ExpressLogis — Plateforme & Application Driver Pro Android
Sommaire
1. Responsable du traitement 2. Données collectées et finalités 3. Bases légales des traitements 4. Cookies et technologies similaires 5. Services tiers et transferts de données 6. Durées de conservation 7. Sécurité des données 8. Vos droits 9. Sous-traitants et destinataires 10. Modifications de la politique 11. Contact et réclamationsLa plateforme ExpressLogis (accessible à l'adresse expresslogis.com) est éditée et opérée par :
ExpressLogis
Service exploité par Abdellah Bougma, entreprise individuelle de droit belge (personne physique)
Adresse : 479 Chaussée de Jette, 1090 Jette (Bruxelles), Belgique
E-mail : privacy@expresslogis.com
Numéro d'entreprise : en cours d'attribution — référence provisoire BE 0999.999.999
ExpressLogis agit en qualité de responsable du traitement pour les données liées au fonctionnement de la plateforme SaaS. Les entreprises de transport utilisant la plateforme (ci-après « Transporteurs ») agissent en qualité de responsables du traitement pour les données de leurs propres clients et chauffeurs, ExpressLogis intervenant alors comme sous-traitant au sens de l'article 28 du RGPD.
| Données | Finalité |
|---|---|
| Nom de l'entreprise, numéro de TVA, adresse, code postal, ville, pays | Création du compte, facturation, conformité TVA européenne |
| Nom du contact, e-mail, téléphone | Gestion du compte, communication, support technique |
| Mot de passe (hashé), token de réinitialisation | Authentification et sécurité du compte |
| Coordonnées bancaires (IBAN, BIC, nom de banque) | Configuration de la facturation vers leurs clients |
| Logo de l'entreprise | Personnalisation des factures et documents |
| Plan d'abonnement, dates d'essai/expiration | Gestion des abonnements et accès aux fonctionnalités |
| Paramètres de tarification et de TVA | Calcul automatique des prix et conformité fiscale |
| Préférences de notification (e-mail, SMS, push) | Communication personnalisée |
| Échanges avec l'assistant « Logis » (messages saisis, historique de conversation) | Aide contextuelle à la configuration et à l'utilisation de la plateforme |
| Données | Finalité |
|---|---|
| Raison sociale, numéro de TVA, type (B2B/B2C) | Identification, facturation, conformité TVA |
| Nom du contact, e-mail, téléphone | Communication relative aux commandes |
| Adresses (enlèvement, livraison) | Exécution des commandes de transport |
| Coordonnées GPS des adresses | Géocodage et optimisation des itinéraires |
| Historique des commandes et factures | Suivi des prestations et comptabilité |
| Données | Finalité |
|---|---|
| Nom, prénom, date de naissance, nationalité | Identification du chauffeur |
| E-mail, téléphone, adresse postale | Communication et gestion des missions |
| Numéro de carte d'identité, date d'expiration | Vérification d'identité réglementaire |
| Numéro et type de permis de conduire, date d'expiration | Vérification des qualifications de conduite |
| Photo de profil | Identification visuelle dans l'application |
| Positions GPS en temps réel (latitude, longitude, vitesse, cap, batterie) | Suivi des livraisons, optimisation des tournées |
| Kilométrage, logs de conduite | Gestion de flotte, conformité EC 561/2006 |
| Préférences d'interface (thème, langue, taille de police) | Personnalisation de l'expérience |
| Données | Finalité |
|---|---|
| Adresses d'enlèvement et de livraison (nom, adresse, téléphone du destinataire) | Exécution du transport |
| Description, poids, volume des colis | Tarification et organisation logistique |
| Photos de preuve de livraison, signatures | Preuve de bonne exécution |
| Horodatages (création, enlèvement, livraison) | Traçabilité et qualité de service |
| Données | Finalité |
|---|---|
| Adresse IP, user-agent du navigateur | Sécurité, prévention des fraudes, logs d'audit |
| Tentatives de connexion (réussies et échouées) | Protection contre les attaques par force brute |
| Journaux d'activité | Traçabilité, audit de sécurité |
| Tokens CSRF, empreinte de session | Protection contre les attaques CSRF et détournement de session |
L'application Driver Pro (package com.expresslogis.driver) est une application professionnelle B2B destinée exclusivement aux chauffeurs-livreurs professionnels utilisant la plateforme ExpressLogis. Elle est distribuée sur Google Play Store.
