App Shopify · Politique du développeur

Politique de confidentialité : Colis - Pro

La présente politique décrit le traitement des données personnelles effectué par E-COM JBC en sa qualité de développeur et éditeur de l'application Shopify Colis - Pro (ci-après « l'Application »). Elle est distincte de la politique de confidentialité du site digiblock.fr, qui couvre les visiteurs et formulaires du site vitrine.

Elle est rendue conforme au Règlement Général sur la Protection des Données (RGPD), à la loi Informatique et Libertés, ainsi qu'aux exigences du Shopify Partner Program Agreement et des Shopify Protected Customer Data Requirements.

1. Responsable du traitement

Pour les données personnelles des clients finaux des marchands (destinataires des colis Colissimo), E-COM JBC agit en qualité de sous-traitant au sens de l'art. 28 RGPD : le marchand Shopify reste responsable du traitement.

2. Périmètre : qu'est-ce que l'Application ?

Colis - Pro est une application installée par les marchands depuis le Shopify App Store. Elle permet de générer en lot les étiquettes d'expédition Colissimo (La Poste) pour les commandes non expédiées, avec déclaration douanière CN23 automatique selon la destination, suivi des envois, et fulfillment automatique côté Shopify une fois l'étiquette obtenue.

L'interface d'administration de l'Application est réservée au marchand : elle s'exécute uniquement dans l'espace d'administration Shopify du marchand et n'est jamais visible de ses clients. Seule l'extension de sélection du point relais, intégrée aux pages de commande Shopify (paiement, page de remerciement, page de statut de commande), est affichée aux clients de la boutique, pour leur permettre de choisir leur point relais ; les données qu'elle recueille sont celles décrites à la section 4. Les données des clients finaux sont lues depuis Shopify, transmises à Colissimo pour l'affranchissement, puis conservées strictement le temps nécessaire à la traçabilité de l'expédition.

3. Données du marchand collectées

Lors de l'installation et pendant l'utilisation de l'Application, les données suivantes sont stockées sur les serveurs d'E-COM JBC :

• Domaine de la boutique Shopify (ex : votre-boutique.myshopify.com)
• Jetons OAuth Shopify (access token et refresh token, durée de vie limitée par Shopify), chiffrés en base via AES-GCM
• Identifiants Colissimo du marchand (login, mot de passe contractuel La Poste Pro, numéro de compte, numéro de contrat) chiffrés en base via AES-GCM
• Réglages métier de l'Application : mappings méthodes Shopify vers produit Colissimo, format de fusion PDF, options CN23/facture
• Métadonnées d'installation : date d'installation, périmètre des autorisations OAuth (scope), statut actif/désactivé

Aucune donnée carte bancaire n'est jamais collectée ni stockée par l'Application : la facturation passe exclusivement par Shopify Billing API.

3 bis. Demandes de support (widget « Nous contacter »)

L'Application inclut un widget « Nous contacter » (bouton flottant visible depuis l'interface d'administration de l'app) permettant aux marchands de signaler un problème, proposer une amélioration ou poser une question. Données collectées lorsqu'un marchand soumet ce formulaire :

• Domaine de la boutique Shopify (ex : votre-boutique.myshopify.com), qui identifie la boutique émettrice
• Type de demande (problème, amélioration, autre)
• Mode de réponse souhaité (email, rappel téléphonique, ou aucune réponse attendue)
• Coordonnée de contact saisie (email OU téléphone, selon le mode choisi ; aucune coordonnée collectée en mode « aucune réponse »)
• Message libre (10 à 2000 caractères)
• Métadonnées techniques : URL de la page d'administration au moment de l'envoi, agent utilisateur du navigateur. Utilisées exclusivement pour reproduire et corriger les bugs signalés.

Ces données ne sont pas des « protected customer data » au sens Shopify (qui ne couvrent que les données des clients finaux des marchands). Aucune donnée des clients des marchands Shopify n'est collectée par ce widget. Base légale : exécution de mesures contractuelles et précontractuelles (art. 6.1.b RGPD).

Les demandes sont conservées 18 mois maximum à compter de leur envoi, puis automatiquement purgées par un processus programmé hebdomadaire. Lorsqu'un marchand désinstalle l'application Shopify, toutes les demandes associées à sa boutique sont immédiatement effacées (suppression en cascade). Le brouillon en cours de rédaction est sauvegardé dans le stockage local (localStorage) du navigateur (durée maximale 7 jours, effacement automatique après envoi) ; ce stockage ne contient aucune donnée sensible et n'est pas partagé avec des tiers.

4. Données des clients finaux du marchand (Protected Customer Data)

Pour générer une étiquette d'expédition, l'Application accède via l'API Shopify Admin aux données suivantes relatives aux clients finaux des marchands. Ces données sont qualifiées de « Protected Customer Data » par Shopify et bénéficient d'exigences de traitement renforcées (chiffrement, durée minimale, finalité strictement délimitée).

