Politique de confidentialité de Proofara Receive

1.0.0

  • Version du document : 1.0.0
  • Mise à jour : 3 novembre 2026
  • Application : Proofara Receive
  • Paquet Android : com.schukai.proofara

1. Champ d’application

Cette politique décrit les traitements de données personnelles de l’application Android Proofara Receive, du Sync Proofara facultatif chiffré de bout en bout, des rapports de support envoyés volontairement, de la vérification facultative des achats Google Play et de la connexion facultative Nucleus.

Proofara Receive documente les réceptions professionnelles de marchandises et les écarts tels que dommages, manquants ou erreurs de livraison. L’application fonctionne sur un seul appareil sans compte Proofara ni Sync.

2. Responsable et contact confidentialité

schukai
Eichenstraße 26
82290 Landsberied
Allemagne

Questions relatives aux données : hey@schukai.com. Les coordonnées complètes du fournisseur figurent dans les mentions légales.

Une organisation utilisant Proofara Receive est normalement responsable des données professionnelles et personnelles qu’elle saisit, dont celles des employés, fournisseurs, transporteurs et contacts. Lorsque schukai traite des données pour son compte dans un service Sync acheté, les documents contractuels de confidentialité et un accord de sous-traitance conclu avant ce traitement s’appliquent.

3. Données traitées localement

Selon l’utilisation, l’application traite localement :

  • organisation, sites, employés et rôles ;
  • références de livraisons, transports, colis et produits ;
  • fournisseurs, transporteurs et coordonnées ;
  • photos de livraisons, emballages, étiquettes et documents ;
  • écarts, textes libres, décisions et confirmations ;
  • horodatages, événements d’audit et états techniques ;
  • validations de fin et accusés des chauffeurs, signatures comprises.

Ces données résident dans le stockage privé de l’application. Médias originaux et données professionnelles sont chiffrés. Le PIN facultatif de l’appareil protège l’accès à la session locale. Sauvegarde système Android et transfert automatique d’appareil sont désactivés pour Proofara Receive.

L’organisation détermine finalités, périmètre, base légale et conservation de ses dossiers opérationnels. Les employés reçoivent les informations correspondantes de leur organisation.

4. Appareil photo, fichiers et exportations

L’appareil photo n’est utilisé qu’après demande d’autorisation Android. Une photo n’est prise qu’après lancement d’une capture. Images existantes et fichiers de récupération peuvent être importés par le sélecteur de fichiers Android.

Rapports, paquets de preuves et fichiers chiffrés de récupération ne sont exportés qu’après une action délibérée. L’utilisateur choisit l’application ou le lieu de destination. Hors du stockage protégé, les règles du destinataire ou service choisi gouvernent les traitements ultérieurs.

4a. Envoi expressément confirmé par un connecteur d’organisation

Si un connecteur est configuré, les utilisateurs autorisés peuvent confirmer expressément un envoi. L’application affiche destinataire, objet, contenus sélectionnés et serveur d’envoi. La tâche contient le message et, si sélectionné délibérément, un PDF ; les photos originales ne sont pas ajoutées automatiquement. La tâche est chiffrée pour le connecteur prévu et transmise par HTTPS. Celui-ci peut déchiffrer les contenus adressés et les transmettre au service de messagerie configuré ou au point de statut désigné. L’organisation choisit destinataires et prestataires ; leurs règles gouvernent stockage et traitement ultérieurs. Ce n’est pas une synchronisation Team empêchant le destinataire de lire le contenu.

La boîte d’envoi locale et la file côté client conservent des dossiers de nouvelle tentative et de statut. L’acceptation technique ne prouve ni remise au destinataire ni acceptation commerciale des marchandises. Un envoi absent ou interrompu ne change pas discrètement de destinataire. L’organisation gouverne conservation et effacement des données du connecteur, des messages et des statuts.

