Politique de confidentialité

1. Données collectées

Krono accède, via l'API Shopify et les portées (scopes) suivantes, exclusivement aux données nécessaires à la détection des retards de livraison :

• read_orders : identifiant de commande, montant, devise, utilisés pour calculer le montant de la réclamation transporteur.
• read_fulfillments : transporteur, numéro de suivi, date d'expédition, statuts de livraison, utilisés pour déterminer si l'engagement contractuel du transporteur a été respecté.

Krono enregistre aussi les identifiants de votre compte transporteur (chiffrés, voir point 5 ; pour Chronopost, le seul numéro de compte, sans mot de passe) et l'historique de suivi de vos colis fourni par le transporteur. Le service de suivi du transporteur indique le code postal et le pays de livraison : Krono en déduit seulement une zone (France métropolitaine, Corse, outre-mer, étranger), qui détermine si un retard est indemnisable, et ne conserve jamais le code postal ni l'adresse.

Krono ne collecte aucune donnée de paiement (numéro de carte bancaire, IBAN) et n'enregistre ni le nom, ni l'adresse, ni l'e-mail de vos clients. Seule exception : lorsqu'un dépôt de réclamation échoue, une capture de la page du portail transporteur est gardée pour diagnostic ; elle peut montrer le destinataire du colis et est supprimée au bout de 30 jours.

2. Finalité du traitement

Les données ci-dessus sont utilisées exclusivement pour : détecter un retard de livraison au regard des engagements contractuels du transporteur, constituer et transmettre une réclamation d'indemnisation auprès du transporteur concerné, et calculer la commission due à Krono en cas de succès. Aucun profilage, aucune prise de décision automatisée produisant des effets juridiques sur le client final, et aucune finalité marketing ne sont mis en œuvre.

3. Non-revente et partage des données

Krono ne vend, ne loue et ne partage vos données ou celles de vos clients avec aucun tiers à des fins commerciales. Les seules transmissions à des tiers sont celles strictement nécessaires à l'exécution du service : transmission des informations de commande/expédition aux services de réclamation des transporteurs (Chronopost, Colissimo) pour le compte du marchand, dans le cadre du mandat décrit aux Conditions Générales d'Utilisation.

4. Durée de conservation

Les données de commande et d'expédition sont conservées tant que l'application est installée. Les captures d'écran de diagnostic sont supprimées au bout de 30 jours.

À la désinstallation, Krono cesse immédiatement toute action pour votre boutique : plus aucune réclamation déposée, plus aucune connexion à votre compte transporteur, et la session enregistrée sur son portail est supprimée sous 24 heures. Toutes vos données (expéditions, réclamations, identifiants transporteur chiffrés) sont ensuite définitivement supprimées 48 heures après la désinstallation, à réception de la demande d'effacement de Shopify, et au plus tard sous 4 jours. Les montants facturés restent consultables dans votre facturation Shopify, qui en conserve les justificatifs.

5. Sécurité

Les identifiants d'accès aux comptes transporteur sont chiffrés au repos (AES-256-GCM). Les communications avec Shopify et les transporteurs sont chiffrées en transit (HTTPS/TLS). L'accès à l'infrastructure est restreint et journalisé.

6. Vos droits et les webhooks RGPD obligatoires

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Krono implémente les trois webhooks de conformité obligatoires du Shopify App Store :

• customers/data_request : demande d'accès aux données d'un client final.
• customers/redact : demande d'effacement des données d'un client final.
• shop/redact : effacement des données de la boutique 48h après désinstallation.

Pour exercer vos droits directement, ou pour toute question relative à cette politique, contactez-nous à l'adresse indiquée à la section 8.

7. Sous-traitants techniques

Krono fait appel aux sous-traitants suivants, chacun limité à la fourniture technique du service :

• IONOS SE (Allemagne) : hébergement de l'application et de la base de données.
• Anthropic (États-Unis) : intelligence artificielle, sollicitée seulement quand un statut de suivi ou une page de portail transporteur n'est pas reconnu. Elle reçoit le texte de ce statut ou de cette page, jamais vos identifiants.
• Decodo, anciennement Smartproxy (Lituanie) : relais réseau utilisé pour se connecter aux portails transporteurs.
• CapSolver : résolution des tests anti-robot des portails transporteurs. Il ne reçoit aucune donnée de commande.
• Resend (États-Unis) : envoi des alertes techniques internes à Krono.

Les transferts hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis.

8. Contact

Krono · https://krono-app.fr
Email : support@krono-app.fr