Politique de confidentialité

Dernière mise à jour : 17 avril 2026

1. Éditeur de l'application

L'application RODEXUS (ci-après « l'Application ») est éditée et développée par :

RODEXUS est une application B2B de gestion de flottes de robots de livraison et de nettoyage PUDU, destinée exclusivement aux opérateurs et administrateurs de sites professionnels (hôpitaux, cliniques, hôtels, centres logistiques).

2. Nature de l'application

RODEXUS n'est pas un produit grand public. L'application est distribuée exclusivement aux clients professionnels de France Rol Robotics via l'App Store et TestFlight. Les comptes sont créés et provisionnés par l'administrateur de la plateforme — il n'y a pas d'inscription publique.

3. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

Catégorie	Données	Finalité
Identité professionnelle	Nom, prénom, adresse email professionnelle, rôle	Gestion du compte utilisateur, attribution des droits
Authentification	Mot de passe (hashé), PIN de site (hashé), token JWT (chiffré via Flutter Secure Storage)	Accès sécurisé à l'application et aux sites
Authentification biométrique	Aucune donnée biométrique collectée — uniquement le résultat booléen (succès / échec) retourné par le système d'exploitation Apple	Déverrouillage rapide de l'application via Face ID ou Touch ID (fonctionnalité optionnelle)
Livraisons	Points de collecte et de livraison, produits, horodatages, priorité, notes	Traçabilité des missions robotisées
Signatures	Signature électronique lors de la réception	Preuve de livraison
Notifications	Token FCM (Firebase Cloud Messaging)	Envoi de notifications push liées au service uniquement

Données NON collectées

• Données biométriques et faciales (Face ID / Touch ID) — l'application ne collecte, ne traite ni ne stocke aucune donnée biométrique ou faciale. L'authentification biométrique est entièrement déléguée au système d'exploitation Apple. L'application reçoit uniquement un résultat binaire (authentifié : oui/non) et n'a aucun accès aux données faciales ou aux empreintes digitales sous-jacentes.
• Géolocalisation — seuls les robots sont géolocalisés, jamais les utilisateurs
• Caméra, photos, contacts, fichiers personnels — aucun accès
• Données de santé — nous transportons des produits, pas des dossiers médicaux
• Identifiant publicitaire (IDFA) — non collecté
• Analytics / tracking — aucun SDK d'analyse comportementale (pas de Google Analytics, Facebook SDK, Mixpanel, etc.)
• Données publicitaires — aucune donnée n'est transmise à des régies publicitaires

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), nos traitements reposent sur :

• L'exécution du contrat (Art. 6.1.b RGPD) : gestion de votre compte et du service de livraison robotisée
• L'intérêt légitime (Art. 6.1.f RGPD) : sécurité du service, statistiques anonymisées
• L'obligation légale (Art. 6.1.c RGPD) : traçabilité des livraisons en milieu hospitalier

5. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Authentifier votre accès et gérer vos droits selon votre rôle (opérateur, administrateur)
• Permettre la demande, le suivi en temps réel et la confirmation des livraisons robotisées
• Constituer un historique de traçabilité des tournées et livraisons
• Stocker les preuves de livraison (signatures, confirmations)
• Vous envoyer des notifications push liées au service (robot prêt, livraison terminée, alertes)
• Gérer les groupes de notifications (fonctionnalité administrateur)

Aucune donnée personnelle n'est utilisée à des fins de suivi, de publicité ou de marketing.

6. Partage des données

Nous ne vendons jamais vos données. Nous ne les partageons pas avec des tiers à des fins publicitaires.

Vos données peuvent être accessibles uniquement par :

• Votre établissement employeur — les administrateurs de votre site accèdent aux données de livraison dans le cadre de leurs fonctions
• France Rol Robotics — en tant qu'éditeur et responsable du traitement, pour le support technique et la maintenance
• Firebase Cloud Messaging (Google) — uniquement pour l'acheminement des notifications push, sans transmission de données personnelles ni analytiques
• Cloudflare — uniquement pour le CAPTCHA Turnstile sur l'écran de connexion (protection anti-bots)

Nous ne pratiquons aucun suivi (tracking) des utilisateurs, aucune publicité ciblée, et aucun profilage.

7. Stockage et sécurité

Données stockées sur l'appareil

• Token JWT d'accès — chiffré via Flutter Secure Storage
• Nom d'affichage du dernier utilisateur connecté
• Aucune donnée biométrique n'est stockée par l'application — la biométrie est gérée exclusivement par le trousseau sécurisé du système d'exploitation (Secure Enclave)
• Aucune autre donnée n'est stockée localement

Données stockées sur le serveur

• Toutes les communications transitent via HTTPS exclusivement vers https://gestion.rodexus.com
• Les mots de passe et codes PIN sont hashés (jamais stockés en clair)
• Accès restreint selon le rôle utilisateur (opérateur, admin, super-admin)
• Hébergement sécurisé conforme aux normes européennes

8. Durée de conservation

Données	Durée
Compte utilisateur	Durée du contrat + 12 mois après désactivation
Historique des tournées et livraisons	3 ans (obligation de traçabilité)
Signatures électroniques	5 ans (preuve de livraison)
Tokens JWT	Expiration automatique, révocables à tout moment
Données biométriques	Aucune donnée biométrique collectée ni conservée par l'application
Statistiques	Anonymisées et conservées sans limite

9. SDKs et services tiers

L'application intègre uniquement les services tiers suivants :

Service	Usage	Données transmises
Firebase Cloud Messaging	Notifications push uniquement	Token d'appareil FCM — aucune donnée personnelle, aucune analytique
Cloudflare Turnstile	CAPTCHA sur l'écran de connexion	Challenge anti-bot — aucune donnée utilisateur
local_auth (Flutter / Apple APIs)	Authentification biométrique optionnelle (Face ID / Touch ID)	Aucune donnée transmise — appel système OS uniquement. L'application ne reçoit qu'un résultat booléen (succès/échec). Aucune donnée faciale ou biométrique n'est accessible, collectée ou stockée par l'application.

Aucun SDK publicitaire, d'analyse comportementale ou de tracking tiers n'est intégré. Pas de Google Analytics, Facebook SDK, Mixpanel, Amplitude, Adjust, AppsFlyer, ni aucun équivalent.

10. Cookies et traceurs

L'application mobile n'utilise aucun cookie publicitaire ni traceur tiers. Seuls des cookies techniques de session sont utilisés pour maintenir votre connexion.

Aucun identifiant publicitaire (IDFA) n'est collecté. L'application ne participe à aucun réseau publicitaire.

11. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger vos données inexactes
• Droit à l'effacement — demander la suppression de vos données (sauf obligation légale de conservation)
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données
• Droit à la limitation — restreindre le traitement dans certains cas

Pour exercer vos droits, contactez-nous à louisledrich@francerol.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé(e) via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact