Politique de confidentialité

Qui traite quoi

Parcelgrove est une application Shopify de suivi de colis. Elle est installée par un marchand sur sa boutique, et elle affiche aux clients de ce marchand où en est leur commande.

Cette distinction commande tout le reste : pour les données des clients finaux (commandes, adresses de livraison, e-mails), le marchand est responsable de traitement et nous sommes son sous-traitant. Nous ne traitons ces données que pour lui rendre le service, sur ses instructions. Pour les données du marchand lui-même (son compte, ses réglages, son abonnement), nous sommes responsable de traitement.

Les données que nous traitons

Du côté du marchand :

• le domaine et le nom de sa boutique Shopify, sa langue et son fuseau horaire
• son adresse e-mail de contact et de support
• ses réglages : apparence de la page de suivi, contenus d'e-mails, délais de livraison, clés d'intégration
• son plan, son quota et son volume de colis

Du côté des clients finaux, uniquement ce que Shopify nous transmet pour les commandes expédiées :

• le numéro de commande et son identifiant Shopify
• l'adresse e-mail et le nom du destinataire
• la ville, le code postal et le pays de livraison
• les numéros de suivi et les événements de suivi renvoyés par les transporteurs

Nous ne demandons pas l'autorisation Shopify d'accès à la fiche client (read_customers). Nous ne voyons ni l'historique d'achat, ni le téléphone, ni le moyen de paiement.

Du côté de la page de suivi publique, nous comptons les visites et les recherches pour alimenter les statistiques du marchand. L'empreinte technique qui distingue deux visiteurs est conservée 90 jours, puis effacée ; seuls les compteurs agrégés restent.

Pourquoi nous les traitons

• afficher au client final l'état de sa commande sur la page de suivi du marchand
• envoyer, quand le marchand les active, les e-mails de notification aux étapes du colis
• estimer une date de livraison et signaler au marchand les colis en souffrance
• produire les statistiques d'expédition de sa boutique
• faire fonctionner son abonnement et compter son quota
• assurer le support et la sécurité du service

La base légale du traitement des données des clients finaux est l'exécution du contrat entre le marchand et son client, ainsi que l'intérêt légitime du marchand à informer son client de la livraison. Pour les données du marchand, c'est l'exécution du contrat qui nous lie à lui.

Ce que nous ne faisons pas

• nous ne vendons ni ne louons aucune donnée
• nous n'utilisons les données d'un marchand ni pour la publicité, ni pour un autre marchand
• nous ne faisons ni profilage ni décision automatisée produisant des effets juridiques
• nous ne posons aucun cookie publicitaire ni traceur tiers sur la page de suivi

À qui nous les confions

Nous faisons appel aux prestataires ci-dessous, chacun lié par un contrat de sous-traitance et destinataire du strict nécessaire. Les deux derniers ne reçoivent quoi que ce soit que si le marchand a lui-même branché son compte.

Transferts hors de l'Union européenne

La base de données de l'application est hébergée dans l'Union européenne, en Irlande. Certains prestataires sont établis hors de l'Union : ces transferts reposent sur les clauses contractuelles types de la Commission européenne.

Les transporteurs et l'agrégateur de suivi, établis en Chine et à Hong Kong, ne reçoivent qu'un numéro de suivi : ni nom, ni adresse, ni e-mail ne leur est transmis.

Combien de temps nous les gardons

• les données d'une boutique sont effacées 48 heures après la désinstallation de l'application, sans intervention de qui que ce soit
• les données d'un client final sont anonymisées dès que Shopify nous transmet sa demande d'effacement
• les empreintes de visiteurs de la page de suivi sont effacées au bout de 90 jours
• les journaux techniques sont conservés le temps nécessaire au diagnostic, puis effacés

Vos droits

Si vous êtes le client d'une boutique qui utilise Parcelgrove, votre interlocuteur est cette boutique : c'est elle qui décide de ce qui est fait de vos données. Adressez-lui votre demande d'accès, de rectification ou d'effacement ; elle nous la transmet par le canal prévu par Shopify, et nous l'exécutons.

Si vous êtes marchand, écrivez-nous à parcelgrove@gmail.com pour accéder à vos données, les corriger, les faire effacer, en demander une copie ou vous opposer à un traitement. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Sécurité

Les échanges sont chiffrés en transit. Les clés d'API des marchands sont stockées chiffrées et ne sont jamais réaffichées en clair. Les webhooks Shopify sont authentifiés par signature. L'accès aux données de production est limité aux deux associés de la société.

En mode dropshipping, la page de suivi n'affiche jamais le numéro de suivi, le transporteur d'origine ni le pays de départ : c'est une règle appliquée côté serveur, pas un simple masquage à l'écran.

Mineurs

Le service s'adresse à des professionnels. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de la page, et tout changement important est annoncé aux marchands par e-mail.

Nous écrire

Pour toute question sur cette politique : parcelgrove@gmail.com.