Politique de confidentialité

En vigueur depuis le 6 octobre 2026.

Cette politique décrit les données que traite myColis, l'app Shopify qui relie votre boutique à votre contrat Colissimo, ainsi que ce site de documentation. Elle s'adresse aux marchands qui installent myColis et à toute personne dont les données passent par l'app ou par le site.

Éditeur et contact​

myColis et ce site sont édités par David Martos, entrepreneur individuel exerçant sous le nom commercial Webesencia, SIRET 849 014 774 00012, 4 rue Judaïque, 33000 Bordeaux, France.

Pour toute question sur vos données, écrivez à support@webesencia.com. Aucun délégué à la protection des données n'est désigné.

Qui est responsable de quoi​

Pour les données de votre boutique, Webesencia est responsable de traitement.

Pour les données de vos clients, vous êtes responsable de traitement, et Webesencia agit comme sous-traitant au sens de l'article 28 du règlement général sur la protection des données (RGPD). myColis ne les traite que pour exécuter vos instructions : créer vos étiquettes, vos déclarations CN23 et vos bordereaux de dépôt, et gérer le choix des points relais. Les obligations de conservation qui vous concernent, pour la douane, la TVA ou la comptabilité, relèvent de vos propres archives.

Les données de votre boutique​

Quand vous installez et configurez myColis, l'app enregistre le domaine de votre boutique et les jetons d'accès que Shopify lui délivre, votre n° client Colissimo, votre clé API ou votre mot de passe Colissimo, votre numéro EORI s'il est renseigné, et vos réglages. Pour chaque expéditeur, elle enregistre la société, le nom, l'adresse, l'email et le téléphone. Elle garde aussi votre plan myColis et le nombre d'étiquettes réelles créées dans le mois.

Ces données servent à faire fonctionner l'app : créer vos étiquettes et vos bordereaux auprès de Colissimo, appliquer vos réglages et le quota de votre plan. Leur traitement repose sur l'exécution du contrat d'utilisation de myColis.

myColis ne reçoit aucune donnée de paiement : l'abonnement est facturé par Shopify, et l'app lit seulement le plan choisi.

Les données de vos clients​

Au moment de créer l'étiquette, myColis lit sur la commande le nom, l'adresse, l'email et le téléphone du destinataire, ainsi que les articles, leur poids et leurs informations de douane. Il les transmet à Colissimo pour produire l'étiquette et, quand l'envoi l'exige, la déclaration CN23. Il ne les enregistre pas dans sa base de données.

L'email et le mobile du client ne partent chez Colissimo que si le réglage Transmettre l'email et le mobile du client à Colissimo est activé. Colissimo les exige pour un envoi vers les États-Unis, un envoi en DDP et une livraison en point relais : dans ces cas, myColis les transmet toujours. Le prénom, l'email et le mobile que vous saisissez dans l'action pour un point relais servent à l'étiquette seulement, et ne sont pas enregistrés.

myColis conserve en revanche les fichiers qu'il produit. L'étiquette et la CN23 portent le nom, l'adresse et les coordonnées du destinataire tels qu'envoyés à Colissimo, et le PDF du bordereau de dépôt liste les colis remis à La Poste. Pour chaque envoi, myColis garde aussi la commande, le n° de colis, le service, le pays de destination, le poids, la valeur assurée, le statut et le point relais éventuel, sans nom, adresse, email ni téléphone. Quand Shopify lui transmet la demande d'accès d'un client, il n'enregistre que la liste des commandes concernées.

Le point relais choisi est enregistré sur la commande, dans Shopify. Quand votre client cherche un point relais pendant ou après sa commande, l'adresse qu'il saisit est transmise à Colissimo pour trouver les points proches. La recherche n'est pas enregistrée dans la base de données : les points trouvés restent en mémoire 24 heures au plus, pour ne pas refaire la même recherche.

Destinataires et sous-traitants​

Fly.io, Inc., société établie aux États-Unis, héberge myColis et ses données à Paris, sur un volume de données chiffré. Elle agit comme sous-traitant de Webesencia.

Shopify fournit la plateforme sur laquelle myColis fonctionne. L'app y lit vos commandes, y enregistre l'expédition avec son n° de suivi et le point relais choisi, et y lit votre plan myColis, que Shopify facture.

