Politique de confidentialité
Dernière mise à jour : 27 août 2026
Sendelly est une plateforme d'expédition : elle connecte vos boutiques en ligne, synchronise leurs commandes, crée les étiquettes transporteur, propose des points relais au checkout et suit les colis. Pour rendre ce service, nous traitons des données personnelles. Cette page explique lesquelles, pourquoi, avec qui et combien de temps — et comment exercer vos droits.
L'éditeur du service, responsable de traitement, est HACKERTA COMMERCE, qui exploite le service sous la marque Sendelly (voir les mentions légales). Pour toute question : [email protected].
1. Nos deux rôles : responsable et sous-traitant
Sendelly intervient à deux titres distincts au sens du RGPD :
- Responsable de traitement pour les données de nos clients marchands : votre compte, votre organisation, votre facturation, nos échanges (support, réclamations).
- Sous-traitant pour les données des acheteurs de vos boutiques (vos clients finaux) : nous les traitons uniquement sur votre instruction, pour préparer et expédier leurs commandes. Vous restez responsable de traitement de ces données ; l'article 8 détaille ce traitement.
2. Les données que nous traitons
Données de compte (marchands)
- Identité et contact : nom, adresse e-mail, numéro de téléphone (vérifié par SMS), mot de passe (haché, jamais lisible).
- Organisation : nom commercial, identité de facturation (raison sociale, adresse, n° de TVA), adresses d'expédition, numéros EORI/TVA exportateur portés sur les adresses d'origine.
- Facturation et solde : abonnement, mouvements du solde d'expédition, factures. Les paiements sont traités par Stripe ; nous ne stockons aucun numéro de carte bancaire.
- Paramétrage : boutiques connectées, contrats transporteurs (identifiants chiffrés au repos), règles d'expédition, préférences.
Données d'expédition (acheteurs de vos boutiques)
- Ce qu'une expédition exige, et rien d'autre : nom, adresse de livraison, e-mail et téléphone quand la boutique les fournit, contenu de la commande (articles, quantités, poids, valeurs), point relais choisi, numéros et événements de suivi, documents douaniers le cas échéant.
- Sendelly n'envoie jamais d'e-mail ni de SMS aux acheteurs de vos boutiques.
Données techniques
- Journaux techniques (adresses IP, horodatages, événements applicatifs) nécessaires à la sécurité et au diagnostic.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : synchronisation des commandes, étiquettes, points relais, suivi, préparation, réclamations transporteur | Exécution du contrat (CGV) |
| Facturation, gestion du solde d'expédition et de l'abonnement | Exécution du contrat et obligations légales (comptabilité) |
| Vérification du numéro de téléphone, sécurité du compte, prévention de la fraude | Intérêt légitime (sécuriser le service) |
| Support et communications de service (confirmations, alertes) | Exécution du contrat |
| Respect des obligations douanières et de transport | Obligations légales |
| Mesure de nos campagnes publicitaires sur le site marketing (traceurs Google et Meta, article 9) | Consentement |
Nous ne faisons ni prospection automatisée, ni profilage, ni revente de données.
4. Destinataires et sous-traitants
Les données ne sont transmises qu'aux prestataires strictement nécessaires au service, chacun lié par un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| netcup GmbH (Allemagne) | Hébergement de la plateforme et des bases de données | Union européenne |
| Cloudflare, Inc. (R2) | Stockage des fichiers (étiquettes, documents, pièces jointes) | UE / États-Unis |
| Stripe Payments Europe, Ltd. | Paiements (abonnement, rechargement du solde) | UE / États-Unis |
| Brevo (Sendinblue SAS, France) | E-mails transactionnels et SMS de vérification | Union européenne |
| Transporteurs : Chronopost, Mondial Relay, Colis Privé, UPS | Exécution du transport : ils reçoivent les données du destinataire nécessaires à la livraison | UE (réseaux mondiaux pour l'international) |
| Plateformes e-commerce connectées (Shopify, WooCommerce, Wix) | Synchronisation des commandes et écriture du suivi, à votre demande | Selon la plateforme |
| Google Maps Platform | Cartes, recherche d'adresse, géocodage et vérification des adresses de livraison. Les recherches et les champs postaux sont transmis à Google ; la vérification n'envoie ni nom, ni téléphone, ni e-mail du destinataire. | Traitement international, notamment aux États-Unis |
Les services Google Maps sont également soumis à la politique de confidentialité de Google. Les indicateurs de vérification sont conservés avec la commande. Une vérification ne modifie pas automatiquement votre adresse de livraison.
