AfterShip
AfterShip est une plateforme SaaS basée à Hong Kong qui agrège les données de suivi de plus de 1100 transporteurs et alimente des pages de suivi personnalisées, des notifications post achat et l'automatisation des retours. Le widget de suivi dépose des cookies de première partie sur le domaine du marchand et transmet commandes, expéditions et coordonnées vers les serveurs AfterShip à Hong Kong, aux États Unis et en UE.
Que fait AfterShip ?
Qu'est ce qu'AfterShip
AfterShip est une plateforme SaaS basée à Hong Kong lancée en 2012 et exploitée par AfterShip Limited. Elle se connecte à plus de 1100 transporteurs dans le monde et fournit aux marchands des pages de suivi personnalisées, des notifications transactionnelles, la gestion des retours et des offres post achat. Les boutiques intègrent un widget AfterShip ou redirigent les clients vers une page de suivi hébergée, et les données de commande remontent dans la plateforme AfterShip via API.
Cookies et données collectées
Sur le domaine du marchand, AfterShip dépose des cookies de première partie comme afid (identifiant d'appareil AfterShip) et _aftership_session (identifiant de session). Sur la page de suivi aftership.com, des cookies d'analytique, d'A B testing et de pixels marketing (Meta, Google, TikTok) peuvent être ajoutés si le marchand les active. AfterShip traite également numéros de commande, numéros de suivi, adresses, e mail et téléphone pour les notifications.
Implications RGPD et ePrivacy
Le suivi de base sert l'exécution du contrat entre le marchand et l'acheteur et relève de l'article 6.1.b du RGPD. L'analytique optionnelle, les notifications marketing et les pixels de retargeting vont au delà du contrat et nécessitent un consentement au titre de l'article 6.1.a du RGPD et de l'article 5.3 de la directive ePrivacy. AfterShip agit en sous traitant pour le marchand et en responsable de traitement pour ses propres analyses agrégées.
Exigences de consentement
Les cookies strictement nécessaires au suivi et l'e mail ou SMS transactionnel de statut d'expédition n'exigent pas de consentement préalable. Toute action marketing, retargeting comportemental sur la page de suivi ou offre post achat utilisant des données comportementales nécessite un consentement opt in recueilli par une CMP et propagé à AfterShip via le gestionnaire de balises ou les paramètres de consentement AfterShip.
Transferts de données
Les données de commande et de contact remontent vers l'infrastructure AfterShip aux États Unis et à Hong Kong, avec une résidence UE optionnelle pour les offres entreprise. Hong Kong ne bénéficie pas d'une décision d'adéquation au titre de l'article 45 du RGPD, les transferts reposent donc sur des Clauses Contractuelles Types (article 46 RGPD) et des mesures supplémentaires. Une analyse d'impact du transfert est obligatoire et la politique de confidentialité doit citer AfterShip comme destinataire hors EEE.
Étapes pratiques de conformité
Signez l'avenant de traitement AfterShip, intégrez les CCT en module 2, réalisez une analyse d'impact pour Hong Kong et les États Unis, configurez la CMP pour bloquer les pixels marketing et l'analytique de la page de suivi avant consentement, listez AfterShip comme sous traitant dans la politique de confidentialité et documentez les durées de conservation paramétrées dans le tableau de bord AfterShip.
AfterShip et le RGPD
AfterShip est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Contractual necessity under Art. 6(1)(b) GDPR for the core shipment tracking functionality (the user expects delivery updates). Marketing notifications, branded tracking page analytics, retargeting pixels and post purchase upsell features require explicit consent under Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), CCPA, PDPO (Hong Kong), PIPL (where applicable)
Analyse d'impact (AIPD)
Une AIPD est recommandée dès que AfterShip dépasse le suivi strictement nécessaire, notamment lorsque les notifications marketing post achat, l'analytique de la page de suivi personnalisée, les pixels de retargeting ou les modèles IA de date de livraison sont activés. Traitez le transfert international vers Hong Kong et les États Unis, le volume des données de commandes et de contacts, et l'usage des coordonnées pour des déclencheurs comportementaux. Documentez les mesures supplémentaires entourant les CCT.
Exemple de texte pour votre bannière
Nous utilisons AfterShip pour vous tenir informé de vos expéditions. Les cookies afid et _aftership_session sont strictement nécessaires au suivi de votre commande et sont déposés sur le fondement de l'exécution du contrat. Les notifications marketing optionnelles, le retargeting et l'analytique de la page de suivi ne sont activés qu'après votre clic sur accepter dans notre bannière de confidentialité.
Ce que AfterShip dépose et contacte
- Méthode de suivi
- Client side JavaScript widget plus REST API. The AfterShip Tracking Button and branded tracking page load a tracking.js script from cdn.aftership.com that sets first party cookies on the merchant domain (afid for the AfterShip identifier, _aftership_session for session) and may set third party cookies on aftership.com when the customer redirects to the hosted tracking page. Order, shipment, address and email or phone data are transmitted to AfterShip via API.
