Données personnelles
Cette politique explique comment Syncrow traite les données de ses utilisateurs, de leurs clients, destinataires et contacts professionnels.
1. Responsable du traitement et rôles RGPD
Pour la gestion des comptes Syncrow, abonnements, support, sécurité et facturation, le responsable du traitement est A.V.B., SASU immatriculée au RCS de Strasbourg sous le numéro 953 659 919, dont le siège social est situé 10 rue de l'Ancien Bac, 67100 Strasbourg, France. Contact : formulaire de contact.
Lorsque le Client importe et gère dans Syncrow les données de ses propres acheteurs, il reste responsable du traitement de ces données et Syncrow intervient comme sous-traitant selon ses instructions. Le Client garantit qu'il dispose d'une base légale pour importer, utiliser et transmettre ces données.
2. Données traitées
- Compte : identité, société, coordonnées, rôle, identifiants techniques et préférences.
- Marketplace et catalogue : références, produits, stocks, prix, contenus, commandes et identifiants distants.
- CRM : identité, e-mail, téléphone, société, adresses, historique de commandes et relation avec les marketplaces.
- Expédition : expéditeur et destinataire, adresse, téléphone, e-mail, contenu déclaré, valeur, poids, dimensions, transporteur, étiquette, suivi et incidents.
- Support, sécurité et preuve : messages, pièces jointes, journaux techniques, consentements et historique des actions.
- Facturation : abonnement, factures, montants, statut des paiements et informations légalement requises. Syncrow n'a pas vocation à conserver les données complètes de carte bancaire.
Les champs signalés comme obligatoires sont nécessaires à la création du compte ou à l'exécution de la fonctionnalité demandée. Leur absence peut empêcher la synchronisation, la facturation, l'établissement d'un tarif ou l'achat d'une étiquette.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Compte, synchronisation, CRM, expédition et support | Exécution du contrat |
| Factures, comptabilité et obligations réglementaires | Obligation légale |
| Sécurité, prévention de la fraude, preuve et amélioration du service | Intérêt légitime |
| Communications commerciales non nécessaires au service | Consentement ou intérêt légitime lorsque la loi l'autorise |
4. Packlink, transporteurs et destinataires des données
Pour établir les tarifs, acheter l'étiquette, organiser le transport, fournir le suivi et traiter une réclamation, Syncrow transmet les données nécessaires à Packlink/Auctane, S.L.U., prestataire de Syncrow, puis au transporteur choisi. Packlink n'est pas le transporteur physique.
Les données transmises peuvent comprendre : nom, société, adresses, e-mail, téléphone, référence d'envoi, caractéristiques et valeur déclarée du colis, service sélectionné, numéro de suivi et documents de réclamation. Aucune donnée sans lien avec l'expédition ne doit être transmise.
Selon l'opération et leurs obligations propres, Packlink et le transporteur peuvent agir comme sous-traitants, sous-traitants ultérieurs ou responsables distincts. Ils appliquent également leurs propres politiques : politique Packlink ↗, Chronopost ↗ et Colis Privé ↗.
Packlink indique que son contact protection des données est privacy@packlink.com. Lorsqu'un autre transporteur est sélectionné, son identité est affichée avant l'achat et ses informations de confidentialité s'appliquent au transport concerné.
5. Marketplaces et autres prestataires
Les données peuvent être échangées avec les marketplaces connectées par le Client, les prestataires d'hébergement, de maintenance, de facturation, de courrier électronique et de support, uniquement dans la mesure nécessaire à leur mission. Syncrow ne vend pas les données personnelles. Une transmission peut également intervenir pour respecter une obligation légale ou défendre un droit.
6. Transferts hors Espace économique européen
Syncrow privilégie les traitements dans l'Espace économique européen. Lorsqu'un prestataire ou transporteur implique un transfert vers un pays tiers, le transfert doit reposer sur une décision d'adéquation, des clauses contractuelles types ou une autre garantie prévue par le RGPD. Les informations disponibles peuvent être demandées au contact indiqué ci-dessus.
7. Durées de conservation
- Données du compte et du service : pendant la relation contractuelle, puis archivage limité à la durée nécessaire à la preuve et aux prescriptions applicables.
- Commandes, expéditions et réclamations : pendant leur traitement, puis pendant la durée nécessaire à la gestion des recours et obligations contractuelles.
- Factures et pièces comptables : 10 ans lorsque la réglementation française l'impose.
- Journaux de sécurité : durée proportionnée à la détection des incidents et à la preuve, en principe 12 mois sauf nécessité particulière.
- Prospection : jusqu'au retrait du consentement ou à l'opposition, et au plus tard selon les durées recommandées par l'autorité de contrôle.
Le Client demeure responsable de définir et appliquer ses propres durées pour les données de ses acheteurs traitées via Syncrow.
8. Sécurité et confidentialité
Syncrow applique des mesures d'accès restreint, de journalisation, de cloisonnement des comptes, de protection des secrets et de sauvegarde adaptées aux risques. Le Client doit protéger ses identifiants, limiter les droits de ses utilisateurs et révoquer sans délai les accès inutiles. Aucun système ne pouvant garantir un risque nul, tout incident avéré est traité conformément aux obligations applicables.
9. Vos droits
Selon les conditions du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données, retirer un consentement et définir des directives relatives au sort de vos données après votre décès.
Écrivez à formulaire de contact en précisant votre demande. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Lorsque Syncrow agit comme sous-traitant d'un marchand, la demande concernant une commande doit d'abord être adressée à ce marchand.
Vous pouvez également déposer une réclamation auprès de la CNIL ↗.
10. Cookies et modifications
Les cookies strictement nécessaires assurent la session, la sécurité et les préférences. Tout traceur non nécessaire est soumis au consentement lorsqu'il est requis.
Cette politique peut évoluer avec les services et prestataires. Toute modification substantielle sera signalée par un moyen approprié. Version du 30/08/2026.
Durées de conservation et suppression automatisée
Un compte Syncrow ou un compte client importé d’une marketplace qui ne comporte aucune commande, facture, avoir ou opération utile est désactivé puis supprimé ou anonymisé après six mois d’inactivité. Une désactivation manuelle est répercutée vers les marketplaces compatibles ; en cas de refus technique de leur API, la demande reste en file sécurisée et est réessayée sans réactiver le compte local.
Les données de relation client devenues inactives sont anonymisées au plus tard cinq ans après la dernière opération, sauf contrat en cours, impayé, litige, garantie ou obligation légale nécessitant une conservation plus longue. Les coordonnées, adresses et données de livraison qui ne sont plus nécessaires sont alors effacées ; les montants et références utiles à la preuve comptable restent dissociés de l’identité courante.
Les factures, avoirs et pièces comptables sont conservés pendant dix ans à compter de la clôture de l’exercice, conformément aux obligations comptables françaises. Les données de paiement sensibles ne sont pas enregistrées par Syncrow : elles restent traitées par le prestataire de paiement choisi.
Les données de colis sont utilisées pendant l’acheminement et les délais utiles à une réclamation, puis sont anonymisées selon les échéances ci-dessus. Une livraison confirmée met fin aux interrogations automatiques de l’API de suivi.
Vous pouvez demander l’accès, la rectification, la limitation ou l’effacement depuis le formulaire de contact. Une demande d’effacement ne peut pas supprimer une pièce soumise à une obligation légale de conservation ; les données non nécessaires sont toutefois isolées ou anonymisées.
Références : CNIL — durées de conservation et Service-Public — conservation des documents d’entreprise.