Politique de confidentialité
Politique de confidentialité
MY BOARDING BOX
MY BOARDING BOX traite des données personnelles (« Données ») dans le cadre de son activité, ce qui inclut les Données des personnes qui utilisent le site internet www.myboardingbox.com et, le cas échéant, l’application ou les services associés (« le Site et l’Application »).
Soucieux des droits des individus, notamment au regard des traitements automatisés, et dans une volonté de transparence avec les Utilisateurs du Site et de l’Application et ses Clients (acheteurs de Box, bénéficiaires de cartes cadeaux, utilisateurs des services de travel planner, etc.), MY BOARDING BOX a mis en place une politique de confidentialité (« Politique ») reprenant l’ensemble de ces traitements, des finalités poursuivies par ces derniers ainsi que des moyens d’action à la disposition des individus afin qu’ils puissent au mieux exercer leurs droits.
MY BOARDING BOX peut modifier ou compléter à tout moment sa Politique, notamment en vue de se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technologique.
1. Définitions
Une « Donnée personnelle » ou donnée à caractère personnel est toute information se rapportant à une personne physique identifiée qui peut être identifiée directement ou indirectement à partir de cette donnée.
Le terme « Traitement » désigne les opérations ou les ensembles d’opérations portant sur des Données personnelles, quel que soit le procédé utilisé.
Le « Service » décrit les prestations proposées par MY BOARDING BOX, et notamment la vente de Box, cartes cadeaux, guides de voyage, services de mise en relation avec des prestataires tiers et, le cas échéant, services de travel planner.
2. Responsable du traitement - Délégué à la Protection des données
Le responsable du traitement des Données collectées directement ou indirectement auprès des Clients des Services, des Utilisateurs du Site et, le cas échéant, de l’Application, ainsi que de ses Partenaires (hôtels, gîtes, locations de vacances, prestataires d’activités, restaurateurs, hébergeurs, transporteurs, etc.) est Madame Océane ARZALIER, entrepreneur individuel, exerçant sous l’enseigne MY BOARDING BOX, immatriculée au Registre du commerce et des sociétés sous le numéro 937 589 562, dont le siège de l’entreprise individuelle est situé 30 avenue Maréchal Foch, Bureau 3, 69006 Lyon - France.
Pour bénéficier des Services, la communication de certaines informations est obligatoire. Le défaut de communication de ces données aura pour conséquence l’impossibilité pour MY BOARDING BOX de traiter la demande de fourniture d’un Service ou d’information sur ce Service.
Données du Client et de l’Utilisateur
Les Données du Client, de l’Utilisateur et du Partenaire sont collectées via le Site et, le cas échéant, l’Application ou toute interface de commande ou de mise en relation mise à disposition par MY BOARDING BOX.
MY BOARDING BOX collecte les Données des Utilisateurs et des Clients pour :
Traitement n°1 – Exécution du contrat
Finalité principale du traitement : permettre la passation, la gestion et l’exécution des commandes de Box, cartes cadeaux, services de travel planner et, plus généralement, des Services proposés par MY BOARDING BOX.
Données personnelles : nom, prénom, adresse e-mail, adresse de domiciliation, adresse de facturation, le cas échéant adresse de livraison, numéro de téléphone, informations relatives à la commande (type de Box, contenu, options choisies, montant, mode de paiement), historique de commandes, données de connexion strictement nécessaires à la fourniture du Service.
Base légale : Exécution d’un contrat
Traitement n°2 – Amélioration de l’expérience client
Finalité principale du traitement : améliorer l’expérience client, la qualité des Services, des Box et du Site (statistiques, mesures d’audience, analyses de parcours, enquêtes de satisfaction, amélioration de l’ergonomie et des fonctionnalités).
Données personnelles : données d’identification (nom, prénom, adresse e-mail), données relatives aux commandes et à l’utilisation des Services, données de connexion et de navigation (adresse IP, type d’appareil, système d’exploitation, langue, données de navigation sur le Site et, le cas échéant, l’Application), réponses aux enquêtes de satisfaction.