| Permission | Finalité |
|---|---|
| 📍 LOCALISATION (GPS) | Suivi GPS en temps réel pendant les tournées actives. Transmis au transporteur employeur uniquement. Collecte stoppée hors tournée. |
| 📷 CAMÉRA | Prise de photos de preuves de livraison (colis déposé, dommages). Utilisé également pour le scan QR/code-barres des colis. |
| 💾 STOCKAGE | Sauvegarde temporaire des signatures électroniques des destinataires et des photos de livraison avant envoi au serveur. |
| 🌐 RÉSEAU | Communication avec l'API ExpressLogis pour la synchronisation des tournées, mises à jour de statut et envoi des preuves de livraison. |
| 🔔 NOTIFICATIONS | Réception des notifications push (nouvelle tournée assignée, messages du dispatcher). |
| 🔆 WAKE LOCK | Maintien de l'application active pendant les tournées pour assurer la continuité du suivi GPS. |
ℹ️ Usage exclusivement professionnel : Driver Pro est une application B2B destinée aux chauffeurs-livreurs professionnels. Les données collectées servent uniquement à l'exécution des missions de transport assignées par leur employeur (transporteur).
| Traitement | Base légale (Art. 6 RGPD) |
|---|---|
| Création de compte, gestion des abonnements | Exécution du contrat Art. 6(1)(b) |
| Gestion des commandes de transport | Exécution du contrat Art. 6(1)(b) |
| Facturation, calcul TVA, comptabilité | Obligation légale Art. 6(1)(c) — Code TVA belge, Directive 2006/112/CE |
| Conservation des factures (7 ans) | Obligation légale Art. 6(1)(c) — Art. 60 du Code TVA belge |
| Vérification des permis et qualifications | Obligation légale Art. 6(1)(c) — Règlement EC 561/2006 |
| Géolocalisation GPS des chauffeurs en mission | Intérêt légitime Art. 6(1)(f) |
| Validation TVA via VIES | Obligation légale Art. 6(1)(c) |
| Journaux de sécurité et d'audit | Intérêt légitime Art. 6(1)(f) |
| Cookies fonctionnels (langue, session) | Consentement Art. 6(1)(a) |
| Google Maps (géocodage, itinéraires) | Consentement Art. 6(1)(a) |
| Paiement via Stripe | Exécution du contrat Art. 6(1)(b) |
| Assistant IA « Logis » (aide à la configuration) | Exécution du contrat Art. 6(1)(b) |
Lors de votre première visite, une bannière de consentement vous permet de choisir les catégories de cookies que vous acceptez ; refuser est aussi simple qu'accepter. Vous pouvez modifier vos choix à tout moment via le bouton ou le lien « Gérer les cookies » en bas de chaque page.
| Cookie | Durée | Finalité |
|---|---|---|
PHPSESSID | Session | Maintien de la session utilisateur |
ecom_cookie_consent | 13 mois | Enregistrement de vos choix de cookies |
ecom_consent_id | 13 mois | Identifiant de preuve de consentement |
| Cookie | Durée | Finalité |
|---|---|---|
user_lang | 1 an | Mémorisation de votre préférence de langue |
driver_remember | 30 jours | Connexion automatique pour les chauffeurs |
| Service | Fournisseur | Finalité | Politique |
|---|---|---|---|
| Google Fonts, Font Awesome (CDN) | Google LLC, Cloudflare Inc. (USA) | Polices et icônes du site vitrine (chargées après consentement) | Google, Cloudflare |
| Google Maps API | Google LLC (USA) | Géocodage, itinéraires, cartes |
Sur le site vitrine (page d'accueil), les polices Google Fonts et les icônes servies par le CDN Cloudflare ne sont chargées qu'après votre consentement à la catégorie « Services externes » ; sans ce consentement, le site s'affiche avec les polices de votre appareil et aucune requête n'est envoyée à ces fournisseurs.
