Le responsable du traitement des données est DELIBREAD SAS.
2. Champ d'application
Cette politique décrit les données traitées par l'application mobile Delibread, outil professionnel réservé aux personnes habilitées par Delibread. Aucune inscription n'est possible depuis l'application : les comptes sont créés par Delibread.
L'application couvre deux profils d'utilisateur, déterminés automatiquement à la connexion :
le chauffeur-livreur habilité par Delibread, qui réalise ses tournées de livraison ;
le client professionnel de Delibread, qui consulte ses commandes et ses factures et passe ses commandes.
Chaque utilisateur n'accède qu'aux données de son propre profil.
3. Données traitées
L'application traite un nombre limité de données :
a) Données de compte (les deux profils)
Adresse e-mail et mot de passe : utilisés uniquement pour authentifier l'utilisateur auprès du serveur Delibread.
Numéro de téléphone : modifiable par l'utilisateur depuis son compte.
b) Profil chauffeur — données de tournée (données professionnelles de l'employeur)
Nom, adresse, téléphone, horaires et informations des clients à livrer.
Soldes de cagettes et notes associées aux livraisons.
Ces données sont fournies par Delibread pour les besoins de la tournée et affichées au chauffeur ; elles ne sont pas collectées auprès du chauffeur.
c) Profil chauffeur — données de livraison saisies dans l'application
Nombre de cagettes déposées et récupérées, validation de la livraison.
d) Profil client — données commerciales du compte
Adresse de livraison, horaires de réception et téléphone du point de livraison, affichés et modifiables depuis l'application.
Commandes : produits, quantités, dates de livraison — consultées, créées, modifiées ou annulées depuis l'application.
Factures et tarifs et promotions propres au compte client.
Ces données sont celles de la relation commerciale entre le client et Delibread. Elles existent indépendamment de l'application, qui ne fait que les afficher et permettre de les mettre à jour.
e) Données techniques
Un jeton d'authentification, stocké de façon chiffrée sur l'appareil (Keychain iOS / EncryptedSharedPreferences Android).
Profil chauffeur uniquement : un cache local (tournée et fiches client) permettant le fonctionnement hors-ligne, ainsi qu'une file d'attente des validations effectuées sans réseau, synchronisée au retour de connexion. Le profil client fonctionne en ligne uniquement et ne conserve aucune donnée sur l'appareil.
Profil client uniquement : une facture ouverte depuis l'application est téléchargée dans le dossier temporaire de l'appareil pour être affichée par le lecteur de PDF du téléphone. Ce fichier relève ensuite du système d'exploitation, qui le supprime avec les fichiers temporaires de l'application.
f) Ce que l'application NE fait PAS
❌ Aucune géolocalisation (l'app ne demande pas l'accès à la position ; l'ouverture d'un itinéraire se fait via l'application de cartographie du téléphone, sans que Delibread n'accède à votre position).
❌ Aucun accès à la caméra, aux photos ou aux contacts.
❌ Aucune publicité, aucun traceur ni outil d'analyse tiers.
❌ Aucune revente ni cession de données à des tiers.
La seule permission demandée par l'application est l'accès à Internet, nécessaire pour communiquer avec le serveur Delibread.
4. Finalités
Les données sont traitées exclusivement pour :
authentifier l'utilisateur et lui présenter les données de son seul compte ;
profil chauffeur : afficher la tournée du jour et les informations de livraison, enregistrer les livraisons et les mouvements de cagettes ;
profil client : consulter les commandes et les factures, passer une commande, la modifier ou l'annuler, et tenir à jour les informations de livraison ;
permettre à l'utilisateur de gérer son compte.
5. Base légale
Le traitement repose sur l'exécution du contrat — contrat de travail ou de prestation pour le chauffeur, contrat commercial pour le client — et sur l'intérêt légitime de Delibread à organiser et suivre ses livraisons et ses commandes (article 6 du RGPD).
6. Destinataires
Les données sont accessibles uniquement :
au personnel habilité de Delibread ;
à l'hébergeur des serveurs (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), agissant comme sous-traitant.
Aucune donnée n'est transmise à des tiers à des fins commerciales.
7. Hébergement et transferts
Les données sont hébergées sur des serveurs situés en France (OVH). Aucun transfert de données hors de l'Union européenne n'est réalisé.
8. Durée de conservation
Le jeton d'authentification et le cache local sont conservés sur l'appareil tant que l'utilisateur reste connecté ; ils sont effacés à la déconnexion et à la désinstallation de l'application.
Les données de tournée et de livraison côté serveur sont conservées selon les durées nécessaires à l'activité de Delibread et à ses obligations légales (comptables, contractuelles).
Les commandes et factures du client relèvent des obligations comptables de Delibread et sont conservées à ce titre. Elles ne sont pas supprimables à la demande tant que ces obligations courent (cf. la procédure de suppression des données).
9. Sécurité
Toutes les communications avec le serveur sont chiffrées (HTTPS/TLS).
Le jeton d'authentification est stocké dans le coffre sécurisé du système d'exploitation (Keychain / EncryptedSharedPreferences).
10. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).
11. Public concerné
L'application est un outil professionnel réservé aux chauffeurs habilités par Delibread et à ses clients professionnels. Les comptes sont créés par Delibread : aucune inscription n'est possible depuis l'application. Elle n'est pas destinée aux mineurs ni au grand public.
12. Modifications
Cette politique peut être mise à jour. Toute modification sera publiée à cette même adresse, avec mise à jour de la date figurant en tête de document.
13. Contact
Pour toute question relative à cette politique ou à vos données : contact@delibread.fr — DELIBREAD SAS, 1 avenue Georges Clemenceau, 1-3 Parc Clemenceau, 93420 Villepinte, France.