Politique de confidentialité — Expédie Malin
Dernière mise à jour : 01/07/2026
Cette politique décrit comment Expédie Malin (SIRET 938 136 066 00017, support@expediemalin.fr — le « responsable de traitement ») collecte et traite les données personnelles dans le cadre du service décrit dans les CGV.
1. Qui est concerné
- Les clients : les professionnels titulaires d'un compte sur la plateforme.
- Les destinataires : les personnes destinataires des colis expédiés par nos clients. Leurs données nous sont transmises par nos clients aux seules fins d'exécution du transport.
- Les visiteurs du site expediemalin.fr.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte client : nom/raison sociale, email, téléphone, adresse | Fourniture du service, gestion du compte | Exécution du contrat |
| Coordonnées bancaires (IBAN, mandat SEPA) | Facturation et prélèvement des sommes dues | Exécution du contrat |
| Données des envois : coordonnées des destinataires (nom, adresse, email, téléphone), caractéristiques des colis | Génération des étiquettes, exécution du transport, notifications de livraison par les transporteurs | Exécution du contrat (client) / intérêt légitime (destinataires) |
| Données de connexion des boutiques (Shopify, WooCommerce) : commandes, coordonnées clients | Import des commandes pour l'expédition | Exécution du contrat |
| Factures et données comptables | Obligations comptables et fiscales | Obligation légale |
| Logs techniques (adresse IP, horodatage) | Sécurité, prévention des abus | Intérêt légitime |
| Emails de support | Assistance | Exécution du contrat |
| Journal des accès de support à votre compte (identité de l'intervenant, horodatage) | Traçabilité des interventions d'assistance sur votre compte | Intérêt légitime (sécurité et traçabilité) |
Aucune donnée n'est utilisée à des fins publicitaires. Aucune donnée n'est vendue.
3. Destinataires et sous-traitants
Les données sont transmises aux seuls prestataires nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Transporteurs (Chronopost, Colissimo/La Poste, Mondial Relay) | Exécution du transport et notifications de livraison aux destinataires | France / UE |
| Supabase | Hébergement de la base de données | UE |
| Hostinger | Hébergement du site et de l'application | UE |
| Stripe | Traitement des paiements et mandats SEPA (Expédie Malin n'accède jamais à l'IBAN complet) | UE / États-Unis (clauses contractuelles types) |
| Resend | Envoi des emails transactionnels | UE (région eu-west-1) / États-Unis (clauses contractuelles types) |
4. Durées de conservation
- Compte client et données d'envois : durée de la relation contractuelle + 5 ans (prescription commerciale).
- Factures : 10 ans (obligation comptable).
- Mandat SEPA : durée du mandat + 14 mois après le dernier prélèvement (contestations).
- Données des destinataires : le temps nécessaire à l'exécution du transport et au traitement des réclamations, puis archivage avec les données d'envois.
- Logs techniques : 30 jours.
- Journal des accès de support à un compte : 5 ans (traçabilité des interventions, alignée sur la conservation des données du compte).
5. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : support@expediemalin.fr (réponse sous 30 jours).
Si vous êtes destinataire d'un colis et souhaitez exercer vos droits sur les données transmises par l'expéditeur, vous pouvez vous adresser à nous ou directement à l'expéditeur (le commerçant), qui reste responsable de la collecte initiale.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
6. Sécurité
Les données sont hébergées dans l'Union européenne, chiffrées en transit (HTTPS) et au repos, avec un cloisonnement des accès par compte (row-level security) : aucun client ne peut accéder aux données d'un autre. Les coordonnées bancaires complètes sont détenues exclusivement par Stripe, prestataire certifié PCI-DSS ; Expédie Malin ne conserve que les quatre derniers chiffres de l'IBAN à des fins d'affichage.
Accès de support à votre compte
Aux seules fins de vous assister (diagnostic d'un incident, vérification d'une facturation, réponse à une demande de votre part), le personnel habilité d'Expédie Malin peut accéder à votre compte et le consulter tel que vous le voyez. Cet accès est réservé à l'administrateur du service, strictement limité à ce qui est nécessaire à l'assistance, et chaque accès est enregistré (identité de l'intervenant, compte concerné, date et heure). Les commandes d'étiquettes réalisées lors d'un tel accès sont identifiées comme provenant du support. Ces journaux sont conservés 5 ans et vous sont communicables sur demande à support@expediemalin.fr.
7. Cookies
Seuls des cookies strictement nécessaires (session, authentification) sont utilisés. Ils ne requièrent pas de consentement.
8. Modifications
Toute modification substantielle de cette politique est notifiée aux clients par email ou via la plateforme.
Contact : support@expediemalin.fr