Politique de confidentialité
ShipNexIQ aide les marques Shopify canadiennes à choisir un transporteur pour chaque commande et à suivre le coût, le service et les émissions estimées de leurs livraisons. La présente politique explique ce que nous recueillons, pourquoi, où les données sont conservées et les choix qui s'offrent à vous. Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
1. Personnes visées
- Les visiteurs du site Web de ShipNexIQ.
- Les personnes qui demandent un portrait de leurs expéditions au moyen du formulaire de notre site.
- Les marchands qui installent l'application ShipNexIQ sur leur boutique Shopify, ainsi que leur personnel.
- Les acheteurs dont les commandes passent par une boutique qui utilise ShipNexIQ. Pour ces données, c'est le marchand qui décide de leur utilisation; nous les traitons pour son compte.
2. Visiteurs du site Web
Notre site n'utilise ni témoins (cookies), ni outils d'analyse, ni traceurs publicitaires. Comme tout site Web, notre hébergeur enregistre des journaux techniques des requêtes (adresse IP, type de navigateur, heure de la requête, par exemple) pour assurer le fonctionnement et la sécurité du site. Ces journaux sont conservés peu de temps et ne servent pas à vous identifier.
Votre navigateur charge des polices depuis Google Fonts et une bibliothèque graphique depuis cdnjs (Cloudflare). Ces fournisseurs reçoivent votre adresse IP lors du chargement des fichiers, conformément à leurs propres politiques de confidentialité.
3. Demandes de portrait sur notre site
Lorsque vous soumettez le formulaire « Demander mon portrait », nous recueillons votre nom, votre marque, votre courriel professionnel, votre nombre approximatif de colis par mois et les transporteurs que vous utilisez. Nous utilisons ces renseignements uniquement pour vous répondre et préparer votre portrait.
- Ils sont stockés dans notre base de données à Toronto, au Canada.
- Nous utilisons un service d'envoi de courriels (Resend, établi aux États-Unis) pour nous aviser de votre demande; vos renseignements transitent donc par ce service.
- Nous les conservons jusqu'à ce que vous en demandiez la suppression, ou au plus 24 mois après notre dernier échange.
4. Marchands qui installent l'application
Ce que nous recueillons
| Renseignement | Raison |
|---|---|
| Domaine et nom de la boutique; identifiant du compte Shopify des membres du personnel qui ouvrent l'application | Faire fonctionner l'application pour votre boutique et contrôler qui peut approuver ou modifier l'acheminement |
| Jeton d'accès Shopify | Lire les commandes et les emplacements. Stocké chiffré. |
| Emplacements de la boutique (nom, code postal, province) | Tarifer les colis à partir du bon point d'origine |
| Grilles tarifaires, règles et identifiants d'API des transporteurs que vous ajoutez | Comparer les transporteurs. Les identifiants sont stockés chiffrés avec une clé distincte. |
| Fichiers de factures et de suivi que vous téléversez | Mesurer le coût réel, la ponctualité et la livraison au premier essai |
Renseignements sur les commandes
Pour chaque commande, nous lisons et conservons uniquement ce dont la tarification et les rapports ont besoin :
- le numéro, la date, la valeur de la commande et les frais de livraison facturés;
- le code postal, la ville, la province et le pays de destination;
- la présence ou non d'un nom d'entreprise dans l'adresse de livraison (uniquement pour distinguer une livraison commerciale d'une livraison résidentielle);
- le poids des articles et le lieu d'exécution;
- après l'expédition : le transporteur, le numéro de suivi et l'état de la livraison.
Nous ne conservons pas les noms, adresses courriel, numéros de téléphone ni lignes d'adresse municipale des acheteurs dans les données de commande. Shopify peut inclure des champs supplémentaires dans certains avis qu'il nous envoie; nous les écartons dès leur réception et ne les conservons pas.
Tarifs en direct et étiquettes
Lorsqu'un marchand connecte un transporteur ou un service de tarification, certains transporteurs exigent l'adresse municipale de destination pour établir un prix. Nous la lisons dans Shopify au moment de la tarification, la transmettons à ce transporteur et ne la conservons pas.
