This policy explains what personal information Trawck collects, why, and what you can do about it. It covers the website trawck.com, the Trawck web app at app.trawck.com and the Trawck iOS app.
Who we are
Trawck is a real-time vehicle tracking service for businesses. It is operated by Ex Makhina Inc.
The person responsible for personal information is Alexandru Jora. You can reach them at info@trawck.com.
Trawck is sold to businesses (our "customers"). Each customer decides which of its vehicles carry a GPS tracker and which of its people get an account. For vehicle tracking data, we act on the customer's behalf and follow its instructions. The customer is responsible for telling its drivers and staff that vehicles are tracked. For account information and this website, we are responsible.
What we collect
Account information
There is no public sign-up. We create accounts at the request of a customer. For each user we keep:
your work email address, the organization you belong to and your role;
which vehicle groups you can see;
your app settings (for example, which panels are shown);
your password in protected form only.
Vehicle tracking data
GPS devices installed in customer vehicles regularly send us, while active:
the device identifier (IMEI);
position, altitude, speed, direction of travel and time;
technical readings such as the number of satellites and the device's input and output values.
Customers can also add vehicle names, equipment types and planned routes (stops and paths). A planned route records which account created it. From this data the service builds the live map, route history, trip reports and route progress.
When a person drives a tracked vehicle, this data can show where that person was and when. We treat it as personal information.
Technical logs
Like most websites, our servers keep logs of the requests they receive: IP address, date and time, the page or address requested and the browser or app type. The application also logs some events with the account's email address, for example when a user opens the live map. We use these logs to run the service, fix problems and prevent abuse.
Stored on your device
The web app and iOS app keep your sign-in tokens and display choices (selected organization, visible vehicle groups) in the app's local storage on your device. Sign-in tokens expire after 1 hour (access) and 7 days (refresh), and are removed when you log out.
This website remembers your language choice in your browser's local storage.
We do not use advertising or tracking cookies.
What the iOS app does not do
It does not use your phone's location, camera, microphone, photos or contacts.
It does not send push notifications.
It contains no analytics, advertising or tracking tools, and it does not track you across other apps or websites.
The app does not send its own diagnostic logs to our servers.
If you export a trip report in the iOS app, the file is saved on your device and goes only where you choose to share it. iOS may offer to save your password in iCloud Keychain; Apple handles that and we never see it.
How we use it
to provide the service: show vehicles on the map, route history, trip reports, planned routes and route progress;
to sign you in, keep your account secure and send password reset emails you ask for;
to keep the service running, fix problems and prevent abuse (for example, by limiting repeated login attempts);
to contact customers about their account, support requests and important changes to the service.
We do not sell or rent personal information. We do not use it for advertising.
Who we share it with
Your organization. Users of the same customer who have access to the same vehicle groups can see those vehicles. Trawck staff who operate the platform can see customer data when needed to provide and support the service.
Hosting. Our servers and databases are hosted by OVHcloud in Beauharnois, Québec, Canada.
Mapbox provides the maps. Your browser or app loads map images and map software directly from Mapbox, so Mapbox receives your IP address, the map area you are viewing and usage information that its map software sends to Mapbox. Vehicle positions are drawn on your device; we do not send them to Mapbox. See the Mapbox privacy policy.
SMTP2GO sends our password reset emails and receives your email address and the message.
Mobile network provider. The GPS devices send their data over a cellular network provided by 1NCE.
When the law requires it, or to protect the rights, property or safety of people, we may disclose information to the authorities.
If our business changes hands, information may be transferred to the new owner, who must protect it as described here.
Some of these providers store or process data outside your province or country, including in the United States.
How long we keep it
Account information is kept while the account is active and deleted as soon as the customer or Trawck closes it.
Vehicle tracking data is kept for the duration of the customer's subscription and deleted when the subscription ends.
Server logs are kept for 1 year.
Backups. We keep backups of our databases. When a customer's subscription ends, its data is removed from them too.
Sign-in tokens on your device are removed when you log out and stop working after 7 days at most.
Security
All traffic between your browser or app and our servers is encrypted (HTTPS). Passwords are stored only in hashed form. Each user can only see the vehicles of their own organization and groups. Login attempts are rate limited, sessions expire, and changing your password signs out your other sessions. No system is perfectly secure; if a breach affects your personal information, we will notify you and the authorities as the law requires.
Your rights
You can ask to see the personal information we hold about you, to correct it, or to delete it. You can also ask how it is used or withdraw your consent where we rely on it.
