Politique de confidentialité

1. Qui est responsable de quoi

Pour les données de votre compte (nom, adresse e-mail, téléphone, entreprise), Colistrak est responsable du traitement.

Pour les données de vos propres clients (nom, téléphone, adresse de livraison, commandes) que vous saisissez ou importez, c'est votre entreprise qui décide de leur usage : Colistrak ne fait que les héberger et les traiter selon vos instructions, pour faire fonctionner le service.

2. Données que nous traitons

• Compte : nom, adresse e-mail, téléphone, mot de passe (conservé uniquement sous forme chiffrée, jamais en clair).
• Entreprise : nom, pays, adresse de boutique, formule choisie, paiements d'abonnement enregistrés.
• Activité de la boutique : commandes, clients finaux (nom, téléphone, adresse), produits, stock, livreurs, bons, dépenses, journal des actions.
• Application des livreurs : actions sur les colis (livré, tentative, retour), messages, photos et signatures de preuve de livraison que le livreur choisit d'envoyer.
• Données techniques : adresse IP et appareil, pour la sécurité (limitation des essais, détection d'abus) et le bon fonctionnement. Aucun suivi publicitaire.
• Messages que vous nous envoyez par le formulaire « Nous contacter ».

3. Pourquoi nous les traitons

• Fournir le service : gérer vos commandes, livreurs, stock, comptabilité et statistiques.
• Gérer votre abonnement et vous contacter à son sujet (rappels d'échéance, reçus de paiement).
• Assurer la sécurité du service et prévenir les abus.
• Répondre à vos demandes d'assistance.

4. Cookies

Colistrak n'utilise que des cookies indispensables : ils maintiennent votre session ouverte de façon sécurisée. Nous n'utilisons ni cookies publicitaires ni outils de mesure d'audience tiers. Pour cette raison, aucun bandeau de consentement n'est affiché.

5. Où sont les données et qui y accède

Les données sont hébergées sur un serveur privé virtuel loué chez Hostinger. Les données de chaque entreprise sont séparées : une entreprise ne peut jamais consulter celles d'une autre.

Seule l'équipe de la plateforme, avec des droits limités à son rôle, peut accéder à votre boutique pour vous assister. Chaque accès d'assistance est limité dans le temps et inscrit dans le journal d'activité de la boutique.

6. Prestataires qui interviennent

Nous ne vendons pas vos données et ne les partageons avec aucun autre tiers à des fins commerciales.

• Hostinger : hébergement du serveur.
• Brevo : envoi des e-mails du service (mot de passe, invitations, reçus, résumés).
• Google : copie de sauvegarde chiffrée (Google Drive) et, si vous la connectez, lecture de votre feuille Google Sheets pour importer des commandes.
• Shopify ou WooCommerce : uniquement si vous connectez votre boutique en ligne, pour recevoir vos commandes.

7. Sécurité

Aucun système n'est infaillible : en cas d'incident touchant vos données, nous vous en informons sans attendre.

• Connexion chiffrée (HTTPS) sur tout le site.
• Mots de passe chiffrés, sessions limitées dans le temps, une seule session ouverte par compte.
• Sauvegardes quotidiennes chiffrées, conservées sur un stockage externe.
• Droits d'accès par rôle et journal des actions.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Si votre abonnement s'arrête, votre accès est bloqué mais vos données sont gardées pour que vous puissiez reprendre. Sur demande, nous supprimons votre entreprise et ses données. Les sauvegardes de sécurité sont renouvelées et disparaissent d'elles-mêmes après quelques semaines.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression ou leur export. L'administrateur d'une boutique peut télécharger lui-même une archive complète de ses données depuis l'application (Données › Exportation).

Si vous êtes client final d'une boutique et souhaitez exercer vos droits, adressez-vous d'abord à cette boutique : c'est elle qui décide de l'usage de vos données. Vous pouvez aussi nous écrire.

10. Nous contacter

Pour toute question sur cette politique ou sur vos données, utilisez le formulaire « Nous contacter » de la page d'accueil. Cette page peut évoluer : la date de dernière mise à jour figure en haut.