Confidentialité
Dernière mise à jour: 17/09/2026
Les données que nous conservons
Cette traduction est fournie à titre d’information ; en cas de divergence, la version néerlandaise fait foi. Votre nom, votre adresse e-mail et votre numéro de téléphone, et en tant qu’expéditeur votre ville et les premiers chiffres de votre code postal. Votre adresse complète n’est conservée que pour y faire envoyer du stock, et n’est visible que des boutiques avec lesquelles vous collaborez effectivement. AirPost n’est pas destiné aux mineurs ; les données d’une personne de moins de 18 ans sont effacées dès que nous le constatons.
Ce que nous vous envoyons
Les notifications concernant votre compte sont toujours dans l’application. Nous les envoyons aussi par e-mail, et par SMS à deux moments : quand quelqu’un vous contacte pour la première fois, et quand un expéditeur arrive dans un pays vers lequel votre boutique expédie. Chaque canal a un maximum mensuel — quinze e-mails et cinq SMS — pour que cela ne devienne jamais un flot. Nous n’envoyons du marketing que si vous y avez consenti séparément.
Se désinscrire
Sous chaque notification par e-mail, un lien permet de la désactiver en un clic, sans se connecter. Vos notifications restent alors dans l’application. Dans vos paramètres, vous pouvez activer ou désactiver les quatre cases séparément : e-mail et SMS, et pour chaque canal service et marketing. Les e-mails sont envoyés via Resend, les SMS via Klaviyo ; tous deux sont sous-traitants de AirPost et n’utilisent vos données à aucune autre fin.
Adresses des destinataires
Les adresses des clients d’une boutique ne servent qu’à créer l’étiquette et à suivre l’envoi. Elles n’apparaissent jamais dans un profil public.
Connexions e-commerce (Shopify)
Si vous connectez votre boutique Shopify avec l’application Airpost Order Link, nous recevons pour chaque commande payée le nom, l’adresse, l’e-mail et le téléphone du destinataire ainsi que les articles commandés. Nous nous en servons pour créer l’étiquette, suivre l’envoi et renvoyer le numéro de suivi à Shopify ; l’e-mail et le téléphone ne sont transmis qu’au transporteur qui en a besoin pour la livraison. La clé d’accès de votre boutique est conservée chiffrée, et nous gardons une copie de la commande le temps de la traiter. Si un client demande la suppression via Shopify, nous effaçons cette copie ; il en va de même 48 heures après la désinstallation de l’application. L’envoi lui-même et la facture sont conservés sept ans, comme indiqué sous « Durée de conservation ». Pour ces données, votre boutique est responsable du traitement et AirPost sous-traitant.
Pièces d’identité
La vérification d’identité passe par notre partenaire de paiement. AirPost ne conserve aucune copie de votre pièce d’identité ; nous voyons seulement si la vérification a réussi.
Données de paiement
Les paiements et versements passent par Stripe. Les numéros de compte et les données de carte n’arrivent jamais sur nos serveurs.
Qui y a accès
Notre base de données impose ligne par ligne qui peut voir quoi. Un vendeur ne voit pas les données d’un autre vendeur, même par accident. Les collaborateurs de AirPost accèdent aux données nécessaires au support. Si un expéditeur retient le stock d’un vendeur, nous transmettons son nom et son adresse vérifiés à ce vendeur et à la police, pour qu’ils puissent déposer plainte et récupérer le stock (intérêt légitime, article 6, paragraphe 1, point f du RGPD).
Durée de conservation
Nous conservons votre compte tant que vous l’utilisez. Si vous le supprimez via vos paramètres, votre profil est effacé immédiatement et notre sous-traitant SMS reçoit une demande de suppression. Les commandes, envois, factures et le grand livre sont conservés 7 ans, comme la loi l’exige — sans votre nom. Une inscription sur la liste d’attente et un message de contact traité sont effacés après 12 mois, les notifications lues et notre journal d’erreurs après 6 mois.
Vos droits
Vous pouvez consulter et faire corriger vos données, et supprimer vous-même votre compte via vos paramètres. Pour une consultation ou une correction, utilisez le formulaire de contact. Vous pouvez aussi déposer une réclamation auprès de l’autorité de protection des données (la CNIL en France, l’Autoriteit Persoonsgegevens aux Pays-Bas).
Cookies
Des cookies fonctionnels pour vous garder connecté — toujours présents, sans eux la connexion ne fonctionne pas. Nous ne déposons des cookies d’analyse et publicitaires que si vous avez cliqué sur « Accepter » sur nos pages publiques. Votre choix est enregistré dans votre navigateur et vous pouvez le modifier à tout moment via « Cookies » en bas de chaque page ; nous reposons alors la question.
Mesure d’audience
Nous comptons les visites de nos pages publiques pour voir ce que les gens cherchent. Cela se fait de deux manières : sans cookies via Vercel comme sous-traitant, et via Google Analytics, également sous-traitant. Avec Google Analytics, une visite sans votre consentement est comptée sans cookie : nous ne déposons rien dans votre navigateur et ne vous reconnaissons pas d’une visite à l’autre. Si vous cliquez sur « Accepter », des cookies d’analyse s’y ajoutent. Nous ne constituons pas de profil par visiteur.
Publicité
Nous faisons de la publicité via Google Ads et Meta (Facebook et Instagram). Si vous cliquez sur « Accepter », Google dépose un cookie publicitaire (_gcl_aw, 90 jours) et Meta un cookie de pixel (_fbp, 90 jours) qui nous permettent de voir quelle publicité vous a amené chez nous. Si vous créez ensuite un compte, rechargez votre solde ou passez une commande, nous le transmettons comme conversion à Google et Meta — avec votre adresse e-mail sous forme hachée chez Google, pour l’associer au clic sans voir l’adresse elle-même. Sans « Accepter », une telle conversion est comptée chez Google sans cookie et de façon anonyme, et Meta ne reçoit rien. Nous ne transmettons aucune autre donnée.
Mesure dans votre compte
Derrière la connexion, nous enregistrons les pages que vous ouvrez et les messages d’erreur que vous rencontrez. Ces données sont dans notre propre base, servent au support et à la détection d’erreurs, et sont supprimées après 90 jours. Elles ne vont ni à Google ni à un tiers, et aucun cookie n’est impliqué.