Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Alexandre Cohen, entrepreneur individuel, exerçant sous le nom commercial Recouvo, 132 boulevard du Général Koenig, 92200 Neuilly-sur-Seine, France, SIREN 949 987 226.

Pour toute question sur vos données, une seule adresse : contact@recouvo.com. Recouvo n'a pas désigné de délégué à la protection des données : la loi ne l'y oblige pas, et l'entreprise est tenue par une seule personne, qui répond elle-même.

2. Notre rôle selon les données

Nous ne jouons pas le même rôle sur toutes les données, et cela change vos recours. Autant le dire tout de suite.

• Nos propres données : comptes, contacts professionnels, facturation, journaux techniques. Nous en sommes responsables du traitement, et cette page en répond.
• Les données d'expédition de nos clients : leurs colis, leurs réclamations, leurs factures de transport. Nous les traitons pour leur compte et sur leurs instructions : ils en sont responsables, nous sommes leur sous-traitant au sens de l'article 28 du RGPD.

Si vous êtes le destinataire d'un colis et que vous cherchez qui répond de vos données, c'est donc d'abord le marchand qui vous a expédié le colis. Le §7 dit précisément ce que nous en détenons, et nous répondons quand même si vous nous écrivez.

3. Visiteurs du site et audit de facture

Le site vitrine

Il ne dépose ni cookie ni autre traceur sur votre appareil : il n'y a donc pas de bandeau de consentement. Il ne demande vos coordonnées qu'à un endroit : le formulaire facultatif « Être rappelé », proposé après un audit et décrit plus bas. Un service extérieur voit néanmoins votre adresse IP : c'est au §10.

L'audit gratuit d'une facture Chronopost

Quand vous déposez une facture sur la page d'accueil, elle est lue dans votre navigateur. Le fichier PDF n'est jamais téléversé et ne quitte pas votre appareil.

Pour chaque ligne de colis, cinq champs seulement sont envoyés à notre serveur : le numéro d'objet, la date, l'offre souscrite, le montant facturé et l'indication « déjà indemnisé ». Notre serveur calcule le retard à partir du suivi de chaque colis, qu'il demande au service de suivi de Chronopost : Chronopost reçoit donc les numéros d'objet. Seuls les colis que la facture indique déjà indemnisés ne lui sont pas transmis. Les adresses et les noms de vos clients ne sortent pas de votre appareil : la page lit le texte de la facture et n'en retient que ces cinq champs.

Ces cinq champs ne sont pas enregistrés. La fonction qui les reçoit n'écrit aucune ligne en base et ne journalise pas les numéros reçus. Quand l'audit est terminé, nous ne gardons aucun numéro de colis, seulement le résumé chiffré décrit ci-dessous, et vos coordonnées si vous demandez à être rappelé.

Base légale : l'intérêt légitime, le nôtre comme le vôtre, à vérifier votre facture.

Le résumé de fin d'audit

Quand l'audit a pu vérifier au moins un colis, votre navigateur nous envoie, une seule fois, le résumé chiffré de ce qu'il vient de vous afficher. Ce résumé est enregistré dans notre base, et nous en sommes prévenus par courriel.

Ce que nous enregistrons

Le nombre de colis lus sur la facture, de colis vérifiés et de colis non vérifiés ; le nombre de retards, de colis encore réclamables et de colis perdus hors délai ; le montant total encore réclamable et le montant total perdu ; la date et l'heure de l'audit ; le code du lien qui vous a amené sur le site, s'il en porte un.

Ce que nous n'enregistrons pas

Aucun numéro de colis, aucune date de colis, aucun montant par colis, aucun nom de fichier, aucune adresse IP. Rien n'est écrit sur votre appareil : ni cookie, ni stockage local.