Because your account is provided by your organization, you can make these requests to your organization's administrator or directly to us at info@trawck.com. For vehicle tracking data, the customer decides what is collected and kept, so we will work with the customer to answer your request. We may need to confirm your identity first. We answer within 30 days.
Children
Trawck is a service for businesses. It is not meant for children, and we do not knowingly collect personal information from children.
Changes to this policy
We may update this policy. When we do, we change the effective date at the top of this page. If a change is significant, we will tell customers by email or in the app before it applies.
Ex Makhina Inc.
3967, avenue Van Horne
Montréal, Québec H3S 1S2
Canada
Politique de confidentialité
Date d'entrée en vigueur :
Cette politique explique quels renseignements personnels Trawck recueille, pourquoi, et ce que vous pouvez faire à ce sujet. Elle couvre le site web trawck.com, l'application web Trawck à app.trawck.com et l'application iOS Trawck.
Qui nous sommes
Trawck est un service de suivi de véhicules en temps réel destiné aux entreprises. Il est exploité par Ex Makhina Inc.
La personne responsable de la protection des renseignements personnels est Alexandru Jora. Vous pouvez la joindre à info@trawck.com.
Trawck est vendu à des entreprises (nos « clients »). Chaque client décide lesquels de ses véhicules portent un traceur GPS et lesquels de ses employés reçoivent un compte. Pour les données de suivi des véhicules, nous agissons pour le compte du client et suivons ses instructions. Le client est responsable d'informer ses conducteurs et son personnel que les véhicules sont suivis. Pour les renseignements de compte et ce site web, c'est nous qui sommes responsables.
Ce que nous recueillons
Renseignements de compte
Il n'y a pas d'inscription publique. Nous créons les comptes à la demande d'un client. Pour chaque utilisateur, nous conservons :
votre adresse courriel professionnelle, l'organisation à laquelle vous appartenez et votre rôle;
les groupes de véhicules que vous pouvez voir;
vos réglages dans l'application (par exemple, les panneaux affichés);
votre mot de passe sous forme protégée seulement.
Données de suivi des véhicules
Les appareils GPS installés dans les véhicules des clients nous envoient régulièrement, lorsqu'ils sont actifs :
l'identifiant de l'appareil (IMEI);
la position, l'altitude, la vitesse, la direction et l'heure;
des données techniques comme le nombre de satellites et les valeurs des entrées et sorties de l'appareil.
Les clients peuvent aussi ajouter des noms de véhicules, des types d'équipement et des itinéraires planifiés (arrêts et tracés). Un itinéraire planifié garde la trace du compte qui l'a créé. À partir de ces données, le service produit la carte en direct, l'historique des trajets, les rapports de trajet et la progression des itinéraires.
Lorsqu'une personne conduit un véhicule suivi, ces données peuvent montrer où cette personne se trouvait et à quel moment. Nous les traitons comme des renseignements personnels.
Journaux techniques
Comme la plupart des sites web, nos serveurs conservent des journaux des requêtes reçues : adresse IP, date et heure, page ou adresse demandée et type de navigateur ou d'application. L'application journalise aussi certains événements avec l'adresse courriel du compte, par exemple lorsqu'un utilisateur ouvre la carte en direct. Nous utilisons ces journaux pour faire fonctionner le service, corriger les problèmes et prévenir les abus.
Enregistré sur votre appareil
L'application web et l'application iOS conservent vos jetons de connexion et vos choix d'affichage (organisation sélectionnée, groupes de véhicules visibles) dans le stockage local de l'application sur votre appareil. Les jetons de connexion expirent après 1 heure (accès) et 7 jours (renouvellement), et sont supprimés lorsque vous vous déconnectez.
Ce site web mémorise votre choix de langue dans le stockage local de votre navigateur.
Nous n'utilisons pas de témoins (cookies) publicitaires ou de suivi.
Ce que l'application iOS ne fait pas
Elle n'utilise pas la localisation de votre téléphone, l'appareil photo, le micro, vos photos ni vos contacts.
Elle n'envoie pas de notifications.
Elle ne contient aucun outil d'analyse, de publicité ou de suivi, et ne vous suit pas dans d'autres applications ou sites web.
L'application n'envoie pas ses propres journaux de diagnostic à nos serveurs.
Si vous exportez un rapport de trajet dans l'application iOS, le fichier est enregistré sur votre appareil et n'est envoyé qu'aux endroits où vous choisissez de le partager. iOS peut proposer d'enregistrer votre mot de passe dans le trousseau iCloud; Apple s'en charge et nous n'y avons jamais accès.
