle par e-mail ou via l’application.

Otoqi Technologies SAS
17 rue de l’Arrivée, 75015, Paris
988 774 881 RCS Paris

Sterzo, édité par Otoqi Technologies SAS. Tous droits réservés.

ContactPolitique de confidentialitéConditions généralesMentions légalesÀ propos