Politique de confidentialité

Dernière mise à jour : 5 novembre 2025

Qui sommes-nous ?
Box Experience (« nous », « notre », « nos ») exploite cette boutique et ce site web, y compris toutes les informations, contenus, fonctionnalités, outils, produits et services associés afin de vous fournir une expérience d’achat personnalisée (les « Services »). Notre boutique est propulsée par Shopify, qui nous permet d’opérer les Services.

La présente Politique décrit comment nous collectons, utilisons, conservons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous. En cas de contradiction entre nos Conditions de vente et la présente Politique, la Politique de confidentialité prévaut sur la collecte et le traitement des données personnelles.

En accédant aux Services, vous reconnaissez avoir lu et compris cette Politique.

1) Informations personnelles que nous collectons

Par « informations personnelles », on entend toute information qui permet de vous identifier directement ou indirectement. N’entrent pas dans ce champ les données agrégées/anonymisées.

Selon votre utilisation des Services, nous pouvons collecter :

  • Coordonnées : nom, prénom, adresse e-mail, adresse de facturation et de livraison, numéro de téléphone (si vous choisissez de le fournir).

  • Informations de paiement et de transaction : moyen de paiement (géré par nos prestataires), détails de transaction, confirmation de paiement, historique de commandes et retours. (Nous n’accédons jamais aux numéros complets de carte, gérés par Shopify/Stripe/PayPal.)

  • Informations de compte (si vous créez un compte) : identifiants, préférences.

  • Informations d’utilisation et techniques : adresse IP, identifiants d’appareil, navigateur, logs, cookies et technologies similaires, pages consultées, panier, listes d’envies.

  • Vos communications : messages échangés via le formulaire de contact ou par e-mail.

2) Sources des données

  • Directement auprès de vous (compte, commande, formulaire de contact).

  • Automatiquement via cookies et technologies similaires lors de la navigation.

  • Via nos prestataires (hébergement, paiement, analytics fournis par Shopify).

  • Export ponctuel : nous pouvons exporter certaines données (ex. liste clients/commandes) depuis Shopify vers des outils internes (p. ex. tableur/Excel) pour la gestion opérationnelle.

3) Finalités du traitement

Nous utilisons vos données pour :

  • Fournir et améliorer les Services : traitement des commandes, paiements, expéditions de la box physique, suivi, service client, personnalisation de l’expérience (recommandations, panier, compte).

  • Service client et communications : répondre à vos demandes, vous envoyer des notifications transactionnelles (confirmation de commande, d’expédition, suivi).

  • Sécurité et prévention de la fraude : authentification, détection et enquête sur les activités frauduleuses ou malveillantes.

  • Conformité légale : respecter nos obligations légales et répondre aux demandes valides des autorités.

  • Marketing (facultatif) : nous pouvons vous envoyer des e-mails marketing uniquement si vous y avez consenti ou si la loi l’autorise. Vous pouvez vous désabonner à tout moment via le lien présent dans nos e-mails. (Nous n’envoyons pas de SMS marketing.)

4) Cookies et technologies similaires

Nous utilisons des cookies (fonctionnels, de performance et, le cas échéant, marketing) via Shopify pour faire fonctionner la boutique, mémoriser vos préférences et mesurer l’activité. Vous pouvez gérer vos préférences via les paramètres de votre navigateur et, si disponible sur le site, via le bandeau de consentement cookies.

5) Partage de vos informations

Nous pouvons partager des informations personnelles uniquement dans ces cas :

  • Avec Shopify et nos prestataires (hébergement, paiement — Shopify Payments/Stripe/PayPal —, service client, envoi d’e-mails transactionnels, stockage cloud, analytics fournis par Shopify).

  • À votre demande (ex. transporteurs pour l’expédition de la box).

  • Avec nos partenaires techniques/affiliés dans le strict cadre de l’exécution des Services.

  • Pour des raisons légales (demande d’une autorité, exercice/ défense de droits, prévention de fraude).

  • Transaction d’entreprise (fusion, restructuration), sous réserve des garanties légales.

