Politique de confidentialité
La présente politique explique quelles données personnelles nous collectons, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est NVH GROUP (SASU), dont le siège social est situé 6 rue d'Armaillé, 75017 Paris, représentée par son Président. Pour toute question relative à vos données : contact@profitbox.shop.
2. Données que nous collectons
- Lors d'une commande : nom, adresse e-mail, pays, détails de la commande (pack choisi, montant). Les informations de paiement (carte, etc.) sont collectées et traitées directement par notre prestataire de paiement et ne sont jamais stockées par nous.
- Lorsque vous nous contactez : votre adresse e-mail et le contenu de votre message.
- Navigation : le site ne dépose pas de cookies de traçage ni d'outils de mesure d'audience publicitaire. Seuls les éventuels journaux techniques de l'hébergeur peuvent être générés pour la sécurité et le bon fonctionnement du site.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter votre commande et vous livrer votre pack de fiches par e-mail | Exécution du contrat |
| Répondre à vos demandes et assurer le support | Intérêt légitime |
| Émettre les factures et respecter nos obligations comptables et fiscales | Obligation légale |
| Prévenir la fraude et sécuriser le service | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être communiquées aux prestataires strictement nécessaires au service :
- Lemon Squeezy (Lemon Squeezy, LLC — États-Unis) : traitement des paiements et facturation, en qualité de revendeur / redevable de la TVA (Merchant of Record).
- Google (Gmail) : acheminement des e-mails de livraison et de contact.
- Hébergeur du site : Cloudflare, Inc. (Cloudflare Pages — États-Unis).
5. Transferts hors Union européenne
Certains prestataires (notamment Lemon Squeezy et Google) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework.
6. Durée de conservation
- Données de commande et de facturation : le temps de la relation commerciale, puis conservation d'archivage conformément aux obligations comptables et fiscales (jusqu'à 10 ans).
- E-mails de contact : 3 ans après le dernier échange.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation et à l'opposition au traitement
- Droit à la portabilité de vos données
Pour les exercer, écrivez à contact@profitbox.shop. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. Les données de commande sont conservées sur des supports privés et à accès restreint.
9. Modifications
Cette politique peut être mise à jour pour refléter des évolutions légales ou de notre service. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@profitbox.shop.