Comment nous les utilisons
pour fournir le service : afficher les véhicules sur la carte, l'historique des trajets, les rapports de trajet, les itinéraires planifiés et leur progression;
pour vous connecter, protéger votre compte et envoyer les courriels de réinitialisation de mot de passe que vous demandez;
pour faire fonctionner le service, corriger les problèmes et prévenir les abus (par exemple, en limitant les tentatives de connexion répétées);
pour communiquer avec les clients au sujet de leur compte, de leurs demandes de soutien et des changements importants au service.
Nous ne vendons ni ne louons de renseignements personnels. Nous ne les utilisons pas à des fins publicitaires.
Avec qui nous les partageons
Votre organisation. Les utilisateurs du même client qui ont accès aux mêmes groupes de véhicules peuvent voir ces véhicules. Le personnel de Trawck qui exploite la plateforme peut consulter les données des clients lorsque c'est nécessaire pour fournir le service et offrir du soutien.
Hébergement. Nos serveurs et bases de données sont hébergés par OVHcloud à Beauharnois, Québec, Canada.
Mapbox fournit les cartes. Votre navigateur ou l'application charge les images et le logiciel de carte directement chez Mapbox, qui reçoit donc votre adresse IP, la zone de carte que vous consultez et des données d'utilisation que son logiciel de carte lui envoie. Les positions des véhicules sont dessinées sur votre appareil; nous ne les envoyons pas à Mapbox. Voir la politique de confidentialité de Mapbox.
SMTP2GO envoie nos courriels de réinitialisation de mot de passe et reçoit votre adresse courriel et le message.
Fournisseur de réseau mobile. Les appareils GPS envoient leurs données par un réseau cellulaire fourni par 1NCE.
Lorsque la loi l'exige, ou pour protéger les droits, les biens ou la sécurité des personnes, nous pouvons communiquer des renseignements aux autorités.
Si notre entreprise change de propriétaire, les renseignements peuvent être transférés au nouveau propriétaire, qui doit les protéger comme décrit ici.
Certains de ces fournisseurs conservent ou traitent des données à l'extérieur de votre province ou de votre pays, notamment aux États-Unis.
Durée de conservation
Les renseignements de compte sont conservés tant que le compte est actif, puis supprimés dès que le client ou Trawck le ferme.
Les données de suivi des véhicules sont conservées pendant la durée de l'abonnement du client et supprimées à la fin de l'abonnement.
Les journaux des serveurs sont conservés pendant 1 an.
Sauvegardes. Nous conservons des sauvegardes de nos bases de données. À la fin de l'abonnement d'un client, ses données en sont aussi retirées.
Les jetons de connexion sur votre appareil sont supprimés lorsque vous vous déconnectez et cessent de fonctionner après 7 jours au plus.
Sécurité
Toutes les communications entre votre navigateur ou l'application et nos serveurs sont chiffrées (HTTPS). Les mots de passe ne sont conservés que sous forme hachée. Chaque utilisateur ne voit que les véhicules de son organisation et de ses groupes. Les tentatives de connexion sont limitées, les sessions expirent, et changer votre mot de passe ferme vos autres sessions. Aucun système n'est parfaitement sûr; si un incident touche vos renseignements personnels, nous vous en aviserons, ainsi que les autorités, comme la loi l'exige.
Vos droits
Vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, à les faire corriger ou à les faire supprimer. Vous pouvez aussi demander comment ils sont utilisés ou retirer votre consentement lorsque nous nous appuyons sur celui-ci.
Comme votre compte est fourni par votre organisation, vous pouvez faire ces demandes à l'administrateur de votre organisation ou directement auprès de nous à info@trawck.com. Pour les données de suivi des véhicules, c'est le client qui décide de ce qui est recueilli et conservé; nous travaillerons donc avec lui pour répondre à votre demande. Nous pourrions devoir confirmer votre identité au préalable. Nous répondons dans un délai de 30 jours.
Enfants
Trawck est un service destiné aux entreprises. Il ne s'adresse pas aux enfants, et nous ne recueillons pas sciemment de renseignements personnels sur des enfants.
Modifications de cette politique
Nous pouvons mettre à jour cette politique. Le cas échéant, nous modifions la date d'entrée en vigueur en haut de cette page. Si un changement est important, nous en informerons les clients par courriel ou dans l'application avant qu'il s'applique.