Politique de confidentialité
Dernière mise à jour : 23/08/2026
Cette politique explique quelles données Tracking Armevo traite, pourquoi, combien de temps, et comment exercer vos droits. Elle couvre l'ensemble du service : espace membre, application Shopify, extension WooCommerce, API, et extension Chrome.
1. Qui est responsable
Adrien Delgado — entrepreneur individuel
SIRET : 50782361500038
7 Allée des Maraîchers, 03000 Moulins, France
Contact : dlg.adrien@gmail.com
2. Deux rôles distincts
Pour les données de nos membres (les marchands qui s'abonnent), nous sommes responsable de traitement : nous décidons pourquoi et comment ces données sont traitées.
Pour les données des acheteurs (les clients de nos membres), nous sommes sous-traitant : ces données appartiennent au marchand, nous les traitons uniquement sur ses instructions et pour lui fournir le service. Le marchand reste responsable de l'information et du consentement de ses propres clients.
3. Données traitées
3.1 — Membres (marchands)
| Donnée | Pourquoi |
|---|---|
| Adresse email | Identifiant de compte, emails de service |
| Mot de passe (chiffré, bcrypt) | Authentification |
| Nom de boutique, pays, langue | Personnalisation du suivi et de l'interface |
| Identifiant Google (connexion Google) | Authentification, si ce mode est choisi |
| Jetons d'accès AliExpress, Shopify | Synchronisation des commandes |
| Clés d'API, adresses de webhook | Connexion des boutiques |
| Identifiants Stripe, statut d'abonnement | Facturation |
| Adresse IP, journaux d'activité | Sécurité, diagnostic technique |
3.2 — Acheteurs (clients de nos membres)
Contrairement à ce que pouvait laisser penser une version antérieure de ce document, des données personnelles d'acheteurs sont traitées, car elles sont nécessaires au service :
| Donnée | Pourquoi |
|---|---|
| Nom du destinataire | Identifier la commande, personnaliser les emails de suivi |
| Adresse email | Envoyer les notifications d'étape, si le marchand active cette option |
| Numéro de téléphone | Envoyer les SMS de suivi, si le marchand active cette option ; transmis à son outil marketing s'il en a connecté un |
| Pays de livraison | Déterminer la langue et le coût d'acheminement des SMS |
| Numéros de commande et de suivi | Récupérer l'acheminement du colis |
| Événements de suivi (lieux, dates, statuts) | Afficher la progression du colis |
Ces données proviennent de la boutique du marchand (Shopify, WooCommerce, saisie manuelle, ou extension Chrome). Aucune donnée bancaire d'acheteur n'est jamais reçue ni stockée.
Le numéro de téléphone n'est utilisé que si le marchand a activé les SMS de suivi ou connecté un outil marketing. Un acheteur qui ne souhaite plus recevoir de SMS peut le demander à la boutique auprès de laquelle il a commandé, qui peut désactiver l'envoi pour sa commande.
3.3 — Visiteurs de la page de suivi publique
Aucun compte n'est requis. Seul le numéro de suivi saisi (ou contenu dans le lien) est utilisé, le temps d'afficher le statut. Aucun profilage, aucune publicité.
4. Base légale
— Exécution du contrat (art. 6.1.b RGPD) : fourniture du service, gestion du compte, facturation.
— Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, amélioration technique.
— Obligation légale (art. 6.1.c) : conservation des pièces comptables.
— Consentement (art. 6.1.a) : cookies non essentiels, communications non liées au service.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte membre | Toute la durée de l'abonnement, puis 30 jours après résiliation |
| Commandes et suivis | 12 mois après la dernière mise à jour |
| Journaux techniques | Les 500 dernières entrées par membre |
| Données de facturation | 10 ans (obligation comptable) |
| Boutique Shopify désinstallée | Anonymisation sous 48 h (webhook shop/redact) |
6. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Elles transitent uniquement par les prestataires nécessaires au service :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Hostinger | Hébergement du service | Union européenne |
| Stripe | Paiement et abonnements | UE / États-Unis (CCT) |
| Shopify | Récupération des commandes, facturation in-app | Canada / UE (CCT) |
| Brevo | Envoi des emails et des SMS de suivi (adresse email et numéro de téléphone transmis) | Union européenne |
| PayPal | Transmission du numéro de suivi à PayPal, à la demande du marchand | UE / États-Unis (CCT) |
| Klaviyo | Envoi des événements de suivi à l'outil marketing du marchand, s'il l'a connecté | États-Unis (CCT) |
| Omnisend | Envoi des événements de suivi à l'outil marketing du marchand, s'il l'a connecté | UE / États-Unis (CCT) |
| 17TRACK | Suivi des colis (numéro de suivi transmis) | Hors UE (CCT) |
| AliExpress | Récupération des commandes et du suivi | Hors UE (CCT) |
| Cainiao, DPD et transporteurs | Consultation de l'acheminement du colis (numéro de suivi transmis) | UE et hors UE (CCT) |
| Groq | Assistant d'aide de l'application : les questions posées par le marchand sont transmises pour obtenir une réponse | États-Unis (CCT) |
| Connexion par compte Google, polices de caractères, mesure d'audience (Google Analytics) | UE / États-Unis (CCT) |
CCT = clauses contractuelles types, mécanisme prévu par le RGPD pour encadrer les transferts hors Union européenne.