La Poste, pour Colissimo, reçoit les données nécessaires à chaque étiquette, à chaque bordereau et à chaque recherche de point relais, au titre de votre propre contrat Colissimo et avec vos identifiants.

La Banque centrale européenne fournit les taux de change qui servent à convertir en euros les montants transmis à Colissimo, quand votre boutique vend dans une autre devise. Aucune donnée personnelle ne lui est envoyée.

myColis n'utilise ni service d'envoi d'emails, ni outil de mesure d'audience, ni service de suivi des erreurs, ni publicité, et ne dépose aucun cookie. Les données ne sont ni vendues ni louées.

Transferts hors de l'Union européenne​

Les données sont hébergées à Paris. Fly.io, Inc. étant une société américaine, des données peuvent être accessibles depuis les États-Unis. Ce transfert est encadré par la certification de Fly.io, Inc. au EU-U.S. Data Privacy Framework, objet d'une décision d'adéquation de la Commission européenne du 10 juillet 2023, ainsi qu'à son extension pour le Royaume-Uni et au Swiss-U.S. Data Privacy Framework.

Durées de conservation​

myColis supprime chaque jour les fichiers et les copies arrivés au terme de leur durée de conservation.

Les enregistrements de diagnostic sont désactivés par défaut. Webesencia ne les active que pour comprendre une panne avec Colissimo : ils gardent les réponses techniques de Colissimo, sans le contenu des étiquettes.

Les journaux techniques servent à surveiller le fonctionnement de l'app. Ils contiennent le domaine de la boutique concernée. myColis n'y écrit ni le nom, ni l'adresse, ni l'email, ni le téléphone de vos clients, ni leur adresse IP, ni vos identifiants Colissimo.

Effacement des données​

Quand vous effacez un client dans Shopify, Shopify demande à myColis d'effacer ses données. myColis supprime alors, pour les commandes de ce client, les fichiers d'étiquette et de CN23, les envois, et le PDF de chaque bordereau de dépôt où figure un de ses colis. Le point relais enregistré sur la commande reste sur la commande, dont Shopify gère l'effacement.

Quand vous désinstallez myColis, l'app supprime les jetons d'accès de votre boutique, et les liens d'impression et d'export cessent de fonctionner. 48 heures plus tard, Shopify demande l'effacement des données de votre boutique : réglages, identifiants Colissimo, expéditeurs, envois, demandes d'accès, compteur d'étiquettes, fichiers d'étiquette et de CN23, bordereaux. Si vous réinstallez myColis avant, rien n'est effacé.

Les copies de sauvegarde et les instantanés du volume ne sont pas modifiés par ces effacements : les données effacées y restent jusqu'à la suppression de la copie, 30 jours au plus.

Sécurité​

myColis est servi uniquement en HTTPS. Vos identifiants Colissimo sont chiffrés en AES-256-GCM, et ne sont jamais réaffichés ni écrits dans les journaux. Le volume qui contient la base de données et les fichiers est chiffré. Les fichiers d'étiquette, de CN23, de bordereau et d'export s'ouvrent par des liens signés, valables 10 minutes. myColis vérifie la signature de chaque requête de Shopify et de chaque appel de ses extensions. Seul l'éditeur administre les serveurs.

Vos droits​

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données de votre boutique, ainsi que d'un droit à leur portabilité. Écrivez à support@webesencia.com : une réponse vous est apportée dans un délai d'un mois.

Vos clients exercent leurs droits auprès de vous, responsable de leurs données. Les demandes d'accès et d'effacement que Shopify transmet à myColis sont traitées comme le décrit la page Données de vos clients.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur www.cnil.fr.

Ce site de documentation​

Ce site est hébergé par GitHub Pages, un service de GitHub, Inc., société établie aux États-Unis. GitHub enregistre l'adresse IP des visiteurs pour la sécurité de son service, selon sa déclaration de confidentialité.

Le site ne dépose aucun cookie et ne mesure pas son audience. La recherche fonctionne dans votre navigateur, sans envoyer vos recherches à un tiers, et votre choix du thème clair ou sombre est gardé dans votre navigateur.

Si vous écrivez au support, votre adresse email et votre message servent seulement à vous répondre.

Modifications​

Webesencia peut modifier cette politique, notamment quand myColis change. La version en vigueur est publiée sur cette page, avec sa date en tête.