• Identité du destinataire : prénom, nom
• Adresse postale de livraison : rue, complément, code postal, ville, pays
• Adresse email du destinataire (transmise à Colissimo pour les notifications de suivi quand le marchand a activé cette option)
• Numéro de téléphone mobile (obligatoire pour les livraisons en point relais et consignes, exigence La Poste)
• Détail des articles commandés : désignation, quantité, poids, valeur, pays d'origine, code SH (Système Harmonisé), uniquement pour les expéditions internationales nécessitant une déclaration douanière CN23
• Choix d'un point relais (lorsque sélectionné par le client final via l'extension Shopify dédiée, seule partie de l'Application affichée aux clients de la boutique, au moment du paiement ou depuis sa page de remerciement)

Ces données sont :

• Lues à la demande au moment de la génération d'étiquette ; elles ne font l'objet d'aucune copie systématique en base.
• Transmises à Colissimo exclusivement dans la requête d'affranchissement, pour permettre la prise en charge et la livraison du colis.
• Conservées en base uniquement sous forme du numéro de suivi (tracking) et du chemin du PDF d'étiquette généré ; le PDF lui-même contient le nom et l'adresse du destinataire (mention obligatoire pour livraison) et est conservé pour permettre la réimpression et la traçabilité comptable.

Aucun profilage, scoring, recoupement ou enrichissement à partir de ces données n'est effectué. Elles ne sont pas utilisées à des fins marketing, analytiques ou de revente.

5. Finalités et bases légales du traitement

6. Sous-traitants et destinataires des données

L'Application repose sur les sous-traitants suivants, sélectionnés pour leurs garanties techniques et organisationnelles. Aucun autre destinataire ne reçoit de données personnelles.

Les données ne sont jamais cédées, vendues ni communiquées à des tiers à des fins commerciales. Aucun outil d'analyse, de tracking publicitaire ou de service tiers (Google Analytics, Meta Pixel, etc.) n'est intégré à l'Application.

7. Durée de conservation

8. Transferts hors Union européenne

Les données traitées par l'Application sont stockées et traitées au sein de l'Union européenne. Les seuls transferts hors UE susceptibles d'intervenir sont ceux opérés par Shopify dans le cadre de son infrastructure mondiale ; ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, conformément à la documentation publique de Shopify (Data Processing Addendum Shopify).

9. Sécurité

E-COM JBC met en œuvre les mesures techniques et organisationnelles suivantes :

• Communications chiffrées de bout en bout en HTTPS (TLS 1.2+) sur l'ensemble des routes publiques.
• Vérification cryptographique HMAC SHA256 de l'intégralité des webhooks Shopify, comparaison à temps constant.
• Chiffrement AES-GCM au repos des jetons OAuth et des identifiants Colissimo dans la base de données.
• Authentification systématique des routes d'administration via les session tokens Shopify et contrôle de scope OAuth.
• Validation stricte des entrées utilisateur (schémas Zod) et des chemins de fichiers (anti-traversée de répertoires).
• Journalisation centralisée des erreurs avec rédaction automatique des secrets, anti-récursion et troncature des champs sensibles.
• Limiteurs de débit (rate limiters) sur les routes sensibles (génération d'étiquettes, OAuth, recherche de points relais).
• Accès aux serveurs restreint par clés SSH, ports non standards et révision périodique des accès.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, toute personne dont les données sont traitées par l'Application dispose des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, et droit de définir des directives post-mortem.

Marchands Shopify utilisateurs de l'Application : vous pouvez exercer ces droits directement à contact@colis-pro.fr. La désinstallation de l'Application déclenche automatiquement la procédure d'effacement décrite à la section 7.

Clients finaux d'un marchand : vos données étant traitées par E-COM JBC en qualité de sous-traitant, vous devez exercer vos droits auprès du marchand chez qui vous avez passé commande (responsable du traitement). Le marchand peut demander à E-COM JBC, via Shopify ou directement, l'extraction ou l'effacement de vos données. Shopify dispose à cet effet de webhooks normalisés (customers/data_request, customers/redact, shop/redact) que l'Application implémente conformément aux exigences de Shopify.

En cas de réclamation, vous pouvez saisir l'autorité de contrôle française, la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

11. Cookies et stockage local

L'Application ne dépose aucun cookie de traçage ni de profilage dans le navigateur du marchand ou de ses clients. Aucune balise analytique ou publicitaire n'est intégrée.

Seuls les éléments suivants peuvent être stockés temporairement dans le navigateur du marchand :

• Le session token Shopify, géré par Shopify via leur SDK officiel, strictement nécessaire au fonctionnement de l'Application.
• Des préférences d'interface (filtres et tris du tableau des commandes, par exemple) en localStorage, sans information personnelle.

12. Modifications

E-COM JBC se réserve le droit de modifier la présente politique pour refléter l'évolution de la réglementation, des fonctionnalités de l'Application ou de ses sous-traitants. La date de dernière mise à jour est indiquée en bas de page. Toute modification matérielle est notifiée aux marchands actifs au moins 30 jours avant son entrée en vigueur, par courriel ou via le tableau de bord de l'Application.

13. Contact

Toute question, demande d'exercice de droits ou signalement d'incident relatif à la présente politique peut être adressée à : contact@colis-pro.fr.

Dernière mise à jour : 29 septembre 2026