5. Reconnaissance de codes-barres et de texte par Google ML Kit

Proofara Receive utilise Google ML Kit pour lire codes-barres et texte. Selon les informations ML Kit, images, texte et résultats sont traités sur l’appareil et non envoyés aux serveurs Google.

Les bibliothèques ML Kit envoient toutefois à Google des mesures techniques de performances et d’utilisation de l’API. La déclaration de données ML Kit énumère :

  • fabricant, modèle, système, build et accélérateurs matériels ML disponibles ;
  • nom du paquet et version de l’application ;
  • pour les fonctions intégrées utilisées par Proofara, identifiant par installation non destiné à identifier de façon unique une personne ou un appareil physique ;
  • mesures de performances telles que latence ;
  • configuration API, dont format et résolution d’image ;
  • tailles d’entrées/sorties sans contenu ;
  • versions des fonctions et SDK, types d’événements et codes d’erreur.

Google indique comme finalités diagnostic, mesure, maintenance, amélioration des API et détection d’abus. Google annonce une transmission chiffrée par HTTPS. Proofara ne reçoit pas ces mesures ML Kit et ne les utilise pas pour ses propres analyses de produit ni publicité.

Le destinataire est Google. Pour les personnes de l’EEE, Google désigne généralement Google Ireland Limited comme société responsable. Google peut traiter hors EEE. Voir la politique de Google et ses informations sur les transferts internationaux.

schukai s’appuie sur l’art. 6(1)(f) du RGPD pour intégrer les mesures techniques ML Kit. L’intérêt légitime est une reconnaissance locale efficace, maintenable et protégée contre l’abus. La mise en balance tient notamment compte de la portée technique, de l’absence de transmission du contenu reconnu et de la saisie manuelle disponible.

6. Sync facultatif chiffré de bout en bout

Sans activation, le fonctionnement local n’envoie aucun dossier à un service Proofara. Cela concerne les services Proofara ; les mesures ML Kit de la section 5 sont distinctes.

Après activation délibérée, une organisation peut configurer Sync géré. Contenus professionnels, médias originaux, noms, références, textes libres et signatures sont chiffrés de bout en bout sur l’appareil avant transmission. Le Relay Proofara et le transport externe ne possèdent pas les clés de déchiffrement de ces contenus.

Pour le fonctionnement technique, le Relay traite identifiants pseudonymes d’organisation, appareil, flux et événement, horodatages techniques, tailles d’objets, empreintes de textes chiffrés, données de vérification des signatures et informations d’accès/quota. Ces métadonnées sont nécessaires à l’accès des appareils, à la synchronisation, aux contrôles d’intégrité et au fonctionnement. La transmission est chiffrée.

6a. Google Play Billing et déblocage local

En modes local et Team, l’application utilise Google Play Billing pour consulter offres et achats existants. Les achats confirmés sont revérifiés au démarrage et au retour dans l’application. Ce client Billing ne démarre pas en mode Nucleus. Google traite le paiement selon ses conditions. Proofara ne reçoit aucun détail de carte ou de compte bancaire.

Pour vérifier l’achat, l’application envoie par HTTPS à un service de droits distinct le jeton Play, l’identifiant produit, des identifiants aléatoires d’organisation et d’appareil, la clé publique de signature de l’appareil et une preuve signée. À l’achat, Google reçoit un identifiant de compte pseudonyme dérivé de l’identifiant aléatoire d’organisation. Le service vérifie et accuse l’achat auprès de Google ; un paiement en attente ne débloque pas l’accès.

Le jeton est chiffré sur le serveur. Une empreinte empêche les associations contradictoires. Association de licence et statut de vérification restent séparés des fichiers de preuve. Le traitement sert à exécuter le contrat, restaurer et prévenir l’abus selon la section 8. Un déblocage local confirmé fonctionne hors ligne. Remboursement ou révocation se répercute après un nouveau contrôle en ligne réussi. Désinstaller n’efface pas automatiquement l’association serveur ; utilisez le contact confidentialité.