Les transporteurs interviennent en qualité de responsables de traitement distincts pour l'exécution de la livraison, conformément à leurs propres politiques de confidentialité.
5. Transferts hors Union européenne
Nos serveurs applicatifs et bases de données sont hébergés dans l'Union européenne. Lorsqu'un prestataire (Stripe, Cloudflare) est susceptible de traiter des données aux États-Unis, le transfert est encadré par le Data Privacy Framework UE-États-Unis ou par des clauses contractuelles types de la Commission européenne. Les livraisons internationales impliquent la transmission des données du destinataire au réseau du transporteur dans le pays de destination — c'est une nécessité de l'exécution du contrat de transport.
6. Durées de conservation
- Compte et organisation : pendant la durée du contrat, puis suppression ou anonymisation à la clôture du compte.
- Commandes et expéditions : pendant la durée du contrat ; les pièces nécessaires aux obligations comptables et douanières sont conservées le temps des prescriptions légales (10 ans pour les pièces comptables).
- Données des acheteurs effacées sur demande RGPD : identité, contact et rue sont effacés ; seuls le pays et le code postal — non identifiants — sont conservés pour les besoins comptables et douaniers.
- Journaux techniques : 12 mois au plus.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à [email protected] depuis l'adresse associée à votre compte ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Données des acheteurs de vos boutiques
Pour ces données, le marchand est responsable de traitement et Sendelly agit comme sous-traitant, sur instruction. Concrètement :
- Quand un acheteur exerce son droit d'accès auprès de votre boutique, la demande transmise par la plateforme e-commerce est consignée dans Sendelly de façon consultable ; la remise des données reste votre obligation de marchand.
- Quand un acheteur demande l'effacement, Sendelly efface le nom, la société, l'e-mail, le téléphone et la rue sur les commandes concernées, ainsi que les données de recherche associées ; pays et code postal sont conservés (non identifiants, nécessaires aux obligations comptables et douanières).
- Quand vous désinstallez l'application d'une boutique, la boutique est immédiatement déconnectée et ses accès effacés ; à la demande d'effacement qui suit (environ 48 heures plus tard pour Shopify), toutes ses commandes sont anonymisées de la même façon.
Ces engagements de sous-traitance sont repris à l'article « Données personnelles » des CGV, qui vaut accord de traitement au sens de l'article 28 du RGPD.
9. Cookies et traceurs
Cookies strictement nécessaires (sans consentement)
- Le site marketing (sendelly.com) lit un unique témoin technique (
sendelly_auth) écrit par le tableau de bord, qui indique seulement « une session existe » — sans jeton, sans e-mail, sans identifiant — pour adapter le bouton d'en-tête. - Le tableau de bord (app.sendelly.com) conserve votre session dans le stockage local du navigateur ; c'est un usage strictement nécessaire au service, exempté de consentement.
- Les polices et icônes du site sont servies par Google Fonts et jsDelivr ; votre navigateur leur adresse alors une requête technique (adresse IP), sans cookie.
Cookies publicitaires et de mesure (avec votre consentement)
Pour faire connaître Sendelly et mesurer l'efficacité de nos campagnes, le site marketing peut déposer, avec votre consentement uniquement, des traceurs de :
- Google (Google Ads, Google Analytics) — mesure d'audience et de conversion de nos annonces ;
- Meta (pixel Facebook/Instagram) — mesure de conversion et ciblage de nos publicités.
Ces traceurs ne sont jamais déposés avant votre choix, que vous pouvez donner, refuser ou retirer à tout moment via le bandeau cookies du site. Refuser n'affecte en rien l'accès au site ni au service. Google et Meta agissent pour ces traceurs en qualité de responsables de traitement pour leurs propres finalités ; leurs politiques : Google, Meta. Aucun traceur publicitaire n'est présent dans le tableau de bord.
10. Sécurité
- Chiffrement TLS de tous les échanges ; identifiants transporteurs chiffrés au repos (AES-256-GCM) ; mots de passe hachés.
- Cloisonnement strict par organisation : chaque requête est limitée aux données de l'organisation active.
- Accès aux documents (étiquettes, pièces jointes) par URL signées à durée limitée uniquement.
- Sauvegardes chiffrées avec restauration à un instant donné (PITR).
11. Modifications de cette politique
Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page ; en cas de changement substantiel, les titulaires de compte sont prévenus par e-mail ou dans l'application.