Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées via la plateforme ShipAndCheap sont traitées par Karraz Group, agissant en qualité de responsable de traitement au sens du RGPD (UE 2016/679).

2. Données collectées

• Identification : nom, email, société, numéro SIRET, TVA.
• Coordonnées : adresse de facturation et d'expédition.
• Données de connexion : adresse IP, horodatage, navigateur.
• Données d'usage : produits, commandes, expéditions, configurations de transporteurs et marketplaces liés à votre activité.
• Paiements : gérés par Stripe, qui conserve les informations bancaires. Nous ne stockons jamais vos numéros de carte.

3. Finalités

• Fournir et maintenir le Service (base contractuelle).
• Facturer l'abonnement (obligation légale et contractuelle).
• Fournir le support client (intérêt légitime).
• Améliorer le Service (intérêt légitime, données agrégées).
• Envois transactionnels (confirmations de compte, factures…) et, sur consentement, communications produit.

4. Durées de conservation

Les données du compte sont conservées pendant toute la durée de l'abonnement, puis 3 ans après la résiliation (prescription commerciale). Les factures sont conservées 10 ans (obligation comptable). Les logs techniques sont purgés après 1 an.

5. Sous-traitants et transferts

Nous hébergeons les données sur Amazon Web Services en zone Europe (eu-west-1, Irlande). Nous faisons appel à des sous-traitants pour le paiement (Stripe, Irlande), l'email transactionnel (Amazon SES, UE), et selon vos intégrations : les transporteurs et marketplaces que vous connectez.

Aucun transfert de données hors UE n'est réalisé sans garantie appropriée (clauses contractuelles types, décision d'adéquation).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits :

• Depuis votre espace Paramètres.
• Par email à privacy@shipandcheap.com.
• Auprès de la CNIL (cnil.fr) en cas de litige persistant.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférence linguistique). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement explicite.

8. Sécurité

Les identifiants tiers (transporteurs, marketplaces) sont chiffrés au repos avec AWS KMS. Les communications sont chiffrées via TLS. Les mots de passe sont stockés et vérifiés par Amazon Cognito (SRP).