Déclaration de confidentialité de Shipito

1. Qui sommes-nous ?

Shipito LLC, (« Shipito »), propose des services de logistique et d’aide à l’achat, en vue de faciliter la livraison internationale d’articles achetés. Shipito est une filiale en propriété exclusive de Global Access Group, LLC. Ses services comprennent l’achat d’articles, la logistique, l’assurance, l’entreposage, le réemballage, la réexpédition, le fret, les douanes, les taxes, le conseil (y compris l’analyse du marché et de la consommation), les renseignements concernant l’industrie de la livraison et les recommandations promotionnelles.

Shipito propose des assurances, de l’entreposage, du réemballage et la livraison sur le territoire des É.-U., ainsi que la livraison internationale d’articles achetés. Nous livrons les colis auprès de nos clients ou bien des personnes qu’ils indiquent comme destinataires. Shipito confirme que les articles sont expédiables et que le destinataire ne fait pas l’objet de restrictions auprès des autorités américaines de régulation. Nous facilitons le dédouanement et le réglement des taxes qui résultent des envois internationaux. Nous proposons également un programme appelé « Aide à l’achat », qui nous permet de faciliter l’achat d’article que le consommateur n’arrive pas à obtenir auprès des détaillants. Le client peut accéder aux données directement sur le site www.shipito.com

Les bureaux et entrepôts de Shipito se trouvent aux États-Unis. Nous avons recours à des prestataires pour les services tels que la logistique, les paiements, l’assurance et les communications. Les régulations régionales régissant la douane et les taxes exigent que les autorités concernées obtiennent des renseignements personnels.

2. Réglement sur la confidentialité des données

En tant que filiale en propriété exclusive de Global Access Group, LLC, nous nous conformons à son réglement sur la confidentialité des données. Vous pouvez le consulter en suivant le lien suivant :

https://www.globalaccess.com/about/Global-Data-Privacy-Policy

Cette déclaration de confidentialité couvre des renseignements specifiques à Shipito.

3. Bouclier de protection des données UE-États-Unis

Shipito se conforme au bouclier de protection des données UE-États-Unis comme définit par le département du commerce des États-Unis, pour réguler la collecte, l’utilisation et le maintien des renseignements personnels transmis de l’Union Européenne aux États-Unis. Shipito en a attesté auprès du département du commerce. Les termes du bouclier de protection prévalent en cas de conflit avec ceux de ce réglement sur la confidentialité. Consultez le lien suivant pour en savoir plus sur le programme du bouclier de protection et voir notre certificat : https://www.privacyshield.gov/list.

Shipito est certifié au nom de la société mère Global Access Group, LLC.

4. Les données personnelles que nous traitons

Nous collectons les données confidentielles que (a) vous nous transmettez en tant que client, (b) nos clients nous envoient et (c) nous obtenons pour un usage marketing (clients potentiels et actuels, etc). Il se peut que nous utilisions des outils informatiques ou non pour la collecte, l’enregistrement, le trie, le partage, le stockage, l’adaptation ou la modification, la recherche, l’examen, l’usage, la communication, la diffusion (ou autre moyen de transmission), l’adéquation ou le regroupement, la restriction, la suppression ou la destruction de vos données personnelles.

1. Données que les clients transmettent. Vous nous transmettez des données lorsque vous créez un compte avec nous sur l’un de nos sites, que vous achetez nos services ou que vous communiquez ou interagissez avec notre organisation. Généralement, nous traitons les noms, adresses physiques, numéros de téléphone, adresses électroniques et informations de paiement.

   Il se peut que nous exigions des renseignements confidentiels qui nous permettent de vérifier votre identité lorsque c’est obligatoire ou qu’il existe un risque de fraude. Il peut s’agir d’une photo, du numéro ou de la copie du passeport, du numéro et de la copie du permis de conduire, du numéro d’identification national, de la copie de factures des services publics ou d’autres documents nécessaires. Nous ne collectons ces renseignements permettant de vous identifier que lorsqu’ils sont nécessaires. Le manquement à notre demande peut entraîner le changement du statut du compte que vous avez avec nous.

   Vous pourriez également nous fournir des renseignements supplémentaires en décidant de participer à des sondages, des conversations en lignes, des promotions, des commentaires ou à d’autres activités. Les sondages, conversations en lignes, commentaires, promotions ou autres activités sont facultatifs. Le refus de participer ou de fournir des renseignements personnels dans le cadre de ses activités n’a aucune incidence sur votre compte ou le recours à nos services. Votre participation à ces activités et la transmission des données qui en résulte étant volontaires, vous contrôlez exactement les renseignements que vous nous transmettez.

