Confidentialité — application livreur
À jour au 21 août 2026 · SYSTEMICS, responsable de traitement
Ce document décrit ce que l’application livreur Drop collecte réellement, dans quel but, avec qui ces informations sont partagées et comment en obtenir la suppression. Il ne couvre que les livreurs : les clients et les restaurants partenaires ont leurs propres textes.
1. Ce que nous collectons
| Catégorie | Détail | Origine |
|---|---|---|
| Identité et compte | Prénom, nom, adresse électronique, numéro de téléphone, ville, mot de passe (conservé sous forme de condensat, jamais en clair) | Vous, à l’inscription |
| Vérification du numéro | Envoi d’un code par SMS et preuve de vérification | Vous, puis Google (Firebase Phone Auth) |
| Pièces justificatives | Documents d’identité, autorisation de travail le cas échéant, attestations et leurs dates d’échéance, coordonnées bancaires | Vous, lors de la constitution du dossier |
| Position | Latitude, longitude et horodatage — voir la section 2 | Capteur du téléphone, avec votre autorisation |
| Appareil | Jeton de notification et plateforme (iOS ou Android) | Votre téléphone |
| Activité de livraison | Tournées et arrêts, horodatages, distances estimées, remises effectuées ou clients absents, codes de remise saisis | Votre usage de l’application |
| Rémunération | Montants estimés puis garantis, primes, compléments au titre du revenu minimal, versements | Calculé par nos systèmes |
| Remontées de terrain | Nom et adresse d’un commerce, coordonnées du point, photographies et notes que vous ajoutez | Vous, si vous utilisez l’onglet Terrain |
| Alertes SOS | Le message que vous rédigez ou dictez, accompagné de votre nom, de votre numéro, de la tournée en cours et de votre position | Vous, quand vous déclenchez une alerte |
| Dictée vocale | L’enregistrement audio, transmis pour être transcrit en texte | Vous, si vous choisissez de dicter au lieu d’écrire |
| Planning | Entrées d’agenda créées automatiquement pour les tournées acceptées | Nos systèmes, à partir de vos acceptations |
L’application ne contient aucun outil de mesure d’audience, aucune régie publicitaire et aucun traceur tiers. Nous ne vendons ni ne louons vos données, à personne, et nous ne construisons aucun profil publicitaire.
2. Votre position, en détail
C’est la donnée la plus sensible que l’application manipule. Voici exactement ce qui se passe, et rien de plus.
Quand elle est envoyée
| Situation | Fréquence |
|---|---|
| Vous êtes hors ligne | Jamais. Aucune position n’est relevée ni transmise |
| En ligne, sans tournée | Un relevé toutes les six minutes |
| Tournée en cours | Au plus une position toutes les trente secondes, et uniquement si vous avez parcouru au moins cinquante mètres — donc rien lorsque vous êtes à l’arrêt |
Pendant une tournée, le suivi se poursuit lorsque l’écran est éteint : sans cela, la personne qui attend sa commande et l’équipe qui organise les courses perdraient votre trace au moment où elle compte le plus. Votre téléphone vous le signale toujours — un indicateur bleu en haut de l’écran sur iOS, une notification permanente sur Android. Le suivi s’arrête à la fin de la tournée, et la notification disparaît avec lui.
Votre position n’est pas historisée. Nous conservons uniquement la dernière position connue, écrasée à chaque nouveau relevé. Il n’existe aucune table de trajets : nous ne pouvons pas reconstituer où vous étiez hier, ni retracer un itinéraire passé, parce que cette information n’est nulle part.
Ce que vous pouvez couper
L’application comporte un écran Profil › Alertes et position qui vous permet de couper l’usage de votre position à tout moment. La couper vous place hors ligne : nous ne confions pas de course à quelqu’un que nous ne savons pas situer. En la rétablissant, vous retrouvez l’état dans lequel vous étiez. La seule restriction est de ne pas pouvoir couper au milieu d’une tournée acceptée, parce qu’une personne attend au bout — il faut alors la terminer ou s’en désister.
