Privacy policy
Who we are
ShipTo is a third-party logistics (3PL) company. ShipTo Returns lets a merchant’s customers request a return from the merchant’s own Shopify store. It works by itself, and a merchant can also connect a warehouse through its API.
What we collect
- Store information: your shop domain and name, collected at install to set up the app for your store.
- Order information: the order a customer wants to return, its items, quantities, prices, taxes and fulfillment status, read to check that the items can be returned and to compute the refund.
- Customer information, for each return: name, email address and shipping address, the items and reasons chosen, comments and optional photos the customer adds.
- Receipt results: what came back and its condition, reported by you or by a warehouse you connect, so the return can be settled.
How we use it
- to check that the person asking owns the order (order number and email);
- to issue a prepaid Canada Post return label from the customer’s address, when you use automatic labels, or to send the customer a label you upload;
- to send return confirmations and status updates on your behalf, from your store’s email domain;
- to create the return in Shopify, then refund the customer or create a replacement order after inspection.
We never sell this data and never use it for marketing or profiling. It is shared only as described below.
Where it is stored and who sees it
Data is stored on Amazon Web Services in the Canada (Montréal) region. Canada Post receives the name and address needed for an automatic label. If you connect a warehouse, the return it should expect, with the customer’s name and email, is shared with it so staff can identify the parcel. Access is otherwise limited to your own store staff and to the ShipTo staff who operate the app.
Retention and deletion
Return records are kept while the app is installed, for your accounting and warranty needs. If you uninstall the app, its access to your store is removed right away; your settings and return history are kept in case you reinstall.
We act on Shopify’s data protection requests within Shopify’s deadlines. A customers/data_request produces an export of that customer’s returns. A customers/redact erases the customer’s name, email, address, comments, photos and any label you uploaded, in this app and in a connected ShipTo warehouse system, including its photos of the returned items. A shop/redact, sent 48 hours after uninstall, erases all of your store’s return data and settings.
Who is responsible
You, the merchant, control your customers’ data. ShipTo processes it for you to provide the app. The customer starts each return themselves.
Your rights and contact
ShipTo complies with Québec’s Act respecting the protection of personal information in the private sector (Law 25) and with PIPEDA. Data stays in Canada. To access, correct or delete information, or for any privacy question, write to operations@shipto.ca.
Politique de confidentialité
Qui nous sommes
ShipTo est une entreprise de logistique (3PL). ShipTo Returns permet aux clients d’un marchand de demander un retour directement dans la boutique Shopify du marchand. L’application fonctionne seule, et un marchand peut aussi y relier un entrepôt par son API.
Ce que nous recueillons
- Infos de la boutique : le domaine et le nom de votre boutique, recueillis à l’installation pour configurer l’application.
- Infos de commande : la commande que le client veut retourner, ses articles, quantités, prix, taxes et statut d’expédition, lus pour vérifier que les articles peuvent être retournés et calculer le remboursement.
- Infos du client, pour chaque retour : nom, courriel et adresse de livraison, les articles et raisons choisis, ses commentaires et les photos qu’il ajoute s’il le souhaite.
- Résultats de réception : ce qui est revenu et dans quel état, indiqué par vous ou par un entrepôt que vous reliez, pour pouvoir régler le retour.
À quoi ça sert
- vérifier que la personne qui fait la demande est bien propriétaire de la commande (numéro et courriel);
- émettre une étiquette de retour Postes Canada prépayée à partir de l’adresse du client, si vous utilisez les étiquettes automatiques, ou envoyer au client une étiquette que vous téléversez;
- envoyer les confirmations et les suivis de retour en votre nom, depuis le domaine courriel de votre boutique;
- créer le retour dans Shopify, puis rembourser le client ou créer une commande de remplacement après l’inspection.
Nous ne vendons jamais ces données et ne les utilisons jamais pour du marketing ou du profilage. Elles sont partagées seulement comme décrit ci-dessous.
Où c’est conservé et qui y a accès
Les données sont conservées chez Amazon Web Services, dans la région Canada (Montréal). Postes Canada reçoit le nom et l’adresse nécessaires à une étiquette automatique. Si vous reliez un entrepôt, le retour attendu, avec le nom et le courriel du client, lui est transmis pour que l’équipe reconnaisse le colis. Sinon, l’accès est limité à l’équipe de votre boutique et à l’équipe ShipTo qui exploite l’application.
Conservation et suppression
Les retours sont conservés tant que l’application est installée, pour vos besoins de comptabilité et de garantie. Si vous désinstallez l’application, son accès à votre boutique est retiré tout de suite; vos réglages et l’historique des retours sont gardés au cas où vous la réinstalleriez.
Nous traitons les demandes de protection des données de Shopify dans les délais de Shopify. Une demande customers/data_request produit un export des retours de ce client. Une demande customers/redact efface le nom, le courriel, l’adresse, les commentaires et les photos du client, ainsi que toute étiquette téléversée, dans l’application et dans un système d’entrepôt ShipTo relié, y compris ses photos des articles retournés. Une demande shop/redact, envoyée 48 heures après la désinstallation, efface toutes les données de retour et les réglages de votre boutique.
Qui est responsable
Vous, le marchand, êtes responsable des données de vos clients. ShipTo les traite pour vous afin d’offrir l’application. C’est le client qui lance chaque retour.
Vos droits et nous joindre
ShipTo respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et la LPRPDE. Les données restent au Canada. Pour consulter, corriger ou supprimer des renseignements, ou pour toute question, écrivez à operations@shipto.ca.