   De plus, nos clients inscrits à notre programme d’affiliation reçoivent des commissions lorsqu’ils recommandent nos services à de nouveaux utilisateurs. Les clients qui s’inscrivent au programme d’affiliation reçoivent une URL accompagnée d’un numéro d’itentification exclusif qu’ils peuvent utiliser dans la promotion de nos services. Ce numéro est lié aux comptes créés à partir de l’URL du client affilié. Les données des clients qui s’inscrivent en passant par une personne affiliée sont traitées comme s’ils s’étaient insctits directement.

2. Données que nos utilisateurs nous envoient. Lorsqu’ils font appel à nos services de livraison de colis, les clients indiquent un destinataire et une adresse de livraison. Il n’est pas nécessaire que ces renseignements correspondent à ceux fournis par le client lors de son inscription. Il est normal que ces renseignements diffèrent lorsque le client procède à l’achat et à l’envoi d’articles destinés à une autre personne, comme cadeau par exemple, ou qu’une autre personne reçoit en son nom. Généralement, ces renseignements concernent le nom, l’adresse postale et le numéro de téléphone du destinataire. Nous les traitons au nom du client, et dans la seule fin de répondre à leur requête. Ces renseignements ne sont pas utilisés à des fins commerciales.

3. Données obtenues pour un usage marketing (clients potentiels ou actuels, et autres). Nous obtenons des données de marketing que nous utilisons pour informer des clients potentiels, nos clients et d’autres personnes, des services que proposent notre organisation. Ces données personnelles comprennent généralement l’adresse électronique d’un client potentiel ou actuel, ou d’un contact, et parfois leur nom et numéro de téléphone.

4. Données confidentielles ne faisant pas l’objet de collecte ni traitement volontaires. Nous ne collectons pas ni ne traitons volontairement les données confidentielles des mineurs. L’une des conditions comprises dans nos modalités exige que le client ne soit pas mineur et ne fournisse pas de renseignements concernant un mineur. L’âge de la majorité varie d’un pays à l’autre. Dans le cas de l’Union Européenne, nous ne collectons pas de données confidentielles concernant les personnes de moins de seize ans (16).

   Nous ne collectons ni ne traitons volontairement les catégories particulières de données confidentielles identifiées dans le RGPD, notamment celles révélant les origines raciales ou ethniques, les opinions politiques, convictions religieuses ou philosophiques, appartenances à un syndicat, les données génétiques, biométriques (pour l’identification particulière d’une personne physique), les données relatives à la santé ou à la sexualité ou l’orientation sexuelle d’une personne physique.

   Nous ne collectons ni ne traitons volontairement les données confidentielles relatives à des condamnations pénales et des infractions.

5. Techonolgie de suivi, cookies et pixels invisibles

Nous utilisons des technologies de suivi, des cookies et des pixels invisibles pour la collecte de renseignements. Ces technologies permettent de collecter des renseignements depuis votre navigateur Internet lorsque vous passez par nos serveurs ou systèmes de filtrage pour consulter l’un de nos sites. Les cookies sont des petites quantités de données utilisées pour le transfet d’information sur le disque dur de votre ordinateur ou dans votre navigateur, en vue de conserver des données permettant notamment de reconnaître votre navigateur Internet lorsque vous visitez nos sites à nouveau. Un pixel invisible est une image transparente (au format gif) placée sur un site Internet. Il permet d’observer ce que vous faites lorsque vous ouvrez une page Internet et facilite le suivi et l’enregistrement des activités de navigateurs que nous reconnaissons. La combinaison de pixels invisibles et de cookies permet de comprendre l’interaction des utilisateurs avec nos sites Internet.

Les renseignements collectés peuvent inclure, sans toutefois s’y limiter, votre type de navigateur, votre système d’exploitation, votre langue par défaut, les sites Internet depuis lesquels vous accédez au nôtre, la date et l’heure de chaque demande et les renseignements que vous recherchez sur nos sites. Nous pouvons également suivre la navigation et surveiller l’utilisation globale et le routage du trafic Internet sur nos sites. Nous collectons ces renseignements pour mieux comprendre votre utilisation de nos sites, en vue d’améliorer votre expérience. Nous les recueillons également pour mieux identifier les services et promotions marketing susceptibles de vous intéresser davantage. Il se peut également que nous transmettions ces renseigements à nos employés, prestataires de services et sociétés ou clients affiliés.

