Politique de confidentialité
Comment wmship traite, protège et conserve vos données, ainsi que celles de vos clients finaux.
Cette politique explique quelles données wmship traite lorsque vous utilisez notre plateforme WMS/OMS, lorsque vous visitez ce site, ou lorsque votre commande est traitée par un client wmship connecté à Shopify. Elle couvre notamment les données issues de votre boutique Shopify, la durée de conservation, les sous-traitants qui interviennent dans le traitement, et vos droits sur vos données personnelles.
Qui est responsable du traitement de vos données ?
Pour toute question relative à cette politique, vous pouvez nous écrire à contact@wmship.io.
Selon le contexte, wmship agit à deux titres différents. Pour les données de votre compte client wmship (identité, facturation, paramètres de la plateforme), wmship est responsable de traitement. Pour les données de vos clients finaux issues de vos commandes e-commerce (nom, adresse, contenu de la commande), wmship agit comme sous-traitant pour le compte de l'entreprise qui utilise la plateforme, laquelle reste responsable de traitement envers ses propres clients.
Quelles données collectons-nous ?
Nous collectons trois grandes catégories de données : les données de votre compte wmship, les données opérationnelles de votre activité logistique (commandes, stock, expéditions), et les données techniques liées à l'utilisation de la plateforme.
- Données de compte : nom, e-mail professionnel, entreprise, rôle, identifiants de connexion.
- Données de commande : nom et coordonnées du client final, adresses de livraison et de facturation, contenu du panier.
- Données de stock et de produit : références, quantités, emplacements, fournisseurs.
- Données d'expédition : transporteur choisi, numéro de suivi, statut de livraison.
- Données techniques : journaux de connexion, adresse IP, actions effectuées dans l'outil.
Données issues de votre connexion Shopify
Lorsque vous connectez une boutique Shopify à wmship, nous accédons uniquement aux données nécessaires au fonctionnement de la plateforme, via les autorisations (« scopes ») suivantes accordées lors de l'installation : lecture et écriture des commandes, des produits, du stock et des expéditions, ainsi que la lecture des emplacements de vente. wmship ne demande pas d'accès direct à votre fichier clients Shopify : les informations personnelles de vos clients (nom, e-mail, téléphone, adresses) nous parviennent uniquement à travers le contenu des commandes elles-mêmes.
wmship s'abonne également à des notifications Shopify (« webhooks ») pour synchroniser vos commandes et vos produits en temps réel, ainsi qu'aux notifications de désinstallation et de changement d'abonnement. Conformément aux exigences de Shopify, wmship prend en charge les notifications réglementaires de protection des données : demande d'accès aux données d'un client, demande de suppression des données d'un client, et demande de suppression complète des données d'une boutique après désinstallation de l'application.
Pourquoi traitons-nous ces données ?
Chaque catégorie de données est traitée pour une finalité précise, sur la base légale correspondante.
| Donnée | Finalité | Base légale |
|---|---|---|
| Compte utilisateur | Fournir l'accès à la plateforme et facturer l'abonnement | Exécution du contrat |
| Commandes et clients finaux | Préparer, expédier et suivre les commandes | Exécution du contrat conclu par nos clients avec leurs acheteurs |
| Données de connexion Shopify | Synchroniser commandes, stock et produits | Exécution du contrat |
| Journaux techniques | Sécurité, prévention de la fraude, support | Intérêt légitime |
| Cookies non essentiels du site vitrine | Mesure d'audience | Consentement |
Combien de temps conservons-nous vos données ?
