Données personnelles

Le responsable du traitement est Frenshipp, éditeur de frenshipp.fr. Pour toute question relative à vos données : admin@frenshipp.fr.

Nous ne collectons que ce qui est nécessaire au service :

• Identité et contact (nom, prénom, email, téléphone) — gestion du compte et communication sur vos colis.
• N° de CIN — demandé au plus tard lors de votre première demande d'expédition (pas à l'inscription), confirmé deux fois par vos soins puis verrouillé ; il figure sur les listes d'expédition exigées par les transporteurs et la douane marocaine (obligation du transport international). Une copie de la pièce d'identité peut vous être demandée en cas de doute ou de correction.
• Adresses de livraison au Maroc — acheminement de vos expéditions.
• Contenu déclaré et photos de vos colis — obligations douanières, preuve de l'état des colis, traitement des réclamations. Dans le cadre de nos contrôles de conformité et de prévention de la fraude, le contenu constaté lors de l'inspection d'un colis peut être consigné et comparé à votre déclaration ; ces éléments servent à adapter nos contrôles internes et ne donnent lieu à aucune décision automatisée.
• Journaux d'activité et de navigation (actions sur le compte, pages consultées lorsque vous êtes connecté, adresse IP) — sécurité, prévention de la fraude, audit interne et traçabilité en cas de litige.
• Données de paiement — vos paiements par carte ou PayPal sont traités directement par nos prestataires (Stripe, PayPal) ; nous ne conservons pas votre numéro de carte, seulement une référence de transaction.

Bases légales : l'exécution du contrat, le respect d'obligations légales (douane, transport) et notre intérêt légitime (sécurité du service). Aucune donnée n'est vendue. La mesure publicitaire (Meta, TikTok) n'a lieu qu'avec votre consentement (voir §7).

• Notre équipe, selon le principe du strict nécessaire : les photos de CIN ne sont visibles que des administrateurs chargés de la vérification — jamais des opérateurs d'entrepôt.
• Les transporteurs partenaires : nom, prénom, n° de CIN, ville et adresse de livraison, via la liste apposée sur chaque carton.
• Les autorités douanières françaises et marocaines, sur la base des déclarations de contenu.
• Nos sous-traitants techniques : hébergement de l'application et de la base de données (Railway — données hébergées en Union européenne, Pays-Bas), envoi d'emails transactionnels (Resend), traitement des paiements en ligne (Stripe, PayPal), et lecture automatique des étiquettes de colis à la réception (Anthropic — la photo de l'étiquette est analysée pour prélire le numéro de suite et le suivi, sans utilisation pour l'entraînement de modèles).
• Meta et TikTok, pour la mesure de nos publicités — uniquement si vous y avez consenti (voir §7).

• Données de compte : pendant toute la durée de la relation, puis suppression.
• Photos de CIN : conservées le temps de la relation contractuelle, supprimées avec le compte.
• Journaux d'activité : 180 jours ; traces de navigation : 90 jours — puis purge automatique.
• Données liées aux expéditions (déclarations, références) : durée des obligations comptables et douanières légales.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

• Rectifier : votre identité et vos adresses se modifient directement depuis votre profil (le n° de CIN confirmé, lui, ne se corrige que sur demande justifiée auprès de nous).
• Supprimer votre compte : la demande se fait en un clic depuis votre profil ; elle est traitée dès qu'aucun colis ni expédition n'est en cours, et vos données personnelles (identité, CIN, adresses) sont alors définitivement supprimées.
• Le reste : écrivez-nous à admin@frenshipp.fr — réponse sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), photos de pièces d'identité chiffrées au repos (AES-256), sessions sécurisées, limitation des tentatives de connexion, journalisation des accès et cloisonnement des rôles (client / opérateur / administrateur). En cas de violation de données susceptible de vous affecter, vous serez informé conformément au RGPD.

Cookie strictement nécessaire : un cookie de session vous maintient connecté. Il ne requiert pas de consentement.

Mesure d'audience interne : nous mesurons la fréquentation du site (pages vues, provenance) de façon anonyme et sans cookie — aucune bannière n'est requise pour cela.

Cookies de mesure publicitaire : lorsque des outils publicitaires tiers (Meta / Facebook, TikTok) sont activés, ils déposent des cookies uniquement après votre consentement, recueilli via un bandeau. Vous pouvez les refuser sans aucune conséquence sur l'utilisation du service, et revenir sur votre choix à tout moment.