Dernière mise à jour : 20 octobre 2026
SOFIASI, éditeur de Trax, s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.
Deux situations coexistent, et elles ne suivent pas les mêmes règles.
SOFIASI est responsable du traitement pour les données liées à votre compte : identité du souscripteur, coordonnées professionnelles, facturation, demandes envoyées via le site, et données techniques nécessaires au fonctionnement du service.
SOFIASI est sous-traitant pour toutes les données que vous saisissez dans l'application : vos clients, vos chantiers, vos interventions, vos salariés, vos photos, vos heures. Vous en restez le responsable. Nous les traitons uniquement sur vos instructions, pour vous fournir le service, et nous ne les utilisons jamais à nos propres fins.
Responsable du traitement : SOFIASI, SARL, RCS Nantes 792 534 109, dont le siège social est situé au 2 place Jean V, 44000 Nantes, France. Pour toute question relative à vos données : trax@sofiasi.com.
Compte et facturation : nom, prénom, adresse e-mail, raison sociale, coordonnées professionnelles, données de facturation.
Données métier : chantiers, interventions, clients, planning, matériaux, photos, saisies d'heures et documents joints.
Données de localisation : la section 3 leur est entièrement consacrée.
Dictée vocale : lorsque vous utilisez la saisie vocale, l'enregistrement audio est transmis à notre serveur pour être transcrit. Il est supprimé dès que le texte est écrit ; une dictée dont la transcription échoue est gardée pour pouvoir être relancée, 30 jours au plus.
Données techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, rapports d'erreur automatiques. Un rapport d'erreur porte l'identifiant et l'adresse e-mail du compte concerné, pour que nous puissions corriger le problème et vous répondre.
Trax peut vous proposer de démarrer ou d'arrêter votre chrono en reconnaissant que vous êtes arrivé sur l'un de vos chantiers, ou que vous venez d'en partir. Cette fonction est utile au quotidien et sensible pour vos salariés : voici précisément comment elle fonctionne.
Votre appareil compare votre position à celle des chantiers enregistrés dans votre compte. En dessous de 150 mètres, il considère que vous êtes arrivé ; au-delà de 500 mètres, que vous êtes parti. Dans les deux cas, l'application vous propose une action : rien ne se déclenche sans votre accord.
Votre position n'est jamais envoyée à nos serveurs, ni transmise à qui que ce soit — y compris à votre employeur. La comparaison a lieu sur votre téléphone et le résultat se limite à une question posée à l'écran. Pendant qu'un chrono tourne, le téléphone garde seulement sa position de départ, pour reconnaître que vous repartez ; elle est effacée à l'arrêt du chrono. Nous ne conservons aucun historique de déplacement, aucun trajet, aucune trace de vos passages. Seule l'adresse des chantiers, que vous avez vous-même saisie, est stockée.
Quand vous saisissez une adresse, votre position arrondie à environ 1 kilomètre est envoyée au service public Base Adresse Nationale (api-adresse.data.gouv.fr), pour vous proposer d'abord les adresses proches. Les adresses des chantiers sont situées sur la carte grâce au service OpenStreetMap, à partir de l'adresse saisie.
Le système d'exploitation surveille l'entrée dans une zone autour de vos chantiers et réveille l'application pour vous notifier. Il s'appuie sur les antennes et le Wi-Fi, pas sur un GPS en continu : c'est une détection de zone, pas un suivi de trajet.
Si votre employeur utilise l'option Temps de travail, l'application peut vous proposer d'embaucher quand vous arrivez à l'adresse de l'entreprise, et de débaucher quand vous en partez en fin de journée. La reconnaissance a lieu sur votre téléphone, comme pour les chantiers : c'est l'adresse de l'entreprise qui est convertie en coordonnées sur nos serveurs, jamais votre position. Rien n'est enregistré tant que vous n'avez pas validé la proposition ; seule l'heure d'embauche ou de débauche que vous confirmez rejoint votre relevé, comme si vous l'aviez saisie. En dehors de votre temps de travail, plus aucun chantier n'est surveillé : seule l'arrivée à l'entreprise l'est, pour vous proposer d'embaucher. Votre téléphone garde uniquement l'heure de votre dernière arrivée et de votre dernier départ, effacées dès que la fonction s'arrête.
La fonction ne s'active qu'après votre autorisation explicite, que vous pouvez retirer à tout moment dans les réglages de votre téléphone ou de l'application. Le refus n'empêche aucune autre fonction de Trax : le chrono reste démarrable manuellement.
Si vous déployez cette fonction auprès de vos salariés, vous en êtes le responsable de traitement. Le droit du travail vous impose alors d'informer individuellement les personnes concernées, de consulter les représentants du personnel s'il en existe, et d'inscrire ce traitement à votre registre. La géolocalisation des salariés ne peut pas servir à contrôler leur temps de travail lorsqu'un autre moyen existe, ni en dehors du temps de travail.
