Politique de Confidentialité
Dernière mise à jour : 28 juillet 2026
1. Qui sommes-nous
BoxProof (« nous ») fournit une aide technique à la preuve de dépôt (QR, photo, GPS, API). Nous ne sommes pas transporteur et ne sommes pas responsables de l'exécution de la livraison ni de l'exactitude des adresses fournies par les utilisateurs, marchands ou partenaires.
La présente politique décrit le traitement des données personnelles lors de l'utilisation de boxproof.fr, de nos API et applications associées (dont l'app Shopify).
2. Données collectées
- Compte : email, nom/prénom, profil, plan.
- QR / lieu de dépose : libellés, adresse, photos de référence, coordonnées éventuelles.
- Expéditions & preuves : numéros de suivi, transporteur, email destinataire, photos, GPS, notes, horodatage.
- Marchands / partenaires : domaine boutique, identifiants plateforme, webhooks, métriques d'usage.
- Techniques : IP (parfois hashée), logs, cookies essentiels.
- Paiement : via Stripe ; pas de numéro de carte complet stocké chez BoxProof.
3. Finalités
- Fourniture du Service (compte, QR, preuve de dépôt, notifications).
- Connexion marchands (Shopify, API partenaires, webhooks).
- Sécurité, prévention de la fraude, amélioration du Service.
- Facturation lorsque activée ; obligations légales.
4. Bases légales (RGPD)
Exécution du contrat ; intérêt légitime (sécurité, amélioration) ; obligation légale ; consentement lorsque requis (certains cookies ou communications).
5. Destinataires
Nous ne vendons pas vos données. Partage possible avec :
- Sous-traitants : hébergement, email, Stripe.
- Partenaires connectés : uniquement les données nécessaires aux API/webhooks qu'ils ont configurés (ex. payload de preuve).
- Autorités : si la loi l'exige.
6. Shopify
Si vous installez l'application Shopify BoxProof, nous traitons les données boutique / commandes nécessaires au checkout QR et aux fonctions marchand. Le marchand reste responsable de sa boutique et des consignes données à ses transporteurs. Voir aussi nos CGU : BoxProof est une aide à la preuve, pas un transporteur.
7. Durées de conservation
Conservation le temps nécessaire au Service et aux obligations légales. Les preuves de dépôt peuvent être conservées tant que le compte ou un litige le justifie, puis supprimées ou anonymisées.
8. Sécurité
HTTPS, hachage des mots de passe, contrôles d'accès et mesures organisationnelles adaptées au Service.
9. Vos droits
Accès, rectification, effacement, portabilité, opposition, limitation :
10. Cookies
Cookies essentiels (session, authentification). Pas de cookies publicitaires tiers sans consentement.