Vos accès, vos données

Ce que nous faisons de votre accès, et ce que nous n'en faisons pas

Pour réclamer à votre place, Recouvo a besoin d'un accès à votre espace Chronopost. Voici ce que nous en faisons, comment vos identifiants sont protégés, et ce qui se passe quand vous les retirez.

Déposer ma facture Voir la portée de l'accès

L'essentiel en quatre points

  • Identifiants chiffrés avant stockage
  • Clé conservée hors de la base
  • Aucune annulation d'envoi dans notre code
  • Suppression des identifiants à tout moment

La portée de l'accès

Lire pour prouver, déposer pour réclamer

Notre robot s'en sert pour établir qu'un colis est arrivé en retard, déposer la réclamation correspondante, puis suivre le ticket jusqu'au remboursement.

Ce que Recouvo fait

Autorisé

Lire ce qui prouve le retard, puis déposer la réclamation.

  • Lire vos envois

    Le numéro d'objet, la référence de l'envoi, l'offre et le suivi Chronopost, pour comparer l'heure promise à l'heure de livraison réelle.

  • Utiliser vos factures de transport

    Le prix du transport, qui est le montant remboursable, est lu sur vos factures ou vos exports Chronopost, ou calculé d'après la grille tarifaire de votre contrat. Votre espace Chronopost ne l'affiche pas.

  • Déposer les réclamations

    Et répondre aux tickets ouverts pour ces réclamations, jusqu'au remboursement.

Notre robot se sert de l'accès pour les envois, le suivi et les réclamations. La session, elle, a les droits de votre identifiant Chronopost.

Ce que Recouvo ne fait pas

Exclu

Aucune de ces opérations n'existe dans notre code.

  • Annuler un envoi

    Ni en créer, ni en modifier. Cette possibilité n'existe pas dans notre code.

  • Toucher à vos tarifs ou à votre contrat

    Votre contrat Chronopost reste le vôtre, aux mêmes conditions.

  • Encaisser à votre place

    Le remboursement est versé par Chronopost sur votre compte. L'argent ne transite jamais par Recouvo.

  • Accéder à votre messagerie

    Nous ne demandons jamais vos identifiants de messagerie, pour aucune raison.

Un test automatique échoue si les opérations d'annulation du service web Chronopost sont ajoutées au code de l'application.

La protection

Comment vos accès et vos données sont protégés

Vos identifiants Chronopost sont chiffrés avant d'être enregistrés, leur clé n'est pas dans la base, et aucun écran ne les réaffiche. La facture que vous déposez sur le simulateur reste sur votre appareil.

Chiffrés avant d'être enregistrés

Vous déposez vos identifiants dans la page Sécurité de votre espace Recouvo. Ils sont transmis en HTTPS, puis chiffrés par notre serveur en AES-256-GCM avant d'être enregistrés. L'identifiant et le mot de passe reçoivent chacun leur propre clé aléatoire, elle-même chiffrée par notre clé maître.

Pour vos identifiants, notre base ne contient que la version chiffrée et un indice : les deux premiers caractères de votre identifiant, le dernier, et un point par caractère masqué (trois au minimum), ce qui laisse deviner sa longueur. Il vous sert à reconnaître le compte déposé, et il est aussi inscrit dans le journal de votre compte.

La clé est ailleurs

La clé qui déchiffre vos identifiants n'est pas stockée dans la base de données. Une copie de la base seule ne donne pas vos identifiants.

Jamais réaffichés à l'écran

Aucun écran de Recouvo ne réaffiche vos identifiants, ni dans votre espace, ni dans l'outil de notre équipe. Pour en changer, vous les remplacez. Dans notre code, un seul programme les déchiffre : celui qui ouvre une session dans votre espace Chronopost.

Votre facture reste sur votre appareil

Le simulateur de la page d'accueil lit votre facture Chronopost dans votre navigateur, sans la téléverser. Pour chaque colis, seuls son numéro, sa date, son offre, son montant et l'indication « déjà indemnisé » sont envoyés, pour lire son suivi chez Chronopost. Ils ne sont pas enregistrés dans notre base. Les adresses et les noms de vos clients ne sortent pas de votre appareil.

Aucun compte n'est créé, aucun identifiant n'est demandé.

Ce que fait notre robot dans votre espace Chronopost

Notre robot se connecte à votre espace Chronopost avec les droits de l'identifiant que vous nous confiez. Il garde la session ouverte sur son serveur, pour ne pas se reconnecter à chaque passage, et elle peut aussi avoir été ouverte depuis le poste de notre équipe.

Il s'en sert pour lire vos envois et leur suivi, déposer les réclamations et répondre aux tickets.

Notre code ne contient aucune fonction pour créer, modifier ou annuler un envoi. Un test automatique échoue si les opérations d'annulation du service web Chronopost sont ajoutées au code de l'application. Cette limite est dans notre code : la session, elle, a les droits de votre identifiant.

Notre robot quotidien ne dépose aucune réclamation pour une entreprise dont le mandat n'est pas enregistré dans notre base.

Les données de vos envois et de vos destinataires

Pour chaque envoi, notre base garde le numéro d'objet, la référence de l'envoi, l'offre, le pays de destination, les dates du suivi utiles au calcul du retard, le prix du transport et le motif du retard. Elle n'a aucun champ pour le nom de vos destinataires.

Le suivi Chronopost que lit notre robot peut indiquer le nom de la personne qui a réceptionné le colis. Nous ne l'enregistrons pas.