Vous pouvez modifier les paramètres de votre navigateur Internet pour ne plus accepter les cookies, ou demander d’être informé avant d’en accepter un provenant des sites que vous visitez. Toutefois, si vous refusez les cookies, certaines sections ou fonctionnalités de nos sites cesseront peut-être de fonctionner correctement.

Pour en savoir plus sur les cookies, notamment ceux qui sont installés et la manière de les gérer et de les supprimer, consultez la page http://www.allaboutcookies.org.

Consultez la page suivante pour annuler le suivi de Google Analytics sur tous les sites Internet : https://tools.google.com/dlpage/gaoptout.

6. Objectifs du traitement des données confidentielles

Nous traitons les données confidentielles pour la logistique, le paiement, les assurances, les douanes, les taxes, d’autres contraintes réglementaires, la communication, le service à la clientèle, le marketing, l’analyse de l’Internet, la surveillance de systèmes, la sécurité des données, d’autres objectifs opérationnels et administratifs et le conseil, y compris les renseignements sur le marché et la consommation, les renseignements concernant l’industrie de la livraison et les recommandations promotionnelles.

Les données confidentielles nous permettent également de fournir à nos clients des services de logistique et autres services connexes qui facilitent l’achat d’articles et leur livraison internationale, tout en respectant les réglements en vigueur dans les pays concernés. Il se peut que nous utilisions des données confidentielles pour (a) l’achat d’un article à votre nom, (b) l’emballage et l’inventaire d’un article, (c) l’entreposage d’un article vous étant destiné, (d) la livraison d’un article, (e) l’assurance, (f) la transmission de documents de douane ou autres formulaires officiels en votre nom, (g) une prise de contact avec vous, (h) la création et gestion d’un profil de compte, (i) les réponses à vos requêtes, (j) une demande de commentaire, (k) la personnalisation des fonctionnalités ou du contenu de nos sites Internet et de nos logiciels, (l) l’évaluation de votre éligibilité à participer à des promotions, (m) la vérification de votre identité, (n) l’administration de nos services, (o) nos services de conseil, y compris l’analyse du marché et de la consommation, les renseignements concernant l’industrie de la livraison et les recommandations promotionnelles, ou (p) notre communication avec vous à des fins de marketing.

Dans le contexte présent, la base juridique de notre traitement de vos données confidentielles est : soit la nécessité de respecter les obligations contractuelles et autres que nous avons envers vous ; soit la réalisation de nos activités légitimes en tant qu’entreprise de logistique.

Nous pourrions également utiliser vos données pour nous conformer aux lois applicables et exercer des droits légaux comme base de notre traitement de données.

Nous pourrions également utiliser vos données personnelles à des fins internes, telles qu’un contrôle, une analyse, un dépannage du système et une recherche. Dans de tels cas, notre traitement serait basé sur des intérêts légitimes pour l’exécution des activités de notre organisation.

7. Transfert de données confidentielles

Nous transmettons les données confidentielles vous concernant à un tiers dans les cas suivants :

1. Prestataires. Nous pourrions transmettre les données confidentielles vous concernant à des prestataires pour leur permettre d’effectuer leurs services en votre nom (la logistique, les assurances, le réglement de paiements, la sécurité, l’analyse de données, des sondages par exemple). Dans ce cas-là, les prestataires sont tenus contractuellement de protéger les données confidentielles (notamment contre toute tentative de marketing) et de les transmettre en conformité avec les présentes règles sur la confidentialité et les lois applicables. Il pourrait s’agir de transfert vers des prestataires en-dehors de l’EEE ou des États-Unis. Dans de tels cas, des procédés sont mis en place, en conformité avec le RGPD, en vue de protéger les données confidentielles vous concernant. En vertu de certaines lois visant la protection des données, y compris le RGPD, Shipito est responsable lorsqu’un prestataire que nous avons engagé pour le traitement de données confidentielles n’agit pas conformément aux accords en vigueur.

2. Organisations. Nous pourrions transmettre des données confidentielles de Shipito vers Global Access, LLC afin de faciliter la logistique et les services. Un accord de transfert et de traitement des données conclu entre les deux sociétés permet d’assurer contractuellement que Global Access, LLC protège les données confidentielles contre le traitement et le transfert en dehors des objectifs stipulés par Shipito.

