Confidentialité

Dernière mise à jour: 06/10/2026

Les données que nous conservons

Cette traduction est fournie à titre d’information ; en cas de divergence, la version néerlandaise fait foi. Votre nom, votre adresse e-mail et votre numéro de téléphone, et en tant qu’expéditeur votre ville et les premiers chiffres de votre code postal. Votre adresse complète sert d’adresse d’expéditeur et de retour sur les étiquettes que vous envoyez, et pour votre facture. Dans AirPost, les boutiques ne voient que votre ville et les premiers chiffres de votre code postal ; pour le stock, vous donnez vous-même votre adresse dans la conversation. AirPost n’est pas destiné aux mineurs ; les données d’une personne de moins de 18 ans sont effacées dès que nous le constatons.

Ce que nous vous envoyons

Les notifications concernant votre compte sont toujours dans l’application, avec une notification push si vous l’autorisez. Nous vous les envoyons par e-mail quand quelque chose se produit pour la première fois (votre première commande, le premier message), quand vous n’êtes pas venu dans l’application depuis quelques jours ou n’avez pas de notifications push, et toujours pour ce qui ne peut pas attendre — une étiquette qui n’est pas déposée, une connexion de boutique qui tombe ou une réponse du support. Il y a au moins 48 heures entre deux e-mails, sauf pour une commande, une urgence ou quand quelqu’un vous contacte, avec un maximum de huit par mois ; et nous n’envoyons d’e-mails qu’entre 9 h et 20 h, à votre heure locale. Par SMS, vous recevez au plus trois messages en tout : un pour chacune de vos deux premières demandes de chat, et un quand un expéditeur arrive dans un pays vers lequel votre boutique expédie, ou qu’arrive une boutique qui expédie vers votre pays. Les SMS ne sont pour l’instant disponibles qu’aux Pays-Bas, en Allemagne, en France, en Italie, au Royaume-Uni, au Danemark, au Portugal, en Pologne, en Suède, en Norvège, aux États-Unis et au Canada. Les nouveautés sur les nouveaux expéditeurs et boutiques relèvent du marketing, et nous ne les envoyons que si vous y avez consenti séparément.

Se désinscrire

Sous chaque e-mail, un lien permet de désactiver ce type d’e-mail en un clic, sans se connecter : sous un e-mail de notification, les e-mails de notification ; sous un e-mail sur les nouveaux expéditeurs ou boutiques, seulement ceux-là. Vos notifications restent alors dans l’application. Si vous répondez STOP à un SMS, nous désactivons aussi les SMS de notre côté. Dans vos paramètres, vous pouvez activer ou désactiver les cases séparément : e-mail et SMS, et pour chaque canal service et marketing. Les e-mails sont envoyés via Resend, les SMS via Klaviyo ; tous deux sont sous-traitants de AirPost et n’utilisent vos données à aucune autre fin. Nous ne partageons jamais votre numéro de mobile ni votre consentement aux SMS avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion.

E-mails professionnels aux boutiques en ligne

Nous écrivons parfois aux boutiques en ligne au sujet de AirPost. Pour cela, nous utilisons uniquement l’adresse e-mail professionnelle qu’une boutique publie sur son propre site, avec le nom et l’adresse web de la boutique, et nous notons où nous avons trouvé l’adresse. Finalité : une courte offre commerciale d’au plus trois e-mails. Base légale : l’intérêt légitime (article 6, paragraphe 1, point f), du RGPD et du UK GDPR). Nous conservons ces données au plus 12 mois après le dernier e-mail. Si vous vous y opposez, nous ne gardons que votre adresse sur une liste d’exclusion, afin de ne plus jamais vous écrire. Vous pouvez vous y opposer à tout moment en répondant STOP ou en écrivant à [email protected].

Adresses des destinataires

Les adresses des clients d’une boutique ne servent qu’à créer l’étiquette et à suivre l’envoi. Elles n’apparaissent jamais dans un profil public.

