Sigelith Courier

Preuve de remise confirmée par la clé du destinataire et complétée par un horodatage public. À la porte, le destinataire confirme sur son propre téléphone — et non par un gribouillis sur l’écran d’un inconnu — et le moment est inscrit au journal public de Sigelith.

1. La boutique imprime un code — Son module place un code signé sur le bon de livraison et un lien dans l’e-mail d’expédition. Le code ne contient ni nom ni adresse.
2. Le livreur le scanne à la porte — Sigelith Courier vérifie la signature de la boutique et ouvre une courte session, transmise au destinataire par NFC (téléphones rapprochés), Bluetooth ou code QR.
3. Le destinataire confirme — Sur son propre téléphone, avec le lien de la boutique et son empreinte digitale, son visage ou le verrouillage de l’écran. Le code du livreur est valable deux minutes ; quand il expire, le livreur en affiche simplement un nouveau.
4. Les deux sont horodatés — L’application du livreur contresigne, horodate la confirmation et son propre relevé dans le journal public — uniquement des empreintes, mises en attente hors ligne — et envoie les preuves à la boutique.

Avec un code de retrait
Les boutiques peuvent choisir un code de retrait au lieu de la signature du destinataire. La boutique envoie un code à l’acheteur par e-mail ; à la porte, le livreur le scanne sur l’écran du destinataire ou sur une impression, le saisit ou le prend en photo — ou le reçoit de l’application du destinataire par NFC ou Bluetooth. Sigelith Courier vérifie le code avec l’étiquette, signe l’enregistrement et l’horodate. Le destinataire n’a besoin ni d’application ni de clé d’accès — seulement de l’e-mail.

Pour les livreurs — Sigelith Courier
• Code de retrait : lit le code QR du destinataire ou les caractères sur un écran ou un papier, accepte le code saisi, ou le reçoit de l’application du destinataire par NFC et Bluetooth.
• La clé du livreur reste dans le magasin de clés sécurisé du téléphone ; une empreinte digitale la déverrouille à chaque colis ou pour 5 à 60 minutes.

Quand le destinataire ne confirme pas
• Remis sans confirmation — Laissé à un voisin ou à une autre personne, ou remis à un destinataire qui n’a sous la main ni téléphone, ni lien, ni internet, ou qui ne veut pas confirmer sur un téléphone.
• Non remis — Une tentative de livraison : personne n’est là, colis refusé ou mauvaise adresse.

Ce que la preuve montre — et ce qu’elle ne montre pas
Elle montre :
• que la boutique a émis le code de ce colis ;
• que la personne qui détenait le lien de la boutique a confirmé la remise — après le début de la session du livreur, par le canal indiqué dans la preuve (NFC, Bluetooth ou QR) ;
• que la confirmation et le relevé du livreur existaient au plus tard au moment de leurs horodatages publics ;
• avec un code de retrait : que le téléphone du livreur détenait, au plus tard au moment de l’horodatage, le code que la boutique n’avait envoyé qu’à l’acheteur ;
• que la clé du livreur a contresigné la confirmation.
Elle ne montre pas :
• qui était la personne — seulement qu’elle disposait du lien et d’un téléphone ;
• ce que contenait le colis ni dans quel état il était ;
• où cela s’est passé — une position indiquée dans un relevé est une affirmation du livreur ;
• avec un code de retrait : que le destinataire était à la porte — un code peut être photographié ou transmis ;
• une livraison légale au sens de quelque loi que ce soit.

Confidentialité
Seules des preuves passent par Sigelith : ses serveurs reçoivent des empreintes de 32 octets à horodater — jamais de noms, d’adresses, de codes, de confirmations, de relevés ni de photos. Le lien de la boutique voyage dans la partie de l’adresse que les navigateurs n’envoient jamais à un serveur. La position du livreur est facultative et désactivée par défaut ; les photos et la position ne vont qu’à la boutique. Google ML Kit lit les codes sur l’appareil et envoie à Google des données sur son fonctionnement.