Base légale : Intérêt légitime de MY BOARDING BOX à améliorer ses Services, sous réserve des droits et intérêts des personnes concernées et, le cas échéant, du recueil du consentement lorsque requis (notamment pour certains cookies ou traceurs).
Traitement n°3 - Facturation
Finalité principale du traitement : la gestion des paiements et de la facturation au bénéfice de MY BOARDING BOX.
Données personnelles : nom, prénom, adresse de domiciliation, adresse de facturation, le cas échéant adresse de livraison, adresse e-mail, correspondances avec le client, informations relatives au moyen de paiement (hors données bancaires complètes, gérées par les prestataires de paiement).
Base légale : Exécution d’un contrat et obligation légale (obligations comptables et fiscales).
Traitement n°4 – Promotion des services de MY BOARDING BOX
Finalité principale du traitement : la promotion des services et offres de MY BOARDING BOX auprès de ses clients et prospects (newsletters, prospection commerciale, offres personnalisées, relances de paniers, etc.).
Données personnelles : nom, prénom, adresse e-mail, historique de commandes et d’interactions, préférences déclarées.
Base légale : Intérêt légitime de MY BOARDING BOX à promouvoir ses services auprès de ses clients et prospects, ou consentement lorsque requis par la réglementation applicable (notamment pour la prospection électronique).
Quelles sont les mesures de sécurité et confidentialité mises en place par MY BOARDING BOX ?
MY BOARDING BOX a pour préoccupation de préserver la qualité, la confidentialité et l’intégrité des Données personnelles et confidentielles de ses Utilisateurs et Clients.
Elle met en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité des traitements de données à caractère personnel et la confidentialité des données personnelles.
À ce titre, MY BOARDING BOX prend toutes les précautions utiles, au regard de la nature des données et des risques présentés par le traitement, afin d’empêcher qu’elles soient modifiées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données, recours à des prestataires d’hébergement et de paiement présentant des garanties suffisantes, etc.).
MY BOARDING BOX maintient des mesures de sécurité physiques, électroniques, logicielles et des procédures en rapport avec la collecte, la conservation et la communication d'informations personnelles des Utilisateurs et des Clients.
Les procédures de sécurité peuvent amener MY BOARDING BOX à demander à l’Utilisateur ou au Client de justifier son identité avant de pouvoir communiquer ses informations personnelles. Les personnes ayant accès aux Données personnelles sont liées par un devoir de confidentialité.
Toutefois, malgré ses meilleurs efforts pour protéger les Données personnelles, MY BOARDING BOX ne peut pas garantir l’infaillibilité de cette protection contre toute erreur pouvant survenir lors de la transmission de Données personnelles, au vu des risques inévitables d’une transmission par Internet et qui échappent à toute possibilité raisonnable de contrôle.
4. Communication des Données aux Tiers
Les Données ne seront jamais communiquées à des tiers en dehors des cas prévus par la présente Politique ou par les Conditions Générales de Vente et d’Utilisation.
Les données personnelles pourront être divulguées à un tiers si MY BOARDING BOX y est contrainte par la loi ou par une disposition réglementaire ou si cette divulgation est nécessaire dans le cadre d’une requête judiciaire ou d’une procédure contentieuse.
5. A qui sont destinées les Données ?
Dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus, les principales personnes susceptibles d’avoir accès aux données des Utilisateurs et des Clients sont les salariés de MY BOARDING BOX en charge de l’exécution des prestations, de la gestion de la relation client, du support et du marketing.
Pour réaliser ces missions et faciliter le traitement des Données, notamment en termes d’hébergement, de paiement, de logistique, de mesure d’audience ou d’envoi de communications, MY BOARDING BOX fait appel à plusieurs sous-traitants, dont OVH France en qualité d’hébergeur.