Ce réglage est propre à l’application. L’autorisation accordée au niveau du téléphone se retire, elle, dans les réglages du système, et l’écran vous y conduit.
3. Pourquoi nous avons le droit
- Exécution du contrat qui nous lie : compte, attribution des courses, suivi pendant une tournée, calcul et versement de votre rémunération, planning.
- Obligation légale : vérification de votre droit de travailler et conservation des pièces correspondantes, obligations comptables et fiscales, obligations attachées au statut des travailleurs des plateformes.
- Intérêt légitime : sécurité des personnes (alertes SOS), prévention de la fraude, qualité du service.
- Votre consentement : autorisation de position et autorisation de notification, révocables à tout moment sans conséquence sur la validité de ce qui a précédé.
4. Qui d’autre y a accès
En interne, seules les personnes qui organisent les courses et gèrent les dossiers accèdent à vos informations, et seulement à celles nécessaires. Au-delà, nous faisons appel aux prestataires suivants.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland / Google LLC | Hébergement applicatif et base de données, notifications, vérification du numéro par SMS, transcription de la dictée vocale | Union européenne (europe-west1) ; États-Unis pour certains services |
| Mapbox | Fonds de carte et calculs d’itinéraire | États-Unis |
| OpenStreetMap / FOSSGIS | Fonds de carte et calculs d’itinéraire | Union européenne |
| Etalab — adresse.data.gouv.fr | Recherche et normalisation d’adresses | France |
| Apple, Google | Distribution de l’application et acheminement des notifications | Union européenne, États-Unis |
Les transferts hors de l’Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne et, pour les prestataires concernés, sur le cadre de protection des données UE–États-Unis.
Le client qui attend une commande voit, pendant la livraison, votre prénom, votre position et le moyen de vous joindre le temps de la course. Il n’a accès ni à votre adresse, ni à vos gains, ni à vos pièces justificatives, et perd l’accès à votre position dès la remise effectuée.
5. Combien de temps
| Donnée | Durée |
|---|---|
| Dernière position connue | Écrasée à chaque relevé ; effacée avec le compte |
| Compte et identité | Le temps de la relation, puis cinq ans après votre dernier jour d’activité — la durée pendant laquelle une action contractuelle reste possible. Passé ce délai, effacement |
| Pièces justificatives | Durée exigée par la réglementation applicable au contrôle du droit de travailler |
| Courses, rémunération, versements | Dix ans, au titre des obligations comptables |
| Alertes SOS | Un an, pour pouvoir y répondre et repérer les lieux où les incidents se répètent. Une alerte suivie d’un accident ou d’un litige rejoint le dossier correspondant et suit sa propre durée |
| Enregistrement d’une dictée | Transmis pour transcription, non conservé par nos systèmes après obtention du texte |
| Jeton de notification | Supprimé dès que vous coupez les alertes, ou à la déconnexion |
6. Vos droits, et comment les exercer
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données et du droit de ne pas faire l’objet d’une décision entièrement automatisée.
L’effacement de votre compte est disponible directement dans l’application, à Profil › Mon compte › Gérer mon compte. Les informations que la loi nous oblige à conserver — pièces comptables notamment — survivent à cette suppression, et rien d’autre.
Pour exercer ces droits ou poser une question, écrivez à
SYSTEMICS — Service Drop, 17 quai Joseph Gillet, 69004 Lyon, France,
en indiquant votre nom et l’adresse électronique de votre compte pour que nous
puissions vous identifier. Nous répondons dans un délai d’un mois. Si notre
réponse ne vous satisfait pas,
vous pouvez saisir la Commission nationale de l’informatique et des libertés
(CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,
cnil.fr.
7. Sécurité
- Tous les échanges entre l’application et nos serveurs sont chiffrés en transit.
- Votre jeton de session est conservé dans le coffre sécurisé du téléphone, pas dans un simple fichier de préférences.
- Vos pièces justificatives ne sont jamais accessibles par une adresse publique : leur consultation passe par une route authentifiée.
- Votre mot de passe n’est jamais conservé en clair, et changer d’adresse électronique exige la confirmation d’un code — l’adresse étant votre identifiant de connexion.