Confidentialité — Drop Pro
À jour au 28 août 2026 · SYSTEMICS
Cette page décrit comment SYSTEMICS traite les données personnelles dans Drop Pro, son service de course destiné aux professionnels. Elle ne couvre ni l’application livreur, qui a la sienne, ni les autres services Drop.
Qui est responsable
SYSTEMICS, SAS au capital de 229 100,00 €, siège social 68 rue du Bourbonnais, 69009 Lyon, RCS Lyon 919 241 950. Correspondance : SYSTEMICS — Service Drop, 17 quai Joseph Gillet, 69004 Lyon.
Deux responsabilités, à ne pas confondre.
SYSTEMICS est responsable du traitement pour les données du compte professionnel — celles de la personne qui commande. Pour les données des destinataires, que le donneur d’ordre saisit ou importe dans son carnet, c’est lui le responsable : il décide de les collecter, il en connaît l’origine. SYSTEMICS agit alors en sous-traitant, pour la seule exécution des courses.
Ce qui est collecté, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, adresse électronique, téléphone du titulaire du compte | Créer et tenir le compte, authentifier, joindre en cas de problème sur une course | Exécution du contrat |
| Raison sociale, SIRET, adresse du siège, contact de facturation | Vérifier la qualité de professionnel, établir les factures | Obligation légale et exécution du contrat |
| Adresses de départ et de destination, coordonnées géographiques | Calculer un prix, vérifier la zone desservie, composer la tournée, guider le livreur | Exécution du contrat |
| Carnet de clients : nom, téléphone, adresse des destinataires | Composer une course sans ressaisir, prévenir le destinataire | Exécution du contrat, pour le compte du donneur d’ordre |
| Commandes, statuts de livraison, horodatages, preuves de remise | Exécuter, suivre, régler les litiges | Exécution du contrat et intérêt légitime |
| Factures, règlements, encours | Facturer et tenir la comptabilité | Obligation légale |
| Journal des actions sensibles : qui a créé, modifié, annulé, et quand | Arbitrer un litige, détecter un usage anormal | Intérêt légitime |
Drop Pro ne pratique ni profilage ni décision automatisée produisant des effets juridiques. L’attribution d’une course à un livreur est une décision d’organisation logistique, sans effet sur les droits des personnes.
Qui reçoit ces données
Le livreur chargé d’une course reçoit ce qui lui est nécessaire pour l’accomplir, et rien de plus : l’adresse de retrait, l’adresse de remise, le nom et le téléphone du destinataire, les consignes que vous avez saisies. Il ne voit ni votre carnet de clients, ni vos autres courses, ni vos factures.
Interviennent également, comme sous-traitants :
- Google Cloud — hébergement de l’application et de la base de données, dans l’Union européenne ;
- Mapbox — fonds de carte et calculs d’itinéraire ;
- Base Adresse Nationale (api-adresse.data.gouv.fr) — normalisation des adresses saisies ;
- Google Firebase — envoi des codes de vérification par SMS et notifications ;
- Yavin — encaissement des paiements par carte, en paiement immédiat. Les numéros de carte ne transitent pas par nos serveurs et n’y sont jamais enregistrés ;
- Resend — acheminement des courriers électroniques transactionnels.
Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte et carnet de clients | Toute la vie du compte, puis 5 ans après le dernier jour d’activité |
| Commandes et livraisons | 5 ans, durée de la prescription commerciale |
| Factures et pièces comptables | 10 ans, obligation du code de commerce |
| Journal des actions sensibles | 1 an, sauf litige en cours |
| Codes de vérification par courriel ou SMS | Quelques minutes, le temps de leur validité |
La suppression d’un compte efface les données personnelles qui l’identifient. Elle ne supprime pas les factures émises : la loi impose de les conserver, et elles restent lisibles pendant la durée légale, y compris après le départ du client.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par le règlement général sur la protection des données.
Deux de ces droits s’exercent directement depuis l’espace client, sans nous écrire : l’export de vos données, dans la section « Exporter mes données » du tableau de bord, et la suppression du compte, depuis « Mon espace ». Pour les autres, écrivez à SYSTEMICS — Service Drop, 17 quai Joseph Gillet, 69004 Lyon. Il y est répondu dans un délai d’un mois.
Si une demande de destinataire vous parvient et concerne des données que vous nous avez confiées, transmettez-la-nous : nous vous assistons pour y répondre.
En cas de désaccord persistant, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges avec l’application sont chiffrés. L’accès aux données est restreint aux personnes qui en ont besoin, et les actions sensibles sont journalisées. Les mots de passe ne sont jamais stockés en clair.
Évolution de cette page
Cette politique peut évoluer. La date figurant en tête indique sa dernière version. Une évolution substantielle est annoncée par courrier électronique.