Les fonctions d'assistance par intelligence artificielle (rédaction, structuration de notes, transcription vocale) s'exécutent sur nos propres serveurs situés en France. Vos données ne sont transmises à aucun fournisseur d'intelligence artificielle tiers et ne servent pas à entraîner de modèle.
Trax fonctionne hors ligne. Pour cela, une copie de vos données métier récentes, ainsi que les photos en attente d'envoi, sont conservées dans le stockage local de votre appareil. Cette copie est effacée à la déconnexion ou lorsque vous supprimez l'application ; seul un chrono en cours reste gardé sur le téléphone pour son propriétaire, qui le retrouve à sa connexion suivante.
Si vous les acceptez, nous vous envoyons des notifications (arrivée sur un chantier, rappel de chrono, rendez-vous). Leur acheminement passe par le service d'Apple (Apple Push Notification service) sur iPhone, et par celui de Google (Firebase Cloud Messaging) sur Android. Seuls un identifiant technique d'appareil et le contenu de la notification transitent par ces services.
Exécution du contrat : gestion de votre compte, de votre abonnement et fourniture du service.
Obligations légales : facturation et comptabilité.
Intérêt légitime : sécurité du service, prévention des abus, amélioration du produit et information sur ses évolutions.
Consentement : géolocalisation, notifications et dictée vocale. Il est retirable à tout moment.
Vos données métier, vos photos et vos sauvegardes sont hébergées sur des serveurs situés en France : Scaleway pour l'application et la base de données, OVHcloud pour le stockage des photos et documents.
Quelques services accessoires impliquent un traitement hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework, ou par une décision d'adéquation : l'acheminement des notifications (Apple, Google), l'envoi des e-mails (Resend), la protection anti-robot du formulaire de contact du site (Cloudflare) et l'affichage des cartes (OpenStreetMap, Royaume-Uni). Aucune donnée métier ne transite par ces services, à l'exception du contenu des e-mails envoyés par Trax (invitation, mot de passe oublié, demande client, rendez-vous).
Nous faisons appel aux sous-traitants suivants :
Scaleway — hébergement de l'application et de la base de données (France).
Stancer — traitement des paiements et de l'abonnement (France).
OVHcloud — stockage des photos et documents (France).
Sentry — collecte des rapports d'erreur technique (Union européenne).
Google, via Firebase Cloud Messaging — acheminement des notifications sur Android (États-Unis).
Apple, via Apple Push Notification service — acheminement des notifications sur iPhone (États-Unis).
Resend — envoi des e-mails de l'application (États-Unis).
Fondation OpenStreetMap — fonds de carte et localisation des adresses (Royaume-Uni).
Base Adresse Nationale (État français) — suggestion d'adresses (France).
Cloudflare — protection anti-robot du formulaire de contact (États-Unis).
Ces prestataires présentent des garanties conformes au RGPD et sont liés par un contrat de sous-traitance.
Données de compte et données métier : pendant toute la durée de l'abonnement, puis 3 ans à compter de la résiliation à des fins de preuve et de réclamation.
Factures : 10 ans, conformément à la législation comptable.
Journaux techniques et rapports d'erreur : 12 mois.
Enregistrements de dictée vocale : supprimés dès la transcription effectuée ; 30 jours au plus en cas d'échec de la transcription.
Position géographique : jamais envoyée à nos serveurs ; la position de départ d'un chrono reste sur le téléphone jusqu'à son arrêt ; l'heure de la dernière arrivée à l'entreprise et du dernier départ reste sur le téléphone et s'efface quand la fonction s'arrête.
Suppression de votre compte : dès la suppression, votre adresse e-mail, votre mot de passe, vos sessions, vos appareils enregistrés et vos réglages sont effacés. Le travail réalisé pour votre entreprise (heures, fiches, photos, bons signés) reste dans son espace, avec votre prénom et votre nom, car l'employeur doit conserver le décompte des heures de travail.
Suppression d'une entreprise, demandée par son dernier chef d'entreprise : toutes ses données (comptes, fiches, photos, plans, heures) sont effacées 30 jours après la demande, qui peut être annulée d'ici là.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour les exercer : trax@sofiasi.com. Nous répondons sous un mois.
Vous pouvez supprimer votre compte vous-même dans l'application : Paramètres › Mon compte › Supprimer mon compte. La marche à suivre, avec ou sans l'application, est détaillée sur trax.sofiasi.com/suppression-compte.
Si vous êtes salarié d'une entreprise cliente de Trax, adressez votre demande à votre employeur, qui est responsable de ces données ; nous l'assisterons pour y répondre.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS en transit, mots de passe hachés, isolation stricte entre clients (architecture multi-locataires), accès journalisés et restreints, sauvegardes chiffrées.
Le site et l'application n'utilisent aucun cookie publicitaire ni de mesure d'audience. Seuls sont déposés les cookies strictement nécessaires au fonctionnement (session de connexion, préférences) et le jeton anti-robot du formulaire de contact. Le détail figure sur la page Cookies.