Quelles données Myle traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Le site myleapp.fr, l'application web app.myleapp.fr et les applications mobiles MyleApp (iOS et Android) sont édités par :
Nous n'avons pas désigné de délégué à la protection des données : pour toute question relative à vos données, écrivez à l'adresse ci-dessus. Les autres informations légales figurent dans les mentions légales.
Myle est un logiciel professionnel utilisé par des entreprises (« organisations »). Selon les données, nous n'avons pas le même rôle au sens du Règlement général sur la protection des données (RGPD) :
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, fournir les fonctionnalités de Myle, héberger les données des organisations | Exécution du contrat |
| Gérer l'abonnement, facturer, encaisser, tenir la comptabilité | Exécution du contrat ; obligations légales comptables |
| Transmettre et recevoir les factures électroniques via une plateforme agréée, lorsque l'organisation l'active | Exécution du contrat ; obligation légale de facturation électronique |
| Envoyer les e-mails de service (validation, sécurité, documents, notifications) | Exécution du contrat |
| Sécuriser le service : authentification, confirmation des actions sensibles, protection anti-robots, journal d'audit, prévention de la fraude | Intérêt légitime (sécurité du service et des comptes) |
| Détecter et corriger les erreurs techniques, mesurer les performances de l'application web | Intérêt légitime (fiabilité du service) |
| Répondre à vos demandes d'assistance (messagerie Crisp) | Exécution du contrat ; sur le site web, chargement de la messagerie soumis à votre consentement |
| Envoyer des notifications push et de bureau | Consentement (autorisation donnée dans le système ou le navigateur, révocable à tout moment) |
| Utiliser votre position pour les fonctions de terrain (tournées, chantiers, parcelles, bons de livraison) | Consentement (autorisation de localisation, révocable) ; exécution du contrat pour l'organisation qui l'utilise |
| Répondre aux demandes des autorités, défendre nos droits | Obligation légale ; intérêt légitime |
Nous ne vendons pas vos données, ne faisons pas de publicité ciblée et n'utilisons aucun traceur publicitaire ni outil d'analyse d'audience.
Vos données sont accessibles aux membres de votre organisation selon les droits que celle-ci leur attribue, et à l'éditeur dans la mesure nécessaire au fonctionnement et à l'assistance. Nous faisons appel aux prestataires suivants, chacun limité à ce qui est nécessaire à sa mission :
| Prestataire | Rôle et données | Localisation |
|---|---|---|
| Clever Cloud SAS | Hébergement de l'application, de la base de données, des fichiers (stockage objet Cellar) et des files de messages : toutes les données du service. Nos traitements internes (lecture des justificatifs et étiquettes, transcription des notes vocales, calcul d'itinéraires) tournent sur nos propres serveurs chez Clever Cloud, sans service d'intelligence artificielle tiers. | France |
| Mailgun (Mailgun Technologies, groupe Sinch) | Envoi des e-mails : destinataires, contenu et pièces jointes, événements de distribution et d'ouverture. | Union européenne (région UE) ; société américaine |
| Stripe | Paiement de l'abonnement, mandats de prélèvement SEPA, encaissements pour le compte des organisations (Stripe Connect) : identité et coordonnées de l'organisation, e-mail, moyens de paiement. | Irlande et États-Unis |
| OneSignal | Notifications push (mobile) et de bureau (navigateur) : identifiant utilisateur Myle, identifiant d'abonnement de l'appareil, titre et texte de la notification (qui peut contenir un extrait de message). | États-Unis |
| Crisp (Crisp IM SAS) | Messagerie d'assistance : vos messages, et, pour rattacher votre demande, vos nom, e-mail, téléphone et les informations de votre organisation. | Union européenne |
| GlitchTip (Burke Software and Consulting LLC) | Rapports d'erreurs techniques (web, mobile et serveur) : message d'erreur, contexte technique (navigateur ou appareil, version), identifiant, nom et e-mail de l'utilisateur concerné, identifiant de l'organisation. Les jetons de connexion sont retirés avant l'envoi. | États-Unis |
| Cloudflare (Turnstile) | Protection anti-robots des formulaires d'inscription, de réinitialisation du mot de passe et de démonstration : adresse IP et signaux techniques du navigateur. | États-Unis |
| Connexion avec Google si vous la choisissez ; sur Android, services Google Play (notifications) et numérisation de documents ML Kit (voir Application mobile). | États-Unis | |
| Apple | Connexion avec Apple si vous la choisissez ; acheminement des notifications sur iPhone et iPad. | Irlande et États-Unis |
| Expo (650 Industries) | Mises à jour de l'application mobile : à chaque démarrage, l'application interroge le service de mise à jour (adresse IP, plateforme, version installée). | États-Unis |
| SuperPDP | Plateforme de facturation électronique, lorsque l'organisation la connecte : factures émises et reçues, identité et coordonnées des parties. | France |
| Fondation OpenStreetMap | Fond de carte : votre appareil télécharge les tuiles directement, ce qui transmet son adresse IP et la zone affichée. | Royaume-Uni |
| Services publics français : IGN (Géoplateforme), Base Adresse Nationale, API Recherche d'entreprises / INSEE, Météo-France | Photographies aériennes et parcelles (téléchargées par votre appareil), géocodage des adresses de livraison, informations publiques sur les entreprises (SIREN), radar de pluie. | France |
| Open-Meteo | Prévisions météo des parcelles (fenêtres de traitement) : coordonnées de la parcelle et adresse IP de l'appareil. | Europe |
| Copernicus Data Space Ecosystem | Indices de végétation (NDVI, NDRE) : contour des parcelles concernées. | Union européenne |
Certaines intégrations ne sont activées qu'à la demande d'une organisation, qui décide alors de la transmission : John Deere Operations Center (flotte connectée, États-Unis), un serveur de fichiers (NAS) relié au Drive, des webhooks vers un outil de l'organisation. Les données échangées sont celles nécessaires à l'intégration choisie, et restent soumises aux conditions du service concerné.
