Politique de confidentialité

Responsable du traitement

BRETON CORPORATION, 58 Domaine de la Goujonne, 77480 Saint-Sauveur-lès-Bray, France. Contact pour toute question relative à vos données : contact@delivo.pro.

Données collectées

Données de compte : nom, adresse email, mot de passe (chiffré).

Données d'expédition : coordonnées de l'expéditeur et du destinataire, contenu et caractéristiques des colis, numéros de suivi.

Données de facturation : coordonnées de facturation, historique des transactions du porte-monnaie.

Données techniques : journaux de connexion et données de fonctionnement nécessaires à la sécurité du service.

Envoi sans compte (tunnel « Envoyer un colis ») : dès qu'une adresse e-mail valide est saisie, nous gardons cette adresse et les quatre caractéristiques du colis (pays, poids, offre, code postal) pendant 30 jours, pour vous permettre de reprendre un envoi interrompu ; le paiement efface ce brouillon. La commande elle-même (adresses, colis, prix, étiquette) est conservée avec l'envoi.

Moyen de paiement : Delivo ne voit jamais votre numéro de carte ou d'IBAN (saisis chez Stripe). Nous conservons un identifiant technique du moyen de paiement et, le cas échéant, son empreinte Stripe — un code qui permet de reconnaître une même carte sans la connaître — uniquement pour empêcher qu'une offre de bienvenue soit obtenue plusieurs fois avec la même carte.

Finalités et base légale

Fournir le service d'expédition (exécution du contrat) : création des bordereaux, comparaison des transporteurs, suivi.

Gérer la facturation et respecter nos obligations comptables et légales (obligation légale).

Assurer la sécurité et prévenir la fraude (intérêt légitime).

Vous informer sur le service (intérêt légitime ou consentement selon le cas).

Relances et messages d'aide à la prise en main (envoi interrompu, compte ouvert sans première étiquette, boutique non reliée, offre adaptée) : intérêt légitime pour les professionnels, accord pour les particuliers. Chaque message contient un lien de désinscription en un clic ; une adresse désinscrite ne reçoit plus aucune relance, et un même message n'est jamais envoyé deux fois à la même adresse.

Destinataires et sous-traitants

Vos données sont partagées uniquement avec les prestataires nécessaires au service. Chaque sous-traitant est encadré par un contrat conforme au RGPD, et vos données ne sont jamais vendues à des tiers.

Liste des sous-traitants (à jour au 6 septembre 2026) : Supabase (base de données et authentification — hébergée dans l'Union européenne, région Irlande) ; Vercel (hébergement du site et des fonctions serveur — fonctions exécutées dans l'Union européenne, région Dublin) ; Stripe (paiement par carte — Delivo ne voit ni ne stocke jamais votre numéro de carte) ; Resend (envoi des e-mails transactionnels) ; Google Analytics (mesure d'audience, uniquement avec votre consentement) ; Microsoft Clarity (enregistrement de sessions, uniquement s'il est activé et avec votre consentement) ; et les transporteurs choisis pour vos envois (La Poste : Colissimo, Lettre Suivie, Delivengo ; Mondial Relay ; Chronopost ; FedEx ; UPS), qui reçoivent les coordonnées de livraison strictement nécessaires à l'acheminement.

Toute évolution de cette liste est répercutée sur cette page avant sa mise en service.

Outils publicitaires : si Delivo active un pixel Meta ou une balise Google Ads, ils ne se chargent qu'après votre accord sur la bannière de mesure d'audience, jamais avant, et cette page le dira.

Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Les données de facturation sont conservées le temps requis par les obligations légales (notamment comptables). Vous pouvez demander la suppression de votre compte à tout moment. Les brouillons d'envoi sans compte sont effacés au bout de 30 jours ; le journal des relances envoyées est conservé 13 mois ; les commandes d'envoi sans compte en attente de paiement sont effacées au bout de 30 jours, celles payées au bout de 90 jours (l'envoi lui-même reste dans l'historique) ; les événements de mesure d'audience sont conservés 13 mois.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer ces droits directement depuis votre espace (Mon compte → Mes données : export et suppression) ou en nous écrivant. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies et mesure d'audience

Le service utilise les cookies et le stockage local strictement nécessaires à son fonctionnement (connexion, préférences). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement.

Sur les pages publiques, nous mesurons la fréquentation de deux façons. Un compteur interne, sans cookie et sans aucune donnée personnelle (il compte « telle page, tel jour »), fonctionne en permanence. Google Analytics, lui, n'est chargé QUE si vous l'acceptez via la bannière : refuser ne dépose rien, et vous pouvez changer d'avis à tout moment via le lien « Cookies » en pied de page. Les adresses IP transmises à Google Analytics sont anonymisées et les données conservées 14 mois.

Depuis le 4 septembre 2026, le compteur interne relie aussi les étapes d'une même visite (page vue, étape du tunnel d'envoi, paiement, création de compte) grâce à un identifiant aléatoire conservé dans le navigateur le temps de l'onglet (sessionStorage) : il ne contient ni votre adresse IP, ni votre e-mail, ni votre compte, ne suit pas votre navigation sur d'autres sites, et les événements sont supprimés au bout de 13 mois. Certaines pages existent en deux versions (tests A/B) : la version qui vous est montrée est mémorisée dans votre navigateur (localStorage), sans rien d'autre. Si nous activons l'enregistrement de sessions Microsoft Clarity, il obéit à la même bannière que Google Analytics : rien ne se charge sans votre accord.