3. Exigences juridiques. Nous pourrions accéder à vos données personnelles et les divulguer à des organismes de réglementation, si nous croyons de bonne foi que la réglementation l’exige. Cela peut inclure une comparaison à la « Consolidated Screening List » qui permet au gouvernement des États-Unis de maintenir des restrictions sur certaines exportations, réexportations ou transferts d’articles. Cela peut également inclure la transmission des données confidentielles requises par les autorités douanières locales et les autorités fiscales. En outre, nous pouvons divulguer vos données confidentielles et autres renseignements conformément à la loi, notamment en réponse à des demandes licites des autorités publiques ou pour répondre à des exigences de sécurité nationale ou d’application de la loi. Nous pouvons également divulguer vos données personnelles pour exercer ou défendre des droits légaux ; désengager notre responsabilité ; protéger les droits, la propriété ou la sécurité de la ressource, de toute personne ou du grand public ; maintenir et protéger la sécurité et l’intégrité de nos services ou de notre infrastructure ; pour nous protéger, ainsi que nos services, contre les utilisations frauduleuses, abusives ou illégales ; ou pour enquêter et nous défendre dans le cadre de réclamations ou allégations de tiers.

8. Conservation des données confidentielles

Vos données confidentielles peuvent être conservées dans des centres de données aux États-Unis, auprès de services de stockage sur le Cloud, ou bien dans nos locaux, que ce soit nos bureaux ou entrepôts. Nous avons créé un accord de transfert et traitement des données entre Shipito et Global Access, LLC, afin d’assurer une protection adéquate. Vous pouvez nous demander de consulter nos accords de transfert et traitement des données en vous réferrant aux renseignements qui se trouvent au bas de cette déclaration de confidentialité. Nous nous efforçons de recourir à des prestataires de service des États-Unis certifiés auprès du bouclier de protection des données UE-États-Unis.

9. Sécurité des données confidentielles

Shipito a mis en place des mesures techniques et organisationnelles visant à protéger les données confidentielles contre la destruction accidentelle ou illégale, la perte, la modification, la divulgation sans autorisation ou l’accès aux données confidentielles transmises, conservées ou traitées d’une autre manière. Nous prenons régulièrement en compte les nouvelles technologies ou méthodes de sécurité dans le cadre de la maintenance et du développement de nos logiciels et systèmes. Les mesures de sécurité mises en place comprennent :

1. Le protocole SSL est utilisé sur toutes les pages qui collectent des données confidentielles ;
2. Les données qui demandent davantage de protection (par exemple les numéros de cartes de paiement ou de passeports) sont cryptées avant d’être transmises aux registres où elles sont conservées ;
3. Les serveurs Internet et de stockage des données sont protégés par des pare-feux ;
4. Les mots de passe « par défaut » ne sont pas acceptés lors de la création d’un compte ;
5. L’accès des utilisateurs est suivi ;
6. L’accès du système est contrôlé à base de rôles ;
7. Contractuellement, tous les employés sont tenus de maintenir la confidentialité des données personnelles auxquelles ils ont accès ;
8. La sauvegarde régulière du système ;
9. La maintenance régulière des systèmes ; et
10. Les systèmes sont surveillés pour des raisons de sécurité.

10. Maintien des données confidentielles

Shipito conserve les données confidentielles suffisamment longtemps pour lui permettre de mener à bien les traitements décrits ci-dessus. Ces données sont ensuite archivées pour des durées déterminées par la loi ou pour des raisons légales. Lorsque leur conservation n’est plus nécessaire, les données confidentielles sont supprimées de nos registres.

Shipito offers you a choice to sign up with a Free Account or a paid Premium Membership. The Premium Membership offers either monthly or annual subscription payment options.

For Free Accounts, the account is automatically deactivated and deleted if there has not been any activity on the account for a 2-year period. The time period of 2 years is selected based upon typical customer trends, where some customers may only choose to use the services on occasion. This period is also necessary to accommodate customers who have been required to verify their identity so that this process does not have to be started over with a new account unnecessarily. If you wish us to deactivate your account sooner than this time period, please contact us. Our contact details are provided at the end of this Privacy Statement.

For Premium Membership, fees are automatically charged to the account on file per the monthly or annual subscription option selected. At any time, you may choose to change your account to a Standard account. If the account fees are unpaid, the Premium account automatically changes to a Standard account, which automatically deactivates and deletes if there has not been any activity on the account for a 2-year period. If you wish us to deactivate your account sooner than this time period, please contact us. Our contact details are provided at the end of this Privacy Statement.