Lorsqu'un marchand choisit d'acheter des étiquettes avec ShipNexIQ, nous lisons dans Shopify, à ce moment, le nom, l'adresse municipale et le numéro de téléphone de l'acheteur et les transmettons au transporteur choisi par le marchand, puisqu'un transporteur ne peut livrer un colis sans eux. Nous ne les conservons pas dans notre base de données. Le fichier d'étiquette renvoyé par le transporteur (qui indique le nom et l'adresse du destinataire) est conservé au plus 30 jours pour permettre au marchand de le réimprimer, puis supprimé automatiquement. Il est aussi supprimé lorsque Shopify nous demande d'effacer les données d'un acheteur.
Utilisation
Recommander un transporteur pour chaque commande, appliquer les règles du marchand, consigner les approbations et les modifications, et produire des rapports sur le coût, le rendement des livraisons et les émissions estimées. En mode direct, et seulement lorsque le marchand l'active, nous ajoutons une étiquette d'acheminement à la commande dans Shopify, ou transmettons les détails de l'envoi au transporteur connecté par le marchand afin de créer une étiquette.
Nous ne vendons pas de renseignements personnels, ne les utilisons pas à des fins publicitaires et ne communiquons pas les données d'un marchand aux transporteurs ni à d'autres marchands. Nous pouvons utiliser des données agrégées qui ne permettent d'identifier ni un marchand ni un acheteur (par exemple, le délai de transit moyen par région) pour améliorer le service.
5. Lieu de stockage et sous-traitants
| Fournisseur | Fonction | Emplacement |
|---|---|---|
| Fly.io | Hébergement de l'application et base de données | Toronto, Canada |
| Shopify | Source des données de boutique et de commande | Selon la politique de Shopify |
| Resend | Courriels d'avis pour les demandes reçues sur le site | États-Unis |
| Transporteurs connectés par le marchand (par exemple Postes Canada, Purolator, UPS, FedEx, DHL Express, UniUni) | Tarifs, étiquettes et suivi, selon les instructions du marchand | Variable selon le transporteur; plusieurs traitent des données aux États-Unis |
| Plateformes d'expédition connectées par le marchand (EasyPost, ShipEngine, Freightcom, Stallion Express) | Tarifs, étiquettes et suivi avec les transporteurs du compte du marchand sur ces plateformes | Canada ou États-Unis, selon la plateforme |
Lorsqu'un fournisseur stocke des données ou y accède à l'extérieur du Canada, ces données peuvent être assujetties aux lois de ce pays.
6. Sécurité
Les connexions utilisent HTTPS. Les jetons d'accès Shopify et les identifiants des transporteurs sont chiffrés au repos avec des clés distinctes. Les messages provenant de Shopify sont vérifiés avant d'être traités. L'accès aux systèmes de production est limité aux personnes qui exploitent ShipNexIQ.
7. Conservation et suppression
- Nous conservons les données d'une boutique tant que ShipNexIQ est installé.
- Lorsqu'un marchand désinstalle l'application, Shopify nous en avise environ 48 heures plus tard et nous supprimons les données de cette boutique.
- Les fichiers d'étiquettes sont supprimés 30 jours après leur création.
- Lorsque les données d'un acheteur doivent être effacées, Shopify nous en informe; nous réduisons alors le code postal conservé pour ses commandes à ses trois premiers caractères (une zone étendue), retirons la ville et supprimons toute étiquette conservée.
- Lorsqu'un acheteur demande à un marchand quelles données sont détenues à son sujet, nous fournissons au marchand ce que nous conservons pour ces commandes.
- Un marchand peut nous demander de supprimer ses données en tout temps.
8. Vos choix et vos droits
Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, à les faire corriger, ou retirer votre consentement et en demander la suppression, sous réserve de toute obligation légale de les conserver. Les acheteurs doivent s'adresser à la boutique où ils ont commandé, puisque c'est elle qui contrôle leurs données de commande. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada.
9. Modifications
Nous mettrons cette page à jour lorsque nos pratiques changeront et modifierons la date d'entrée en vigueur ci-dessus. Si un changement touche les marchands de façon importante, nous les en informerons dans l'application ou par courriel.
10. Nous joindre
Pour poser une question ou présenter une demande, écrivez-nous à team@shipnexiq.com, ou utilisez le formulaire de contact de notre site Web en mentionnant « confidentialité ».