Ces sous-traitants sont tenus de traiter les Données conformément à la présente Politique et aux instructions de MY BOARDING BOX. Ils ne sont ni autorisés à les vendre, ni à les divulguer à d’autres tiers, sauf obligation légale ou accord exprès de la personne concernée.
6. Transfert des Données en dehors de l’Union européenne
MY BOARDING BOX s'engage à respecter la réglementation applicable relative aux transferts des données vers des pays étrangers et notamment selon les modalités suivantes :
- MY BOARDING BOX transfère, le cas échéant, les données personnelles de ses Utilisateurs et Clients vers des pays reconnus par la Commission européenne ou la CNIL comme offrant un niveau de protection équivalent.
- lorsque MY BOARDING BOX transfère les données personnelles de ses Utilisateurs et Clients en dehors des pays reconnus comme ayant un niveau de protection suffisant, elle agit conformément aux standards exigés par le Règlement général sur la protection des données et la loi Informatique et Libertés (clauses contractuelles types, garanties appropriées, etc.).
7. Combien de temps les Données sont-elles conservées ?
MY BOARDING BOX conserve les Données, pour chacun des traitements énoncés dans la présente Politique, uniquement pour la durée nécessaire au regard de la finalité poursuivie par le traitement correspondant, augmentée, le cas échéant, des délais de prescription légale applicables.
- Traitement n°1 – Exécution du contrat - Durée de conservation : pendant la durée de la relation contractuelle puis 5 ans à compter de la cessation de la relation avec le Client ou l’Utilisateur.
- Traitement n°2 – Amélioration de l’expérience client - Durée de conservation : pendant la durée de la relation contractuelle ou jusqu’à opposition (opt out) de la personne concernée.
- Traitement n°3 – Facturation - Durée de conservation : 10 ans à compter de la clôture de l’exercice auquel les factures se rattachent.
- Traitement n°4 – Promotion des services de MY BOARDING BOX - Durée de conservation : pour les clients MY BOARDING BOX, pendant la durée de la relation contractuelle à laquelle s’ajoute une durée de trois ans à compter du dernier contact ; pour les personnes qui ne sont pas clientes, pendant trois ans à compter du dernier contact émanant de la personne concernée.
8. Notre politique de cookies
8.1 Utilisation des cookies exclusivement lors de la visite sur le site
Pour permettre aux Utilisateurs du Site de bénéficier des services proposés, le Site utilise des Cookies. Lors de chaque première visite sur notre Site internet, un bandeau d’information informe chaque Utilisateur que des données concernant sa navigation peuvent être enregistrées dans des fichiers appelés « cookies ».
8.2 Qu’est-ce qu’un cookie et son utilité ?
Lors de la consultation du Site, des informations relatives à la navigation du terminal du client (ordinateur, tablette, smartphone, etc.) sur le Site peuvent être enregistrées dans des fichiers texte appelés "Cookies", installés sur son navigateur.
Les cookies vont être utilisés pour reconnaître son navigateur pendant la durée de validité du cookie concerné. Seul l'émetteur du cookie concerné est susceptible de lire ou de modifier les informations qui y sont contenues.
8.3 Les cookies déposés par MY BOARDING BOX
Les cookies déposés sur le terminal de l’Utilisateur permettent à MY BOARDING BOX :
- de maintenir le bon fonctionnement normal du Site internet ;
- de mémoriser les informations relatives, par exemple, à un formulaire rempli par l’Utilisateur ou à un service (inscription, accès à son compte) ou une information choisie (services souscrits) ;
- de mémoriser les préférences d'affichage du navigateur (langue utilisée, paramètres d'affichage, système d’exploitation utilisé, etc.) et d’adapter la présentation du Site lors des visites, selon les matériels et logiciels de visualisation ou de lecture que comporte le terminal et qui sont utilisés pour la navigation sur le Site ;
- de permettre d'accéder à des espaces réservés et personnels du Site ou des Services, tels que le compte personnel, grâce à des identifiants ou des données personnelles concernant l’Utilisateur et antérieurement communiquées ;
- de mettre en place des mesures de sécurité.
