TranspoFest

Politique de confidentialité

Dernière mise à jour : 2026-11-01

TranspoFest est une plateforme de répartition du transport pour les festivals : une console web pour l’équipe de répartition, une application pour les chauffeurs et un lien de suivi pour les clients. Cette page explique quels renseignements personnels nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Responsable et contact

La personne responsable de la protection des renseignements personnels chez TranspoFest répond à contact@transpofest.com. Écrivez-nous pour toute question, demande d’accès, de correction ou d’effacement.

Ce que nous traitons

  • Équipe de répartition et chauffeurs : nom, numéro de cellulaire, adresse courriel (la connexion se fait par un code envoyé par courriel, sans mot de passe).
  • Position des chauffeurs : l’application chauffeur envoie la position GPS pendant le service, pour la carte de répartition et le calcul des heures d’arrivée.
  • Passagers : nom, numéro de cellulaire, lieux de prise en charge et de dépôt, numéro de vol — fournis par l’organisation qui commande le transport.
  • Contacts des clients : nom, téléphone, courriel.
  • Messages échangés dans le clavardage de chaque course.
  • Données techniques : version de l’application, jeton de notification du téléphone, rapports d’erreur (le texte affiché à l’écran y est masqué).

Pourquoi

  • Organiser et exécuter les courses, et joindre les bonnes personnes.
  • Montrer à l’équipe où sont les chauffeurs et estimer les heures d’arrivée.
  • Envoyer les notifications de course aux chauffeurs.
  • Améliorer la planification avec des durées de trajet dépersonnalisées (sans nom ni identifiant de chauffeur).
  • Assurer la sécurité du service et corriger les erreurs.

Nous ne vendons aucun renseignement personnel et ne faisons aucune publicité.

Qui les voit

  • L’équipe de répartition de l’organisation, pour ses propres projets.
  • Le chauffeur assigné, pour les courses qu’il effectue.
  • Le client, par un lien privé : le nom et le téléphone de ses chauffeurs et l’heure d’arrivée estimée. Jamais la position GPS.

Fournisseurs et lieu de conservation

Nos fournisseurs sont situés aux États-Unis, donc les renseignements sont conservés hors du Québec. Nous avons évalué ce transfert avant de le faire.

  • Supabase (sur Amazon Web Services) — base de données et connexion.
  • Vercel — hébergement du site.
  • Expo — notifications et mises à jour de l’application chauffeur.
  • Sentry — rapports d’erreur.
  • Resend — envoi des courriels de connexion.
  • Google — cartes, adresses et itinéraires (coordonnées des arrêts, sans nom).
  • AeroDataBox — statut des vols (numéro de vol seulement).

Combien de temps

  • Positions GPS : effacées automatiquement après 90 jours.
  • Durées de trajet dépersonnalisées : conservées pour améliorer la planification.
  • Noms et téléphones des passagers, adresses saisies à la main et messages : effacés au plus tard 15 mois (un an et trois mois) après la fin du festival. Les festivals reviennent chaque année : l’édition précédente sert à préparer la suivante pour le même client, puis à la comparer lors du bilan qui suit.
  • Contacts des clients : tant que dure la relation d’affaires avec le client, ou jusqu’à ce que la personne demande leur suppression.
  • Comptes de l’équipe et des chauffeurs : tant qu’ils sont utilisés, ou jusqu’à ce que vous demandiez leur suppression.

Données Google (copie de secours)

Un administrateur peut relier son compte Google pour que TranspoFest crée, dans son Google Drive, une feuille Google Sheets de secours pour chaque festival. TranspoFest demande seulement l’accès aux fichiers qu’il crée lui-même : il ne voit et ne lit aucun autre fichier de votre Drive.

  • Il s’en sert uniquement pour créer cette feuille, la mettre à jour pendant le festival et l’effacer quand les données du festival sont effacées.
  • La connexion est conservée chiffrée, sur nos serveurs, et n’est jamais montrée dans la console.
  • Nous ne transmettons ces données à personne, ne les utilisons pas pour la publicité et ne nous en servons pas pour entraîner de l’intelligence artificielle.
  • Vous pouvez retirer cet accès à tout moment dans votre compte Google (Sécurité → Accès tiers), ou en nous écrivant.

