Politique de confidentialité

Dernière mise à jour : 25 août 2026

Ce document décrit ce que devient une donnée personnelle lorsqu'elle passe par le site easyfrais.be ou par l'application EasyFrais. Les deux sont traités séparément, parce que le rôle d'Oxiz Studio n'y est pas le même.

Qui est responsable

• Oxiz Studio SComm
• Andenne, Belgique
• info@oxiz.be — +32 85 87 55 30
• Numéro d'entreprise : 1034.509.057

Ce que ce site collecte

Ce site ne comporte aucun formulaire et ne vous demande pas de compte. Les polices de caractères sont servies depuis nos propres serveurs : afficher une page n'entraîne, en soi, aucune requête vers un tiers.

Trois préférences sont conservées dans votre navigateur, et n'en sortent jamais : le thème clair ou sombre que vous avez choisi, le fait que vous ayez fermé le bandeau d'annonce, et votre réponse à la bannière de cookies. Vider les données du site les efface.

Une mesure d'audience existe, mais elle ne démarre que si vous l'acceptez — voir la section suivante.

Comme tout serveur web, celui qui héberge ce site tient un journal technique des requêtes reçues — adresse IP, date, page demandée, navigateur. Il sert à détecter les abus et à diagnostiquer les pannes, n'est pas utilisé pour vous profiler, et n'est conservé que le temps nécessaire à ces deux usages.

Cookies et mesure d'audience

Nous utilisons PostHog pour comprendre comment le site et l'application sont utilisés : quelles pages sont lues, où un parcours s'interrompt, quel écran fait hésiter. Cela sert à améliorer le produit, jamais à vous démarcher ni à vous profiler à des fins publicitaires.

Rien n'est déposé ni envoyé tant que vous n'avez pas accepté. Tant que la bannière n'a pas reçu de réponse, ou si vous refusez, PostHog n'est pas chargé du tout : aucun de ses cookies n'existe sur votre navigateur.

Les cookies déposés

Il y en a deux, et un seul dépend de votre accord.

easyfrais_cookie_consent — déposé par nous, conservé six mois.

Il retient votre réponse à la bannière, et rien d'autre. Il existe même si vous refusez : c'est précisément ce qui fait qu'on ne vous repose pas la question à chaque page.

ph_phc_…_posthog — déposé par PostHog, conservé douze mois, uniquement si vous avez accepté.

Un identifiant aléatoire, qui distingue votre navigateur des autres pour ne pas compter deux fois la même visite. Il ne contient ni votre nom, ni votre adresse, ni rien qui vienne de vous.

Les deux portent sur le domaine racine .easyfrais.be, et non sur une adresse en particulier : une réponse donnée sur easyfrais.be vaut donc sur app.easyfrais.be, et l'inverse. C'est aussi ce qui permet de voir qu'une visite du site s'est transformée en connexion, sans avoir à vous suivre autrement.

L'enregistrement de session

PostHog enregistre également le déroulé de votre navigation — mouvements, clics, défilement — pour qu'on puisse rejouer un parcours et voir où il coince. Ce n'est pas une capture de votre écran : c'est une reconstruction de la page à partir de sa structure.

Le traitement diffère selon l'endroit :

• Sur ce site, les champs de saisie sont masqués. Il n'y en a de toute façon aucun : tout le contenu enregistré est du texte public.
• Dans l'application, le masquage est total. Chaque texte et chaque champ est remplacé avant l'envoi : un enregistrement ne laisse lire ni nom, ni adresse de trajet, ni montant, ni intitulé de justificatif. On y voit la forme des écrans et le geste, pas le dossier. Le contenu de la console du navigateur et le corps des requêtes réseau ne sont pas enregistrés non plus.

Les enregistrements sont conservés trente jours, puis supprimés automatiquement.

Où vont ces données

Elles sont traitées par PostHog Inc. sur son instance européenne, qui conserve les données dans l'Union européenne. PostHog agit comme notre sous-traitant, au titre d'un contrat qui encadre ce qu'il peut en faire ; les accès depuis les États-Unis sont couverts par les clauses contractuelles types de la Commission européenne.

Votre adresse IP est anonymisée à la réception : PostHog ne la conserve pas.

Revenir sur votre choix

À tout moment, et aussi simplement que vous l'avez donné :

• sur ce site, par le lien Cookies en bas de page ;
• dans l'application, par l'entrée Cookies du menu de votre compte, en bas de la barre latérale.

La bannière se rouvre, et vous pouvez répondre autrement. Un refus arrête immédiatement la mesure et l'enregistrement.

Ce que fait l'application EasyFrais

L'application, elle, traite bien des données personnelles : identité des agents, adresses de départ et d'arrivée de leurs déplacements, justificatifs qu'ils déposent, décisions de leurs responsables.

Dans ce traitement, c'est votre organisation qui décide — elle est responsable du traitement. Oxiz Studio n'agit que sur ses instructions, comme sous-traitant au sens de l'article 28 du RGPD. Les finalités, les durées de conservation et les mesures de sécurité sont fixées dans le contrat conclu avec elle, et c'est ce contrat qui fait foi, pas la présente page.

Deux destinataires méritent d'être nommés :

• Infomaniak Network SA, en Suisse, qui héberge l'application et ses sauvegardes. La Suisse fait l'objet d'une décision d'adéquation de la Commission européenne : le transfert n'y demande pas de garantie supplémentaire.
• Google, dont les services cartographiques mesurent les trajets. Les adresses saisies pour un déplacement leur sont transmises à cette seule fin.
• PostHog, pour la mesure d'usage décrite ci-dessus, et seulement si l'agent l'a acceptée. Ce qui lui parvient se limite à l'identifiant numérique du compte, aux pages consultées et à un enregistrement dont tout le texte est masqué : ni identité, ni adresse, ni montant.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Si vous êtes agent d'une organisation qui utilise EasyFrais, adressez votre demande à cette organisation : c'est elle qui décide, et nous ne pouvons pas répondre à sa place. Nous l'assistons pour y donner suite.

Pour toute question sur ce site, écrivez à info@oxiz.be.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

Modifications

Cette politique peut évoluer si le site change. La date en tête indique la dernière version ; les modifications importantes sont signalées aux organisations clientes par le canal prévu au contrat.