Confidentialité

Politique de confidentialité

Bordero — dernière mise à jour : 26 septembre 2026

Bordero est une application mobile indépendante qui permet de consulter et de signer des bordereaux de suivi de déchets (BSD) sur la plateforme Trackdéchets. Elle n’est ni éditée, ni approuvée, ni affiliée à Trackdéchets ou à l’administration française : c’est un client tiers de leur API publique.

1. Responsable du traitement

L’application est publiée par nozil.dev — EI Nicolas Zilli, entreprise individuelle immatriculée sous le SIRET 103 576 419 00016, 12 impasse des Tilleuls, 69100 Villeurbanne, France. Contact : contact@nozil.dev.

Les données des bordereaux elles-mêmes sont hébergées et traitées par Trackdéchets, qui en est le responsable de traitement. Bordero ne fait que les afficher et transmettre vos signatures ; il n’en conserve aucune copie sur ses propres serveurs.

2. Données traitées

Sur votre appareil

• Le jeton d’accès à votre compte Trackdéchets, conservé dans le stockage sécurisé du système (Keychain sur iOS, Keystore sur Android).
• L’environnement choisi à la connexion (production ou sandbox), l’établissement sélectionné et les plaques du camion.
• Un cache hors ligne des bordereaux consultés, leurs PDF préparés pour un contrôle routier, et la file d’attente des signatures faites sans réseau, en attente d’envoi.
• Les dépôts que vous notez au centre : le bordereau, le nom de la personne qui a pris le chargement si vous le saisissez, la plaque, et, si vous les ajoutez, des photos du chargement et la position du téléphone au moment du dépôt.
• Un journal des signatures faites sur le téléphone : le numéro du bordereau, le nom saisi du signataire, la quantité, la plaque, l’heure et la réponse de Trackdéchets.

L’application ne transmet aucun de ces éléments. Le jeton, le cache et la file d’attente sont effacés à la déconnexion. Les dépôts et le journal des signatures, eux, restent sur le téléphone jusqu’à leur durée de conservation (ci-dessous), parce qu’ils sont souvent la seule trace d’un dépôt ou d’une signature ; un dépôt n’est montré qu’à un compte agissant pour l’établissement qui l’a noté. Tout est effacé à la désinstallation.

Partagés par vous, vers qui vous choisissez

Depuis un dépôt, vous pouvez partager une preuve de dépôt : un document reprenant le bordereau, les noms, la position et les photos que vous y avez joints. Il est remis au menu de partage du système, et c’est vous qui choisissez le destinataire (messagerie, e-mail, fichiers…). Bordero n’en garde pas de copie ailleurs que sur le téléphone et ne l’envoie à personne de lui-même.

Transmises à Trackdéchets, à votre initiative

• Le nom du signataire, le code de signature lorsqu’il est requis, la plaque d’immatriculation du véhicule, la quantité, et l’identifiant du bordereau concerné.

Ces informations sont envoyées en HTTPS à l’API Trackdéchets de l’environnement choisi, au moment où vous validez une signature, et à cette seule fin. Elles ne transitent par aucun autre service.

Transmises à nos prestataires techniques

• Sentry (hébergement dans l’Union européenne) — rapports d’erreur : message, pile d’appels, version de l’application, modèle d’appareil et version d’OS. Le jeton d’accès est supprimé avant tout envoi, et l’envoi automatique de données personnelles est désactivé.
• EAS Observe et EAS Insights (Expo) — mesures de performance (temps de démarrage, temps d’affichage des écrans), statistiques d’installation par version, et vos réponses à « Vos priorités ».

Aucun de ces outils ne reçoit le contenu d’un bordereau, une photo ou une position. Les événements techniques liés à une signature ne portent que l’identifiant opaque du bordereau, jamais un SIRET ni un nom. Une réponse à « Vos priorités » ne porte que le nom de la fonction et « utile » ou « pas pour moi ».

« Écrire à l’équipe » ouvre votre propre messagerie : le message part de votre adresse, par votre fournisseur de messagerie, et vous en voyez chaque ligne avant de l’envoyer. L’application elle-même ne transmet rien.

Connexion

L’authentification utilise OAuth2. Le retour se fait par https://bordero.nozil.dev/api/auth/callback, qui reçoit le code d’autorisation, l’échange contre un jeton auprès de Trackdéchets et le renvoie à l’application. Ce point d’accès ne journalise rien et ne conserve rien.

Adresses et position, pour trier par distance

• Les adresses des points de collecte et des centres de destination affichés sont envoyées au service de géocodage de l’IGN (Géoplateforme, data.geopf.fr), qui renvoie leurs coordonnées. Seule l’adresse est envoyée — aucun identifiant de bordereau, d’établissement ni de personne. Les coordonnées obtenues sont conservées sur l’appareil.
• La position du téléphone, si vous l’autorisez, sert à calculer la distance vers ces adresses, sur l’appareil, et à situer un dépôt quand vous choisissez de l’y joindre. Elle n’est lue que pendant l’utilisation de l’application, n’est conservée qu’avec un dépôt et n’est transmise par l’application à personne.

3. Caméra

L’appareil photo sert à lire le code d’un bordereau pour l’ouvrir — l’image est analysée sur le téléphone, ni enregistrée ni transmise — et, si vous le choisissez, à photographier un chargement déposé. Ces photos sont enregistrées dans l’espace de l’application, sur le téléphone, et n’en sortent que dans une preuve de dépôt que vous partagez vous-même. L’autorisation peut être refusée : la saisie manuelle du numéro reste disponible, et un dépôt peut être noté sans photo.

4. Durées de conservation

• Jeton, cache hors ligne et file d’attente : jusqu’à la déconnexion ou la désinstallation.
• Dépôts, avec leurs photos et leur position, et journal des signatures : 90 jours sur le téléphone, puis suppression automatique, photos comprises.
• Rapports d’erreur et mesures de performance : 90 jours au plus, puis suppression automatique.
• Données des bordereaux : régies par Trackdéchets, dont la réglementation impose la conservation.

5. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité. Pour les données détenues par Bordero — c’est-à-dire les rapports techniques ci-dessus — écrivez à contact@nozil.dev ; la demande est traitée sous un mois. Pour les données de vos bordereaux, la demande doit être adressée à Trackdéchets, qui en est le responsable.

Vous pouvez également introduire une réclamation auprès de la CNIL.

6. Sécurité

Toutes les communications sont chiffrées en transit (HTTPS/TLS). Le jeton d’accès est stocké par le système d’exploitation dans son magasin sécurisé matériel, et n’est jamais écrit dans les journaux ni inclus dans un rapport d’erreur.

7. Public visé

Bordero est un outil professionnel destiné aux personnes intervenant sur la traçabilité des déchets. Il ne s’adresse pas aux mineurs et ne collecte sciemment aucune donnée les concernant.

8. Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour. Un changement substantiel sera signalé dans l’application.