Politique de confidentialité Shipbird

Dernière mise à jour : 21 septembre 2026

Cette politique de confidentialité explique comment Fuan Tech B.V. traite les données personnelles via Shipbird (https://shipbird.eu).

1. Responsable du traitement

Fuan Tech B.V.
Winkelveldstraat 14, 5916 NX Venlo, Pays-Bas
Chambre de commerce (KvK) : 69872198

Site : https://shipbird.eu
Confidentialité : [email protected] · Support : [email protected] · Tél. : +31 (0)77 777 7788

Shipbird est une plateforme B2B pour créer et payer des étiquettes d’expédition de colis (transporteurs tels que GLS, DPD, PostNL).

2. Données que nous traitons

Compte / entreprise : nom, e-mail, téléphone, société, adresse de facturation, KvK/n° TVA, identifiants hachés
Expédition / étiquette : nom, société, adresse, e-mail et téléphone de l’expéditeur et du destinataire ; poids/taille/référence du colis ; données douanières si besoin ; suivi
Paiements / factures : montants, statut, références client/paiement Stripe — nous ne stockons pas les numéros de carte complets ni les CVC (Stripe le fait)
Techniques : IP, appareil/navigateur, journaux, cookies
Support : messages que vous nous envoyez
Saisie / validation d’adresse : lorsque c’est activé, rue, numéro, code postal, ville et pays peuvent être envoyés côté serveur à Google pour compléter ou vérifier une adresse (utilisation connectée des champs d’adresse). Rue, code postal et ville néerlandais sont aussi vérifiés côté serveur dans le BAG via PDOK Locatieserver. Rue, code postal et ville en Allemagne, Autriche, Suisse et Liechtenstein sont vérifiés côté serveur via OpenPLZ. Rue, code postal et ville belges sont vérifiés côté serveur via BeSt Address (SPF BOSA). Rue, code postal et ville en France sont vérifiés côté serveur dans la Base Adresse Nationale via la Géoplateforme de l’IGN. Rue, code postal et ville au Danemark sont vérifiés côté serveur via Adressevælger (Danmarks Adresseregister).
Usage et enregistrement de session : sur le site client (shipbird.eu, pas l’admin) nous enregistrons les pages vues et, via recorder.js, des rejeux de session de l’usage de la Plateforme (mouvements de souris, clics et défilement) pour améliorer l’expérience et trouver des erreurs. Pour protéger votre vie privée et celle des destinataires, les champs sensibles (noms, adresses, e-mails et autres saisies de formulaire) sont automatiquement masqués dans l’enregistrement (par exemple en ***), de sorte que ces valeurs ne sont pas visibles dans le rejeu.

3. Finalités et bases juridiques (RGPD)

Fournir le service (étiquettes, compte) — contrat
Paiements, facturation, TVA — contrat / obligation légale
Autocomplétion et validation d’adresse — contrat / intérêts légitimes
Sécurité et prévention de la fraude — intérêts légitimes
Support — contrat / intérêts légitimes
Conformité légale (conservation fiscale) — obligation légale
Analyse d’usage et enregistrement de session (amélioration produit) — intérêts légitimes
E-mails marketing — uniquement avec consentement (révocable à tout moment)

