Politique de confidentialité

1. Responsable du traitement

Le portail DHL Suivi est un service indépendant de suivi de commande. Pour toute question relative à vos données, écrivez à support@dhl-suivi.local.

2. Données accessibles publiquement

Lors d’une recherche avec un numéro de suivi, la page publique peut afficher : le numéro de suivi, le statut, le nom de l’expéditeur, la ville d’origine, la destination, le poids, le nombre de colis, une description publique, les dates d’expédition et de livraison estimée, ainsi que les événements publics et leurs lieux et commentaires.

Les notes internes, les coordonnées privées du destinataire, les identifiants d’administration et les données non autorisées ne sont jamais exposés par l’API publique.

3. Base légale et finalité

Les informations sont traitées pour permettre au destinataire de suivre une expédition, à la demande de l’expéditeur ou sur la base de l’exécution du service de livraison. Les données administratives servent exclusivement à gérer les expéditions et à assurer la sécurité du service.

4. Cookies et sessions

Le site public ne requiert aucun compte et ne dépose pas de cookie publicitaire. L’espace administrateur utilise un cookie de session strictement nécessaire, HttpOnly et sécurisé en production. Aucun outil de suivi publicitaire n’est intégré.

5. Destinataires et hébergement

Les données sont hébergées dans une base PostgreSQL fournie par un prestataire d’hébergement. L’API est hébergée séparément des interfaces. Aucune donnée n’est vendue ou transmise à des fins commerciales.

6. Durée de conservation

Les expéditions et événements sont conservés pendant la durée nécessaire au service, puis archivés ou supprimés selon les obligations applicables. Les journaux d’audit administrateur sont conservés pour la sécurité et la traçabilité des opérations.

7. Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification ou la suppression de vos données, ou vous opposer à leur traitement. Adressez votre demande à l’expéditeur ou à notre support en précisant le numéro de suivi. Une vérification d’identité raisonnable pourra être demandée.

8. Sécurité

Les échanges utilisent HTTPS en production. L’accès à l’administration est protégé par mot de passe, sessions à durée limitée, jetons CSRF, limitation de débit et journal d’audit. Les données publiques font l’objet d’un filtrage strict côté API.