Politique de confidentialité
Responsable du traitement : M. Thomas Verdier, entrepreneur individuel (MyPALbox), 73 rue Victor Hugo, 59160 Lomme, contact@mypalbox.com.
Données collectées et pourquoi
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, adresse de livraison et de facturation, e-mail, téléphone (facultatif), point relais choisi | Traiter la commande, expédier, suivre la livraison, service client | Exécution du contrat | Durée de la relation, puis 3 ans |
| Commandes, factures | Comptabilité et obligations fiscales | Obligation légale | 10 ans |
| Compte client (si créé), historique | Faciliter les commandes suivantes | Consentement / contrat | Jusqu’à suppression du compte, ou 3 ans d’inactivité |
| Données de paiement | Paiement | Exécution du contrat | Non conservées par MyPALbox (traitées par Stripe) |
| Données de navigation (cookies) | Panier, langue, sécurité ; mesure d’audience seulement avec votre accord | Intérêt légitime / consentement | Voir la politique cookies |
| E-mail, prénom (si commande), langue, date et texte du consentement | Newsletter : nouveautés et promos MyPALbox (1 à 2 e-mails par mois) et code de bienvenue | Consentement (case non pré-cochée au paiement ou formulaire d’inscription) | Jusqu’à la désinscription, puis suppression |
Newsletter
Si vous cochez la case « Recevoir les nouveautés et promos MyPALbox » au paiement, ou si vous vous inscrivez avec le formulaire du site, nous utilisons votre adresse e-mail (et votre prénom pour une commande) uniquement pour vous envoyer nos nouveautés et promotions, au plus 1 à 2 e-mails par mois, ainsi qu’un code de bienvenue. Les e-mails partent de notre hébergeur (o2switch, France) avec l’extension MailPoet, sans pixel de suivi d’ouverture ni suivi des clics. Chaque e-mail contient un lien de désinscription en 1 clic ; vous pouvez aussi nous écrire à contact@mypalbox.com. Ne pas cocher la case n’a aucune incidence sur votre commande.
Destinataires
Seulement ce qui est nécessaire, à : l’hébergeur o2switch (France) ; Stripe (paiement) ; Sendcloud, Mondial Relay, Chronopost, La Poste / Colissimo (livraison ; données transmises aux douanes pour les envois hors UE) ; l’outil de facturation Indy ; Google (tableur de suivi des commandes, Google Workspace). Certains prestataires peuvent traiter des données hors de l’Union européenne avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).
Vos données ne sont jamais vendues.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, et directives sur le sort de vos données après votre décès : écrivez à contact@mypalbox.com. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Sécurité
Site en HTTPS, accès administrateur protégé par mot de passe fort et double authentification, sauvegardes régulières chez l’hébergeur.
Messagerie du site
Quand vous nous écrivez avec la messagerie du site (bulle en bas de l'écran, page Contact ou Mon compte > Messages), nous enregistrons votre adresse e-mail, votre nom s'il est connu, vos messages, la page ou la commande concernée, la langue et la date. Ces données servent uniquement à vous répondre, dans la fenêtre de discussion et par e-mail depuis contact@mypalbox.com ; elles ne sont ni revendues ni utilisées pour de la publicité, et aucun service extérieur n'intervient. Elles sont conservées 3 ans après le dernier message de la conversation puis supprimées automatiquement. Pour retrouver la conversation, un cookie interne « mpb_msg » (identifiant secret, 90 jours) et un cookie « mpb_msg_on » (sans donnée personnelle) sont déposés après votre premier message : ils sont strictement nécessaires à ce service. Vous pouvez demander à tout moment l'accès, la copie ou l'effacement de vos messages à contact@mypalbox.com.
Clients : lorsque vous passez commande, nous pouvons vous envoyer par e-mail des informations sur des produits analogues à ceux que vous avez achetés (nouveautés, offres réservées aux clients), conformément à l'article L34-5 du Code des postes et des communications électroniques. Vous pouvez le refuser gratuitement au moment de la commande (case « Je ne souhaite pas les recevoir ») puis à tout moment grâce au lien de désinscription présent dans chaque e-mail.