Politique de confidentialité

Responsable de traitement

FASTOCHE, société par actions simplifiée dont le siège est situé 1004 route de Coudoux, 13122 Ventabren, France, éditeur de HeyTracker, est responsable du traitement des données personnelles décrites ci-dessous, notamment dans le cadre de l'exploitation du site https://heytracker.app. Contact : hello@heylio.io.

Données collectées

• Données d'identification du client : nom, prénom, email, nom et domaine de la boutique.
• Données liées à l'utilisation du service : configuration de la page de suivi, délais d'alerte, réglages des litiges, historique des colis et des dossiers.
• Données des clients finaux de la boutique (commandes, colis), traitées pour le compte du client HeyTracker.
• Données de navigation et cookies (voir notre politique de cookies).
• Données transmises par le formulaire de contact du site : nom, adresse e-mail, entreprise, plateforme e-commerce, outil concerné et contenu du message.

Données reçues de Shopify et des transporteurs

Lorsqu'un marchand installe l'application Shopify HeyTracker, nous recevons de sa boutique, en lecture seule, les données nécessaires au suivi de ses expéditions.

Quelles données

• Commande : numéro, date, montant, articles (titre, variante, référence, quantité, prix, image).
• Client final : adresse e-mail, prénom et nom, et pour la livraison uniquement le code postal, la ville et le pays (jamais l'adresse complète).
• Expédition : transporteur, numéro et lien de suivi, articles contenus dans chaque colis.
• Suivi : événements de scan renvoyés par le transporteur (date, statut, lieu), point relais (adresse, horaires, date limite de retrait).
• Litiges : dossier de réclamation et pièces justificatives (preuve d'envoi, justificatif de valeur). L'envoi de photos d'un colis endommagé par le client final depuis la page de suivi n'est pas encore disponible ; cette politique sera mise à jour avant son ouverture.
• Données techniques de la boutique : domaine, jeton d'accès à l'API, portées accordées.

Pour obtenir les scans, seul le numéro de suivi du colis (et, quand le transporteur l'exige, le code postal de livraison) est transmis au transporteur concerné.

Finalité et base légale

Ces données servent exclusivement à suivre les colis du marchand, à afficher la page de suivi à ses clients, à l'alerter des retards et incidents, à répondre aux questions de livraison via son agent de service client, et à préparer ses réclamations auprès des transporteurs. Elles ne sont utilisées pour aucune autre finalité : pas de prospection, pas de profilage publicitaire, pas de vente ni de partage à des tiers pour leur propre compte.

Le marchand est le responsable de traitement ; HeyTracker agit comme sous-traitant, sur ses instructions (article 28 du RGPD). L'accord de traitement des données figure dans nos CGV.

Accès à la page de suivi : par un lien signé ou par le numéro de commande et l'adresse e-mail. Les essais ratés répétés sont limités, pour empêcher l'énumération des commandes d'une boutique.

Rédaction assistée par IA

Lorsque la rédaction assistée est activée, la réclamation adressée au transporteur est rédigée par un modèle d'IA à partir des éléments du dossier (transporteur, numéro de suivi, dates, motif, montant, nom de la boutique). Le marchand relit et peut corriger la réclamation ; aucune décision n'est prise automatiquement à l'égard du client final.

Durée de conservation et suppression

• Pendant la durée du contrat, les données de suivi et les dossiers de litige sont conservés pour permettre au marchand de justifier ses réclamations.
• Demande d'effacement d'un client final transmise par Shopify : les commandes de ce client sont anonymisées.
• Désinstallation de l'application : l'accès à la boutique est révoqué ; à réception du signal de suppression que Shopify envoie 48 heures plus tard, toutes les données de la boutique (litiges et pièces, alertes, colis et scans, commandes, réglages) sont effacées.

Hébergement et sécurité

Les données sont hébergées dans l'Union européenne (base de données Convex, région eu-west-1). Chiffrement en transit (TLS) ; les clés API ne sont conservées que sous forme d'empreinte ; chaque requête Shopify est authentifiée par signature HMAC.

Vos droits en tant que client d'une boutique

Exercez vos droits auprès du marchand chez qui vous avez commandé : c'est lui le responsable de traitement, et nous l'assistons dans sa réponse. Si vous nous contactez directement, nous transmettons votre demande au marchand concerné.

Finalités et bases légales

• Exécution du contrat : fourniture du service, gestion de l'abonnement et de la facturation.
• Intérêt légitime : réponse aux demandes de contact, amélioration du produit, sécurité, prévention de la fraude, support client.
• Consentement : envoi de communications marketing.
• Obligation légale : conservation des données de facturation à des fins comptables et fiscales.

Durée de conservation

Les données de compte sont conservées pendant toute la durée de l'abonnement, puis archivées ou supprimées à l'issue de la durée de prescription applicable après la résiliation, sauf obligation légale de conservation plus longue (données de facturation : 10 ans).

Les messages envoyés par le formulaire de contact, et les coordonnées qui les accompagnent, sont conservés trois (3) ans à compter du dernier contact avec la personne concernée, puis supprimés.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données personnelles. Vous pouvez exercer ces droits en nous écrivant à hello@heylio.io. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Délégué à la protection des données

Contact DPO : rgpd@fastoche.tech — ou par courrier : DPO — FASTOCHE, 1004 route de Coudoux, 13122 Ventabren.

Sous-traitants

Nous faisons appel aux sous-traitants suivants, chacun engagé contractuellement à respecter le RGPD et situé dans l'Union européenne ou couvert par un cadre de transfert conforme :

• Convex, Inc. — base de données et exécution du service (Union européenne, région eu-west-1).
• Vercel, Inc. — hébergement et diffusion des interfaces web.
• Resend — envoi d'e-mails liés au service (l'envoi des réclamations par e-mail aux transporteurs n'est pas encore disponible).
• OpenRouter et Anthropic — rédaction assistée des réclamations, lorsqu'elle est activée.

Liste détaillée disponible sur demande à hello@heylio.io.