UPSA Machines Tracking

Politique de confidentialité

Application de suivi des déposes et enlèvements de machines de location — UP SA, Genève. Dernière mise à jour : 14 juin 2026.

En bref

Cette application sert à prouver la livraison (dépose) et la reprise (enlèvement) des machines de location : quelle machine, où, quand, avec une photo. Nous ne collectons que ce qui est nécessaire à cette preuve. La position GPS est facultative et ne constitue pas un suivi. Vos données sont hébergées en Suisse. Ce document concerne les chauffeurs de UP SA et les clients et contacts figurant sur les bons.

1. Qui sommes-nous ?

Le responsable du traitement est UP SA, Genève (upgroup.ch). Adresse et contact protection des données : [à compléter par UP SA]. Pour toute question ou pour exercer vos droits, écrivez à ce contact.

2. Quelles données, et pourquoi ?

Finalité : documenter et prouver chaque dépose et chaque enlèvement d'une machine de location (quelle machine, où, quand, avec photo). Données traitées : identité du chauffeur (nom, e-mail professionnel) ; client, adresse de livraison, chantier et n° de bon (issus du logiciel SelectLine, en lecture seule) ; machine (référence, type, n° de série) ; photo(s) ; position GPS (un seul point, si autorisée) ; état de la machine et note ; date et heure. Bases légales : exécution du contrat de location et intérêt légitime à disposer d'une preuve fiable de livraison/reprise.

3. La géolocalisation : un point, pas un suivi

4. Les photos

Les photos prouvent l'état et le lieu de la machine. À l'envoi, les métadonnées EXIF sont supprimées (dont une éventuelle localisation enregistrée par l'appareil). Les photos sont chiffrées sur le serveur et consultables seulement après authentification.

5. Durée de conservation

Les enregistrements (machine, lieu, date, photos, GPS éventuel, note) sont conservés 10 ans, puis supprimés automatiquement, durée correspondant à la valeur probatoire des bons de livraison/reprise.

6. Qui accède aux données ?

Les chauffeurs enregistrent leurs propres opérations ; l'administration UP SA peut consulter, exporter et gérer. L'accès est réservé aux comptes professionnels UP SA, par rôle. Les consultations et exports sensibles sont tracés dans un journal d'accès. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

7. Sous-traitants

Microsoft (authentification via le compte professionnel UP SA — Entra ID / Microsoft 365) et Let's Encrypt (certificat HTTPS). Ces prestataires n'ont pas accès au contenu des enregistrements (photos, positions, bons).

8. Hébergement

Les enregistrements sont hébergés en Suisse, sur un serveur interne au réseau de UP SA ; les données clients proviennent de SelectLine, également hébergé en interne. Aucune donnée d'enregistrement (photo, position) n'est transmise à Microsoft.

9. Sécurité

Connexion chiffrée (HTTPS), authentification par compte professionnel et rôles, photos chiffrées au repos (AES-256-GCM), suppression EXIF, carte suisse (Swisstopo, pas de service étranger), journal d'accès, suppression automatique après 10 ans.

10. Vos droits

Conformément à la nLPD, vous disposez des droits d'accès, de rectification, d'effacement (dans les limites des obligations légales de conservation) et d'opposition. Pour les exercer, adressez votre demande au contact du point 1. En cas de désaccord, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Modifications

Cette politique peut être mise à jour ; la version en vigueur est celle accessible depuis l'écran de connexion, avec sa date de dernière mise à jour.

Document soumis à validation par le référent juridique / protection des données de UP SA avant publication définitive.