Nous conservons vos données pendant la durée nécessaire aux finalités décrites ci-dessus, puis pendant les délais imposés par nos obligations légales (notamment comptables et fiscales).
| Catégorie | Durée | Déclencheur de suppression |
|---|---|---|
| Compte utilisateur | Durée du contrat, puis jusqu'à la fin des délais légaux applicables | Résiliation du contrat |
| Commandes et clients finaux | Durée du contrat, puis délai légal de conservation comptable | Résiliation ou demande de suppression |
| Connexion Shopify | Jusqu'à la désinstallation de l'application | Notification Shopify de désinstallation |
| Journaux techniques | 6 à 12 mois | Purge périodique |
Lorsque Shopify nous notifie une demande de suppression des données d'un client final, nous supprimons ou anonymisons les informations personnelles associées à ses commandes (nom, e-mail, téléphone, adresses). Lorsqu'une boutique Shopify est désinstallée, nous procédons de la même manière pour l'ensemble des commandes rattachées à cette boutique, à l'exception des données que nous devons conserver pour répondre à une obligation légale.
Qui a accès à vos données ?
Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, dans le cadre d'un contrat qui les engage à respecter la confidentialité et la sécurité de vos données.
| Sous-traitant | Rôle | Donnée concernée |
|---|---|---|
| Supabase | Hébergement de la base de données et de l'authentification | Toutes les données de la plateforme |
| Vercel | Hébergement de l'application et exécution des tâches planifiées | Toutes les données transitant par l'application |
| Transporteurs (Chronopost, Colissimo, UPS, FedEx, Mondial Relay, GLS, GEODIS, DPD, DHL eCommerce, ShipStation) | Génération des étiquettes et livraison des colis | Nom, adresse et téléphone du destinataire |
| Intégrations optionnelles (Amazon, PrintNode, Klaviyo, Slack, Pennylane, VosFactures…) | Fonctionnalités additionnelles activées à votre demande | Selon l'intégration activée par votre entreprise |
| Outil de suivi des erreurs applicatives | Diagnostic technique en cas d'incident | Journaux techniques, sans donnée client si évitable |
Les intégrations optionnelles ne sont activées que si votre entreprise le décide explicitement ; les données ne leur sont transmises que dans ce cas et pour l'usage strictement nécessaire à l'intégration choisie.
Vos données peuvent-elles être transférées hors de l'Union européenne ?
Certains de nos prestataires, notamment certains transporteurs internationaux (UPS, FedEx, DHL eCommerce) ainsi que des fournisseurs d'infrastructure comme Vercel, sont susceptibles de traiter des données depuis des pays situés hors de l'Union européenne, en particulier lorsqu'une expédition est destinée à un pays tiers. Lorsque c'est le cas, nous nous appuyons sur les garanties reconnues par le RGPD, notamment les clauses contractuelles types de la Commission européenne, pour encadrer ces transferts.
Comment vos données sont-elles protégées ?
Vos données sont isolées par client sur la plateforme, l'accès de vos équipes est contrôlé par des rôles et permissions, et les échanges avec la plateforme sont chiffrés en transit. Le détail de nos mesures de sécurité est présenté sur notre page sécurité & conformité.
Quels sont vos droits sur vos données ?
Conformément au règlement général sur la protection des données (RGPD), vous disposez des droits suivants sur vos données personnelles.
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données, dans les limites de nos obligations légales.
- Limitation : demander la suspension temporaire d'un traitement.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité : recevoir vos données dans un format réutilisable.
Pour exercer l'un de ces droits, écrivez-nous à contact@wmship.io. Si votre commande a été traitée par une entreprise qui utilise wmship, nous vous recommandons de contacter d'abord cette entreprise, responsable de traitement de vos données ; nous l'assistons dans le traitement de votre demande. Vous pouvez enfin introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Utilisons-nous des cookies ?
Ce site vitrine utilise des cookies strictement nécessaires à son fonctionnement, ainsi que des cookies de mesure d'audience soumis à votre consentement. L'application wmship elle-même utilise uniquement des cookies fonctionnels, nécessaires pour maintenir votre session connectée en toute sécurité.
Cette politique peut-elle évoluer ?
Nous pouvons mettre à jour cette politique pour refléter une évolution de la plateforme, de nos sous-traitants ou de la réglementation. En cas de changement significatif, nous vous en informerons par e-mail ou directement dans l'application.
Comment nous contacter ?
Pour toute question sur cette politique de confidentialité ou sur le traitement de vos données, contactez-nous à contact@wmship.io ou depuis notre formulaire de contact.