Dans le cadre de notre activité, nous sommes amenés à collecter, traiter et stocker des données personnelles vous concernant ou concernant vos clients et partenaires. Ces données peuvent être transmises par vous directement (par exemple lors de commandes d'expéditions) ou collectées automatiquement par nos systèmes (journaux techniques, suivi).
Ces traitements de données ne sont opérés que dans les cas prévus par la réglementation en vigueur : exécution d’un contrat conclu avec vous, obligation légale, utilisation préalablement et explicitement consentie, intérêt légitime. My Flying Box ne collecte ni ne traite aucune donnée sensible vous concernant (voir définition de la CNIL : https://www.cnil.fr/fr/definition/donnee-sensible).
Vous trouverez ci-dessous la liste des traitements de données personnelles opérés par My Flying Box, ainsi que les modalités liées à ces traitements (finalité, hébergeur, durée de rétention, transmission à des tiers).
Comptes utilisateurs
Données personnelles : nom, adresse électronique, numéro de téléphone, mot de passe (crypté), adresse IP de la connexion courante, adresse IP de la connexion précédente, compte client rattaché.
Finalités :
connexion à la plate-forme et identification de l'utilisateur
suivi commercial et assistance
envoi de notifications opérationnelles (factures, incidents…) par courier électronique
envoi de lettres d'information périodiques relatives aux services My Flying Box, par courier electronique
Hébergeur : OVH (France)
Durée de rétention : jusqu'à suppression du compte, sur demande de l'utilisateur.
Transmission à des tiers : l'envoi des lettres d'information est effectué à travers le service MailChimp, auquel votre adresse email est donc transmise ; vous pouvez solliciter le retrait de votre adresse de ce service en cliquant sur le lien en bas de chaque message reçu par ce biais. Vous pouvez consulter la politique de traitement des données personnelles de MailChimp à l'adresse suivante : https://mailchimp.com/legal/privacy/
Expéditions
Données personnelles : nom, prénom, adresse postale, adresse électronique, téléphone des expéditeurs et destinataires.
Finalités :
réalisation de la prestation de transport ;
facturation (rapport détaillé des expéditions facturées).
Hébergeur : OVH (France).
Durée de rétention :
Les données personnelles sont supprimées des expéditions 12 mois après la réalisation de la prestation. Ce délai est celui durant lequel nos fournisseurs peuvent contractuellement appliquer des refacturations, que nous devons pouvoir vérifier.
Après 12 mois, les expéditions sont conservées en mode archivage, sans données personnelles associées (note : ces mécanismes d'archivage ne seront totalement automatisés que dans le courant du mois de juin 2018).
Transmission à des tiers : les données sont transmises aux commissionnaires de transport partenaires, ainsi qu'à notre assureur si l'option assurance ad-valorem a été souscrite.
Journaux techniques
Données personnelles :
journaux applicatifs métiers : toute donnée transférée vers nos systèmes, incluant les données personnelles liées aux expéditions (voir ci-dessus) et l'adresse IP à l'origine de la requête.
journaux applicatifs techniques : adresse IP à l'origine de la requête, identifiant du compte client.
Finalités :
analyse en cas de dysfonctionnement ou de problème de sécurité
surveillance des performances en temps réel
Hébergeur :
OVH (France).
Durée de rétention : 6 semaines.
Transmission à des tiers : aucune.
Cookies de statistiques
Données personnelles : Aucune. Nous avons paramétré les outils utilisés pour qu'ils ne fonctionnent que sur la base de données anonymisées.
Finalité : améliorer notre connaissance de la manière dont nos services sont utilisés, afin de pouvoir les améliorer
Hébergeurs :
Online.net (France), outil interne géré par My Flying Box.
Google Analytics
Transmission à des tiers : aucune donnée personnelle n'est transmise.
Paiements
Les paiements en ligne par carte bancaire sont gérés directement par le prestataire Stripe, qui reçoit vos informations de paiement, votre adresse IP ainsi que votre identifiant client My Flying Box.
Vous pouvez consulter la politique de traitement des données de Stripe à l'adresse suivante : https://stripe.com/fr/privacy
Liens vers les politiques de traitement des données personnelles de nos partenaires et sous-traitants :
OVH
(hébergeur) :
https://www.ovh.com/fr/protection-donnees-personnelles/gdpr.xml
Online.net
(hébergeur) :
https://www.online.net/fr/document-legal/mentions-legales
Chubb (assureur) : https://www2.chubb.com/fr-fr/footer/politique-de-confidentialite-en-ligne.aspx
MailChimp (listes de diffusion) : https://mailchimp.com/legal/privacy/
Google Analytics : https://support.google.com/analytics/answer/6004245?hl=fr
Stripe : https://stripe.com/fr/privacy