8.4 Les cookies émis par l’intermédiaire de tiers
Le Site web de MY BOARDING BOX est susceptible de contenir des Cookies émis par l’intermédiaire de tiers (outil de mesure des performances, société de mesure d'audience, etc.) permettant à ces derniers, pendant la durée de validité de leurs Cookies, de recueillir des informations de navigation relatives aux navigateurs consultant le Site.
À tout moment l’Utilisateur peut empêcher la collecte d’information le concernant via ces cookies tiers, en cliquant sur les liens correspondants (voir le chapitre "Gestion et utilisation des cookies du Site web").
L'émission et l'utilisation de Cookies par ces entreprises sont soumises à leurs propres conditions d’utilisation.
Les cookies analytiques : Les cookies analytiques permettent à MY BOARDING BOX de suivre les audiences sur son Site internet et de générer des données statistiques quant aux utilisations du Site, dans le but de suivre et d’améliorer la performance du Site.
Ces cookies permettent ainsi de mesurer et d’analyser la fréquentation et l'utilisation du Site, de ses rubriques et services proposés, permettant à MY BOARDING BOX de réaliser des études et d'améliorer l'intérêt et l'ergonomie du Site et des services.
Un outil de mesure d’audience est utilisé sur notre Site internet : Google Analytics.
8.5 Gestion et utilisation des cookies du Site web
L’Utilisateur doit avoir préalablement donné son consentement par un acte positif clair avant tout dépôt de cookies, à l’exception des cookies dits techniques, comprenant tous les cookies ayant pour finalité exclusive de permettre ou faciliter la communication par voie électronique, ainsi que les cookies strictement nécessaires à la fourniture d'un service de communication en ligne à la demande expresse de l'utilisateur.
L’Utilisateur peut à tout moment désactiver les cookies et ce gratuitement à partir des possibilités de désactivation qui sont offertes et rappelées ci-après :
L’Utilisateur peut accepter ou refuser le dépôt de cookies lors de sa première connexion sur le Site. En effet, lorsque l’Utilisateur se connecte au Site pour la première fois, un bandeau cookies s’affiche afin de lui proposer de consentir ou refuser l’utilisation des cookies.
Il peut alors consentir ou refuser l’utilisation des cookies pour chaque finalité, de manière spécifique et indépendante.
Par la suite, l’Utilisateur peut modifier son choix à tout moment en cliquant sur le lien « Gestion des cookies » apparaissant en bas du Site web ou en cliquant directement sur le lien suivant : [insérer lien vers la page Gestion des cookies].
Il est également possible pour l’Utilisateur de configurer son logiciel de navigation de sorte que des Cookies soient enregistrés dans son terminal ou qu'ils soient rejetés, soit systématiquement, soit selon leur émetteur.
9. Finalités des cookies récoltés
9.1. GOOGLE ANALYTICS
Google Analytics est un outil pour mesurer des événements arrivant sur le Site internet. Des suites d’événements sont enregistrées (arrivée sur le Site, clic sur le bouton d’inscription, clic sur le bouton d’aperçu des produits, validation de commande, etc.).
Cela permet à MY BOARDING BOX de comprendre l’utilisation du Site et d’améliorer l’expérience utilisateur.
MY BOARDING BOX ne transmet pas d’informations personnelles identifiantes à Google Analytics, mais uniquement la nature de l’interaction (par exemple, quel bouton a été cliqué).
Si l’Utilisateur le souhaite, il peut utiliser des logiciels pour empêcher l’activation de Google Analytics, comme par exemple le plugin Google « opt-out ».
9.2. GOOGLE ADS
MY BOARDING BOX peut utiliser Google Ads pour proposer une publicité personnalisée relative à ses produits et services. Ces publicités peuvent, le cas échéant, permettre de proposer des avantages promotionnels aux Utilisateurs (réductions, offres spéciales, etc.).
L’objectif est d’offrir une expérience utilisateur conviviale et de présenter des offres pertinentes.
