Responsable du traitement
Le responsable du traitement est LA BOX GOURMANDE - ETS GIRARDI, Activité en Nom Personnel, RCI 95P05763, 17 avenue de l'Annonciade, 98000 Monaco, représentée par Souad Girardi.
Contact pour toute question relative aux données personnelles : [email protected].
Textes applicables
L’activité est exercée depuis Monaco. Les traitements relèvent de la loi n° 1.565 du 3 décembre 2024 relative à la protection des données personnelles et du contrôle de l’Autorité de Protection des Données Personnelles, l’APDP.
Les commandes passées depuis l’Union européenne, la France au premier chef, relèvent en outre du règlement général sur la protection des données. Les deux cadres sont appliqués ensemble, la règle la plus protectrice l’emportant.
Données collectées
Les données sont recueillies directement auprès de vous. Aucune donnée bancaire n’est enregistrée par le site : le paiement par carte est traité par la banque.
- Commande : nom, prénom, adresse électronique, téléphone, adresse de livraison, contenu et montant de la commande.
- Commande destinée à être offerte : nom du destinataire, adresse de livraison, message porté sur la carte, date de livraison souhaitée.
- Formulaire de contact : nom, adresse électronique, sujet et contenu du message.
- Demande de devis professionnelle : raison sociale, nom du contact, adresse électronique, téléphone, volume, budget, occasion, date souhaitée et liste des destinataires transmise.
- Navigation : pages consultées, date et heure, type d’appareil et de navigateur, adresse IP.
Finalités et bases légales
Chaque traitement poursuit une finalité déterminée et repose sur une base légale :
- Traiter la commande, la livrer, établir la facture et assurer le service après-vente : exécution du contrat.
- Répondre à une demande de contact ou à une demande de devis : mesure précontractuelle et intérêt légitime.
- Tenir la comptabilité et respecter les obligations fiscales : obligation légale.
- Adresser des offres aux clients et aux professionnels du secteur : intérêt légitime, avec possibilité de s’y opposer à tout moment.
- Adresser la lettre d’information aux personnes qui la demandent : consentement.
- Mesurer l’audience du site : consentement.
Caractère obligatoire des informations
Les informations nécessaires à la commande, à la livraison et à la facturation sont obligatoires. Sans elles, la commande ne peut être traitée. Les autres informations sont facultatives.
Durées de conservation
Les données ne sont pas conservées au-delà de ce qui est nécessaire :
- Commandes et coordonnées de livraison : la durée de la relation commerciale, puis archivage pour la durée des actions en garantie.
- Factures et pièces comptables : dix ans, au titre des obligations comptables.
- Messages de contact et demandes de devis : trois ans à compter du dernier échange.
- Contacts professionnels sans suite : trois ans à compter du dernier contact.
- Données de mesure d’audience : treize mois.
Destinataires et sous-traitants
Les données ne sont ni vendues ni louées. Elles sont communiquées aux seuls destinataires suivants, pour ce qui leur est nécessaire :
- L’exploitante et les personnes habilitées à préparer et à suivre les commandes.
- Le transporteur, pour les données nécessaires à la livraison.
- La banque et la passerelle de paiement, pour l’encaissement.
- Le cabinet comptable, pour les pièces comptables.
- Pragma, prestataire technique du site, établi à Monaco.
- Contabo GmbH, hébergeur du site, en Allemagne.
- PostHog, outil de mesure d’audience, dont les serveurs utilisés sont situés aux États-Unis.
Transferts hors de l’Union européenne
L’hébergement du site et de sa base de données est situé dans l’Union européenne. La mesure d’audience implique en revanche un transfert vers les États-Unis.
Mesure d’audience et traceurs
Le site utilise PostHog pour compter les pages consultées et les visites. L’enregistrement des sessions et les questionnaires en ligne sont désactivés. Aucun traceur publicitaire n’est déposé.
Prospection commerciale
Un client peut recevoir des offres portant sur des produits analogues à ceux qu’il a commandés. Un professionnel peut être sollicité au titre de son activité. Chaque message comporte un moyen simple et gratuit de s’y opposer.
La lettre d’information n’est adressée qu’aux personnes qui l’ont demandée, et le retrait du consentement est possible à tout moment.
Sécurité
Les échanges avec le site sont chiffrés. L’accès au back-office est protégé par un compte nominatif et une session vérifiée par le serveur. L’accès aux données est limité aux personnes qui en ont besoin pour traiter les commandes.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès.
Ces droits s’exercent par courriel à [email protected] ou par courrier au 17 avenue de l'Annonciade, 98000 Monaco. Il vous est répondu dans le délai d’un mois. Une preuve d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur.
Réclamation auprès d’une autorité
Si la réponse apportée ne vous satisfait pas, vous pouvez saisir l’Autorité de Protection des Données Personnelles de Monaco.
Si vous résidez en France, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Autorité de Protection des Données Personnelles (APDP), Le Concorde, 4e étage, 11 rue du Gabian, 98000 Monaco. Site : https://apdp.mc ; courriel : [email protected].
Mise à jour
La présente politique peut être modifiée pour tenir compte d’une évolution du site ou de la réglementation. La version applicable est celle publiée sur cette page.