Politique de confidentialité

1.Responsable du traitement

[Dénomination sociale — ex. VIBE BOX SAS] (VIBE BOX), [Adresse du siège social], représentée par Stéphane Nagnan. Contact : [adresse e-mail de contact — ex. contact@vibebox.fr].

2.Ce que nous collectons, et pourquoi

La commande ne demande la création d’aucun compte. Les données personnelles collectées au moment de la commande sont :

• Nom, adresse postale de livraison, adresse e-mail — pour traiter et expédier la commande, vous en confirmer la réception et vous avertir de l’expédition. Base légale : l’exécution du contrat de vente.
• Le détail de la commande et la date d’acceptation des conditions générales — pour la preuve du contrat et nos obligations comptables et fiscales. Base légale : obligation légale.
• Les données de paiement ne sont jamais reçues par VIBE BOX : elles sont saisies directement auprès de Stripe Payments Europe, Ltd., qui les traite en qualité de responsable de traitement pour la sécurisation du paiement. Le reçu de paiement émis par ce prestataire est accessible depuis votre espace client.

Le compte client est facultatif. Si vous en créez un, nous traitons en plus votre adresse e-mail et votre mot de passe (conservé sous forme hachée par notre prestataire d’authentification), les adresses de livraison que vous choisissez d’enregistrer, et le rattachement de vos commandes à votre compte — y compris les commandes passées sans compte avec la même adresse e-mail, une fois celle-ci vérifiée. Base légale : l’exécution du contrat (l’espace client que vous demandez). Ce compte est le compte VIBE BOX : le même identifiant ouvre l’application Portal (VIBE BOX Portal, app.vibebox.fr), dont la politique de confidentialité décrit les données propres à l’écoute et à l’abonnement.

Votre panier est conservé dans votre navigateur uniquement (stockage local), sous la forme d’identifiants d’ouvrages et de quantités. Il n’est transmis à nos serveurs qu’au moment où vous passez commande.

3.Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées, pour notre compte et sur nos instructions, par :

• Supabase, Inc. — hébergement de la base de données, données hébergées à Paris (AWS eu-west-3) ;
• Vercel Inc. — hébergement et exécution du site, infrastructure d’exécution en région Paris ;
• Resend (Plus Five Five, Inc.) — acheminement des e-mails de confirmation et d’expédition, envoi depuis la région Europe (Irlande) ;
• Stripe Payments Europe, Ltd. — encaissement du paiement ;
• le transporteur postal, pour l’acheminement du colis (nom et adresse de livraison).

Certains de ces prestataires sont établis aux États-Unis. Vos données sont hébergées dans l’Union européenne ; les transferts résiduels sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.

4.Durées de conservation

• Données de commande (identité, adresse, détail, montants) : dix ans à compter de la commande, au titre des obligations comptables ; au-delà, suppression ou anonymisation.
• Adresse e-mail : le temps du traitement de la commande et de son suivi, puis conservée avec la commande dans les mêmes conditions. Aucune lettre d’information : nous ne vous écrirons que pour votre commande.
• Compte client (identifiants, adresses enregistrées) : jusqu’à la suppression du compte, que vous pouvez demander à tout moment depuis votre profil ; les commandes sont alors détachées du compte et conservées dans les conditions ci-dessus.
• Panier : dans votre navigateur, jusqu’à la commande ou jusqu’à ce que vous le videz.

5.Cookies et traceurs

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience, et n’utilise aucun outil de suivi. Seuls des éléments techniques strictement nécessaires sont utilisés : le stockage local de votre panier, et, sur la page de paiement, les cookies techniques de Stripe Payments Europe, Ltd. nécessaires à la sécurité de la transaction. Aucun consentement n’est requis pour ces éléments, qui ne servent qu’au fonctionnement du service.

6.Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, dans les limites prévues par le règlement général sur la protection des données. Si vous avez un compte, la plupart s’exercent directement depuis votre espace client : modification de l’adresse e-mail et du mot de passe, gestion des adresses, suppression du compte — la suppression vaut pour l’ensemble du compte VIBE BOX, application Portal comprise, et suppose qu’aucun abonnement n’y soit en cours. Pour le reste, écrivez à [adresse e-mail de contact — ex. contact@vibebox.fr] en indiquant votre numéro de commande. Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr).

7.Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les données de commande ne sont accessibles qu’à l’administrateur du site, authentifié, depuis un espace protégé, et à leur propriétaire depuis son espace client ; elles ne sont jamais affichées sur le site public. Chaque client n’accède qu’à ses propres commandes et adresses.

8.Mineurs

Le site s’adresse à des personnes majeures. Une personne mineure ne peut commander qu’avec l’accord de son représentant légal.

9.Évolution

Mise à jour — la présente politique peut évoluer avec le service ; la date de dernière mise à jour figure en bas de page.