Politique de confidentialité

Dernière mise à jour: 16 octobre 2026

La présente politique décrit la manière dont SOFTGENIO, S.L. traite les données à caractère personnel sur la plateforme Dropium : sur le site web, dans le centre de contrôle et dans les applications mobiles de terrain. Elle est rédigée pour pouvoir être lue intégralement sans authentification.

1. Deux qualités distinctes, selon la personne concernée

C’est le point à lire en premier, car il détermine auprès de qui chacun doit exercer ses droits.

À l’égard des livreurs, des opérateurs et des utilisateurs de la plateforme, SOFTGENIO est responsable du traitement.: La société détermine les finalités de l’utilisation de leurs données et répond directement devant eux. Le reste de la présente politique s’adresse à ces personnes.
À l’égard des destinataires des envois, SOFTGENIO est sous-traitant (art. 28 du RGPD).: La société traite leurs données uniquement pour le compte et sur instruction de l’entreprise qui commande l’envoi, laquelle est responsable du traitement et les a déjà informés lors de la commande.

Si vous êtes destinataire d’un envoi et souhaitez exercer vos droits, vous devez vous adresser à l’entreprise qui vous a vendu le produit ou qui a commandé le transport. Si vous nous écrivez, nous vous réorienterons vers elle et l’en informerons.

2. Responsable du traitement

Raison sociale: SOFTGENIO, S.L.
Numéro d’identification (CIF): B21778881
Siège social: Calle Milán 2, 28850 Torrejón de Ardoz, Madrid, Espagne
Téléphone: +34 627 60 33 36
Exercice des droits: info@softgenio.tech
Contact protection des données: dpo@softgenio.tech

3. Traitements, finalités, bases légales et durées de conservation

Chaque traitement avec sa base légale et sa durée précises, comme l’exigent les articles 13.1.c et 13.2.a du RGPD.

Personne concernée	Données	Finalité	Base légale	Conservation
Livreur / opérateur	Nom, adresse électronique, identifiant, mot de passe, habilitations	Compte et authentification	Exécution du contrat	Durée de la relation, augmentée des délais de prescription applicables
Livreur / opérateur	Latitude et longitude lors de l’enregistrement de chaque événement	Traçabilité de la marchandise	Intérêt légitime (art. 6.1.f)	12 mois par défaut, ou la durée fixée par l’opérateur logistique pour lequel il travaille ; en France, 60 jours, conformément au référentiel de la CNIL
Livreur / opérateur	Adresse IP, identifiant d’installation, jeton de notification, localisation approximative à la connexion	Sécurité et traçabilité des accès	Intérêt légitime (art. 6.1.f)	6 mois
Livreur / opérateur	Rapports d’incident et de diagnostic	Correction des erreurs de l’application	Intérêt légitime (art. 6.1.f)	90 jours
Livreur / opérateur	Statistiques d’usage agrégées	Amélioration de l’application	Consentement, révocable à tout moment	2 mois
Livreur / opérateur	Messages de la discussion propre à chaque tâche (colis, incident, tournée ou arrêt) avec la tour de contrôle : texte, photos et notes vocales, auteur et lecture. Ils peuvent montrer ou nommer le destinataire ou son domicile	Coordonner la tâche et servir de preuve en cas de réclamation	Intérêt légitime (art. 6.1.f)	6 mois à compter de chaque message
Destinataire de l’envoi	Nom, adresse, téléphone, signature, photo de remise, montant du contre-remboursement	Exécution et preuve de la remise	Pour le compte du chargeur — SOFTGENIO agit en qualité de sous-traitant	Celle qu’instruit le chargeur responsable
Visiteur du présent site	Page consultée, provenance, pays, navigateur et temps de chargement, sans cookie ni identifiant du visiteur	Mesurer l’audience de manière agrégée	Intérêt légitime (art. 6.1.f)	Seuls des chiffres agrégés sont consultés ; durée fixée par Cloudflare, selon sa politique
Personne qui réserve une démonstration	Nom, adresse électronique et ce qu’elle indique sur son entreprise et sa fonction	Organiser et tenir la démonstration	Mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b)	1 an à compter de la dernière communication, sauf si une relation contractuelle s’engage
Personne qui nous contacte	Nom, adresse électronique ou téléphone et contenu du message	Répondre à votre demande	Intérêt légitime (art. 6.1.f)	1 an à compter de la dernière communication

Messagerie par tâche. Chaque tâche — un colis, un incident, une tournée ou un arrêt — dispose de sa propre discussion entre le livreur et la tour de contrôle de l’opérateur. Seules les personnes qui participent à cette tâche peuvent la lire, et le nom de l’auteur figure sur chaque message. Les photos et les notes vocales sont hébergées chez Amazon Web Services (S3). La notification qui signale un nouveau message n’en reprend pas le contenu. Les messages sont effacés au bout de 6 mois, ou plus tôt si les données de la commande à laquelle se rattache la discussion sont supprimées. Lorsque l’auteur demande l’effacement de ses messages, ceux-ci sont vidés : le texte, l’auteur et les pièces jointes sont supprimés, et il ne subsiste que la trace de l’existence du message, afin que la conversation des autres participants reste lisible.

Le consentement du salarié n’est pas utilisé comme base légale pour la géolocalisation ni pour la traçabilité : dans une relation de travail, il n’est pas considéré comme librement donné, puisqu’il s’agirait de refuser à celui qui rémunère. En contrepartie, le droit d’opposition est effectif et immédiat, comme précisé à la section suivante.