Objectif et méthode de traitement des données :
Google Ads présente des publicités basées sur les interactions antérieures, le comportement d'utilisation et les préférences de l’Utilisateur.
Cette publicité personnalisée a pour but de proposer des offres pertinentes et intéressantes, ce qui rend l'utilisation du Site plus attrayante pour l’Utilisateur.
Le traitement des données permet de présenter des publicités mieux adaptées aux besoins de l’Utilisateur.
Informations sur la confidentialité de Google :
Pour des informations détaillées sur la collecte de données, le traitement et l'utilisation des données par Google Ads, il est renvoyé aux règles de confidentialité de Google, consultables à l'adresse https://policies.google.com/privacy
Google propose différentes options de gestion des paramètres de protection des données qui permettent de contrôler la manière dont les données sont utilisées à des fins publicitaires.
Base juridique du traitement des données :
Le traitement des données par Google Ads repose, selon les cas, sur l’intérêt légitime de MY BOARDING BOX à promouvoir ses services et/ou sur le consentement de l’Utilisateur lorsque celui-ci est requis par la réglementation applicable (article 6, paragraphe 1, points a) et f) du RGPD).
Lorsque le consentement est requis, il est recueilli via le bandeau cookies et peut être retiré à tout moment.
Durée de conservation et traitement des données :
Les données collectées par Google Ads sont conservées pendant la durée nécessaire à la fourniture des services publicitaires et à la réalisation des objectifs qui y sont associés, conformément aux politiques de Google et aux durées de conservation définies par MY BOARDING BOX.
MY BOARDING BOX s’engage à protéger les données collectées et à veiller à ce qu'elles ne soient utilisées qu'aux fins spécifiées.
Vos droits et votre contrôle :
En tant qu'utilisateur du Site, vous disposez de différents droits en ce qui concerne le traitement de vos données (cf. ci-dessous « Quels sont les droits des Utilisateurs ? »), y compris le droit de vous opposer à tout moment au traitement de vos données à des fins de prospection, y compris de profilage lié à une telle prospection.
Vous pouvez également refuser que votre activité soit mise à la disposition de Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.
Le module complémentaire empêche le JavaScript de Google Analytics (ga.js, analytics.js et dc.js) de partager des informations avec Google Analytics sur l'activité des visites.
Vous pouvez désactiver certaines fonctionnalités de Google Analytics par le biais des paramètres de votre appareil mobile, tels que les paramètres publicitaires de votre appareil, ou en suivant les instructions fournies par Google dans sa politique de confidentialité : https://policies.google.com/privacy
Pour plus d'informations sur les pratiques de Google en matière de confidentialité, veuillez consulter la page Web Google Privacy & Terms (Confidentialité et conditions d'utilisation) : https://policies.google.com/privacy
9.3. Achats in-app et paiements en ligne
Lorsque vous effectuez un achat en ligne (Box, carte cadeau, service de travel planner, etc.) via le Site ou, le cas échéant, via une application ou une interface partenaire, certaines informations sont transmises aux prestataires de paiement (par exemple, prestataire de paiement en ligne, opérateur de paiement mobile) afin de finaliser l'achat.
Ces informations comprennent notamment l’identifiant de la transaction, la date de l'achat, le montant de l'achat et le contenu spécifique acheté.
Les données bancaires complètes sont traitées directement par les prestataires de paiement, conformément à leurs propres politiques de confidentialité et aux normes applicables (notamment PCI-DSS).
Finalité du traitement des données :
Les données transmises sont utilisées exclusivement pour l'exécution de l'achat, la mise à disposition des produits ou services achetés et la facturation.
MY BOARDING BOX utilise également ces informations pour s’assurer que vous avez accès aux produits ou services achetés et pour répondre aux demandes d'assistance concernant vos achats.
Base juridique :
Le traitement de ces données est basé sur l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD, étant donné que le traitement des données est nécessaire à la fourniture des services achetés.