Connexions e-commerce (Shopify)

Si vous connectez votre boutique Shopify avec l’application Airpost Order Link, nous recevons pour chaque commande payée le nom, l’adresse, l’e-mail et le téléphone du destinataire ainsi que les articles commandés. Nous nous en servons pour créer l’étiquette, suivre l’envoi et renvoyer le numéro de suivi à Shopify ; l’e-mail et le téléphone ne sont transmis qu’au transporteur qui en a besoin pour la livraison. La clé d’accès de votre boutique est conservée chiffrée, et nous gardons une copie de la commande le temps de la traiter. Si un client demande la suppression via Shopify, nous effaçons cette copie ; il en va de même 48 heures après la désinstallation de l’application. L’envoi lui-même et la facture sont conservés sept ans, comme indiqué sous « Durée de conservation ». Pour ces données, votre boutique est responsable du traitement et AirPost sous-traitant.

Pièces d’identité

La vérification d’identité passe par notre partenaire de paiement. AirPost ne conserve aucune copie de votre pièce d’identité ; nous voyons seulement si la vérification a réussi.

Données de paiement

Les paiements et versements passent par Stripe. Les numéros de compte et les données de carte n’arrivent jamais sur nos serveurs.

Qui y a accès

Notre base de données impose ligne par ligne qui peut voir quoi. Un vendeur ne voit pas les données d’un autre vendeur, même par accident. Les collaborateurs de AirPost accèdent aux données nécessaires au support. Si un expéditeur retient le stock d’un vendeur, nous transmettons son nom et son adresse vérifiés à ce vendeur et à la police, pour qu’ils puissent déposer plainte et récupérer le stock (intérêt légitime, article 6, paragraphe 1, point f du RGPD).

Durée de conservation

Après la suppression du compte, nous conservons les conversations et le dossier comprenant les coordonnées, l’adresse de facturation et les vérifications d’identité pour traiter les obligations en cours et les réclamations juridiques. Les commandes, envois, factures et le grand livre sont conservés 7 ans, comme la loi l’exige. Une inscription sur la liste d’attente et un message de contact traité sont effacés après 12 mois, les notifications lues et notre journal d’erreurs après 6 mois.

Vos droits

Vous pouvez consulter et faire corriger vos données, et supprimer vous-même votre compte via vos paramètres. Pour une consultation ou une correction, utilisez le formulaire de contact. Vous pouvez aussi déposer une réclamation auprès de l’autorité de protection des données (la CNIL en France, l’Autoriteit Persoonsgegevens aux Pays-Bas).

Cookies

Des cookies fonctionnels pour vous garder connecté — toujours présents, sans eux la connexion ne fonctionne pas. Nous ne déposons des cookies d’analyse et publicitaires que si vous avez cliqué sur « Accepter » sur nos pages publiques. Votre choix est enregistré dans votre navigateur et vous pouvez le modifier à tout moment via « Cookies » en bas de chaque page ; nous reposons alors la question. Aux États-Unis et en Australie, ces cookies sont activés par défaut ; choisissez « Refuser » dans le bandeau pour les désactiver.

Mesure d’audience

Nous comptons les visites de nos pages publiques pour voir ce que les gens cherchent. Cela se fait de deux manières : sans cookies via Vercel comme sous-traitant, et via Google Analytics, également sous-traitant. Avec Google Analytics, une visite sans votre consentement est comptée sans cookie : nous ne déposons rien dans votre navigateur et ne vous reconnaissons pas d’une visite à l’autre. Si vous cliquez sur « Accepter », des cookies d’analyse s’y ajoutent. Nous ne constituons pas de profil par visiteur.

Nous faisons de la publicité via Google Ads et Meta (Facebook et Instagram). Si vous cliquez sur « Accepter », Google dépose un cookie publicitaire (_gcl_aw, 90 jours) et Meta un cookie de pixel (_fbp, 90 jours) qui nous permettent de voir quelle publicité vous a amené chez nous. Si vous créez ensuite un compte, rechargez votre solde ou passez une commande, nous le transmettons comme conversion à Google et Meta — avec votre adresse e-mail sous forme hachée chez Google, pour l’associer au clic sans voir l’adresse elle-même. Sans « Accepter », une telle conversion est comptée chez Google sans cookie et de façon anonyme, et Meta ne reçoit rien. Nous ne transmettons aucune autre donnée.

Mesure dans votre compte

Derrière la connexion, nous enregistrons les pages que vous ouvrez et les messages d’erreur que vous rencontrez. Ces données sont dans notre propre base, servent au support et à la détection d’erreurs, et sont supprimées après 90 jours. Elles ne vont ni à Google ni à un tiers, et aucun cookie n’est impliqué.