- Localisation des serveurs
- Primary infrastructure on AWS in the United States (us east 1) and Hong Kong, with regional points of presence in Europe (Frankfurt) and Singapore. AfterShip Limited is headquartered in Hong Kong with subsidiaries in the US, India and the Netherlands. Enterprise customers may opt for the EU region for data residency.
- Transfert de données hors UE
- AfterShip Limited is established in Hong Kong, a third country under the GDPR with no adequacy decision. Even with EU regional storage, support, telemetry and machine learning models route data through Hong Kong, the United States and India. AfterShip relies on Standard Contractual Clauses and supplementary measures, customers must complete a Transfer Impact Assessment and update their privacy policy accordingly.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| afid | first party | 1 year | AfterShip device identifier used to recognise the same visitor across visits to the branded tracking page. |
| _aftership_session | first party | session | Session identifier for the current visit to the tracking widget or branded tracking page. |
| _aftership_visitor | first party | 1 year | Stable visitor identifier used to attribute marketing events on the branded tracking page. |
| _aftership_ab | first party | 90 days | Stores A B testing variants assigned by AfterShip on the branded tracking page. |
| _ga | third party | 2 years | Google Analytics 4 client identifier loaded by AfterShip when the merchant connects a GA4 property. |
Domaines tiers contactés (5)
aftership.comcdn.aftership.comapi.aftership.comtrack.aftership.comanalytics.aftership.com
Questions fréquentes sur AfterShip
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies AfterShip dépose t il ?
AfterShip dépose les cookies de première partie afid (1 an), _aftership_session (session), _aftership_visitor (1 an) et _aftership_ab (90 jours) pour le suivi et l'A B testing. Lorsque le marchand active des intégrations analytiques ou marketing, AfterShip injecte également _ga, le pixel Meta, le pixel TikTok et des cookies Google Ads sur la page de suivi personnalisée.
Faut il un consentement pour AfterShip ?
Les cookies strictement nécessaires au suivi et les notifications transactionnelles reposent sur l'exécution du contrat, aucun consentement n'est requis. L'analytique optionnelle, les pixels marketing et le retargeting comportemental sur la page de suivi nécessitent un consentement explicite opt in au titre de l'article 5.3 de la directive ePrivacy et de l'article 6.1.a du RGPD.
Quelle base légale s'applique ?
Le suivi des expéditions et les notifications transactionnelles reposent sur l'article 6.1.b du RGPD (exécution du contrat de vente). Les notifications marketing et le retargeting reposent sur l'article 6.1.a du RGPD (consentement). La prévention de la fraude et les analyses produit menées par AfterShip reposent sur l'article 6.1.f du RGPD (intérêt légitime).
Des données sont elles transférées hors UE ?
Oui. Les données de commande et de contact remontent par défaut vers l'infrastructure AfterShip aux États Unis et à Hong Kong, avec une option de résidence UE pour les offres entreprise. Hong Kong ne bénéficie pas d'une décision d'adéquation, AfterShip s'appuie donc sur les Clauses Contractuelles Types et des mesures supplémentaires, une analyse d'impact du transfert est requise.
Une AIPD est elle nécessaire ?
Une AIPD est recommandée pour les déploiements incluant notifications marketing, retargeting comportemental, modèles IA de délai de livraison ou traitement de gros volumes de commandes. Couvrez le transfert international vers Hong Kong et les États Unis, le volume des données de contact et le profilage post achat.
Comment déployer AfterShip de façon conforme ?
Signez l'avenant AfterShip avec CCT, réalisez une analyse d'impact du transfert, intégrez AfterShip derrière votre CMP pour bloquer pixels marketing et analytique sur la page de suivi avant consentement, configurez la conservation et la suppression dans le tableau de bord AfterShip, et listez AfterShip comme sous traitant dans la politique de confidentialité.
Quelles alternatives à AfterShip ?
Parmi les alternatives européennes, citons Shipup (France), Sendcloud Tracking (Pays Bas), parcelLab (Allemagne), Trackify et Outvio (Espagne). Pour un contrôle auto hébergé, les marchands peuvent construire une intégration directe avec les API transporteurs et héberger la page de suivi sur une infrastructure UE.
Comment AfterShip doit apparaître dans ma politique cookies ?
Listez les cookies afid, _aftership_session, _aftership_visitor et _aftership_ab parmi les cookies fonctionnels avec leur durée, mentionnez AfterShip Limited comme sous traitant basé à Hong Kong, faites un lien vers la politique de confidentialité AfterShip et précisez que les transferts reposent sur les Clauses Contractuelles Types.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.