Durée de conservation :
Les données sont conservées aussi longtemps que nécessaire pour l'exécution de l'achat et la mise à disposition des services achetés, puis pendant les durées de conservation légales applicables (notamment en matière comptable et fiscale).
En outre, les données sont conservées conformément aux obligations légales de conservation et à la législation en vigueur.
Protection des données et sécurité :
MY BOARDING BOX prend toutes les mesures nécessaires pour assurer la sécurité et la protection de vos données dans le cadre des achats en ligne.
Vos données seront traitées de manière confidentielle et ne seront pas transmises à des tiers, sauf si cela s'avère nécessaire pour l'exécution de l'achat (prestataires de paiement, prestataires logistiques) ou en vertu de dispositions légales.
Droits des utilisateurs :
Vous avez le droit d'obtenir des informations sur les données enregistrées vous concernant et de les corriger, de les effacer ou d'en limiter le traitement, conformément aux dispositions ci-dessous.
Vous avez également le droit de vous opposer à tout moment au traitement de vos données lorsque celui-ci est fondé sur l’intérêt légitime ou réalisé à des fins de prospection.
Coopération avec les prestataires de paiement :
Les prestataires de paiement utilisés par MY BOARDING BOX (banques, prestataires de services de paiement, opérateurs de paiement mobile, etc.) disposent de leurs propres règles de protection des données qui s'appliquent au traitement de vos données dans le cadre de la procédure d'achat.
Pour plus d'informations, il est recommandé de consulter les déclarations de confidentialité de ces prestataires.
En utilisant les fonctionnalités d’achat en ligne proposées par MY BOARDING BOX, vous déclarez accepter le traitement de vos données dans le cadre décrit. L’objectif est de vous offrir une possibilité d'achat sûre et confortable tout en respectant vos droits en matière de protection des données.
9. Quels sont les droits des Utilisateurs ?
Chaque fois que MY BOARDING BOX traite des Données personnelles, toutes les mesures raisonnables sont prises pour s’assurer de l’exactitude et de la pertinence des Données personnelles au regard des finalités poursuivies par les traitements.
Conformément à la Loi 78-17 du 6 janvier 1978 modifiée et au Règlement (UE) général sur la protection des données du 27 avril 2016, l’Utilisateur et plus généralement la personne dont les données sont collectées dispose également des droits suivants :
| Droit | Conditions |
|---|---|
| Droit d'accès (article 15 du RGPD) | Dans tous les cas |
| Droit de rectification (article 16 du RGPD) | Dans tous les cas |
| Droit à l'effacement (article 17 du RGPD) | Uniquement pour les traitements qui ne sont pas fondés sur le respect d'une obligation légale, l'exécution d'une mission d'intérêt public, d’une mission à des fins archivistiques, ou nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice. |
| Droit de limiter le traitement (article 18 du RGPD) | Dans tous les cas |
| Droit de s'opposer au traitement (article 21 du RGPD) | Uniquement pour les traitements qui n’ont pas pour base légale l'exécution du contrat ou l'exercice d'une obligation légale. |
| Droit à la portabilité des données (article 20 du RGPD) | Uniquement pour les traitements fondés sur le consentement, sur l'exécution d'un contrat ou si le traitement est effectué à l'aide de procédés automatisés |
| Droit d'introduire une réclamation auprès de la CNIL | Dans tous les cas |
| Droit de retirer son consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement donné avant le retrait du consentement | Uniquement lorsque le traitement est fondé sur le consentement de la personne concernée au traitement de ses données à caractère personnel pour une ou plusieurs finalités déterminées |
L’exercice de ces droits, auquel devra être jointe une copie d’une pièce d’identité, peut être réalisé en écrivant au responsable des traitements à l’adresse e-mail suivante info@myboardingbox.com ou par voie postale à l'adresse suivante : Madame Océane ARZALIER, entrepreneur individuel, MY BOARDING BOX, 30 avenue Maréchal Foch, Bureau 3, 69006 Lyon - France.