6a.1. Abonnements Team et association durable d’achat

Pour un achat Team expressément lancé, l’application fournit en outre à Google un identifiant de profil pseudonyme dérivé de l’intention d’achat. La vérification traite formule, formule de base, durée, état du paiement et de l’abonnement, association d’organisation/appareil et identifiants d’achat et de notification. Noms, réceptions de marchandises, photos et signatures n’entrent pas dans la vérification Google.

Le service distinct conserve les jetons chiffrés pour vérifier renouvellement, restauration et révocation même si l’appareil acheteur n’est pas ouvert. Une association durable par empreinte empêche l’utilisation contradictoire par une autre organisation. Ces données restent séparées des preuves. Résilier dans Google Play arrête le renouvellement automatique, sans effacer dossiers locaux ou associations serveur. Demandez accès ou effacement de ces associations à hey@schukai.com ; une demande valable est distincte de la résiliation. Les dossiers légalement requis et données résiduelles nécessaires contre les abus ne sont conservés qu’à ces fins.

6b. Connexion facultative Nucleus

Avant connexion, Android affiche destinataire Nucleus et lieu de stockage. Un QR, un code de comparaison et une confirmation dans le navigateur Nucleus établissent une session personnelle protégée localement pour le tenant actif. Une autorisation de capture signée et liée à l’appareil reste valable sept jours après confirmation en ligne. Une panne réseau ne change pas le destinataire.

Rapports, photos originales, annotations séparées, manifestes versionnés et données de réception documentées sont transmis par HTTPS au stockage Nucleus confirmé. Nucleus reçoit des contenus lisibles pouvant comprendre noms, notes, détails de livraison, signatures et localisation facultative. Les utilisateurs Nucleus autorisés peuvent les lire. Ce mode ne crée aucune copie supplémentaire dans le Relay Team Proofara.

L’organisation répond des finalités, autorisations, conservation et effacement de ces dossiers selon ses accords opérationnels et de confidentialité Nucleus. Déconnecter supprime l’accès local mais conserve fichiers et transferts en attente pour le destinataire initial. Cela n’efface pas les dossiers déjà stockés dans Nucleus.

7. Rapport de support fondé sur le consentement

Proofara Receive n’envoie pas automatiquement de rapport. La transmission ne commence qu’après saisie d’un code de support de courte durée, contrôle de l’aperçu et consentement exprès à un envoi unique.

Le rapport contient le message saisi et les catégories d’application, système, appareil, langue, réseau et fonctionnement pseudonyme affichées dans l’aperçu. Les champs techniques structurés ne contiennent ni dossiers, références de livraison, noms, photos, signatures, clés, jetons, adresses IP ou chemins de fichiers. Le texte libre peut cependant contenir les informations saisies. Ne saisissez aucun véritable secret ni donnée personnelle ou métier inutile. Indépendamment du contenu, la connexion HTTPS révèle techniquement l’adresse IP.

Le rapport est chiffré sur l’appareil pour le service de support. Il est effacé sous 14 jours. L’utilisateur peut l’effacer auparavant avec le secret de suppression affiché seulement localement. La base est l’art. 6(1)(a) RGPD si l’envoi repose sur le consentement ; sinon, dans la relation organisationnelle, l’art. 6(1)(b) ou (f). Le consentement peut être retiré pour l’avenir.

8. Finalités et destinataires

schukai traite des données techniques lisibles uniquement selon les besoins de déblocage, fonctionnement Sync, protection d’accès, quotas, support, sécurité et dépannage. Selon la relation opérationnelle et contractuelle, les bases sont l’art. 6(1)(b) et (f) RGPD. L’intérêt légitime est un fonctionnement sûr et traçable des fonctions proposées.

Les destinataires peuvent comprendre des prestataires contractuels d’hébergement et d’infrastructure, recevant seulement les données nécessaires à leurs tâches. Les contenus métier du Sync Team restent chiffrés de bout en bout. Ce n’est pas une promesse pour des contenus délibérément divulgués en clair à Nucleus, aux destinataires d’export ou au connecteur prévu. La section 5 décrit Google ML Kit séparément ; la section 4 concerne les exports choisis.