Le code du lien

Les liens vers recouvo.com de nos courriels de prospection portent un code de huit caractères, propre à chaque message, dans la partie « ?r= » de l'adresse. Ce code nous permet de retrouver, dans le fichier de notre campagne, l'entreprise et l'adresse électronique à qui le message a été envoyé. Sans code, le résumé n'est rattaché à personne, sauf si vous demandez à être rappelé (voir ci-dessous).

Pourquoi

Savoir qu'un audit a eu lieu et ce qu'il a trouvé. Si le lien vient d'un de nos courriels, reprendre contact avec l'entreprise concernée pour lui présenter le service.

Base légale

Notre intérêt légitime à suivre l'usage de l'audit et à prospecter des entreprises.

Durée

Trois ans au plus après l'audit, puis suppression automatique de notre base. Le courriel d'alerte est effacé de notre messagerie au même terme.

Qui y a accès

Recouvo seul : l'alerte arrive à contact@recouvo.com, lue par son dirigeant. Nos sous-traitants pour ce traitement sont Vercel (la fonction qui reçoit le résumé), Supabase (la base qui l'enregistre), Hetzner (le serveur qui envoie l'alerte et garde le fichier de la campagne) et Google Workspace (la messagerie qui envoie et reçoit l'alerte). Voir le §9.

Vos droits

Vous pouvez vous opposer à ce traitement sans avoir à vous justifier : écrivez à contact@recouvo.com, nous effaçons les résumés rattachés à votre entreprise et nous cessons de vous contacter. Pour faire l'audit sans code, ouvrez directement recouvo.com. Un résumé fait sans code ne se rattache à personne, sauf si vous demandez à être rappelé : la demande porte alors le même résumé avec vos coordonnées, et nous l'effaçons sur simple demande. Sans demande de rappel, nous ne pouvons pas retrouver ce résumé à partir de votre nom. Vos autres droits sont au §11.

Contacts professionnels

Si vous nous écrivez, nous conservons votre message et votre adresse pour vous répondre et suivre l'échange.

Nous constituons par ailleurs une liste de prospects, pour contacter par courriel des entreprises susceptibles d'être concernées, sur une offre qui relève de leur métier. Ces données ne viennent pas de vous. Elles proviennent de trois sources : le registre public des entreprises (annuaire des entreprises, base Sirene et registre national), le site internet de l'entreprise, et trouvé!, une base de données professionnelle auprès de laquelle nous obtenons l'adresse électronique et le téléphone du dirigeant. Base légale : notre intérêt légitime à faire connaître le service.

Cette liste contient, selon les cas :

• la raison sociale, le SIREN, la ville, la tranche d'effectif ;
• les coordonnées publiées par l'entreprise elle-même, y compris, quand c'est celle qu'elle publie, une adresse de messagerie qui n'est pas un domaine d'entreprise ;
• l'adresse électronique et le téléphone du dirigeant obtenus auprès de trouvé!, qui peuvent être une messagerie ou une ligne personnelles ;
• le nom et la fonction du dirigeant, tels qu'ils figurent au registre public ;
• ce que le site de l'entreprise indique publiquement sur ses offres de livraison.

Durée : trois ans à compter de la collecte, et trois ans à compter du dernier échange si un échange a lieu. Le premier courriel que nous envoyons indique d'où viennent les données, comme l'article 14 du RGPD l'impose.

Les liens de ces courriels vers recouvo.com portent un code propre à chaque message. Si vous faites l'audit de facture depuis l'un de ces liens, son résumé chiffré est rattaché à votre entreprise, comme décrit plus haut.

Pour vous y opposer, ou pour en obtenir l'effacement, un mot à contact@recouvo.com suffit à nous arrêter, définitivement, et vous n'avez pas à vous justifier.

4. Comptes et facturation

La saisie de votre IBAN se fait sur une page hébergée par Stripe, où le mandat de prélèvement est signé électroniquement. Stripe détient à ce titre votre nom, votre adresse complète, votre adresse électronique et vos coordonnées bancaires. Nous n'en recevons que l'état du mandat et les quatre derniers caractères de l'IBAN, pour que vous reconnaissiez le compte débité.

