Politique de confidentialité

Dernière mise à jour : 1er novembre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez boxesmakers.com, nous demandez un devis ou passez une commande, dans quel but et pendant combien de temps, et comment exercer vos droits. Elle est régie par le règlement (UE) 2016/679 (RGPD) et par la loi organique espagnole 3/2018 (LOPDGDD).

1. Responsable du traitement

• Responsable : Boxes (boxesmakers.com), Valence (Espagne)
• E-mail : [email protected]
• Téléphone et WhatsApp : +34 645 288 831

Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question concernant vos données, écrivez-nous à [email protected].

2. Quelles données nous traitons, pourquoi et sur quelle base juridique

Demandes et devis. Lorsque vous nous contactez par WhatsApp, par e-mail, par téléphone ou via le formulaire de contact, nous traitons votre nom, vos coordonnées, votre entreprise (si vous l’indiquez) et le contenu de votre demande afin de vous répondre et de préparer un devis. Base juridique : mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b du RGPD).

Configurateur de boîtes. Le configurateur calcule un prix indicatif à partir des dimensions et des options choisies. Si vous générez le devis en PDF, nous conservons sur notre serveur le numéro du devis, la configuration, le prix calculé, la langue et la date, ainsi que le fichier PDF, afin de pouvoir l’identifier lorsque vous nous contactez. Le configurateur ne vous demande aucune donnée personnelle. Base juridique : mesures précontractuelles à votre demande (art. 6, paragraphe 1, point b du RGPD).

Commandes. Si vous passez commande, nous traitons les données nécessaires pour la fabriquer, la livrer, la facturer et gérer la garantie : nom ou raison sociale, numéro fiscal ou de TVA, adresses de livraison et de facturation, interlocuteur, données du virement et correspondance relative à la commande. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b du RGPD) et respect des obligations comptables et fiscales (art. 6, paragraphe 1, point c du RGPD).

Contacts professionnels. Si vous travaillez pour une entreprise cliente ou fournisseur, nous traitons vos coordonnées professionnelles pour entretenir la relation avec cette entreprise. Base juridique : intérêt légitime (art. 6, paragraphe 1, point f du RGPD et art. 19 de la LOPDGDD).

Sécurité du site. Lors de votre visite, notre serveur et notre prestataire réseau enregistrent l’adresse IP, la date et l’heure, la page demandée et le navigateur. Nous utilisons ces données uniquement pour protéger le site contre les attaques et les erreurs. Base juridique : notre intérêt légitime à garder le site sûr et disponible (art. 6, paragraphe 1, point f du RGPD).

Statistiques d’utilisation. Si vous acceptez les cookies de mesure d’audience, nous utilisons Google Analytics pour comprendre comment le site est utilisé (pages consultées, durée de la visite, type d’appareil et de navigateur, localisation approximative à l’échelle de la ville) et l’améliorer. Nous ne transmettons pas votre nom à Google Analytics. Si vous nous envoyez le formulaire de contact, nous pouvons transmettre à Google votre adresse e-mail et votre numéro de téléphone sous forme chiffrée et irréversible (hachage) afin de mesurer les demandes reçues ; ils ne sont pas utilisés à des fins publicitaires. Base juridique : votre consentement (art. 6, paragraphe 1, point a du RGPD), que vous pouvez retirer à tout moment via « Paramètres des cookies ».

Réclamations. Si vous déposez une réclamation, nous traitons les données nécessaires pour la gérer et vous répondre. Base juridique : obligation légale (art. 6, paragraphe 1, point c du RGPD ; art. 21 du texte refondu espagnol relatif à la protection des consommateurs).

Nous n’envoyons pas de publicité par e-mail ou WhatsApp sans votre consentement. Nous ne prenons pas de décisions automatisées et ne réalisons aucun profilage : le configurateur se contente de calculer un prix.

La communication de vos données est facultative, mais sans coordonnées nous ne pouvons pas établir de devis, et sans les données de la commande nous ne pouvons ni la fabriquer ni la livrer.

3. Durée de conservation

• Devis PDF non suivis de commande : 6 mois à compter de leur création, puis suppression automatique du serveur.
• Demandes non suivies de commande : jusqu’à 12 mois après le dernier contact.
• Commandes, factures et correspondance associée : 6 ans (art. 30 du code de commerce espagnol) et, sur le plan fiscal, tant que des obligations fiscales peuvent être exigées.
• Statistiques Google Analytics : jusqu’à 14 mois.
• Journaux techniques du serveur : jusqu’à 30 jours, sauf s’ils sont nécessaires pour enquêter sur un incident de sécurité.

4. Qui d’autre traite les données

Nous ne vendons pas vos données. Nous les communiquons uniquement à ceux qui en ont besoin pour fournir le service :

• Contabo GmbH (Allemagne) : hébergement du site et de la messagerie, en tant que sous-traitant. Les données sont hébergées dans l’UE.
• Cloudflare, Inc. : diffusion et protection du site, en tant que sous-traitant. Des données techniques peuvent être traitées hors de l’Espace économique européen (voir section 5).
• Google Ireland Ltd. : statistiques d’utilisation du site avec Google Analytics, en tant que sous-traitant, uniquement si vous acceptez les cookies de mesure d’audience.
• WhatsApp Ireland Ltd. : si vous choisissez de nous écrire sur WhatsApp, la conversation passe par le service WhatsApp, qui traite vos données selon sa propre politique de confidentialité (whatsapp.com/legal).
• Transporteurs : nom, adresse et téléphone de livraison, pour livrer la commande.
• Banques : données du virement.
• Nos conseillers comptables et fiscaux, ainsi que les autorités publiques lorsque la loi l’exige.

Dans les articles du blog, les boutons de partage sont chargés depuis AddToAny (AddToAny LLC, États-Unis), qui reçoit votre adresse IP au chargement de la page.

5. Transferts hors de l’Espace économique européen

Cloudflare, Google, Meta (WhatsApp) et AddToAny peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (décision (UE) 2023/1795) pour les entreprises certifiées et, en tout état de cause, sur les clauses contractuelles types approuvées par la Commission (art. 46 du RGPD). Vous pouvez nous demander plus d’informations sur ces garanties à [email protected].

6. Vos droits

Vous pouvez à tout moment exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer le consentement que vous avez donné, sans que cela affecte la licéité du traitement antérieur. Écrivez-nous à [email protected] en précisant le droit que vous souhaitez exercer. Nous vous répondrons dans un délai d’un mois.

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de l’autorité de contrôle de votre pays de résidence.

7. Mineurs

Nos services ne s’adressent pas aux personnes de moins de 14 ans et nous ne traitons pas sciemment leurs données.

8. Cookies

Pour les cookies et technologies similaires utilisés sur ce site, consultez notre Politique de cookies.

9. Modifications de cette politique

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date. Si la modification est importante, nous vous en informerons également par les coordonnées dont nous disposons.