En résumé
Pallet est conçue pour collecter le moins d’informations possible sur vous.
- Aucun compte requis. Ni nom, ni adresse e-mail, ni numéro de téléphone.
- Aucune publicité, aucune analyse comportementale, aucun traceur tiers.
- Les rapports de plantage et les mesures d’utilisation passent par les diagnostics anonymes standard d’Apple — rien d’autre.
- Nous ne vendons ni ne partageons vos données.
- Les seules informations conservées par nos serveurs sont un identifiant CloudKit opaque fourni par Apple et les numéros de suivi que vous nous demandez de suivre.
Ce que nous collectons
Identifiant utilisateur CloudKit. Nous utilisons le service CloudKit d’Apple pour identifier votre compte. CloudKit nous fournit un identifiant opaque, unique pour vous au sein de Pallet, qui n’est ni votre identifiant Apple, ni votre nom, ni votre adresse e-mail, ni aucune autre information personnelle. Nous ne pouvons pas l’utiliser pour vous identifier en dehors de l’app. Il est fourni par Apple et reste stable sur tous vos appareils connectés au même compte iCloud, ce qui permet à vos colis suivis de rester synchronisés.
Numéros de suivi. Lorsque vous ajoutez un colis, le numéro de suivi est envoyé à nos serveurs et associé à votre identifiant CloudKit. Nous l’utilisons pour récupérer et vous transmettre les mises à jour de statut du transporteur concerné.
Événements de suivi fournis par les transporteurs. Statut, horodatages et lieux de scan renvoyés par le transporteur pour chaque numéro de suivi que vous avez ajouté.
Jeton de notification push. Si vous activez les notifications, Apple fournit un jeton lié à votre appareil. Nous l’utilisons uniquement pour vous transmettre les changements de statut de vos colis.
Abonnements et achats
Si vous souscrivez un abonnement Pallet Pro, l’achat est intégralement traité par Apple. Pallet ne reçoit ni ne conserve les données de votre carte bancaire ni aucune autre information de facturation.
Pour fournir les fonctionnalités Pro, nos serveurs conservent le statut et le niveau de votre abonnement ainsi qu’un identifiant de transaction d’origine fourni par Apple, associés à votre identifiant CloudKit. Nous recevons également d’Apple des notifications serveur de l’App Store concernant votre abonnement (renouvellements, résiliations ou incidents de facturation, par exemple) afin de tenir votre statut Pro à jour. Ces informations servent uniquement à gérer les droits d’accès et ne sont pas utilisées à des fins publicitaires.
Ce qui reste sur votre appareil
Tout ce que vous personnalisez reste sur votre appareil et n’est jamais envoyé à nos serveurs : le titre ou le libellé que vous attribuez à un colis, les notes, l’ordre de tri personnalisé et les préférences de l’app. Nos serveurs ne voient jamais que le numéro de suivi brut, pas le nom que vous lui avez donné.
Comment nous utilisons ces informations
- Pour récupérer le statut des colis auprès des transporteurs et vous l’afficher.
- Pour envoyer une notification lorsque le statut d’un colis change.
- Pour synchroniser vos colis suivis entre vos appareils.
- Pour diagnostiquer les plantages et améliorer la fiabilité.
Avec qui nous les partageons
Uniquement avec les parties nécessaires à la fourniture du service :
- 17track et AfterShip — nos agrégateurs de données de suivi. Nous leur transmettons les numéros de suivi afin qu’ils nous renvoient un statut transporteur à jour. Ils ne reçoivent pas votre identifiant CloudKit.
- Les transporteurs (par exemple FedEx) — pour les transporteurs que nous intégrons directement, ils reçoivent les numéros de suivi lorsque nous interrogeons leurs services de suivi. Ils ne reçoivent pas votre identifiant.
- Le service de notifications push d’Apple (APNs) — reçoit les charges utiles de notification adressées au jeton de votre appareil.
- Notre hébergeur cloud — stocke les données décrites ci-dessus dans le cadre de conditions standard de traitement des données.
Nous ne partageons aucune donnée avec des annonceurs, des courtiers en données ou des réseaux d’analyse. Nous pouvons divulguer des informations si une procédure judiciaire valide l’exige.
Statistiques et rapports de plantage
Nous utilisons les diagnostics anonymes standard d’Apple — les mêmes rapports de plantage et mesures d’utilisation que reçoit n’importe quelle app iOS via App Store Connect lorsque l’utilisateur y consent au niveau du système. Ces données sont agrégées par Apple, ne sont pas liées à votre identité et ne nous sont communiquées que sous forme anonyme. Vous pouvez les désactiver à tout moment dans Réglages iOS → Confidentialité et sécurité → Analyse et améliorations → Partager avec les développeurs d’apps.
Nous n’utilisons ni Google Analytics, ni Firebase Analytics, ni Mixpanel, ni aucun autre SDK d’analyse tiers.
Conservation et suppression
Vous pouvez retirer un colis à tout moment depuis l’app. Nous supprimons alors l’association entre votre identifiant CloudKit et ce numéro de suivi.
Les événements de suivi eux-mêmes (statut, horodatages, lieux de scan) sont des données transporteur publiques et peuvent être conservés sous une forme non associée, afin d’être servis à d’autres utilisateurs qui suivent le même colis.