5. Données d'expédition

C'est le cœur du service, et voici la liste complète de ce qu'une ligne de colis contient chez nous :

• le numéro de colis et, s'il y en a une, votre référence d'envoi ;
• le code de l'offre souscrite et l'indication d'un envoi hors normes ;
• la date et l'heure de prise en charge, de livraison, de mise à disposition ;
• le pays de destination ;
• le prix du transport facturé ;
• le retard mesuré, en minutes, et le motif retenu ou d'exclusion ;
• les instructions de livraison relevées au suivi, et leur contenu (voir le §7) ;
• l'état de la réclamation : son numéro de ticket, sa date de dépôt, sa date limite, le montant réclamé puis le montant remboursé et le document Chronopost qui le constate.

Le courrier de réclamation que nous déposons chez Chronopost ne contient que le numéro de colis, l'offre, les horaires, le retard, le montant demandé, le nom de votre entreprise et votre numéro de compte. Aucun nom, aucune adresse de destinataire n'y figure : le texte est produit par un gabarit qui ne les appelle pas.

Nous relevons aussi les factures et les avoirs Chronopost pour constater les remboursements. La base en garde le type, le numéro, le compte, la date, la période, les totaux, le nombre de lignes et une empreinte du fichier. Le PDF lui-même n'est pas conservé en base.

La boîte de réception des factures

Pour recevoir ces documents sans que vous ayez à les transférer un par un, nous vous proposons de rediriger vos courriels de facturation Chronopost vers factures@recouvo.com, un alias de notre adresse de contact. Cette boîte est relevée automatiquement, en lecture seule : rien n'y est envoyé, rien n'y est supprimé.

De chaque message relevé, la base garde des métadonnées : l'identifiant du message, le domaine de l'expéditeur, la date, le nom du fichier joint et le résultat de son rattachement à un compte. Le contenu du message et le PDF ne sont pas conservés en base. Un message d'un expéditeur autre que Chronopost est ignoré.

6. Durées de conservation

7. Les destinataires des colis

Les personnes qui reçoivent vos colis ne sont pas nos clientes et ne nous ont rien demandé. Leurs données peuvent malgré tout apparaître au fil du travail. Voici exactement ce qu'il en reste chez nous, et ce qu'il n'en reste pas.

Ce que la base des colis ne contient pas

La table qui porte les colis n'a pas de colonne pour ces informations. Elles ne sont donc pas « effacées après usage » : elles n'y sont pas écrites.

• Aucun nom de destinataire.
• Aucune adresse de livraison.
• Aucun numéro de téléphone, aucune adresse électronique.
• Aucun contenu de colis, aucun détail de commande.

Le suivi Chronopost que lit notre robot peut indiquer le nom de la personne qui a réceptionné le colis : nous ne l'enregistrons pas. Quand nous importons vos factures ou vos exports d'envois, nous ne lisons que les colonnes utiles au calcul ; les noms et les adresses sont ignorés.

Cette absence de colonne n'est pas une absence totale. D'autres endroits du service, énumérés ci-dessous, peuvent contenir des données de destinataires. Nous préférons les nommer tous plutôt que vous laisser sur la liste rassurante qui précède.

