Politique de confidentialité

Responsable du traitement

Le responsable du traitement est CREAL76 GROUP, SASU au capital de 1 €, immatriculée au RCS de Montpellier sous le numéro 105 547 699.

Adresse : Bureau 3, 6 B boulevard Berthelot, 34000 Montpellier, France.

Contact relatif aux données personnelles : contact@lesboxdevie.com

Données concernées

Selon votre utilisation du site, les données traitées peuvent comprendre :

• Identité et coordonnées : nom, prénom, adresse électronique, adresses de facturation et de livraison.
• Informations de commande : produits achetés, options, montant, statut du paiement, références de transaction et suivi de livraison.
• Échanges : messages, demandes de conseil, réclamations et demandes de retour.
• Données techniques : adresse IP, navigateur, appareil, journaux de sécurité et informations de navigation selon les outils activés et vos choix de consentement.

Les champs nécessaires à la commande ou au traitement d’une demande sont signalés lors de leur collecte. Sans ces informations, la commande ou la demande concernée peut ne pas pouvoir être traitée.

Les contenus écrits dans vos albums papier restent en votre possession et ne sont pas collectés par le site du seul fait de l’achat d’un coffret.

Finalités et bases légales

• Commande, paiement, livraison et service après-vente : exécution du contrat ou de mesures précontractuelles demandées par vous.
• Facturation et obligations comptables : respect des obligations légales du vendeur.
• Réponses aux demandes générales, sécurité et prévention des abus : intérêt légitime à gérer les échanges et à protéger le site, dans le respect de vos droits.
• Traceurs publicitaires ou de mesure soumis au consentement : votre consentement préalable, que vous pouvez retirer.
• Communications commerciales électroniques : votre consentement, ou, dans les cas autorisés par la loi, la promotion de produits similaires auprès de clients existants, avec possibilité de s’y opposer.

Le refus des communications commerciales ou des traceurs facultatifs ne vous empêche pas d’acheter un coffret.

Paiements

Les paiements sont traités par Stripe ou PayPal, selon le moyen choisi. Ces prestataires traitent les informations nécessaires au paiement et à leurs obligations de sécurité, de prévention de la fraude et de conformité.

Le vendeur reçoit les informations utiles au suivi de la transaction. Il n’a pas vocation à conserver les données complètes de carte bancaire.

Les traitements propres à ces prestataires sont décrits dans leurs politiques de confidentialité, accessibles depuis leurs sites officiels.

Destinataires des données

Les données sont accessibles aux personnes habilitées de CREAL76 GROUP et aux prestataires qui en ont besoin pour leurs missions :

• IONOS : hébergement et infrastructure technique.
• Stripe et PayPal : traitement des paiements.
• Transporteurs : livraison des commandes.
• Prestataires techniques et comptables : maintenance, assistance et obligations comptables.
• Meta et Google : opérations publicitaires et mesure de performance, lorsque les fonctionnalités correspondantes sont utilisées et dans le respect des choix de consentement.

Les autorités compétentes peuvent également recevoir des données lorsqu’une obligation légale l’exige.

Durées de conservation

• Commandes et service après-vente : pendant la durée nécessaire à leur gestion, puis en archivage limité aux obligations légales et aux délais de prescription applicables, généralement cinq ans pour la défense des droits.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
• Contrats électroniques d’un montant d’au moins 120 € : conservation selon le délai légal d’archivage de dix ans.
• Prospection : au maximum trois ans après le dernier contact actif d’un prospect ou après la fin de la relation commerciale avec un client, sauf obligation ou justification particulière.
• Demandes générales : pendant leur traitement, puis uniquement aussi longtemps que nécessaire au suivi ou à la défense des droits.
• Cookies et traceurs : selon leur fonction et les durées présentées dans les informations du gestionnaire de consentement.

Les données sont ensuite supprimées ou anonymisées, sauf nécessité légale de conservation.

Services internationaux

Certains prestataires, notamment de paiement ou de publicité, peuvent traiter des données en dehors de l’Espace économique européen.

Lorsqu’un tel transfert est réalisé, il doit reposer sur un mécanisme prévu par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types, avec les mesures complémentaires nécessaires.

Vous pouvez demander des précisions sur les destinataires et les garanties applicables à contact@lesboxdevie.com.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos données. Vous pouvez également vous opposer à certains traitements.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements réalisés avant ce retrait.

Pour exercer vos droits, écrivez à contact@lesboxdevie.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur votre identité.

Une réponse est apportée en principe dans un délai d’un mois. Ce délai peut être prolongé dans les conditions légales, avec information de la personne concernée.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés , ou à l’autorité de contrôle compétente de votre pays.

Cookies et réseaux sociaux

Les informations relatives aux cookies et aux choix de consentement figurent dans notre politique de cookies.

Lorsque vous suivez un lien vers Facebook, Instagram, Google ou une autre plateforme, les traitements réalisés sur cette plateforme relèvent également de sa propre politique de confidentialité.

Sécurité et mises à jour

Des mesures techniques et organisationnelles adaptées doivent protéger les données contre l’accès non autorisé, la perte et la divulgation. Aucun système ne peut toutefois garantir une sécurité absolue.

Cette politique peut évoluer pour refléter les changements du site, des services utilisés ou des exigences légales. La date de mise à jour figure en haut de la page.