Quand nous importons vos factures ou vos exports d'envois, nous ne lisons que les colonnes utiles au calcul. Les noms et les adresses sont ignorés.

Plusieurs endroits peuvent contenir des données de vos destinataires, notamment :

  • la référence d'envoi que vous saisissez chez Chronopost, que nous enregistrons telle quelle ;
  • les captures de la page du portail prises au dépôt de chaque réclamation, qui servent de preuve. Elles montrent la page telle qu'elle s'affiche : nom de votre entreprise, numéro de compte, et parfois nom et adresse du destinataire ;
  • les messages du service client Chronopost sur vos tickets, conservés pour suivre le dossier, à raison de 2 000 caractères au plus par message ;
  • le navigateur de notre robot, qui garde la session et le cache des pages consultées dans votre espace Chronopost ;
  • les journaux techniques du robot, qui peuvent reprendre un extrait de page en cas d'erreur ;
  • les copies de travail sur le poste de notre équipe : sessions ouvertes dans votre espace Chronopost, captures et fichiers exportés.

Nous n'appliquons pas encore de durée de conservation automatique à ces données.

Votre compte Recouvo

Le mot de passe de votre compte Recouvo est enregistré sous forme d'empreinte scrypt, jamais en clair.

Votre espace client n'affiche que les données de votre entreprise. Les membres de notre équipe désignés comme opérateurs voient les colis et les réclamations de tous les clients dans leur outil d'administration. Ils n'y voient pas vos identifiants.

La sortie

Vous retirez vos identifiants quand vous voulez, sans nous demander

La suppression de vos identifiants ne dépend pas de nous. Elle ne demande ni préavis, ni frais de sortie.

  • Aucun engagement de durée

    Vous n'êtes retenu par aucune période minimale.

  • Pas de réclamation sans mandat

    Notre robot quotidien ne dépose aucune réclamation pour une entreprise dont le mandat n'est pas enregistré dans notre base.

Quand vous supprimez vos identifiants

  1. Étape 1 : Vos identifiants sont effacés

    Depuis la page Sécurité de votre espace Recouvo, sans passer par nous. Ils sont supprimés de notre base immédiatement, sans corbeille. La suppression est inscrite dans le journal de votre compte.

  2. Étape 2 : La session déjà ouverte n'est pas fermée

    Elle reste utilisable jusqu'à ce que Chronopost la fasse expirer. Changer votre mot de passe Chronopost empêche toute nouvelle connexion avec les identifiants que vous nous aviez confiés.

  3. Étape 3 : Les dossiers en cours vous restent

    Les réclamations déjà déposées continuent leur route et les remboursements vous reviennent.

Ce que ces gestes ne font pas aujourd'hui

  • La suppression ne ferme pas la session déjà ouverte par notre robot. Elle reste utilisable jusqu'à ce que Chronopost la fasse expirer, et notre robot peut continuer à suivre et déposer vos réclamations jusque-là.
  • Nous n'avons pas encore vérifié que Chronopost ferme les sessions ouvertes quand vous changez votre mot de passe.
  • Les sauvegardes de notre base de données peuvent garder une copie chiffrée de vos identifiants pendant leur durée de conservation.

Ce que nous ne pouvons pas encore vous garantir

La clé maître se trouve sur les machines qui exécutent notre application et notre robot, poste de développement compris. Une personne qui administre ces machines a techniquement les moyens de déchiffrer vos identifiants et d'utiliser la session ouverte. Les connexions de notre robot à votre espace Chronopost ne sont pas encore affichées dans votre espace, et aucune alerte ne vous prévient d'une utilisation. Le navigateur de notre robot peut avoir enregistré une copie de votre mot de passe lors d'une connexion : son gestionnaire de mots de passe n'est pas encore désactivé.

Questions

Ce qu'on nous demande sur l'accès

Qu'est-ce que vous voyez de mon compte ?

Notre robot travaille dans votre espace Chronopost avec les droits de l'identifiant que vous nous confiez. Il y lit vos envois et leur suivi, dépose les réclamations et répond aux tickets. Le prix du transport est lu sur vos factures ou vos exports Chronopost, ou calculé d'après la grille tarifaire de votre contrat. Notre code ne contient aucune fonction pour créer, modifier ou annuler un envoi. Au dépôt de chaque réclamation, nous gardons des captures de la page comme preuve : elles peuvent montrer votre numéro de compte, et le nom et l'adresse du destinataire du colis.

Comment me connecter à mon compte Chronopost ?

Vous déposez vos identifiants Chronopost dans votre espace Recouvo. Aucune installation, aucune intervention informatique. Vos identifiants sont transmis en HTTPS, puis chiffrés par notre serveur en AES-256-GCM avant d'être enregistrés, avec une clé qui n'est pas dans la base de données. Aucun écran ne les réaffiche.

Le remboursement passe-t-il par vous ?

Non. Chronopost verse sur votre compte, comme il le ferait si vous aviez réclamé vous-même. L'argent ne transite jamais par Recouvo. Nous vous facturons ensuite notre part, séparément.

Est-ce que Recouvo est affilié à Chronopost ?

Non. Recouvo est une société indépendante, ni mandatée, ni affiliée, ni agréée par Chronopost. Nous agissons pour le compte de nos clients, pour exercer les droits que leur donnent les conditions générales de vente de Chronopost.

Voyez ce que Chronopost vous doit, sans donner aucun accès

Déposez une facture Chronopost et voyez ce qui restait réclamable, sur vos données réelles. Gratuit, sans compte à créer et sans identifiant à fournir.

Déposer ma facture