Ce que nous conservons, et qui peut concerner un destinataire

• Les instructions de livraison. Les conditions générales de Chronopost écartent l'indemnisation quand le destinataire a déplacé le jour de livraison. Pour ne pas abandonner un remboursement dû, nous conservons chaque instruction relevée au suivi : sa date, son origine, la date de relivraison demandée, l'instruction choisie et, quand il y en a un, le point de retrait désigné, avec son nom et son adresse (par exemple un commerce et sa rue). Ce point de retrait est un commerce. Il indique pourtant où un colis a été retiré : nous le comptons donc comme une donnée à protéger.
• Les captures d'écran de preuve. Quand notre robot dépose une réclamation, il photographie la page du portail Chronopost avant et après validation. C'est ce qui nous permet de prouver ce qui a été saisi si un dépôt échoue en cours de route. Ces images montrent la page telle qu'elle s'affiche : elles peuvent donc contenir ce que Chronopost y affiche sur l'envoi, y compris, le cas échéant, le nom et l'adresse du destinataire. Elles sont enregistrées sur notre serveur en Allemagne, et la base n'en garde que le chemin. Une copie peut exister sur le poste depuis lequel un dépôt a été lancé à la main, en France, parce que l'image est écrite là où le programme tourne ; ces copies sont effacées après usage, et le poste figure au tableau du §9.
• Votre propre référence d'envoi, si vous en transmettez une. Nous ne savons pas ce qu'elle contient : c'est vous qui la formez, et c'est généralement un numéro de commande.
• Les messages du service client Chronopost sur vos tickets, conservés pour suivre le dossier, à raison de 2 000 caractères au plus par message. Ce sont des messages libres : nous ne maîtrisons pas ce que Chronopost y écrit, et un nom de destinataire peut y figurer.
• Le navigateur de notre robot, qui garde la session et le cache des pages consultées dans votre espace Chronopost.
• Les journaux techniques du robot, qui peuvent reprendre un extrait de page en cas d'erreur, afin de comprendre ce que le portail affichait.
• Les copies de travail sur le poste de notre équipe : sessions ouvertes dans votre espace Chronopost, captures et fichiers exportés. Ce poste est en France, et il figure à ce titre au tableau du §9.

Nous n'appliquons pas encore de durée de conservation automatique à ces données. Les durées que nous tenons figurent au §6, et elles sont tenues à la main.

8. Sécurité

Ce qui est en place

• Le coffre. Vos identifiants Chronopost sont chiffrés en AES-256-GCM. Chaque secret a sa propre clé, elle-même chiffrée par une clé maître qui vit dans l'environnement d'exécution et jamais dans la base. Un export de la base volé ne donne rien d'exploitable sans cette clé, qui n'y figure pas : à la condition, que nous vérifions machine par machine, que la clé y soit bien posée. Sans elle, l'application refuse de chiffrer plutôt que de le faire avec une clé par défaut.
• Une table à part, une seule requête. Les identifiants ne sont pas rangés dans la table lue partout : ils ont leur propre table, et une seule requête au monde y touche.
• Un indice au lieu du secret. L'espace client affiche un aperçu masqué du type « ma••••••3 », pour que vous reconnaissiez le compte déposé sans qu'on ait à déchiffrer quoi que ce soit.
• Un journal des accès. Chaque dépôt, chaque ouverture et chaque suppression d'identifiant laisse une ligne, avec qui et quand. Ce journal ne contient aucun secret.
• Mots de passe. Jamais stockés en clair. Empreinte scrypt.
• La base est fermée côté navigateur. La sécurité au niveau des lignes est activée sur toutes les tables, et l'API publique de la base ne renvoie rien.
• Les alertes internes. Ce qui sort de notre serveur vers le canal d'alerte du robot ne porte que des numéros de colis, des codes et des dates. L'alerte de fin d'audit (§3) porte le résumé chiffré et son heure. Si le lien avait un code, elle porte aussi ce code et, s'il figure dans le fichier de notre campagne, l'entreprise et l'adresse à qui notre courriel a été envoyé. Le courriel qui nous signale une demande de rappel porte en plus l'adresse ou le numéro et l'entreprise que vous avez saisis. Aucune donnée de destinataire, aucun identifiant.

En cas de violation de données susceptible d'engendrer un risque pour vous, nous notifions la CNIL dans les 72 heures et nous vous prévenons quand le risque est élevé, comme les articles 33 et 34 du RGPD l'imposent.