4. Géolocalisation des livreurs et des opérateurs

Ce que fait le dispositif : lors de l’enregistrement d’un événement — une livraison, un enlèvement, un incident, un scan — la latitude et la longitude approximatives du terminal à cet instant peuvent être enregistrées, afin de savoir où le mouvement a eu lieu.

Ce qu’il ne fait pas. Ce sont des limites, non des nuances :

La position n’est lue qu’au moment de l’enregistrement d’un événement. Aucun suivi continu, aucune lecture en arrière-plan, aucune lecture application fermée.
Elle ne sert pas à évaluer la performance individuelle du livreur.
Elle ne sert pas à contrôler les temps de pause ni à vérifier le respect de l’horaire.
Elle n’est pas consultée en dehors du temps de travail.
La précision est moyenne : elle distingue un entrepôt d’un autre, pas une position à l’intérieur de celui-ci.

Comment s’y opposer : depuis « Profil > Confidentialité » de l’application, à tout moment et sans avoir à se justifier. Les enregistrements continuent de fonctionner normalement : les événements sont simplement enregistrés sans localisation. La dernière position mémorisée sur le terminal est effacée au moment de la désactivation.

Les points de localisation sont conservés 12 mois par défaut, ou pendant la durée fixée par l’opérateur logistique pour lequel travaille le livreur, qui peut être plus courte ou plus longue ; en France, 60 jours, conformément au référentiel de la CNIL. Ils ne sont conservés au-delà que s’ils constituent une preuve dans un contentieux en cours.

En France, ce dispositif est en outre soumis à la consultation préalable du comité social et économique (art. L2312-38 du Code du travail) et à l’information individuelle préalable du salarié (art. L1222-4). Cette obligation incombe à l’employeur qui déploie l’application.

5. Destinataires et sous-traitants

Nous ne vendons pas de données à caractère personnel, nous ne les communiquons pas à des fins publicitaires et aucune régie publicitaire n’intervient : les applications ne comportent ni publicité ni identifiant publicitaire. Les prestataires suivants traitent des données pour notre compte, en qualité de sous-traitants au sens de l’article 28 du RGPD :

Google Ireland Ltd. / Google LLC: Notifications push (Firebase Cloud Messaging), rapports d’incident (Crashlytics) et statistiques d’usage (Analytics) dans les applications mobiles, ainsi que la page de rendez-vous Google Calendar par laquelle on réserve une démonstration depuis ce site.
Amazon Web Services: Hébergement des photos et des notes vocales de la messagerie par tâche (S3).
CARTO: Tuiles cartographiques. Reçoit l’adresse IP du terminal au chargement de la carte.
Amazon Web Services EMEA SARL: Infrastructure du serveur et de la base de données. Région : Irlande (Union européenne).
Cloudflare, Inc.: Hébergement et diffusion du présent site web, et mesure d’audience sans cookie (Cloudflare Web Analytics). Traite l’adresse IP des visiteurs pour servir les pages.
Apple Inc. / Google Ireland Ltd.: Distribution des applications mobiles sur leurs boutiques.
Personnel habilité de l’opérateur logistique: Les coordinateurs et responsables de l’entreprise qui vous donne accès à la plateforme, dans la limite de leurs habilitations.

6. Transferts hors de l’Union européenne

Les services Firebase et la page de rendez-vous Google Calendar impliquent un traitement par Google LLC aux États-Unis. L’hébergement et la mesure d’audience du présent site sont assurés par Cloudflare, Inc., également entité américaine.

Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié et, à titre subsidiaire, par les clauses contractuelles types adoptées par la Commission européenne.

L’infrastructure du serveur et la base de données d’exploitation demeurent dans l’Union européenne.

7. Sécurité

Les communications avec le serveur sont chiffrées via HTTPS.
Les identifiants de session sont stockés chiffrés dans le coffre sécurisé du système d’exploitation, jamais en clair.
L’accès est restreint par profils d’habilitation et protégé par une double authentification.
Les données locales du terminal sont effacées à la déconnexion ou lorsqu’un autre opérateur se connecte, ce qui permet de partager les terminaux entre équipes sans conserver les informations du service précédent.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité.

Pour les exercer : info@softgenio.tech. Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence :

France : Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Espagne : Agencia Española de Protección de Datos (AEPD) — www.aepd.es

9. Le présent site web

Le traitement effectué sur ce site web est distinct de celui des applications et bien plus limité. Le site ne comporte ni formulaire qui lui soit propre ni compte, et ne dépose aucun cookie publicitaire. Son audience est mesurée avec Cloudflare Web Analytics, qui n’utilise ni cookie ni le stockage de votre navigateur et ne fournit que des chiffres agrégés. Pour réserver une démonstration, la page de contact intègre l’agenda de rendez-vous de Google, qui ne se charge que lorsque vous cliquez sur « Voir les créneaux disponibles » ; les informations saisies lors de la réservation sont reçues par Google et nous parviennent sous forme de rendez-vous dans notre agenda. Le détail figure dans la politique relative aux cookies.

10. Modifications

Toute modification substantielle du traitement entraîne une nouvelle information : les applications réaffichent l’avis de confidentialité lorsque la version du texte change, avant tout nouvel enregistrement d’événement.