Privacy Policy — neweb GPS

Last updated: 2026-08-01

neweb GPS is the web portal for the Track DZ fleet tracking service. It shows the position and activity of vehicles fitted with GPS tracking devices to the account holder who operates them. This policy explains what the portal and the service collect, why, and who it is shared with. The same commitments apply to the Track DZ mobile application, which uses the same accounts and the same data.

1. Who we are

Track DZ is operated by WEB GPS. Vehicle and account data is stored on servers under our control. Where vehicles are operated by an employer or fleet owner, that organisation decides how the service is used and is responsible for informing its drivers.

Contact form

To complete before store submission: registered company name and postal address. Both stores expect a policy to identify the responsible legal entity.

2. What the service collects

2.1 Account information

Data	Why
Username and password	To authenticate you. Passwords are stored as a hash, never in readable form.
Email address	Account recovery and notification delivery.
IP address and last sign-in time	Security: detecting and rate-limiting failed sign-in attempts.
Preferences (language, units, time zone, map choice)	To present the interface the way you set it.

2.2 Vehicle position data

Location data comes from the GPS tracking devices installed in the vehicles, not from your phone. The mobile application does not read your phone's location, and does not request location permission.

Data	Why
Position, speed, heading, altitude	To display vehicles on the map and produce history and reports.
Device status (ignition, battery, sensor inputs)	To show vehicle state and trigger the alerts you configure.
Tracker identifier (IMEI) and reporting time	To associate reported data with the correct vehicle.

2.3 This web portal

The portal sets two cookies, both strictly for signing you in. Neither is used for advertising, profiling or analytics, and no third party can read them.

Cookie	Why, and for how long
`PHPSESSID`	Identifies your signed-in session. Deleted when you sign out or close the browser.
`gs_sess_hash`	Set only if you tick “remember me”. Lets the browser sign in again for 30 days. Signing out with “everywhere” revokes it.

The portal does not read your device's location and never asks for location permission: the positions you see come from the GPS trackers in the vehicles. It loads no third-party scripts, no advertising or analytics tags, and no social-network widgets. Map imagery is requested through the operator's own map proxy, so your account identity is not sent to a tile provider.

2.4 Mobile application

Data	Why
Push notification token	To deliver the alerts you enable. Issued by Firebase Cloud Messaging.
Device model and platform	To label the device in your account so you can identify it.

The application does not collect contacts, photos, microphone, phone location, advertising identifiers, or usage analytics.

3. Who the data is shared with

Vehicle and account data is not sold, rented, or shared for advertising. It is disclosed only to:

The account holder operating the vehicles, and any sub-accounts they create.
Google (Firebase Cloud Messaging) — solely to deliver push notifications. The notification text may include the vehicle name and the alert that triggered it.
Map tile providers — map imagery is requested through the operator's own map proxy. Your account identity is not sent with those requests.
Authorities, where disclosure is required by applicable law.

4. How long data is kept

Position history: approximately 180 days, after which older records are removed automatically.
Account data: for as long as the account is active.
Push notification tokens: removed when the application is uninstalled, when the token is rejected as invalid, or after a prolonged period of inactivity.
Sign-in cookies: the session cookie for the length of the session; the optional “remember me” cookie for 30 days, or until you sign out everywhere.

5. Security

Traffic between the applications and the service is encrypted with HTTPS. Passwords are stored hashed. Access to vehicle data is restricted to the account that owns the vehicle and to sub-accounts explicitly granted access.

6. Your rights

You may request access to the personal data held about you, correction of inaccurate data, deletion of your account, or a copy of your data. Requests should be sent to the operator contact address above. Because vehicles are usually operated by an employer or fleet owner, some requests may need to be directed to that organisation, which decides how the service is used.

7. Children

The service is intended for business fleet management and is not directed at children.

8. Changes

Material changes to this policy will be reflected here with an updated date at the top of the page.

neweb GPS est le portail web du service de géolocalisation de flotte Track DZ. Il présente la position et l'activité des véhicules équipés de traceurs GPS au titulaire du compte qui les exploite. Cette politique explique quelles données le portail et le service collectent, pourquoi, et avec qui elles sont partagées. Les mêmes engagements s'appliquent à l'application mobile Track DZ, qui utilise les mêmes comptes et les mêmes données.

1. Qui sommes-nous

Track DZ est exploité par WEB GPS. Les données des véhicules et des comptes sont hébergées sur des serveurs sous notre contrôle. Lorsque les véhicules sont exploités par un employeur ou un propriétaire de flotte, cette organisation décide de l'usage du service et lui incombe d'informer ses conducteurs.

