Politique de confidentialitéPrivacy Policy
Chez ShipSmarter, la confidentialite de vos donnees est une priorite. Cette politique decrit comment nous collectons, utilisons et protegeons vos informations personnelles.At ShipSmarter, your data privacy is a priority. This policy describes how we collect, use, and protect your personal information.
1. Informations que nous collectons1. Information We Collect
Nous collectons les informations que vous nous fournissez directement, notamment : nom, adresse courriel, adresse de livraison, informations de paiement (traitées de façon sécurisée par Stripe), et les données d'expédition nécessaires à la création d'étiquettes et au suivi de colis.We collect information you provide directly, including: name, email address, shipping addresses, payment information (processed securely by Stripe), and shipment data required to generate labels and track parcels.
2. Utilisation des informations2. How We Use Your Information
Vos informations sont utilisées pour : traiter vos expéditions, vous facturer via Stripe, vous envoyer des confirmations et mises à jour de suivi par courriel (via Resend), améliorer notre plateforme, et respecter nos obligations légales.Your information is used to: process your shipments, bill you via Stripe, send shipping confirmations and tracking updates by email (via Resend), improve our platform, and comply with legal obligations.
3. Partage des informations3. Sharing of Information
Nous ne vendons pas vos données personnelles. Nous partageons uniquement les informations nécessaires avec nos prestataires de services : Easyship (création d'étiquettes et tarifs transporteurs), Stripe (paiements), Resend (courriels transactionnels), et Supabase (hébergement de données sécurisé). Ces tiers sont liés par des accords de confidentialité stricts. Seulement avec votre consentement, nous partageons aussi des données de mesure publicitaire avec Meta Platforms (Facebook et Instagram) et TikTok. Voir la section 8.We do not sell your personal data. We share only the information necessary with our service providers: Easyship (label creation and carrier rates), Stripe (payments), Resend (transactional emails), and Supabase (secure data hosting). These third parties are bound by strict confidentiality agreements. Only with your consent, we also share advertising-measurement data with Meta Platforms (Facebook and Instagram) and TikTok. See section 8.
4. Vérification d'identité et données biométriques4. Identity Verification & Biometric Data
Lorsqu'une vérification d'identité est requise, nous faisons appel à Stripe Identity pour confirmer votre identité. Ce processus peut vous demander de soumettre une pièce d'identité délivrée par un gouvernement et un égoportrait (selfie) afin de vérifier que le document est authentique et vous appartient. Les images de votre pièce d'identité et votre égoportrait, qui constituent des données biométriques sensibles, sont collectées et conservées directement par Stripe, à titre de sous-traitant de vérification, conformément à sa propre politique de confidentialité; ShipSmarter n'a pas accès à ces images et ne les stocke pas. ShipSmarter ne conserve que le résultat de la vérification (réussite ou échec, et le résultat des contrôles du document et de l'égoportrait) ainsi que les renseignements vérifiés strictement nécessaires (votre nom légal et votre date de naissance), que nous comparons au nom de votre compte à des fins de prévention de la fraude et de conformité. Si la vérification réussit, nous mettons automatiquement à jour le nom de votre compte pour qu'il corresponde au nom vérifié figurant sur votre pièce d'identité. Nous ne conservons pas le numéro de votre pièce d'identité. Ce traitement repose sur votre consentement et sur notre intérêt légitime à prévenir la fraude, et est effectué conformément à la Loi 25 (Québec) et au RGPD applicable.When identity verification is required, we use Stripe Identity to confirm your identity. This process may ask you to submit a government-issued identity document and a selfie so that the document can be confirmed as genuine and belonging to you. The images of your identity document and your selfie, which constitute sensitive biometric data, are collected and retained directly by Stripe, as our verification processor, under its own privacy policy; ShipSmarter does not have access to and does not store these images. ShipSmarter retains only the verification result (pass or fail, and the outcome of the document and selfie checks) and the minimum verified information necessary (your legal name and date of birth), which we compare against your account name for fraud-prevention and compliance purposes. If verification succeeds, we automatically update your account name to match the verified name on your document. We do not retain your identity-document number. This processing relies on your consent and on our legitimate interest in preventing fraud, and is carried out in accordance with Quebec Law 25 and applicable GDPR.