9. Sous-traitants et pays

Nous ne vendons aucune donnée, ne la louons pas et ne la partageons avec aucun annonceur. Les seuls autres destinataires possibles sont Chronopost, à qui les réclamations sont adressées et qui reçoit les numéros de colis dont l'audit lit le suivi, et une autorité qui nous le demanderait légalement.

Transferts hors de l'Union européenne

Deux prestataires sont établis aux États-Unis : Vercel, qui héberge le site et l'application, et Cloudflare, qui diffuse la bibliothèque de lecture de PDF. Ces transferts sont encadrés par les accords de traitement de ces prestataires et les garanties qu'ils publient.

Nous n'avons pas vérifié nous-mêmes leur inscription au Data Privacy Framework, et nous le disons plutôt que de l'affirmer. Supabase Pte. Ltd. est établie à Singapour mais héberge nos données en Irlande.

10. Cookies et traceurs

Le site recouvo.com

Aucun cookie. Aucune mesure d'audience, aucun pixel publicitaire, aucun outil de rejeu de session. Nous l'avons vérifié page par page dans le code source du site.

Un service extérieur reçoit néanmoins votre adresse IP quand la page d'accueil se charge, parce que le navigateur va chercher un fichier chez lui :

• cdnjs, service de Cloudflare, Inc., pour la bibliothèque qui lit votre facture dans votre navigateur. Cet appel part au chargement de la page d'accueil, même si vous ne déposez aucun fichier.

Il y en avait deux jusqu'au 24 septembre 2026 : la police du site était appelée chez Google Fonts, et votre adresse IP partait à chaque page. Nous hébergeons désormais cette police sur notre propre domaine. L'appel n'existe plus, et c'est pour cela qu'il n'y a plus de ligne « polices » au §9.

Ces appels ne posent pas de cookie chez nous et ne servent à aucune mesure de notre part. Ils restent une communication vers un tiers, et c'est pourquoi ils sont écrits ici.

Le code des liens de nos courriels

Les liens de nos courriels de prospection vers recouvo.com portent un code de huit caractères après « ?r= ». La page ne l'écrit nulle part sur votre appareil : ni cookie, ni stockage local. Elle le lit dans sa propre adresse et ne l'envoie que si vous faites l'audit, avec le résumé chiffré décrit au §3, puis avec votre demande si vous demandez à être rappelé. Visiter le site sans faire l'audit n'envoie rien à notre application. Pour faire l'audit sans code, tapez l'adresse recouvo.com dans votre navigateur, ou suivez le lien « Faire l'audit sans ce rattachement » sous la zone de dépôt.

L'application app.recouvo.com

11. Vos droits, et comment les exercer

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et d'un droit à la portabilité des données que vous nous avez fournies.

Pour les exercer, écrivez à contact@recouvo.com depuis l'adresse associée à votre compte, ou par courrier au siège. Nous répondons dans un délai d'un mois. Si votre demande est complexe, nous vous disons pourquoi et nous prolongeons de deux mois au plus, comme le RGPD le permet.

Nous pouvons vous demander de prouver votre identité si un doute existe, et nous ne le ferons pas pour vous faire renoncer. Deux limites honnêtes : nous ne pouvons pas effacer ce qu'une obligation comptable nous impose de garder, et nous ne pouvons pas effacer un dossier de réclamation en cours sans y mettre fin.

Vous pouvez supprimer vos identifiants Chronopost à tout moment depuis votre espace, sans nous écrire. Lisez le §8 pour savoir ce que ce geste fait, et ce qu'il ne fait pas encore.

12. Réclamation auprès de la CNIL

Si notre réponse ne vous satisfait pas, ou si nous ne répondons pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés.

En ligne

www.cnil.fr/fr/plaintes

Par courrier

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Vous n'avez pas à nous écrire d'abord. Nous préférons régler les choses directement, mais ce recours vous appartient et il ne dépend pas de nous.