Nous pouvons communiquer des données si la loi l'exige, sur demande d'une autorité judiciaire ou administrative, pour faire valoir nos droits, ou à un repreneur en cas de cession de l'activité (vous en seriez alors informé).
Les données du service sont hébergées en France. Certains prestataires listés ci-dessus sont établis hors de l'Union européenne ou y accèdent. Ces transferts sont encadrés, selon le prestataire, par une décision d'adéquation de la Commission européenne (Royaume-Uni ; cadre de protection des données UE – États-Unis, « Data Privacy Framework », pour les sociétés américaines qui y sont certifiées) ou par les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD). Vous pouvez obtenir une copie des garanties applicables en nous écrivant.
| Données | Durée |
|---|---|
| Compte utilisateur | Tant que le compte est actif. À sa suppression, l'e-mail, le téléphone, l'adresse, le mot de passe et la photo sont effacés immédiatement, et vos accès aux organisations retirés. Vos prénom et nom restent attachés aux documents et messages que vous avez créés au sein d'une organisation, dont celle-ci reste responsable. |
| Données d'une organisation (contenu métier) | Pendant toute la durée de l'abonnement, puis jusqu'à la suppression de l'organisation, sous réserve des durées légales ci-dessous. |
| Factures, pièces comptables, confirmations de signature | 10 ans (article L. 123-22 du Code de commerce) |
| Registre phytosanitaire | Au moins 5 ans (obligation réglementaire) |
| Journal d'audit (historique des modifications) | Pendant la durée de vie de l'organisation |
| Messages et pièces jointes | Jusqu'à leur suppression par leur auteur ou par l'organisation. Les pièces jointes éphémères sont effacées à l'échéance choisie (de 1 minute à 90 jours). La transcription d'une note vocale est effacée avec elle. |
| Drive | Corbeille vidée après 30 jours ; versions antérieures d'un fichier limitées aux 10 plus récentes et à 90 jours. |
| Position partagée sur un chantier | Effacée à la fin du chantier ou au départ du participant |
| Sessions de connexion | Jeton de connexion web : 7 jours ; session côté serveur : 30 jours glissants ; accès délégués (OAuth) : 60 jours d'inactivité, 180 jours au plus. |
| Comptes de démonstration | Supprimés, avec toutes leurs données, après 6 heures |
| Choix en matière de cookies | 180 jours |
| Journaux techniques, rapports d'erreurs, échanges d'assistance, sauvegardes | Durée limitée fixée par nos hébergeurs et prestataires, le temps nécessaire au diagnostic, à l'assistance et à la restauration du service. |
Aucun système n'étant parfaitement sûr, nous vous informerons, ainsi que la CNIL, dans les conditions prévues par le RGPD si une violation de données vous concernant venait à se produire.