Nous conservons les données confidentielles nous permettant de répondre à nos obligations légales, ce qui comprend nos relevés d’impôt et l’historique des transactions. Nous nous conformons à la politique de conservation des données de notre société mère, Global Access Group, LLC, qui fait régulièrement l’objet de contrôles en vue de s’assurer que notre activité est conforme aux lois de protection des données et autres exigences réglementaires. Nous vérifions régulièrement nos registres et les données archivées pour nous assurer que les données confidentielles sont conservées en conformité avec notre politique de conservation.

11. Droits concernant les données confidentielles

Il incombe à nos clients de maintenir l’exactitude des données confidentielles qu’ils fournissent sur notre site, www.shipito.com, en ajoutant, modifiant et supprimant leurs coordonnées et les renseignements concernant le paiement et la livraison. Lorsque vous êtes le propriétaire d’un compte, vous pouvez consulter les renseignements que vous avez fournis en accédant à votre compte en ligne, sous le menu « Profil de compte ».

Vous pouvez demander à la personne qui a fourni les renseignements confidentiels vous concernant d’apporter les modifications nécessaires, en passant par leur compte (depuis le menu « Profile de compte »), y compris la suppression de vos données confidentielles. Cela peut être nécessaire lorsque vous avez reçu un colis qu’une autre personne avait organisé.

En ce qui concerne les messages de marketing, l’option « se désinscrire » est toujours disponible au bas du message. En outre, vous pouvez prendre directement contact avec nous pour vous désinscrire. Nos coordonnées se trouvent au bas de cette déclaration de confidentialité.

Vous pouvez également prendre contact avec nous si vous avez des questions concernant vos données confidentielles ou si vous avez besoin d’aide pour modifier ou mettre à jour vos données, et pour exercer d’autres droits statutaires tels que : l’accès, la rectification, la portabilité des données, l’objection, les restrictions du traitement et l’effacement de vos données personnelles. Nos coordonnées se trouvent au bas de cette déclaration de confidentialité.

12. Règlement des litiges

Shipito participe au bouclier de protection des données UE-États-Unis sous l’appellation Global Access Group, LLC. Le lien ci-dessous fournit la liste des participants :

https://www.privacyshield.gov/list.

De par sa participation au bouclier de protection des données UE-États-Unis, Shipito peut faire l’objet d’enquêtes et de mises en vigueur émanant de la Federal Trade Commission.

Les organisations participant au bouclier de protection des données UE-États-Unis doivent répondre aux réclamations dans un délai de quarante-cinq jours. Si vous n’avez pas reçu de réponse satisfaisante à votre question ou réclamation, veuillez faire recours auprès de l’un des organismes indépendants ci-dessous :

1. Autorités chargées de la protection des données (« DPAs »)

   http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Veuillez noter que ces organismes indépendants pour le règlement des litiges ont pour vocation de répondre aux réclamations et de fournir des solutions adaptées, sans aucun frais pour les personnes.

Dans certains cas, les personnes qui résident dans l’espace économique européen peuvent faire appel à un arbitrage exécutoire en vue de résoudre un litige lié au bouclier de protection. Pour ce faire, vous devez suivre les étapes suivantes avant de lancer la demande d’arbitrage : (1) émettre votre plainte directement à Shipito pour nous donner une chance de répondre au problème ; (2) faire appel aux organismes indépendants cités ci-dessus ; et (3) signaler le problème au Département du commerce des États-Unis en passant par l’autorité chargée de la protection des données correspondant à votre situation, ce qui permet au Département du commerce des États-Unis de répondre au problème au mieux sans vous faire encourir de frais. Vous pouvez consulter le document « Privacy Shield Framework: Annex I (Binding Arbitration) » du Département du commerce des États-Unis en suivant le lien : https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

13. Date effective et amendement

Ce document est entré en vigueur le 25 mai 2018. Il peut faire l’objet d’amendements de temps en temps.

14. Renseignements

Adressez vos demandes à :

Organisation :	Global Access Group, LLC.
Interlocuteur :	Délégué à la protection des données (Chris Bauer)
Adresse :	2889 Ashton Blvd Suite 350, Lehi, UT 84043
Adresse électronique :	privacy@globalaccess.com

Représentant UE

Interlocuteur :	Représentant UE (Daniel Eigner)
Adresse :	Rastenfeld 151 Rastenfeld, 3532 Austria
Adresse électronique :	Deigner@globalaccess.com

Vous pouvez également prendre contact avec notre service d’assistance client à l’aide de l’option de discussion en ligne, en créant une demande d’aide dans le portail des clients, ou en envoyant un courriel à support@shipito.com.

Il est important de noter que les organisations qui participent au bouclier de protection des données UE-États-Unis doivent répondre aux réclamations dans un délai de quarante-cinq jours.