Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Cette page explique quelles données personnelles NurseTrack traite, pourquoi, qui peut y accéder, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique au site nursetrack.me et à l'application app.nursetrack.me.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de NurseTrack, personne physique résidant en Belgique (voir les mentions légales). Contact : info@nursetrack.me.

Au vu de la nature et du volume actuels des traitements, il n'y a pas de délégué à la protection des données (DPO). Pour toute question relative à vos données, écrivez à l'adresse ci-dessus.

2. Données traitées

Compte

• Adresse e-mail et mot de passe (stocké haché, jamais en clair) ;
• Prénom, nom, numéro de téléphone.

Données que vous saisissez

• Relevés du compteur kilométrique ;
• Tournées : dates, kilomètres de départ et d'arrivée, moment de la journée ;
• Dépenses et rentrées : montants, catégories, notes libres, dates ;
• Paramètres : profil professionnel facultatif (nom ou cabinet, adresse, numéro INAMI/RIZIV, numéro BCE/TVA, plaque d'immatriculation), objectifs financiers, récurrences.

Module d'estimation fiscale (facultatif)

Si vous utilisez l'estimation fiscale et sociale de l'application, vous saisissez en plus, selon les cas :

• votre statut social (principal, complémentaire, article 37) et votre date de début d'activité ;
• le montant imposable de vos fiches de paie, mois par mois, si vous êtes en complémentaire ;
• votre commune de domicile et le taux d'additionnelles communales ;
• le nombre d'enfants à charge, dont ceux de moins de trois ans, et le statut de parent isolé ;
• le fait que vous êtes une personne handicapée au sens fiscal, si vous choisissez de le renseigner. Cette information peut révéler des données relatives à votre santé (article 9 du RGPD) : elle n'est traitée qu'avec votre consentement explicite, donné au moment où vous la saisissez pour obtenir l'estimation, et vous pouvez la retirer à tout moment en effaçant ce champ ;
• des paramètres relatifs à votre véhicule (motorisation, émissions de CO₂, régime, année) et à une éventuelle épargne-pension (PLCI).

Données techniques

• Journal d'activité : actions horodatées (création, modification, suppression d'une entrée) conservées pour le support et la sécurité ;
• Version de l'application utilisée ;
• Abonnement aux notifications push, uniquement si vous les activez.

3. Finalités et bases légales

• Fournir le service que vous demandez (créer un compte, enregistrer et afficher vos tournées et finances, générer les exports) : exécution du contrat (article 6.1.b du RGPD).
• Estimation fiscale et sociale, quand vous l'utilisez : exécution d'un service que vous demandez (article 6.1.b) et, pour le champ relatif à un handicap, votre consentement explicite (article 9.2.a).
• Sécurité, prévention des abus et support (journal d'activité, assistance à votre demande, rétablissement d'un compte) : intérêt légitime (article 6.1.f).
• Notifications push sur votre téléphone : votre consentement (article 6.1.a), retirable à tout moment dans Paramètres, section Notifications.
• E-mails de service (invitation, réinitialisation du mot de passe, accusé de demande d'accès) : exécution du contrat, ou mesures précontractuelles prises à votre demande.

4. Qui a accès aux données

Dans l'application, vous êtes la seule personne à voir vos données : elles sont cloisonnées au niveau de la base par des règles d'accès (Row Level Security).

L'administrateur (l'éditeur) peut consulter :

• la liste des comptes et leur statut, des statistiques agrégées, le journal d'activité ;
• le contenu de vos données uniquement pour le support à votre demande, pour rétablir un compte qui a perdu ses accès, ou si la loi l'exige. Un tel accès est journalisé.

Sous-traitants

• Supabase (base de données et authentification), sur une infrastructure située dans l'Union européenne ;
• Vercel (hébergement du site et de l'application) ;
• Resend (envoi des e-mails de service). Resend est une société établie aux États-Unis ; le traitement se limite à votre adresse e-mail, votre nom et le contenu du message. Le transfert est encadré par les clauses contractuelles types de la Commission européenne ;
• Services de notification push d'Apple, Google ou Mozilla selon votre navigateur, lorsque les notifications sont activées : l'envoi peut transiter par des serveurs situés hors UE (États-Unis). Le contenu se limite au titre et au texte du rappel.

Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.

5. Durée de conservation

• Les données de compte et les données saisies sont conservées tant que le compte existe.
• À la suppression du compte, elles sont effacées sous 30 jours ; les copies de sauvegarde sont ensuite écrasées dans un délai raisonnable.
• Le journal d'activité est purgé après environ 12 mois.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'application intègre un export complet de vos données (Paramètres, section Données & sauvegarde, bouton Exporter).

Pour exercer un droit : info@nursetrack.me. Une réponse vous est apportée dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

7. Sécurité

Les échanges se font en HTTPS. Les mots de passe sont hachés. L'accès aux données est cloisonné par compte ; l'accès administrateur est restreint à l'éditeur. Le chiffrement des données au repos est assuré par l'hébergeur.

Aucune mesure n'est infaillible. Exportez régulièrement vos données pour en garder une copie que vous maîtrisez.

8. Violation de données

En cas de violation de données présentant un risque pour vos droits, l'Autorité de protection des données est informée dans les 72 heures et les personnes concernées sont averties sans délai injustifié, conformément aux articles 33 et 34 du RGPD.

9. Mineurs

NurseTrack s'adresse à des professionnels adultes. Le service n'est pas destiné aux personnes mineures et aucune donnée les concernant n'est collectée sciemment.

10. Modifications

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, datée en tête. Un changement important est signalé par e-mail ou dans l'application.

← Retour à l'accueil