Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est l'éditeur de DropTrace (voir mentions légales). Pour toute question relative à vos données personnelles, écrivez à contact@droptrace.eu.
2. Quelles données sont collectées ?
| Catégorie | Exemples |
|---|---|
| Compte | Nom complet, email, mot de passe (jamais stocké en clair), rôle (chauffeur/manager/admin/responsable dépôt) |
| Activité professionnelle | Prises de service et rapports quotidiens : comptages de colis/relais/collectes, kilométrage, plaque du véhicule, tournée/lettre, photos horodatées |
| Facturation | Statut d'abonnement, identifiant client Stripe — les données de carte bancaire sont traitées uniquement par Stripe, jamais par nous |
| Support | Description d'un bug ou d'une suggestion, journaux techniques (version de l'app, page, appareil) en cas de signalement |
| Technique | Version de l'application, préférences d'affichage — stockées localement sur votre appareil (voir section Cookies) |
DropTrace ne collecte pas la géolocalisation de votre appareil. Seules les coordonnées de livraison enregistrées par Colis Privé pour un colis en réclamation peuvent être lues, via l'extension décrite à la section 10.
3. Pourquoi (finalités et bases légales)
| Finalité | Base légale |
|---|---|
| Fournir le Service (comptes, rapports, calcul de paie/CA, export) | Exécution du contrat |
| Facturation et gestion de l'abonnement | Exécution du contrat / obligation légale (comptabilité) |
| Support technique et correction de bugs | Intérêt légitime (assurer le bon fonctionnement du Service) |
| Emails transactionnels (confirmation de compte, rappel d'essai) | Exécution du contrat |
| Relance email des essais gratuits non convertis | Intérêt légitime — désinscription possible à tout moment |
4. Qui a accès à vos données ?
L'accès est strictement cloisonné par société via le contrôle d'accès de notre base de données (Row Level Security) : un chauffeur ne voit que ses propres données, un manager celles de son agence, un admin celles de sa société, un responsable dépôt celles des sous-traitants qu'il supervise. Personne ne peut voir les données d'une société à laquelle il n'est pas rattaché, y compris via une requête technique trafiquée.
5. Sous-traitants techniques (hébergement, envoi d'emails, paiement)
Pour fonctionner, DropTrace fait appel aux prestataires suivants, chacun agissant en tant que sous-traitant au sens du RGPD :
| Prestataire | Rôle |
|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos |
| Netlify | Hébergement du site et des fonctions serveur |
| Stripe | Traitement des paiements et de l'abonnement récurrent |
| Resend | Envoi des emails transactionnels (confirmation, rappels) |
| Anthropic | Analyse assistée par IA des signalements de bugs (texte du signalement uniquement, à la demande d'un administrateur — jamais automatique et jamais sur les photos) |
| Cloudflare (Turnstile) | Protection anti-robot de la connexion et du « mot de passe oublié » : vérifie qu'un humain se connecte, à partir de signaux techniques du navigateur, sans cookie publicitaire (politique de confidentialité Turnstile) |
Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis). Le transfert de données s'appuie sur les garanties prévues par ces prestataires (clauses contractuelles types ou mécanisme équivalent).
6. Combien de temps vos données sont conservées
- Photos (prise de service, fin de journée) : supprimées automatiquement après 90 jours (purge quotidienne).
- Rapports et chiffres (comptages, paie, CA) : conservés pendant toute la durée de l'abonnement, puis archivés le temps nécessaire aux obligations comptables légales.
- Compte : conservé tant qu'il est actif ; suppression sur demande (voir droits ci-dessous).
- Signalements de bugs : conservés le temps du traitement puis archivés à des fins d'amélioration du Service.
7. Cookies et stockage local
DropTrace n'utilise pas de cookies publicitaires ni de traceurs tiers. L'application utilise
le stockage local de votre navigateur (localStorage) uniquement pour des besoins
strictement nécessaires au fonctionnement : maintien de votre session de connexion, préférence
d'affichage (PC/téléphone), version de l'app déjà vue, et mémorisation du popup d'offre déjà
fermé. Rien de tout cela n'est transmis à des régies publicitaires.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition, notamment aux emails de relance marketing (lien de désinscription dans chaque email concerné)
Pour exercer un de ces droits, écrivez à contact@droptrace.eu. Vous disposez aussi du droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).
9. Sécurité
Les échanges avec l'application sont chiffrés (HTTPS). L'accès aux données est cloisonné par société au niveau de la base de données (Row Level Security), et non uniquement au niveau de l'interface — une requête technique modifiée ne peut pas contourner cette isolation.
10. Extension Chrome « DropTrace — Contrôle Colis Privé »
L'extension est réservée aux sous-traitants et responsables dépôt clients de DropTrace.
Elle fonctionne uniquement sur le site de gestion des tournées Colis Privé
(gestiontournee.colisprive.com, pages des tournées et des fiches colis) et sur
l'espace Gestion de DropTrace, avec la session Colis Privé que l'utilisateur a lui-même ouverte.
| Ce que l'extension lit | Pourquoi |
|---|---|
| Page d'une tournée Colis Privé ouverte par l'utilisateur : nombre de colis livrés, retours, relais, collectes par jour | Comparer avec les rapports des chauffeurs dans DropTrace (écarts colis) |
| Fiche d'un colis en réclamation : statut, coordonnées prévues et réelles de livraison, durée de l'appel au client, signature | Vérifier la procédure de livraison et préparer la réponse à la réclamation |
Ces informations sont transmises uniquement au compte DropTrace de l'utilisateur, sur les mêmes serveurs et avec le même cloisonnement par société que le reste du Service (sections 4 et 5). L'extension ne lit aucun autre site, ne lit pas l'historique de navigation, ne contient pas de publicité et ne transmet rien à des tiers. Les réglages et l'index local de l'extension restent dans le stockage de Chrome sur l'appareil.
L'utilisation des données obtenues par l'extension respecte la politique d'utilisation limitée du Chrome Web Store : elles servent uniquement à la fonction décrite ci-dessus, ne sont ni vendues ni utilisées à des fins publicitaires, et ne sont lues par aucun humain en dehors de l'utilisateur, de sa société et, si nécessaire, du support DropTrace à sa demande.
11. Modification de cette politique
Cette politique peut être mise à jour ; la date en haut de page reflète la dernière version. Les changements substantiels seront communiqués par email.