Aller au contenu

En développementBientôt disponible

Sécurité & confidentialité

Conforme Allemagne. Hébergé UE.

PackMate est construit en priorité pour les boutiques Shopify allemandes — hébergement UE uniquement, RGPD par défaut, chiffrement at rest, données DHL via votre propre compte Geschäftskunden.

Six piliers

Comment nous gardons vos données en sécurité

Six engagements concrets. Pas de blabla marketing, juste les contrôles et les preuves.

Hébergement UE (Francfort-sur-le-Main Francfort)

PostgreSQL et serveurs d'application dans le centre de données de Francfort-sur-le-Main (Hostinger). La base de données et l'application restent en Allemagne.

  • Hostinger, centre de données de Francfort-sur-le-Main
  • La base de données et l'application restent en Allemagne
  • Sauvegarde quotidienne, chiffrée avant transfert (Hetzner, Falkenstein)
  • Test de restauration hebdomadaire de la sauvegarde

Chiffrement partout

TLS 1.3 in transit. Disques chiffrés at rest. Clés API SHA-256.

  • TLS 1.3 avec cipher suites fortes
  • Chiffrement disque at rest (LUKS)
  • Clés API hashées SHA-256
  • Tokens JWT, TTL 15 minutes

RGPD par défaut

Webhooks RGPD complets, suppression environ 48 heures après la désinstallation, DPA sur demande.

  • customers.redact + customers.data_request
  • shop.redact + app.uninstalled
  • Données de la boutique supprimées environ 48 heures après la désinstallation
  • DPA disponible sur demande

Parcours données DHL

Lorsque vous générez une étiquette DHL, les adresses clients vont directement à DHL — nous ne stockons que le PDF.

  • Adresse envoyée direct à DHL, pas stockée
  • Seul URL étiquette + tracking persisté
  • Votre contrat DHL régit le handling DHL
  • Chiffrement-in-transit complet

Conformité LUCID

Nous capturons les données d'emballage pour votre Mengenmeldung. Agrégé, jamais par client.

  • Poids agrégé par matériau, pas par client
  • Export CSV prêt pour le portail LUCID
  • Stocké chez vous, exporté quand vous cliquez
  • Nous ne sommes pas un duales System

Piste d'audit

Chaque clé API a un suivi last-used. Chaque calcul de packing est loggé.

  • Tracking IP + last-used
  • Log avec ID permanents
  • Attribution staff Shopify
  • Historique 3 ans sur Business
Sous-traitants

Qui d'autre touche vos données

Une liste courte, volontairement. L'hébergement et la sauvegarde tournent en permanence ; tout le reste est déclenché par une fonctionnalité précise.

Sous-traitantButLieuQuand
Hostinger International Ltd.
Hébergeur (Chypre)
Base de données + hébergement de l'application, y compris la mesure d'erreurs et de visites auto-hébergée (GlitchTip, Umami)Francfort-sur-le-Main, DEToujours
Hetzner Online GmbH
Stockage des sauvegardes
Sauvegarde quotidienne de la base de données et des fichiers, chiffrée avant transfertFalkenstein, DEToujours
Shopify Inc.
Plateforme
Distribution + facturationUEToujours
Deutsche Post DHL Group
Transporteur
Génération d'étiquettesDELors de la création d'étiquette
Resend (Plus Five Five, Inc.)
Envoi d'e-mails
E-mails qui vous sont adressés en tant que marchand, p. ex. rappels d'échéance et avis de quotaÉtats-Unis ; envoi via AWS SES dans l'UEQuand nous vous envoyons un e-mail
Vercel Inc.
Hébergement du site
Uniquement le site packmate.shop avec mesure d'audience sans cookies — aucune donnée marchand de l'applicationÉtats-Unis (Data Privacy Framework)Lors de la visite du site
Anthropic / OpenAI / votre IA
Inférence IA
Votre client IASelon providerQuand VOUS lancez une requête IA
Glissez pour voir plus

Les providers IA sont listés car PackMate expose des outils MCP — mais PackMate ne fait pas proxy.

Badges de conformité

Standards que nous atteignons

Nous ne revendiquons pas de certifications que nous n'avons pas.

Conformité

RGPD

DPA Article 28 complet sur demande. Données stockées en Allemagne, suppression après désinstallation, webhooks de suppression.

Infrastructure

Hébergement en Allemagne

Centre de données à Francfort-sur-le-Main (Hostinger). La base de données et l'application restent en Allemagne ; sauvegardes chiffrées chez Hetzner à Falkenstein.

Plateforme

Shopify App Store

App listée, vérifiée. Webhooks RGPD obligatoires et implémentés.

Accessibilité

Cible WCAG 2.1 AA

Admin UI construite WCAG 2.1 AA. Skip-to-content, focus-visible.

Besoin d'un DPA ou questionnaire sécurité ?

Écrivez à security@packmate.shop. Réponse en 1–2 jours ouvrés.