Pour supprimer vos données, supprimez l’app ou utilisez l’option de suppression intégrée. Cela retire toutes les associations entre votre identifiant CloudKit et les numéros de suivi que vous avez ajoutés.
Sécurité
Les données en transit sont chiffrées via HTTPS/TLS. Les données au repos sont stockées sous des contrôles d’accès conformes aux standards du secteur.
Enfants
Pallet ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment d’informations les concernant.
Résidents de Californie
Nous ne vendons ni ne partageons de renseignements personnels au sens du California Consumer Privacy Act. Les résidents de Californie peuvent exercer leurs droits d’accès et de suppression en écrivant à support (at) getpallet (dot) app. Comme nous ne détenons qu’un identifiant CloudKit opaque et des numéros de suivi, les demandes doivent mentionner le ou les numéros de suivi concernés.
Utilisateurs internationaux
Pallet est exploitée depuis les États-Unis, où se trouvent nos serveurs et notre hébergement cloud. Si vous utilisez Pallet depuis l’extérieur des États-Unis, les informations décrites ci-dessus — votre identifiant CloudKit opaque, les numéros de suivi que vous ajoutez et les événements transporteur qui s’y rapportent — sont transférées et stockées aux États-Unis.
Où que vous viviez, vous pouvez nous demander ce que nous détenons à votre sujet, en obtenir une copie ou en demander la suppression. Écrivez à support (at) getpallet (dot) app. Comme nous ne détenons ni nom, ni adresse e-mail, ni numéro de téléphone, nous ne pouvons pas vous retrouver par votre identité — merci d’indiquer le ou les numéros de suivi concernés afin que nous puissions localiser les enregistrements. Nous répondons sous 30 jours.
Nos agrégateurs de données de suivi (17track et AfterShip) ainsi que les transporteurs eux-mêmes opèrent à l’international et peuvent traiter un numéro de suivi dans le pays que l’envoi traverse. Nous ne leur transmettons pas votre identifiant CloudKit.
Royaume-Uni et Espace économique européen
Lorsque le RGPD britannique ou le RGPD de l’Union européenne s’applique, Pallet est le responsable du traitement des données décrites dans la présente politique.
Nous nous appuyons sur les bases légales suivantes :
- Exécution d’un contrat — conserver vos numéros de suivi et récupérer le statut transporteur constitue le service que vous nous avez demandé.
- Consentement — les notifications push, que vous activez vous-même et pouvez désactiver à tout moment dans les Réglages iOS.
- Intérêts légitimes — maintenir la fiabilité du service et prévenir les abus de nos quotas transporteurs. Nous avons mis cet intérêt en balance avec le vôtre : les données concernées se limitent à un numéro de suivi et à un identifiant opaque, et ne servent jamais à vous profiler.
Vous disposez du droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, ainsi que du droit de les recevoir dans un format portable. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela n’affecte les traitements déjà effectués. Pour exercer l’un de ces droits, écrivez-nous à l’adresse ci-dessus.
Les estimations de créneau de livraison de Pallet sont fournies à titre informatif uniquement. Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
Les transferts vers les États-Unis sont effectués au titre de l’International Data Transfer Addendum britannique et des clauses contractuelles types de la Commission européenne, selon le cas, ainsi que de la minimisation des données décrite dans la présente politique.
Si vous estimez que nous avons mal traité vos données, nous aimerions avoir l’occasion d’y remédier — mais vous pouvez également saisir votre autorité de contrôle nationale. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk).
Canada
Nous traitons les renseignements personnels conformément à la LPRPDE (PIPEDA) et, pour les résidents du Québec, à la Loi 25 du Québec. Nous ne vendons pas de renseignements personnels et ne les utilisons pas à des fins de publicité comportementale intercontextuelle.
Notre contact vie privée est joignable à support (at) getpallet (dot) app. Vous pouvez demander l’accès aux informations que nous détenons, leur correction ou leur suppression. Si un incident de confidentialité présente un risque de préjudice sérieux, nous en informerons les utilisateurs concernés ainsi que l’autorité compétente, comme la loi l’exige.
Vous pouvez également porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d’accès à l’information du Québec.
Australie et Nouvelle-Zélande
Nous traitons les renseignements personnels conformément aux Australian Privacy Principles et, en Nouvelle-Zélande, au Privacy Act 2020. Comme indiqué ci-dessus, les numéros de suivi et les événements transporteur sont stockés sur des serveurs situés aux États-Unis et partagés avec nos agrégateurs de suivi, qui peuvent les traiter à l’étranger.
Vous pouvez demander l’accès à vos informations ou leur correction en nous écrivant à l’adresse ci-dessus. Les plaintes peuvent être adressées à l’Office of the Australian Information Commissioner (oaic.gov.au) ou à l’Office of the Privacy Commissioner néo-zélandais (privacy.org.nz).
Modifications
Nous pouvons mettre à jour la présente politique. Les changements importants seront signalés par la mise à jour de la date de « Dernière mise à jour » ci-dessus et, le cas échéant, par un avis dans l’app.
Contact
Pallet
support (at) getpallet (dot) app
Pour toute question relative à la confidentialité, utilisez la même adresse et indiquez le ou les numéros de suivi concernés par votre demande.