1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Carry Box, joignable à l'adresse contact@carrybox.fr. Les coordonnées complètes figurent ci-dessous.
2. Données collectées
Nous collectons uniquement les données nécessaires aux finalités suivantes :
- Commandes : nom, prénom, adresse de livraison et de facturation, email, téléphone, contenu du panier (traités via Shopify).
- Paiement : les données bancaires sont traitées directement par Shopify Payments / Stripe ; nous ne les stockons jamais.
- Compte client & avis produits : email, mot de passe chiffré, avis publiés (stockés sur Supabase).
- Contact & chatbot : messages que vous nous adressez via WhatsApp, email ou le chatbot du site.
- Statistiques : pages vues, source de trafic, données techniques anonymisées (Google Analytics, Search Console).
3. Bases légales
- Exécution du contrat : gestion des commandes, livraison, SAV.
- Obligation légale : conservation des factures (10 ans).
- Intérêt légitime : sécurité du site, prévention de la fraude.
- Consentement : cookies de mesure d'audience et marketing, newsletter.
4. Destinataires & sous-traitants
Vos données peuvent être transmises à nos sous-traitants techniques :
- Shopify — plateforme e-commerce et paiement
- Supabase — base de données, authentification, fonctions serveur (UE)
- Lovable — hébergement du site
- Google — Analytics, Search Console (mesure d'audience)
- Google (Gemini) — chatbot IA, traitement des messages échangés
- Transporteurs — Colissimo, Mondial Relay, etc. pour la livraison
Certains prestataires peuvent transférer des données hors UE ; ces transferts sont encadrés par des clauses contractuelles types ou des décisions d'adéquation de la Commission européenne.
5. Durée de conservation
- Commandes et factures : 10 ans (obligation comptable)
- Compte client : jusqu'à suppression du compte + 3 ans d'inactivité
- Avis produits : tant que le produit est en ligne
- Cookies de mesure : 13 mois maximum
- Messages chatbot & support : 12 mois
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement de vos données
- Droit à la limitation et à l'opposition au traitement
- Droit à la portabilité de vos données
- Droit de définir des directives post-mortem
- Droit de retirer votre consentement à tout moment
Pour exercer vos droits, écrivez-nous à contact@carrybox.fr. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.
7. Cookies
Le site utilise des cookies strictement nécessaires (panier, session, authentification) qui ne requièrent pas de consentement, ainsi que des cookies de mesure d'audience (Google Analytics) et, le cas échéant, de personnalisation publicitaire, soumis à votre consentement.
Vous pouvez modifier vos préférences à tout moment depuis les réglages de votre navigateur ou en nous contactant.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (HTTPS, chiffrement des mots de passe, contrôle d'accès, politiques RLS sur la base de données) pour protéger vos données contre toute perte, accès ou divulgation non autorisée.
9. Contact
Pour toute question relative à cette politique : contact@carrybox.fr