Vous disposez des droits suivants sur vos données :
Vous pouvez modifier la plupart de vos informations directement dans votre profil, et supprimer votre compte depuis l'application mobile (Profil → Supprimer mon compte). Les organisations peuvent exporter leurs données (fichiers du Drive, exports comptables et registres). Pour toute autre demande, écrivez à contact@myleapp.fr : nous répondons dans un délai d'un mois, et pouvons vous demander de justifier de votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Un cookie est un petit fichier déposé sur votre appareil, qui permet de vous reconnaître d'une page ou d'une visite à l'autre. Myle n'utilise ni cookie publicitaire, ni outil de mesure d'audience. Les seuls traceurs soumis à votre consentement sont ceux de la messagerie d'assistance Crisp.
myle-authenticationToken — jeton de connexion (7
jours).
myle-cookie-consent — vos choix en matière de cookies
(180 jours).
myle-currentUser,
myle-currentOrganisation
— votre profil et l'organisation active, pour afficher les bonnes
informations (7 jours).
myle-currentUserHasPasskey (7 jours),
myle-passkeyOnDeviceFor-… (12 mois),
myle-passkeyPromptDismissedFor-… (30 jours) — état de
vos clés d'accès sur cet appareil.
myle-uiDensity — densité de l'interface (12 mois).
myle-demo… — session de démonstration (1 jour) ;
myle-impersonation… — assistance par un
administrateur de Myle, sur votre demande (7 jours au plus).
L'application conserve dans votre navigateur un identifiant d'appareil (envoyé avec chaque requête, pour la sécurité des connexions et la gestion de vos appareils), vos préférences d'interface, une copie temporaire des données consultées pour accélérer l'affichage (24 heures au plus, effacée à la déconnexion) et les fichiers de l'application (service worker). Ces données restent sur votre appareil.
Nous transmettons à GlitchTip les erreurs techniques rencontrées par l'application, ainsi que, pour une page chargée sur dix, des mesures de performance d'affichage. Ce service ne dépose aucun cookie et n'écrit rien sur votre appareil ; il repose sur notre intérêt légitime à fiabiliser le service.
Les e-mails envoyés par Myle (documents, notifications) contiennent un pixel permettant de savoir s'ils ont été ouverts, afin d'indiquer à l'expéditeur que son document a été consulté.
Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page, ou configurer votre navigateur pour refuser les cookies ; sans les cookies nécessaires, la connexion au service n'est toutefois pas possible.
Aucune autorisation n'est demandée au démarrage : chacune l'est au moment où la fonction qui en a besoin est utilisée, et l'application reste utilisable si vous la refusez. Vous pouvez les retirer à tout moment dans les réglages de votre appareil.
| Autorisation | Utilisation |
|---|---|
| Caméra | Scanner les codes-barres des stocks (analyse sur l'appareil) ; photographier justificatifs de frais et étiquettes de produits phytosanitaires (la photo est envoyée à notre serveur pour en lire le texte) ; prendre une photo de profil ou une photo à envoyer dans une discussion. |
| Photos | Joindre une image choisie par vous. Sur iPhone, si vous l'autorisez, vos photos récentes sont proposées dans le composeur des discussions ; sur Android, le sélecteur du système est utilisé, sans autorisation. La localisation enregistrée dans les photos n'est pas lue. |
| Micro | Enregistrer une note vocale dans une discussion. L'audio est envoyé à notre serveur, qui le transcrit en texte ; il n'est jamais enregistré en arrière-plan. |
| Localisation pendant l'utilisation | Proposer les bons de livraison proches, vous situer sur les cartes des chantiers, des parcelles et des tournées. Les coordonnées sont envoyées à notre serveur uniquement pour ces fonctions. |
| Localisation en arrière-plan (« Toujours ») | Uniquement pendant une activité que vous démarrez : tournée avec suivi accepté par le chauffeur (la position est transmise à l'organisation pour suivre la livraison) ; chantier (votre position s'affiche sur la carte des participants et est effacée à la fin du chantier) ; rappels de parcelle du registre phytosanitaire (détection de sortie de parcelle sur l'appareil, qui déclenche une notification locale). Le suivi s'arrête avec l'activité. |
| Notifications | Vous prévenir des messages, documents et évènements de votre organisation, via OneSignal puis Apple (APNs) ou Google (Firebase Cloud Messaging). Le texte d'une notification peut contenir un extrait de message. |
| Bluetooth | Imprimer bons de livraison et étiquettes sur une imprimante thermique ; seules les données à imprimer lui sont envoyées. |
| Face ID / empreinte | Déverrouiller l'application et confirmer votre identité. La vérification est faite par le système ; aucune donnée biométrique ne nous est transmise. |
L'application ne contient aucun outil publicitaire ni de mesure d'audience et ne vous suit pas à travers d'autres applications ou sites.
Myle est un service destiné aux professionnels ; il ne s'adresse pas aux mineurs de moins de 15 ans.
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
Cette politique peut évoluer pour tenir compte de nos services et de la réglementation. La date de mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons par e-mail ou dans l'application.
Pour toute question sur vos données ou pour exercer vos droits :