9. Stockage, effacement et récupération

Les données locales restent sur l’appareil jusqu’à suppression dans l’application, effacement via Android ou désinstallation. Désinstaller n’efface pas les exports antérieurs. Sauvegarde système et transfert automatique étant désactivés, l’organisation doit conserver en sécurité ses paquets chiffrés de récupération et tester elle-même leur restauration.

La conservation des dossiers synchronisés suit paramètres, accords et obligations légales de l’organisation. Une obligation de conservation peut bloquer l’effacement. Les données techniques ne sont conservées que le temps nécessaire aux finalités, obligations contractuelles ou légales. Le délai spécifique des rapports de support figure en section 7.

10. Droits et réclamations

Sous réserve des conditions légales, les droits comprennent accès, rectification, effacement, limitation, portabilité et opposition. Le consentement peut être retiré à tout moment pour l’avenir. Vous pouvez aussi saisir une autorité de protection des données.

En fonctionnement local, schukai ne reçoit aucun contenu métier et ne peut l’associer à une personne ni le fournir. Cela concerne le mode local ; pour un stockage Nucleus choisi, la section 6b et les autorisations de l’organisation s’appliquent. Les demandes relatives aux dossiers opérationnels sont donc d’abord adressées à l’organisation. Les questions sur les services Proofara et informations ML Kit peuvent être adressées au contact ci-dessus.

11. Modifications

Cette politique est actualisée avant la mise en production de nouveaux flux : nouveaux SDK d’analyse, diagnostic, push ou publicité, autorisations supplémentaires, contenus métier lisibles par serveur, comptes utilisateur ou services de synchronisation supplémentaires. La date en tête identifie la version publiée.

Autres droits relatifs aux données et modifications importantes

schukai ne vend pas de données personnelles.

Les traitements et les moyens de contact décrits dans ces informations s’appliquent également lorsque l’application est utilisée hors d’Allemagne. Les droits impératifs prévus par le droit applicable à la protection des données restent garantis et ne se limitent pas aux droits du RGPD expressément mentionnés ici. Selon le droit applicable et ses conditions, il peut notamment s’agir de la confirmation d’un traitement, de l’accès, de la rectification, de l’effacement, de l’anonymisation ou du blocage de données traitées illégalement ou devenues inutiles, de la portabilité, de l’opposition et du retrait du consentement. Les demandes concernant les données traitées par schukai peuvent être adressées à hey@schukai.com. Une réclamation auprès d’une autorité de protection des données compétente reste possible.

Lorsque la LGPD brésilienne s’applique au traitement, les droits qu’elle prévoit restent garantis, notamment la confirmation et l’accès, la rectification, l’anonymisation, le blocage ou l’effacement de données inutiles, excessives ou traitées illégalement, la portabilité prévue par la loi, les informations sur les destinataires ainsi que sur la possibilité et les conséquences d’un refus de consentement, le retrait du consentement et l’effacement lié au consentement. Les exceptions légales et les obligations de conservation continuent de s’appliquer. Les demandes peuvent être présentées par le contact indiqué ci-dessus ; le droit de saisir l’ANPD reste intact.

Si les traitements décrits ici changent de manière importante, nous informons expressément les personnes concernées de la modification, de sa date de début, de ses conséquences et des droits applicables. Pour une modification d’une fonction de l’application, une information bien visible dans l’application est fournie avant le début du traitement concerné. Si une modification d’un service ou du support concerne aussi d’anciennes versions de l’application, nous assurons en outre une information directe appropriée, suffisamment tôt avant son début, par un moyen de contact ou un canal de service existant dont l’usage est licite. Une modification discrète du site ou la seule publication d’une mise à jour ne suffit pas. Tout consentement nécessaire est recueilli avant le traitement qui en dépend. Une information sur les données personnelles ne vaut pas acceptation d’une modification contractuelle.