Politique de confidentialité
Dernière mise à jour :
1. Responsable du traitement
Entreprise : CraftBox Gifts
Adresse : 2 Davit Kipiani St, Tbilisi 0119, Géorgie
E-mail : info@craftboxgifts.com
Téléphone : +995 557 234 222
CraftBox Gifts est le responsable du traitement au sens de l'article 4(7) du RGPD pour toutes les données collectées par ce site.
2. Données que nous collectons
2.1 Données de commande
Lorsque vous passez une commande, nous collectons les données personnelles suivantes :
- •Prénom et nom — pour la livraison et la confirmation
- •Numéro de téléphone — pour vous informer du statut de la commande
- •Adresse e-mail — pour la confirmation de commande et le reçu
- •Adresse de livraison — pour le service de transport
- •Contenu de la commande — demandes de personnalisation et fichiers photo
2.2 Données d'analyse
Lors de votre utilisation du site, notre propre analyse sans cookies collecte les données suivantes sous forme anonymisée (intérêt légitime, art. 6(1)(f) du RGPD). Google Analytics et Facebook Pixel ne sont chargés qu'avec votre consentement :
- •Adresse IP hachée — pour les statistiques géographiques (sans stockage sous une forme directement identifiable)
- •Type d'appareil et navigateur — pour l'optimisation technique
- •Pages consultées et clics — pour améliorer nos contenus
- •Source de provenance — pour mesurer l'efficacité publicitaire
3. Bases légales du traitement
Données de commande
Nous traitons vos nom, téléphone, adresse et détails de commande pour exécuter le contrat entre vous et CraftBox Gifts (art. 6(1)(b) du RGPD).
Outils marketing
Nous chargeons Google Analytics et Facebook Pixel uniquement après votre consentement via la bannière de cookies (art. 6(1)(a) du RGPD).
Statistiques internes du site
Notre propre analyse n'utilise pas de cookies et ne conserve aucune donnée directement identifiable. Les adresses IP sont hachées à sens unique avec une clé renouvelée quotidiennement ; les statistiques agrégées de visites sont donc traitées sur la base de l'intérêt légitime (art. 6(1)(f) du RGPD).
4. Tiers et transferts de données
Vos données peuvent être partagées avec les tiers suivants uniquement pour fournir notre service :
| Service | Finalité | Base | Politique |
|---|---|---|---|
| Railway (PostgreSQL) | Stockage des commandes et données | Contrat | Consulter |
| Google Analytics 4 | Analyse du site | Consentement | Consulter |
| Facebook Pixel | Optimisation publicitaire | Consentement | Consulter |
| Telegram Bot API | Notifications de commande | Contrat | Consulter |
Les services d'analyse (Google, Facebook) peuvent transférer des données hors de l'Espace économique européen. Ces transferts reposent sur des clauses contractuelles types (CCT/SCC), conformément à l'art. 46 du RGPD.
5. Durées de conservation
Les IP hachées, informations d'appareil et données de session sont automatiquement supprimées après 90 jours.
Nom, adresse et historique des commandes — pour respecter nos obligations comptables légales.
6. Vos droits
Conformément au chapitre III du RGPD, vous disposez des droits suivants :
Exercer vos droits
Envoyez votre demande à info@craftboxgifts.com. Nous répondrons dans un délai de 30 jours calendaires (art. 12 du RGPD).
Suppression des données
Si vous vous êtes connecté avec Facebook ou Google, vous pouvez supprimer votre compte et les données personnelles associées à tout moment :
- Ouvrez votre compte → paramètres → « Supprimer le compte », puis confirmez.
- Ou écrivez-nous à info@craftboxgifts.com — nous traitons la demande dans un délai de 30 jours calendaires.
Nous supprimons votre compte, liste de souhaits, coupons, historique de conversation avec l'assistant cadeaux et données marketing. Les enregistrements transactionnels (commandes) sont anonymisés : les champs personnels sont effacés, mais l'enregistrement est conservé pour respecter nos obligations comptables légales (art. 6(1)(c) du RGPD).
7. Cookies
craftboxgifts.com utilise des cookies et localStorage. Les cookies d'analyse et de marketing ne s'activent qu'après votre consentement. Pour plus de détails, consultez :
Politique relative aux cookies8. Notification de violation de données
En cas de violation de la sécurité des données susceptible de présenter un risque pour vos droits, nous vous informerons sans retard injustifié et au plus tard 72 heures après en avoir eu connaissance, conformément aux art. 33–34 du RGPD. La notification sera envoyée par e-mail.
9. Modifications de la politique
En cas de modification importante, nous vous informerons par e-mail ou par une bannière visible sur le site. La version actuelle est toujours disponible sur cette page. Continuer à utiliser le site après une modification vaut acceptation.
10. Sous-traitants ultérieurs
CraftBox Gifts utilise les sous-traitants ultérieurs de confiance suivants au titre de l'art. 28 du RGPD. Chacun dispose d'un accord de traitement des données (DPA) ou de clauses contractuelles types (SCC) couvrant les transferts hors de l'Espace économique européen (EEE).
| Service | Finalité | Localisation | Base du transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement web, CDN, fonctions en périphérie | US | SCC (Art. 46) |
| Railway Corp. | Base PostgreSQL (commandes, comptes) | US | SCC (Art. 46) |
| Cloudinary Ltd. | Stockage et optimisation des images produit | US / EU | SCC (Art. 46) |
| Resend Inc. | E-mails transactionnels (confirmation de commande) | US | SCC (Art. 46) |
| Sentry (Functional Software, Inc.) | Surveillance des erreurs et rapports de plantage | US / EU | SCC (Art. 46) |
| Upstash Inc. | Cache Redis — limitation des requêtes, état de session | US / EU | SCC (Art. 46) |
| Google LLC | Google Analytics 4 (analyse) + Google OAuth (connexion) | US | SCC (Art. 46) |
| Meta Platforms Ireland Ltd. | Facebook Pixel + Conversions API (CAPI) — optimisation publicitaire | IE / US | SCC (Art. 46) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Traitement des paiements (carte / solde PayPal) | LU / US | SCC (Art. 46) |
Les transferts aux sous-traitants ultérieurs hors de l'EEE (US) reposent sur des clauses contractuelles types (SCC), conformément à l'art. 46 du RGPD. Nous publions sur cette page une liste actualisée à chaque modification importante.
Des questions sur la confidentialité ?
Contactez-nous — nous répondons sous 1 à 2 jours ouvrés.