6.1 — Klaviyo et Omnisend : ce qui est transmis, et par qui
Un marchand peut connecter son propre compte Klaviyo ou Omnisend en renseignant sa clé d'API. À partir de ce moment, à chaque changement d'étape d'un colis, nous transmettons à cet outil un événement contenant le numéro de suivi, l'étape atteinte, et les coordonnées du destinataire dont nous disposons (nom, adresse email, numéro de téléphone).
Nous n'envoyons aucun message par ce canal. C'est le marchand qui construit, dans son outil, les scénarios décidant si un email ou un SMS part, à quel moment et avec quel contenu. Tant qu'il n'a créé aucun scénario, ces événements restent dans son compte sans être utilisés.
Le marchand est donc responsable des messages qu'il déclenche ainsi, du consentement de ses clients et du respect de la réglementation applicable à ces envois. Nous restons responsables de l'exactitude et de la sécurité des données que nous lui transmettons.
6.2 — Emails et SMS envoyés par Armevo
Indépendamment de ce qui précède, le marchand peut activer nos propres notifications d'étape. Dans ce cas, c'est nous qui envoyons les messages, via notre prestataire Brevo, avec le nom de sa boutique comme expéditeur. L'adresse email et, pour les SMS, le numéro de téléphone du destinataire sont transmis à Brevo pour cet envoi.
Ces messages sont strictement transactionnels : ils informent de l'avancement d'un colis et ne contiennent aucune sollicitation commerciale.
7. Sécurité
— Chiffrement des échanges (HTTPS sur l'ensemble du service)
— Mots de passe hachés avec bcrypt, jamais stockés en clair
— Webhooks signés (HMAC SHA-256)
— Accès à l'administration restreint par adresse IP
— Cloisonnement strict : un membre n'accède jamais aux données d'un autre
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Membres : écrivez à dlg.adrien@gmail.com. Une réponse vous parviendra sous un mois maximum. La suppression d'un compte entraîne l'effacement de l'ensemble des données associées.
Acheteurs : adressez-vous d'abord à la boutique auprès de laquelle vous avez commandé — c'est elle qui décide du traitement de vos données. Si vous nous écrivez directement, nous transmettrons votre demande au marchand concerné et l'appliquerons sur ses instructions.
9. Extension Chrome
L'extension d'import AliExpress lit les numéros de commande, les numéros de suivi et le nom du destinataire depuis votre propre compte AliExpress, et les transmet à votre espace Tracking Armevo. Le jeton d'authentification est conservé localement sur votre appareil (chrome.storage.local). Aucune donnée n'est envoyée ailleurs.
10. Cookies
Aucun cookie publicitaire n'est utilisé. Deux catégories sont déposées : ceux qui sont strictement nécessaires au service, et une mesure d'audience soumise à votre consentement.
| Cookie | Rôle | Durée |
|---|---|---|
| Session PHP | Maintenir la connexion d'un membre à son espace | Le temps de la session |
| Préférence de langue | Retenir la langue choisie pour l'affichage | 12 mois |
| Choix de consentement | Mémoriser votre réponse au bandeau cookies | 6 mois |
| Google Analytics (_ga) | Mesure d'audience — fréquentation et parcours de navigation. Déposé uniquement après votre accord. | 13 mois |
Les cookies de session, de langue et de consentement ne nécessitent pas d'accord préalable, étant indispensables à la fourniture du service expressément demandé. Ils peuvent être supprimés à tout moment depuis les réglages du navigateur, au prix d'une reconnexion.
La mesure d'audience, en revanche, n'est activée qu'après votre accord donné dans le bandeau affiché à votre première visite. Vous pouvez revenir sur ce choix à tout moment : refuser n'enlève aucune fonctionnalité du service.
Les polices de caractères Google utilisées sur nos pages sont chargées depuis les serveurs de Google, qui reçoit de ce fait l'adresse IP du visiteur. Aucun cookie n'est déposé à cette occasion.
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr
12. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle sera signalée aux membres par email.