1. Responsable du traitement
PostEx Express, dont le siege social est situe au Luxembourg, est responsable du traitement des donnees personnelles collectees via la plateforme express.postex.lu.
2. Donnees collectees
Nous collectons les donnees suivantes :
- Donnees d'identification : nom, prenom, adresse email, telephone
- Donnees professionnelles : entreprise, fonction, numero TVA
- Donnees de connexion : adresse IP, navigateur, horodatage
- Donnees de geolocalisation : dans l'application chauffeur, la position GPS est collectee de maniere periodique (y compris lorsque l'application fonctionne en arriere-plan pendant une tournee active) afin de suivre les livraisons en cours et d'enregistrer la position lors du pointage (arrivee et depart). Aucun suivi permanent ou continu n'est effectue en dehors des periodes de travail actives.
- Appareil photo et photos : dans l'application chauffeur, l'appareil photo est utilise pour prendre les photos de preuve de livraison et pour scanner les codes QR ; l'acces a la galerie photos permet de joindre une photo existante comme preuve de livraison.
- Microphone : uniquement lorsqu'une video de preuve de livraison avec son est enregistree depuis l'application chauffeur.
- Identifiants techniques d'appareil et jeton de notification : jeton de notification push (Firebase Cloud Messaging) permettant l'envoi des alertes de nouvelles courses, des messages et des alertes SOS, ainsi que le modele de l'appareil et la version du systeme d'exploitation a des fins de diagnostic technique.
- Donnees de facturation : IBAN, BIC, adresse de facturation
Partage des donnees et sous-traitants tiers
Pour fournir le service, l'application chauffeur et la plateforme s'appuient sur des prestataires techniques (sous-traitants) qui traitent certaines donnees pour notre compte, chacun dans le cadre de ses propres conditions de traitement des donnees :
- Google Firebase (Google Ireland Ltd) : envoi des notifications push (Firebase Cloud Messaging) et infrastructure technique associee ; ce service traite le jeton de notification de l'appareil.
- TomTom (TomTom International BV) : cartographie, calcul d'itineraires et geocodage ; ce service recoit les donnees de position approximative necessaires a l'affichage des cartes et au calcul des trajets.
Ces prestataires agissent en tant que sous-traitants, lies par leurs propres conditions de traitement des donnees. Vos donnees ne sont ni vendues ni cedees a des tiers a des fins publicitaires ou de marketing.
3. Finalites du traitement
- Gestion des comptes utilisateurs et authentification
- Gestion des livraisons et suivi en temps reel
- Facturation et comptabilite
- Gestion des ressources humaines (pointage, conges)
- Communication avec les utilisateurs (notifications, emails)
4. Base legale
Le traitement est fonde sur l'execution du contrat de service, le consentement de l'utilisateur, et les obligations legales auxquelles PostEx Express est soumis (notamment en matiere de droit du travail luxembourgeois).
5. Duree de conservation
Les donnees sont conservees pendant la duree de la relation contractuelle, puis :
- Donnees de compte et de profil : supprimees ou anonymisees au plus tard 30 jours apres une demande de suppression de compte (voir section 6).
- Documents comptables (factures, justificatifs) : 10 ans, conformement au droit comptable luxembourgeois (obligation legale, art. 17(3)(b) RGPD) — sous forme dissociee de votre identite apres suppression du compte.
- Donnees sociales et de paie (employes) : durees imposees par le droit du travail et de la securite sociale luxembourgeois.
- Journaux techniques et de securite : 12 mois au maximum.
6. Droits des utilisateurs
Conformement au RGPD, vous disposez des droits suivants :
- Droit d'acces a vos donnees personnelles
- Droit de rectification
- Droit a l'effacement (droit a l'oubli)
- Droit a la portabilite des donnees
- Droit d'opposition et de limitation du traitement
Suppression de votre compte (en libre-service)
Vous pouvez supprimer votre compte client directement, sans aucune demarche aupres du support :
La suppression desactive votre compte immediatement. Vos donnees personnelles (nom, email, telephone, photo, documents d'identite) sont definitivement supprimees ou anonymisees apres un delai de grace de 30 jours, pendant lequel vous pouvez annuler la demande en ecrivant a contact@postex.lu. Les documents comptables sont conserves conformement a la section 5.
Export de vos donnees (portabilite)
Vous pouvez obtenir un export complet de vos donnees au format JSON : depuis l'application (Profil → Confidentialite → « Exporter mes donnees », envoi par email) ou depuis le web (Profil → Confidentialite & donnees, telechargement direct).
Pour exercer vos autres droits (rectification, opposition, limitation), contactez-nous a l'adresse : contact@postex.lu. Vous disposez egalement du droit d'introduire une reclamation aupres de la CNPD (Commission nationale pour la protection des donnees, Luxembourg — cnpd.public.lu).
7. Securite
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees : chiffrement TLS 1.3, hashage Argon2id des mots de passe, protection CSRF, rate limiting, et journalisation des acces.
8. Cookies
La plateforme utilise uniquement des cookies de session necessaires au fonctionnement du service. Aucun cookie publicitaire ou de tracking tiers n'est utilise.
