Cette page explique quelles données personnelles nous traitons quand vous utilisez Shipper.ch, pourquoi, à qui nous les transmettons et quels sont vos droits, selon la loi fédérale sur la protection des données (LPD).
1. Qui est responsable
Le responsable du traitement est BlueBird Experience Sàrl, Route du Signal 5, 1080 Les Cullayes, Suisse, représentée par Simon Pellet, CEO et fondateur. Pour toute question sur vos données : support(at)shipper(dot)ch.
2. Quelles données nous traitons, et pourquoi
Votre compte client : nom, entreprise, adresse e-mail, numéro de téléphone, adresse de facturation, langue, mot de passe (enregistré sous une forme irréversible, que personne ne peut lire), adresses de votre carnet, historique de vos adresses e-mail de connexion, date de dernière connexion. Pour l'accès par API : clés d'accès et adresses IP autorisées. But : ouvrir et gérer votre compte, vous identifier, vous écrire au sujet de vos envois.
Vos envois : coordonnées de l'expéditeur et du destinataire (nom, entreprise, adresse, téléphone et e-mail de chacun), poids, dimensions et contenu des colis, valeur et description douanière des marchandises, identifiants de produits pour l'Union européenne quand ils sont exigés, numéros de suivi et événements de transport. But : calculer les offres, réserver l'envoi chez le transporteur choisi, préparer les documents de douane, suivre l'envoi.
Vos paiements : les paiements par carte passent par PostFinance Checkout ; nous ne recevons ni ne gardons vos données de carte, seulement l'identifiant de la transaction, son montant et son état. Pour un remboursement de crédits par virement : les coordonnées bancaires (IBAN) que vous indiquez. But : encaisser, créditer, rembourser, tenir la comptabilité.
L'assurance : pour un envoi assuré, nous transmettons à AXA, dans un relevé mensuel, le numéro et les dates de la commande, le nom de votre entreprise avec le NPA et la localité de votre adresse de facturation, les pays d'expédition et de destination, le transporteur, la valeur assurée et la prime ; en cas de sinistre, les informations nécessaires à son traitement. But : couvrir l'envoi, traiter un sinistre.
Le support : vos tickets, messages et fichiers joints. But : répondre à vos demandes.
Les devis sans compte : l'itinéraire et les colis du devis, et votre adresse e-mail si vous demandez à le recevoir. But : calculer le devis et vous l'envoyer.
La sécurité du site : sur les pages de connexion, d'inscription et de mot de passe oublié, nous utilisons Google reCAPTCHA pour distinguer les personnes des robots ; Google reçoit alors des informations techniques de votre navigateur, dont votre adresse IP. Pour limiter les abus, nous comptons aussi les demandes de devis par adresse IP.
Les journaux techniques : pour chaque commande, les échanges avec les transporteurs sont enregistrés. But : traiter un incident ou une réclamation.
3. Mesure d'audience, sans cookie
Nous mesurons la fréquentation avec Matomo, que nous hébergeons nous-mêmes : aucune donnée n'est transmise à un tiers. La mesure fonctionne sans cookie et ne vous reconnaît pas d'une visite à l'autre ; votre adresse IP est anonymisée (ses deux derniers octets sont effacés). Dans l'espace client, nous n'envoyons que le nom générique de la page, jamais un numéro de commande, une adresse ou un identifiant ; dans l'administration, nous ne mesurons rien. Les données brutes sont effacées après 390 jours ; seules restent des statistiques globales.
4. Cookies
Nous utilisons uniquement des cookies nécessaires au fonctionnement du site :
- cookie de session : vous garder connecté pendant votre visite et protéger les formulaires ; effacé à la fermeture du navigateur ;
- cookie de langue (selected_locale) : retenir votre langue ; effacé après 7 jours ;
- cookie « Se souvenir de moi » : posé seulement si vous cochez cette case à la connexion ; effacé après 7 jours ;
- cookies de Google reCAPTCHA : sur les pages de connexion, d'inscription et de mot de passe oublié, Google peut poser ses propres cookies.
Aucun cookie publicitaire, aucun cookie de mesure d'audience.
5. À qui vos données sont transmises
- transporteurs (UPS, FedEx, TNT, DHL, Chronopost), directement ou par l'intermédiaire d'un partenaire logistique établi en France : les données de l'envoi, pour le réserver et le livrer ;
- prestataire de paiement PostFinance (Suisse) : le paiement par carte ;
- assureur AXA (Suisse) : les envois assurés ;
- hébergeur à Lausanne (Suisse) : l'hébergement du site et des données ainsi que l'envoi des e-mails ;
- service anti-robots Google reCAPTCHA : des informations techniques de votre navigateur, sur les pages de connexion, d'inscription et de mot de passe oublié ;
- fiduciaire : les pièces comptables ;
- autorités (la douane notamment) : quand la loi l'exige.
6. Données à l'étranger
Vos données sont hébergées en Suisse, chez notre hébergeur à Lausanne. Les données de certains envois passent par notre partenaire logistique établi en France. Les transporteurs traitent les données de l'envoi dans leurs propres systèmes, y compris à l'étranger ; pour un envoi international, elles sont par nature transmises aux autorités du pays de destination. Google peut traiter les données de reCAPTCHA aux États-Unis ; Google LLC adhère au Swiss-U.S. Data Privacy Framework.
7. Combien de temps nous gardons vos données
- compte et carnet d'adresses : tant que votre compte est ouvert ; vous pouvez le supprimer vous-même dans « Mon compte », mais les données que la loi nous oblige à garder sont conservées jusqu'à l'échéance du délai légal ;
- envois, devis, tickets et journaux techniques : le temps nécessaire pour exécuter et prouver les envois et pour traiter les réclamations, les sinistres et les factures tardives des transporteurs, qui arrivent parfois plusieurs années après l'envoi ; plus longtemps seulement si la loi nous y oblige ;
- pièces comptables (factures, quittances, paiements) : 10 ans, comme l'exige le Code des obligations ;
- mesure d'audience : 390 jours pour les données brutes.
8. Sécurité
Connexion chiffrée (HTTPS), mots de passe enregistrés de manière irréversible, accès de l'équipe limités selon les fonctions, données hébergées en Suisse, formulaires protégés contre les robots et les abus.
9. Vos droits
Vous pouvez demander à consulter vos données, les faire corriger ou effacer (dans les limites des obligations légales, comptables notamment), en recevoir une copie dans un format courant et vous opposer à un traitement. Écrivez à support(at)shipper(dot)ch. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
10. Modifications
Nous adaptons cette page quand nos traitements changent ; la date en tête indique la version en vigueur.