Politique de confidentialité — Colissimo Officiel pour Shopify

Version du 27 octobre 2026

Cette politique explique quelles données l'application Colissimo Officiel pour Shopify (l'« Application ») traite, pourquoi, et combien de temps. L'Application est éditée par BT CONSULTING – LE STUDIO DE TOM, SAS, 11 rue Bisson, 85100 Les Sables-d'Olonne, France (l'« Éditeur »).

1. Qui est responsable ?

• Pour les données des clients de la boutique (destinataires des colis), le marchand est responsable de traitement. L'Éditeur agit en sous-traitant, pour son compte et sur ses instructions.
• Pour les données du marchand et de son équipe (compte, abonnement, support), l'Éditeur est responsable de traitement.

2. Données traitées

Catégorie	Données	Usage
Clients de la boutique	Nom, société, adresse, téléphone, e-mail	Étiquettes, déclarations douanières, suivi, retours, notifications
Commandes	Numéro, articles, poids, valeurs, statut	Préparation, expédition, déclarations douanières
Colis	Numéro de suivi, événements de livraison	Suivi, réclamations
Retours	Motifs, photos éventuelles	Centre de retours
Marchand et équipe	Boutique, e-mail de contact, membres et leurs rôles	Compte, abonnement, support, sécurité
Identifiants Colissimo	Identifiant et mot de passe ou clé d'API	Appels aux web services Colissimo (stockés chiffrés)

L'Application accède à ces données par les autorisations Shopify accordées à l'installation.

3. Ce que nous ne faisons pas

• Nous ne vendons aucune donnée.
• Nous n'envoyons aucune publicité aux clients de la boutique. Les e-mails aux clients partent du compte d'envoi du marchand ou des notifications Shopify.
• Nous n'utilisons aucune donnée pour entraîner une intelligence artificielle.

4. Statistiques anonymes

L'Éditeur établit des statistiques agrégées sur l'activité d'expédition : repères affichés dans l'Application, amélioration du service. Les commandes synchronisées sont transmises à un service interne de l'Éditeur, hébergé en France (Amazon Web Services, Paris), qui les anonymise dès réception, y compris l'identité de la boutique. Aucune donnée permettant d'identifier une personne ou une boutique n'est conservée. Base légale : l'intérêt légitime de l'Éditeur.

5. Agent IA (optionnel)

Le marchand peut connecter un assistant d'intelligence artificielle de son choix (Claude, ChatGPT, Gemini, Shopify Sidekick…) à l'Application. Ce module est désactivé par défaut et ne peut être activé que par le propriétaire du compte Shopify. L'assistant n'a qu'un accès en lecture. Il est un prestataire choisi par le marchand, sous ses propres conditions. Chaque accès est journalisé et révocable à tout moment.

6. Sous-traitants

Prestataire	Usage	Localisation
Scalingo	Hébergement de l'Application et de la base de données	France
Amazon Web Services	Stockage des fichiers (étiquettes, déclarations, bordereaux), statistiques anonymes	France (Paris)
Mailjet	E-mails de l'Application au marchand	Union européenne
Crisp	Messagerie de support avec le marchand	Union européenne
Google Cloud Translation	Traduction des titres de produits pour les déclarations douanières (aucune donnée personnelle)	—
OpenStreetMap (Nominatim)	Recherche d'adresse quand un client cherche un point relais : seul le texte saisi est envoyé	Royaume-Uni (pays adéquat)

Les services que le marchand active lui-même (La Poste – Colissimo, son serveur d'e-mails, Klaviyo, Brevo, Slack, Teams, son assistant d'IA…) sont ses propres prestataires.

7. Durées de conservation

• Commandes : supprimées après 100 jours par défaut (durée réglable par le marchand).
• Fichiers (étiquettes, déclarations, bordereaux, exports) : 90 jours.
• À la désinstallation : les données de la boutique sont supprimées. Seule sa configuration (réglages, adresse d'expédition, identifiants Colissimo chiffrés) est conservée pour faciliter une réinstallation ; elle est supprimée sur simple demande.
• Demandes d'accès ou d'effacement transmises par Shopify : elles sont traitées par notre support, en lien avec le marchand, dans le délai légal d'un mois.

8. Sécurité

Hébergement en France, connexions chiffrées, identifiants Colissimo chiffrés en base, accès aux documents par liens signés à durée limitée, droits par rôle, journal des accès refusés.

9. Vos droits

Les clients d'une boutique exercent leurs droits (accès, rectification, effacement, opposition) auprès du marchand, que l'Éditeur assiste. Le marchand et son équipe nous écrivent à contact@lestudiodetom.com. Chacun peut aussi saisir la CNIL (www.cnil.fr).

10. Modifications

Cette politique peut évoluer ; la date de version figure en tête.
Contact : contact@lestudiodetom.com.