5. Conservation des données5. Data Retention
Nous conservons vos données d'expédition aussi longtemps que votre compte est actif et pendant la période requise par la loi. Vous pouvez demander la suppression de votre compte et de vos données en nous contactant à privacy@mescolis.ca.We retain your shipment data for as long as your account is active and for the period required by law. You may request deletion of your account and data by contacting us at privacy@mescolis.ca.
6. Sécurité6. Security
Nous appliquons des mesures de sécurité conformes aux normes de l'industrie : chiffrement TLS pour toutes les transmissions, contrôle d'accès par rôle (RLS) dans notre base de données, et aucun stockage de données de carte de crédit sur nos serveurs (délégué à Stripe).We apply industry-standard security measures: TLS encryption for all transmissions, role-based access control (RLS) in our database, and no credit card data stored on our servers (delegated to Stripe).
7. Vos droits7. Your Rights
Conformément à la Loi 25 (Québec) et au RGPD applicable, vous avez le droit d'accéder à vos données, de les rectifier, d'en demander la portabilité ou la suppression. Pour exercer ces droits, contactez-nous à privacy@mescolis.ca.In accordance with Quebec Law 25 and applicable GDPR, you have the right to access, correct, port, or delete your data. To exercise these rights, contact us at privacy@mescolis.ca.
8. Cookies8. Cookies
Nous utilisons des témoins (cookies) essentiels pour maintenir votre session et vos préférences. Seulement si vous cliquez sur « Tout accepter » dans notre bannière de consentement, nous utilisons aussi : (1) une mesure d'audience, pour comprendre l'utilisation des pages; et (2) une mesure publicitaire avec Meta Platforms (Facebook et Instagram). Le pixel Meta dépose des témoins pour mesurer quelles publicités mènent à des visites, des inscriptions et des achats d'étiquettes. Lorsque vous créez un compte ou achetez une étiquette, nous transmettons à Meta l'événement (et le montant de l'achat), une version hachée (encodée de façon irréversible) de votre adresse courriel et de votre identifiant de compte, votre adresse IP et le type de navigateur, afin que Meta puisse l'associer à une publicité. Meta ne reçoit ni le contenu de vos envois, ni vos adresses d'expédition, ni vos données de paiement. Nous utilisons aussi le pixel TikTok, qui dépose des témoins pour mesurer quelles publicités TikTok mènent à des visites et à des inscriptions; il ne reçoit que ces événements de navigation, sans votre adresse courriel. Si vous choisissez « Essentiels seulement », ni le pixel Meta ni le pixel TikTok ne sont chargés et rien n'est transmis à Meta ni à TikTok. Vous pouvez modifier votre choix en tout temps en effaçant les témoins de ce site dans votre navigateur.We use essential cookies to maintain your session and preferences. Only if you click "Accept all" in our consent banner, we also use: (1) audience measurement, to understand how pages are used; and (2) advertising measurement with Meta Platforms (Facebook and Instagram). The Meta Pixel sets cookies to measure which ads lead to visits, sign-ups and label purchases. When you create an account or buy a label, we send Meta the event (and the purchase amount), a hashed (irreversibly encoded) version of your email address and account ID, your IP address and browser type, so Meta can match it to an ad. Meta does not receive your shipment contents, your shipping addresses or your payment details. We also use the TikTok Pixel, which sets cookies to measure which TikTok ads lead to visits and sign-ups; it receives only those browsing events, not your email address. If you choose "Essential only", neither the Meta Pixel nor the TikTok Pixel is loaded and nothing is sent to Meta or TikTok. You can change your choice at any time by clearing this site's cookies in your browser.
9. Modifications9. Changes to This Policy
Nous pouvons mettre à jour cette politique périodiquement. Nous vous informerons des changements importants par courriel ou par une notification dans l'application. La date de dernière mise à jour est indiquée en bas de cette page.We may update this policy periodically. We will notify you of significant changes by email or in-app notification. The last updated date is shown at the bottom of this page.
10. Nous contacter10. Contact Us
Pour toute question relative à cette politique ou à vos données personnelles, contactez notre responsable de la protection des données à : privacy@mescolis.ca · ShipSmarter (une marque de MesColis Inc.) · Montréal, Québec, CanadaFor any questions regarding this policy or your personal data, contact our data protection officer at: privacy@mescolis.ca · ShipSmarter (a brand of MesColis Inc.) · Montreal, Quebec, Canada