4. Destinataires

Stripe — paiements, facturation, fiscalité : https://stripe.com/privacy
Amazon SES — e-mail transactionnel (compte, factures, étiquettes). Le contenu du message est l’adresse du compte ou de facturation plus le corps de l’e-mail. Confidentialité AWS : https://aws.amazon.com/privacy/
Transporteurs (GLS, DPD, PostNL, etc.) — création d’étiquette et livraison (peuvent agir en responsables indépendants)
Google — Places Autocomplete, Place Details et Address Validation, appelés uniquement côté serveur via /api/v1/places* lorsqu’ils sont configurés. La clé API n’est jamais dans le navigateur ; nous ne chargeons pas le JavaScript Google Maps, donc cette fonction n’installe aucun cookie tiers Google. Politique de confidentialité Google : https://policies.google.com/privacy
PDOK / Kadaster (BAG) — contrôle code postal, ville et rue néerlandais plus autocomplétion de rue NL via le Locatieserver public, uniquement côté serveur. Confidentialité Kadaster : https://www.kadaster.nl/privacy
OpenPLZ — contrôle code postal, ville et nom de rue plus autocomplétion de rue pour l’Allemagne, l’Autriche, la Suisse et le Liechtenstein via l’API OpenPLZ publique, uniquement côté serveur. FAQ OpenPLZ : https://www.openplzapi.org/en/faq/
BeSt Address (SPF BOSA) — contrôle code postal, commune et rue belges, plus autocomplétion de rue une fois le code postal belge saisi, via l’API publique BeSt Address, uniquement côté serveur. Source : https://opendata.bosa.be/index.nl.html
Géoplateforme IGN (Base Adresse Nationale) — contrôle code postal, ville et rue en France, plus autocomplétion une fois le code postal français saisi, uniquement côté serveur. https://data.geopf.fr/geocodage/search
Adressevælger (Klimadatastyrelsen) — contrôle code postal, ville et rue au Danemark, plus autocomplétion une fois le code postal danois saisi, uniquement côté serveur. https://adressevaelger.dk
Hébergement (fournisseurs cloud et infra associée) — en tant que sous-traitants
Umami (auto-hébergé sur notre propre instance) — application client uniquement : script.js pour les statistiques de pages et recorder.js pour l’enregistrement de session / rejeu DOM. Les données vont vers notre instance, pas vers un cloud Umami. Les champs sensibles sont automatiquement masqués (par exemple en ***) avant l’envoi ; les rejeux montrent surtout clics, défilement et comportement UX, pas la saisie en clair.
Autorités lorsque la loi l’exige

Nous ne vendons pas de données personnelles.

5. Transferts internationaux

Des prestataires tels que Stripe, Google et Amazon SES peuvent traiter des données hors EEE (p. ex. États-Unis) avec des garanties appropriées (adéquation / CCT) décrites par ces prestataires. SES est configuré pour une région UE lorsque c’est possible (eu-central-1). Umami auto-hébergé s’exécute sur notre propre pile d’hébergement.

6. Conservation

Conservées seulement aussi longtemps que nécessaire. Commandes, étiquettes et factures généralement jusqu’à 7 ans (fiscalité/comptabilité néerlandaises). Données de compte pendant l’activité + clôture raisonnable. Journaux plus courts sauf besoin de sécurité. Statistiques d’usage et enregistrements de session uniquement le temps nécessaire à l’analyse et à l’amélioration produit.

7. Sécurité

HTTPS/TLS, contrôles d’accès, hachage des mots de passe, pas de stockage des données de carte complètes (PCI via Stripe). API d’adresse Google uniquement côté serveur (pas de clé API dans le navigateur).

8. Cookies et technologies similaires

Cookies de session / authentification essentiels (Better Auth) pour rester connecté. Sur le site client, ils sont host-only et ne sont pas partagés avec admin.shipbird.eu.
Google Places : aucun cookie navigateur via cette fonction (appels côté serveur uniquement ; pas de JS Google Maps).
Umami : à la date de cette politique (21 septembre 2026), Umami n’installe aucun cookie sur shipbird.eu. Il peut utiliser localStorage (par exemple umami.disabled). Les pages vues et l’enregistrement de session fonctionnent via des scripts.
Préférences fonctionnelles peuvent être stockées dans un cookie ou le stockage local (par exemple la langue).
Les pages de paiement Stripe peuvent poser leurs propres cookies sur le domaine Stripe.

Vous pouvez gérer les cookies dans votre navigateur. Bloquer les cookies essentiels empêche la connexion.

9. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Contact : [email protected]. Réclamation : Autoriteit Persoonsgegevens — https://autoriteitpersoonsgegevens.nl

10. Enfants

Service B2B ; non destiné aux moins de 18 ans.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date ci-dessus changera. Les modifications substantielles peuvent être notifiées via le site ou par e-mail.

12. Contact

Fuan Tech B.V. / Shipbird — [email protected]

L’utilisation de Shipbird est également régie par nos conditions générales.