Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées via la plateforme ShipAndCheap sont traitées par Karraz Group, agissant en qualité de responsable de traitement au sens du RGPD (UE 2016/679).

Identification légale : [forme juridique — adresse du siège — numéro d'entreprise (BCE) — numéro de TVA]. Contact : privacy@shipandcheap.com.

1 bis. Deux rôles distincts

Vos données de client ShipAndCheap (compte, facturation, usage) : nous en sommes responsable de traitement. La présente politique les couvre.

Les données de vos propres acheteurs (nom, adresse et e-mail des destinataires, importés depuis vos marketplaces et transmis aux transporteurs) : nous agissons en tant que sous-traitant, pour votre compte et sur vos instructions. Vous en restez responsable de traitement et devez disposer d'une base légale et informer vos acheteurs. Nous ne les utilisons pas à d'autres fins que l'exécution du Service.

Lorsqu'une marketplace nous notifie la suppression du compte d'un acheteur (par exemple via le mécanisme prévu par eBay), les données identifiantes de cet acheteur sont effacées de nos systèmes. Les éléments comptables de la transaction (montant, date, articles) sont conservés de manière anonymisée, conformément aux obligations légales de conservation.

2. Données collectées

• Identification : nom, email, société, numéro SIRET, TVA.
• Coordonnées : adresse de facturation et d'expédition.
• Données de connexion : adresse IP, horodatage, navigateur.
• Données d'usage : produits, commandes, expéditions, configurations de transporteurs et marketplaces liés à votre activité.
• Paiements : gérés par Stripe, qui conserve les informations bancaires. Nous ne stockons jamais vos numéros de carte.

3. Finalités

• Fournir et maintenir le Service (base contractuelle).
• Facturer l'abonnement (obligation légale et contractuelle).
• Fournir le support client (intérêt légitime : répondre à vos demandes et diagnostiquer les incidents que vous nous signalez).
• Améliorer le Service (intérêt légitime : mesurer l'usage sur des données agrégées afin de corriger les défauts et prioriser les évolutions ; aucun profilage individuel).
• Sécuriser la plateforme et prévenir la fraude (intérêt légitime : détecter les accès anormaux et protéger les comptes).
• Envois transactionnels (confirmations de compte, factures…) et, sur consentement, communications produit.

4. Durées de conservation

Les données du compte sont conservées pendant toute la durée de l'abonnement, puis 3 ans après la résiliation (prescription commerciale). Les factures sont conservées 10 ans (obligation comptable). Les logs techniques sont purgés après 1 an.

5. Sous-traitants et transferts

Nous hébergeons les données sur Amazon Web Services en zone Europe (eu-west-1, Irlande). Nous faisons appel à des sous-traitants pour le paiement (Stripe, Irlande), l'email transactionnel (Amazon SES, UE), et selon vos intégrations : les transporteurs et marketplaces que vous connectez.

Aucun transfert de données hors UE n'est réalisé sans garantie appropriée (clauses contractuelles types, décision d'adéquation).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits :

• Depuis votre espace Paramètres.
• Par email à privacy@shipandcheap.com.
• Auprès de l'autorité de contrôle compétente en cas de litige persistant : l'Autorité de protection des données (autoriteprotectiondonnees.be) en Belgique, la CNIL (cnil.fr) en France, ou celle de votre pays de résidence.

Retrait du consentement.Lorsqu'un traitement repose sur votre consentement — c'est le cas des communications produit — vous pouvez le retirer à tout moment, depuis vos Paramètres, via le lien de désinscription présent dans chaque message, ou en nous écrivant. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci, et n'affecte pas les envois transactionnels nécessaires à l'exécution du contrat (factures, alertes de compte).

Caractère obligatoire des données.Les données d'identification et de facturation sont nécessaires à la conclusion et à l'exécution du contrat : sans elles, le Service ne peut pas être fourni. Les autres données sont facultatives.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférence linguistique). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement explicite.

8. Sécurité

Les identifiants tiers (transporteurs, marketplaces) sont chiffrés au repos avec AWS KMS. Les communications sont chiffrées via TLS. Les mots de passe sont stockés et vérifiés par Amazon Cognito (SRP).