Publicité personnalisée : si nous activons des fonctionnalités marketing Shopify s’appuyant sur votre activité multi-boutiques, Shopify peut traiter vos données en qualité de responsable de traitement pour ces fonctionnalités. Reportez-vous à la Politique consommateurs de Shopify pour vos droits liés à ces usages : https://privacy.shopify.com/fr

5 bis) Publicité et ciblage marketing

Nous pouvons utiliser vos informations personnelles (notamment les données de navigation et les interactions sur notre site) à des fins de publicité ciblée sur les plateformes Meta (Facebook, Instagram) ou d’autres régies (Google, TikTok, etc.), dans le respect de la réglementation applicable.

Ces traitements permettent de :

  • vous présenter des publicités personnalisées selon vos intérêts,

  • mesurer les performances de nos campagnes,

  • éviter de vous montrer des publicités non pertinentes.

Pour ce faire, nous pouvons partager avec ces partenaires certains identifiants techniques (adresse e-mail hachée, identifiant publicitaire, cookies, ou pixel Meta) afin de mieux cibler les audiences publicitaires.

Vous pouvez à tout moment :

  • retirer votre consentement au dépôt de cookies marketing via le bandeau de cookies,

  • désactiver la publicité ciblée directement depuis vos paramètres Facebook/Instagram,

  • ou exercer vos droits RGPD (accès, suppression, opposition) en nous écrivant à contact@boxexperience.fr.

Ces partenaires (tels que Meta Platforms Ireland Ltd.) agissent comme co-responsables de traitement avec nous pour certaines opérations de ciblage publicitaire.
Vous pouvez consulter la politique de confidentialité de Meta ici :
👉 https://www.facebook.com/privacy/policy

6) Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles pour fournir et améliorer la plateforme. Shopify peut également traiter certaines données pour ses propres finalités (ex. fonctionnalités améliorées, sécurité, prévention de fraude).
Pour plus d’informations et pour exercer vos droits vis-à-vis des traitements dont Shopify est responsable : https://privacy.shopify.com/fr

7) Transferts internationaux

Vos données peuvent être transférées en dehors de l’EEE/Royaume-Uni (par ex. vers le Canada/États-Unis) du fait de Shopify et de certains sous-traitants. Lorsque requis, ces transferts reposent sur des mécanismes reconnus (clauses contractuelles types ou pays adéquats).

8) Sécurité et conservation

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger vos données. Aucune mesure n’étant infaillible, la sécurité absolue ne peut être garantie.
Les données sont conservées le temps nécessaire aux finalités décrites (exécution du contrat, obligations légales comptables/fiscales, gestion des litiges) puis supprimées ou anonymisées. À titre indicatif : jusqu’à 3 ans pour les données clients/prospects sans activité, et jusqu’à 10 ans pour les documents de facturation/commande soumis à conservation légale.

9) Vos droits (RGPD/UK GDPR)

Selon votre lieu de résidence et sous conditions légales, vous pouvez exercer :

  • Droit d’accès à vos données,

  • Droit de rectification,

  • Droit d’effacement (dans les limites légales),

  • Droit de limitation et d’opposition à certains traitements,

  • Droit à la portabilité,

  • Droit de retrait du consentement (pour le marketing, à tout moment).

Pour exercer vos droits concernant nos traitements, contactez-nous à contact@boxexperience.fr.
Pour les traitements dont Shopify est responsable (ex. publicité personnalisée multi-marchands), utilisez le portail dédié de Shopify : https://privacy.shopify.com/fr

Nous pouvons vérifier votre identité avant de répondre. Vous pouvez mandater un représentant en fournissant une preuve de mandat.

10) Données des mineurs

Les Services ne visent pas les mineurs. Nous ne collectons pas sciemment de données concernant des personnes n’ayant pas atteint l’âge de la majorité dans leur juridiction. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous pour demander la suppression.

11) Sites tiers

Le site peut contenir des liens vers des sites/applications tiers. Nous ne sommes pas responsables de leurs pratiques. Consultez leurs politiques de confidentialité.

12) Responsable du traitement & contact

Responsable du traitement (pour nos traitements) :
Box Experience – Flavien Andrieu
Auto-entrepreneur – Escatalens (France)
E-mail : contact@boxexperience.fr
(Pas de permanence téléphonique — contact par e-mail.)

13) Mises à jour

Nous pouvons modifier cette Politique pour des raisons opérationnelles, juridiques ou réglementaires. La version à jour est publiée sur cette page avec la date de mise à jour.