Politique de confidentialité

Chez Pulse Box, nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, et quels sont vos droits pour les contrôler.

1 · Responsable du traitement

2 · Données collectées

Selon les interactions que vous avez avec le site, nous pouvons collecter :

Lors d'une inscription à la newsletter

• Adresse e-mail

Lors d'une commande

• Nom et prénom
• Adresse e-mail
• Adresse postale de livraison (et de facturation le cas échéant)
• Numéro de téléphone (pour la livraison Point Relais)
• Informations relatives à la commande (produits, quantité, montant)

Les coordonnées de paiement (carte bancaire) ne transitent jamais par nos serveurs. Elles sont saisies et traitées directement par notre prestataire de paiement (Stripe / Shopify Payments), certifié PCI-DSS.

Lors de votre navigation sur le site

• Cookies techniques (session, panier)
• Cookies de mesure d'audience anonymisée (uniquement si vous les acceptez)

Voir notre politique cookies pour le détail.

3 · Pourquoi (finalités du traitement)

4 · Combien de temps (durées de conservation)

• Données de commande : 5 ans à compter de la commande (durée légale de conservation des factures et pièces comptables — article L123-22 Code de commerce)
• E-mail newsletter : jusqu'à désinscription, avec un nettoyage automatique après 3 ans d'inactivité
• Données de navigation (analytics) : 13 mois maximum (recommandation CNIL)
• Cookies : durées précisées dans la politique cookies

5 · Qui reçoit vos données

Vos données peuvent être transmises aux destinataires suivants, uniquement dans la mesure où c'est nécessaire à l'exécution de leur mission :

• Prestataire de paiement — Stripe ou Shopify Payments (traitement des paiements CB)
• Transporteur — Mondial Relay (livraison des colis)
• Hébergeur — Netlify (hébergement du site) et Shopify (gestion des commandes le cas échéant)
• Outil emailing — [à préciser : Klaviyo / Mailchimp / etc.] si utilisé pour la newsletter
• Autorités administratives et judiciaires en cas de réquisition légale

Nous ne vendons jamais vos données à des tiers.

6 · Transferts hors de l'Union européenne

Certains de nos prestataires (Netlify, Shopify, Stripe) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.

7 · Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès — savoir quelles données on a sur vous
• Droit de rectification — les corriger si elles sont fausses
• Droit à l'effacement — demander leur suppression (« droit à l'oubli »)
• Droit à la limitation — nous demander de restreindre leur usage
• Droit à la portabilité — récupérer vos données dans un format lisible
• Droit d'opposition — vous opposer au traitement pour motif légitime
• Droit de retirer votre consentement à tout moment (pour la newsletter, les cookies)

Pour exercer ces droits, écrivez-nous à wild.mile.box@gmail.com en précisant votre demande. Nous répondons dans un délai maximum de 1 mois. Une pièce d'identité peut vous être demandée pour vérifier votre identité en cas de doute.

8 · Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation :

• Chiffrement HTTPS sur l'ensemble du site
• Paiement délégué à un prestataire certifié PCI-DSS
• Accès aux données restreint aux personnes qui en ont besoin
• Sauvegardes régulières

9 · Modifications

Cette politique peut évoluer pour refléter des changements de réglementation ou de fonctionnement du site. La version en vigueur est toujours celle affichée sur cette page. La date de dernière mise à jour est indiquée en haut du document.