Nous contacter :

Formulaire de contact

À compléter avant soumission aux stores : raison sociale et adresse postale. Les deux stores exigent que la politique identifie l'entité juridique responsable.

2. Données collectées

2.1 Compte

Donnée	Finalité
Identifiant et mot de passe	Vous authentifier. Les mots de passe sont stockés sous forme de empreinte (hachage), jamais en clair.
Adresse e-mail	Récupération du compte et envoi des notifications.
Adresse IP et date de dernière connexion	Sécurité : détection et limitation des tentatives de connexion échouées.
Préférences (langue, unités, fuseau horaire, fond de carte)	Afficher l'interface selon vos réglages.

2.2 Données de position des véhicules

Les données de localisation proviennent des traceurs GPS installés dans les véhicules, et non de votre téléphone. L'application mobile ne lit pas la position de votre téléphone et ne demande pas l'autorisation de localisation.

Donnée	Finalité
Position, vitesse, cap, altitude	Afficher les véhicules sur la carte, produire l'historique et les rapports.
État du véhicule (contact, batterie, capteurs)	Afficher l'état et déclencher les alertes que vous configurez.
Identifiant du traceur (IMEI) et horodatage	Rattacher les données au bon véhicule.

2.3 Ce portail web

Le portail dépose deux cookies, strictement destinés à votre connexion. Aucun n'est utilisé à des fins publicitaires, de profilage ou de mesure d'audience, et aucun tiers ne peut les lire.

Cookie	Finalité et durée
`PHPSESSID`	Identifie votre session connectée. Supprimé à la déconnexion ou à la fermeture du navigateur.
`gs_sess_hash`	Déposé uniquement si vous cochez « se souvenir de moi ». Permet au navigateur de se reconnecter pendant 30 jours. La déconnexion « partout » le révoque.

Le portail ne lit pas la position de votre appareil et ne demande jamais l'autorisation de géolocalisation : les positions affichées proviennent des traceurs GPS installés dans les véhicules. Il ne charge aucun script tiers, aucune balise publicitaire ou de mesure d'audience, et aucun widget de réseau social. Les fonds de carte sont demandés via le proxy cartographique de l'exploitant : l'identité de votre compte n'est pas transmise au fournisseur de tuiles.

2.4 Application mobile

Donnée	Finalité
Jeton de notification push	Livrer les alertes que vous activez. Émis par Firebase Cloud Messaging.
Modèle et plateforme de l'appareil	Identifier l'appareil dans votre compte.

L'application ne collecte ni contacts, ni photos, ni microphone, ni position du téléphone, ni identifiants publicitaires, ni statistiques d'usage.

3. Partage des données

Les données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles sont communiquées uniquement :

au titulaire du compte exploitant les véhicules, et aux sous-comptes qu'il crée ;
à Google (Firebase Cloud Messaging), uniquement pour livrer les notifications push. Le texte peut contenir le nom du véhicule et l'alerte concernée ;
aux fournisseurs de fonds de carte, via le proxy cartographique de l'exploitant. Votre identité n'est pas transmise avec ces requêtes ;
aux autorités, lorsque la loi applicable l'exige.

4. Durée de conservation

Historique des positions : environ 180 jours, au-delà desquels les enregistrements les plus anciens sont supprimés automatiquement.
Données de compte : tant que le compte est actif.
Jetons de notification : supprimés à la désinstallation, en cas de rejet du jeton, ou après une longue période d'inactivité.
Cookies de connexion : le cookie de session pour la durée de la session ; le cookie facultatif « se souvenir de moi » pendant 30 jours, ou jusqu'à une déconnexion « partout ».

5. Sécurité

Les échanges entre les applications et le service sont chiffrés en HTTPS. Les mots de passe sont stockés hachés. L'accès aux données d'un véhicule est restreint au compte propriétaire et aux sous-comptes explicitement autorisés.

6. Vos droits

Vous pouvez demander l'accès à vos données personnelles, leur rectification, la suppression de votre compte, ou une copie de vos données, à l'adresse de contact indiquée ci-dessus. Les véhicules étant généralement exploités par un employeur ou un propriétaire de flotte, certaines demandes devront être adressées à cette organisation, qui décide de l'usage du service.

7. Mineurs

Le service est destiné à la gestion de flotte professionnelle et ne s'adresse pas aux enfants.

8. Modifications

Toute modification substantielle sera publiée sur cette page, avec mise à jour de la date en haut du document.