1. Qui sommes-nous
Dropcolis (« nous », « notre », « Dropcolis ») est un service de livraison de colis exploité par Dropcolis Canada inc., dont le siège social est situé au Québec, Canada.
- Site web : https://dropcolis.ca
- Adresse de correspondance : 1426 rue Jean-Berchmans-Michaud, Drummondville, QC, Canada
- Responsable de la protection des renseignements personnels : disponible sur demande
- Courriel : info@dropcolis.ca
2. À qui s'adresse cette politique
Cette politique s'applique à toute personne dont les renseignements personnels sont traités par Dropcolis, notamment :
- Les marchands qui installent l'application Dropcolis Shipping sur leur boutique Shopify.
- Les clients finaux dont les colis sont expédiés via notre réseau (le « destinataire »).
- Les expéditeurs qui utilisent directement nos services.
3. Renseignements collectés
3.1 Pour les marchands (utilisateurs de l'app Shopify)
- Nom de la boutique, domaine Shopify, courriel d'inscription
- Adresse de retrait par défaut (origin address)
- Jetons d'accès Shopify (chiffrés au repos)
- Plages tarifaires et configurations de service
3.2 Pour les destinataires de colis
Transmis automatiquement par Shopify lorsqu'une commande est payée :
- Nom complet
- Adresse de livraison (rue, ville, province, code postal, pays)
- Numéro de téléphone
- Adresse courriel
- Détails de la commande (poids, quantité, description des articles)
3.3 Données techniques
- Journaux d'accès (adresses IP, horodatages, agents utilisateurs)
- Identifiants de session et témoins (cookies) strictement nécessaires au fonctionnement du service
4. Finalités du traitement
Nous utilisons ces renseignements uniquement pour :
- Calculer les tarifs d'expédition au moment du paiement Shopify.
- Créer, suivre et livrer les expéditions auprès des destinataires.
- Émettre les factures aux marchands.
- Communiquer avec les marchands au sujet de leur compte, des incidents et des changements importants.
- Respecter nos obligations légales (comptabilité, sécurité, demandes des autorités).
- Améliorer la qualité du service (statistiques agrégées sans identification individuelle).
Nous ne vendons jamais vos renseignements et ne les utilisons pas à des fins de marketing tiers.
5. Communication à des tiers
Les renseignements peuvent être partagés uniquement avec :
- Nos transporteurs partenaires pour la livraison effective des colis (strictement le nécessaire : nom, adresse, téléphone).
- Shopify Inc. lors des appels à leur API Admin (conformément à leurs conditions).
- Fournisseurs techniques (hébergement infonuagique, services de courriel transactionnel) liés par des ententes de confidentialité.
- Autorités publiques lorsque la loi nous y oblige (réquisition, mandat judiciaire).
Aucun transfert vers un pays tiers sans garanties appropriées (clauses contractuelles types, décision d'adéquation).
6. Hébergement et conservation
- Localisation : les serveurs sont situés au Canada. Les renseignements de paiement sont traités par Shopify selon leur propre politique.
- Durée de conservation :
- Données de commande active : 24 mois après livraison (obligations comptables et résolution de litiges).
- Données de compte marchand : durée de la relation contractuelle + 36 mois.
- Journaux techniques : 12 mois maximum.
Au-delà, les renseignements sont supprimés ou anonymisés.
7. Sécurité
Mesures appliquées :
- Chiffrement TLS sur toutes les communications réseau.
- Chiffrement au repos des jetons d'accès et données sensibles.
- Contrôle d'accès strict, audit des actions privilégiées.
- Mises à jour de sécurité régulières et tests d'intrusion.
- Signatures HMAC sur toutes les communications inter-services.
Aucun système n'est invulnérable ; en cas d'incident de confidentialité affectant vos renseignements, nous vous en informerons conformément à la Loi 25 (notification à la CAI et aux personnes concernées).
8. Vos droits
Conformément à la Loi 25 (Québec) et au RGPD (UE) lorsque applicable, vous disposez des droits suivants :
- Accès à vos renseignements
- Rectification des données inexactes
- Effacement (« droit à l'oubli »)
- Limitation du traitement
- Portabilité (recevoir vos données dans un format structuré)
- Opposition au traitement pour motifs légitimes
- Retrait du consentement à tout moment
Pour exercer ces droits : envoyez votre demande à info@dropcolis.ca en précisant votre identité. Réponse sous 30 jours maximum.
En cas de désaccord, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, pour les résidents UE, auprès de votre autorité nationale de protection des données.
9. Demandes GDPR via Shopify
Lorsqu'un marchand ou un client soumet une demande de données personnelles via Shopify (customers/data_request, customers/redact, shop/redact), nous traitons la demande dans les 30 jours conformément aux exigences Shopify et à la Loi 25.
10. Modifications de cette politique
Toute modification matérielle sera notifiée aux marchands par courriel et publiée sur cette page avec une nouvelle date de mise à jour. La poursuite de l'utilisation du service après notification vaut acceptation de la nouvelle politique.
11. Contact
Pour toute question relative à cette politique :
Dropcolis Canada inc.
À l'attention du responsable de la protection des renseignements personnels
1426 rue Jean-Berchmans-Michaud, Drummondville, QC, Canada
info@dropcolis.ca