Dans l'application (après connexion), Google Maps est un composant du service demandé (géocodage des adresses de collecte et de livraison, itinéraires, cartes) et n'est pas soumis à la bannière de consentement (art. 6.1.b du RGPD, exemption ePrivacy des services strictement nécessaires). Les transferts correspondants sont décrits à la section 5.
| Service | Fournisseur | Données | Localisation | Garanties |
|---|---|---|---|---|
| Google Maps | Google LLC | Adresses, coordonnées GPS | USA | Clauses contractuelles types (CCT) |
| Google Fonts | Google LLC | Adresse IP | USA | Clauses contractuelles types (CCT) |
| Stripe | Stripe Inc. | Données de paiement | USA/Irlande | PCI DSS, Clauses contractuelles types (CCT) |
| Claude (assistant « Logis ») | Anthropic PBC | Messages adressés à l'assistant, contexte de configuration du compte (nom d'entreprise, pays, formule, avancement du paramétrage, compteurs) | USA | CCT + EU-US Data Privacy Framework |
| VIES | Commission européenne | Numéros de TVA | UE | Service officiel UE |
| CDN | Cloudflare / jsDelivr | Adresse IP | Mondial | Clauses contractuelles types (CCT) |
| Hébergement | LWS (France) | Toutes les données | France | RGPD |
Stripe traite les données de paiement en qualité de responsable du traitement indépendant. ExpressLogis ne stocke jamais les numéros de carte bancaire.
Assistant « Logis » : l'assistant disponible dans l'espace transporteur repose sur le modèle Claude d'Anthropic PBC (États-Unis), qui agit en qualité de sous-traitant. Seuls lui sont transmis le message saisi, l'historique de la conversation en cours et un contexte de configuration du compte (nom de l'entreprise, pays, formule, avancement du paramétrage, nombre de véhicules, chauffeurs, clients et commandes) ; aucune donnée nominative de client, de chauffeur ou de commande n'est envoyée automatiquement. Ces échanges sont couverts par les clauses contractuelles types et la certification Data Privacy Framework d'Anthropic, dont les conditions commerciales excluent l'entraînement de ses modèles sur ces données. L'historique des conversations est conservé avec les données du compte. L'usage de l'assistant est facultatif et plafonné (budget mensuel, limitation de débit).
| Catégorie | Durée | Justification |
|---|---|---|
| Compte utilisateur actif | Durée du contrat + 30 jours | Période de grâce après résiliation |
| Factures et documents comptables | 7 ans | Art. 60 du Code TVA belge |
| Positions GPS des chauffeurs | 90 jours | Proportionnalité, recommandation CNIL |
| Journaux de sécurité | 1 an | Détection d'incidents |
| Logs d'audit RGPD | 3 ans | Preuve de conformité |
| Consentements cookies | 13 mois | Recommandation APD/CNIL |
| Archives légales (données supprimées) | 7 ans puis purge | Obligations fiscales belges |
| Tentatives de connexion échouées | 90 jours | Sécurité |
Un processus automatisé purge quotidiennement les positions GPS dépassant la durée de rétention.
ExpressLogis met en œuvre les mesures suivantes :
Conformément au RGPD (articles 15 à 22) et à la loi belge du 30 juillet 2018 :
Pour exercer vos droits, contactez-nous à l'adresse privacy@expresslogis.com. Réponse sous 30 jours (art. 12(3) RGPD).
Clients et chauffeurs des transporteurs : vos données sont traitées par le transporteur concerné. Adressez-vous d'abord à votre transporteur. ExpressLogis l'assistera en tant que sous-traitant.
Les données ne sont jamais vendues, louées ou partagées à des fins publicitaires.
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs connectés seront informés par notification. Si les modifications affectent un traitement fondé sur le consentement, un nouveau consentement sera sollicité.
ExpressLogis — Service Protection des Données
E-mail : privacy@expresslogis.com
En cas de réclamation, vous pouvez saisir :
Autorité de Protection des Données (APD)
Rue de la Presse 35, 1000 Bruxelles
Tél. : +32 (0)2 274 48 00
www.autoriteprotectiondonnees.be
contact@apd-gba.be
ExpressLogis