L’utilisation et le transfert vers toute autre application, par TranspoFest, des informations reçues des API Google respectent les règles relatives aux données des utilisateurs des services API Google, y compris les exigences d’utilisation limitée.

Sécurité

Connexions chiffrées, données chiffrées sur les disques, accès limité à ce que chaque personne doit voir, et connexion sans mot de passe. En cas d’incident présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées.

Vos droits

Vous pouvez demander l’accès à vos renseignements, leur correction ou leur effacement, ou retirer votre consentement, en écrivant à contact@transpofest.com. Nous répondons dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte à la Commission d’accès à l’information du Québec.

Changements

Nous mettons cette page à jour quand nos pratiques changent ; la date en haut indique la dernière version.

Privacy policy

Last updated: 2026-11-01

TranspoFest is a transport dispatch platform for festivals: a web console for the dispatch team, an app for drivers and a tracking link for clients. This page explains what personal information we handle, why, with whom, for how long, and how to exercise your rights.

Person in charge and contact

The person in charge of the protection of personal information at TranspoFest answers at contact@transpofest.com. Write to us with any question, or to request access, correction or deletion.

What we handle

  • Dispatch team and drivers: name, mobile number, email address (sign-in uses a one-time code sent by email, no password).
  • Driver location: the driver app sends its GPS position while on duty, for the dispatch map and arrival-time estimates.
  • Passengers: name, mobile number, pick-up and drop-off places, flight number — provided by the organization that books the transport.
  • Client contacts: name, phone, email.
  • Messages exchanged in each run’s chat.
  • Technical data: app version, the phone’s notification token, error reports (on-screen text is masked).

Why

  • Organize and carry out runs, and reach the right people.
  • Show the team where drivers are and estimate arrival times.
  • Send run notifications to drivers.
  • Improve planning with de-identified travel times (no driver name or identifier).
  • Keep the service secure and fix errors.

We sell no personal information and run no advertising.

Who sees it

  • The organization’s dispatch team, for its own projects.
  • The assigned driver, for the runs they drive.
  • The client, through a private link: their drivers’ names and phones and the estimated arrival time. Never the GPS position.

Providers and where data is stored

Our providers are in the United States, so information is stored outside Québec. We assessed this transfer before making it.

  • Supabase (on Amazon Web Services) — database and sign-in.
  • Vercel — website hosting.
  • Expo — notifications and driver-app updates.
  • Sentry — error reports.
  • Resend — sign-in emails.
  • Google — maps, addresses and routes (stop coordinates, no names).
  • AeroDataBox — flight status (flight number only).

How long

  • GPS positions: deleted automatically after 90 days.
  • De-identified travel times: kept to improve planning.
  • Passenger names and phones, hand-typed addresses and messages: deleted no later than 15 months (one year and three months) after the festival ends. Festivals come back every year: the previous edition is used to prepare the next one for the same client, then to compare against it in the review that follows.
  • Client contacts: as long as the business relationship with the client lasts, or until the person asks for their deletion.
  • Team and driver accounts: as long as they are used, or until you ask for their deletion.

Google user data (backup Sheet)

An administrator can connect their Google account so that TranspoFest creates, in their Google Drive, a backup Google Sheet for each festival. TranspoFest only asks for access to the files it creates itself: it cannot see or read any other file in your Drive.

  • It uses that access only to create this Sheet, update it during the festival and delete it when the festival’s data is deleted.
  • The connection is stored encrypted on our servers and never shown in the console.
  • We do not share this data with anyone, do not use it for advertising and do not use it to train artificial intelligence.
  • You can remove this access at any time from your Google Account (Security → Third-party access), or by writing to us.

TranspoFest’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Security

Encrypted connections, data encrypted on disk, access limited to what each person needs to see, and password-less sign-in. If an incident presents a risk of serious harm, we notify the Commission d’accès à l’information du Québec and the people concerned.

Your rights

You can request access to your information, its correction or deletion, or withdraw your consent, by writing to contact@transpofest.com. We answer within 30 days. If you are not satisfied, you can file a complaint with the Commission d’accès à l’information du Québec.

Changes

We update this page when our practices change; the date at the top shows the latest version.