1. Responsable du traitement
BALBOX, société par actions simplifiée (SAS) au capital de 100 €, immatriculée sous le numéro SIREN 107 225 807, dont le siège social est situé 4 Rue d'Audierne, 44300 Nantes.
Email : contact@balbox.fr
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| Numéro de téléphone | Authentification, envoi de SMS | Exécution du contrat |
| Prénom | Personnalisation de l'expérience | Exécution du contrat |
| Adresse de collecte | Coordination du coursier | Exécution du contrat |
| Données de paiement | Traitement des transactions (via Stripe) | Exécution du contrat |
| Localisation approximative | Recherche d'hôtes proches | Intérêt légitime |
| Token de notification push | Envoi de notifications | Consentement |
| Question et réponse secrète | Mode Trust | Exécution du contrat |
| Interactions à l'écran (mesure d'audience) | Amélioration du produit, détection de bugs | Consentement |
3. Sous-traitants
- Supabase — Hébergement des données (Union Européenne)
- Stripe — Traitement des paiements
- Twilio — Envoi de SMS et appels vocaux
- Stuart — Service de coursiers
- Expo — Notifications push
- Microsoft Clarity — Mesure d'audience et amélioration produit (enregistrements de session anonymisés, cartes de chaleur) sur le site web et les applications mobiles
- Umami — Statistiques de fréquentation anonymisées du site web (balbox.fr et pro.balbox.fr)
4. Durée de conservation
- Données de compte : durée de vie du compte + 3 ans
- Données de livraison : 5 ans (obligations comptables)
- Logs et audits : 1 an
- Données de paiement : gérées par Stripe selon leur politique
- Enregistrements de session (Microsoft Clarity) : conservés 30 jours puis supprimés automatiquement
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger vos données inexactes
- Droit à l'effacement — supprimer votre compte et vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer à certains traitements
Pour exercer vos droits : contact@balbox.fr
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
6. Cookies, traceurs et mesure d'audience
Les sites balbox.fr et pro.balbox.fr utilisent des cookies essentiels (mémorisation de votre choix de consentement, notamment) toujours actifs. Avec votre accord, ils utilisent aussi des outils de mesure d'audience : Umami (statistiques de fréquentation agrégées et anonymisées, sans identifiant publicitaire ni recoupement entre sites) et Microsoft Clarity (analyse du comportement de navigation via enregistrements de session et cartes de chaleur, pour repérer les points de friction et les bugs). Ces outils ne se chargent que si vous avez accepté la mesure d'audience ; vous pouvez modifier votre choix à tout moment via le bouton « Cookies » visible en bas de page.
Les applications mobiles BalBox, BalBox Partner et BalBox Driver n'utilisent pas de cookies : des tokens de session sécurisés sont stockés localement sur votre appareil pour maintenir votre connexion. Elles intègrent en revanche Microsoft Clarity pour analyser l'usage de l'application (interactions à l'écran, enregistrements de session anonymisés) afin d'améliorer l'expérience et de détecter les problèmes techniques. Les champs sensibles (mots de passe, coordonnées bancaires, codes de vérification) sont automatiquement masqués et ne sont jamais enregistrés.
7. Sécurité
Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. Les données de paiement ne transitent jamais par nos serveurs — elles sont gérées directement par Stripe, certifié PCI-DSS.
8. Transferts hors UE
Certains sous-traitants (Stripe, Twilio, Microsoft Clarity) peuvent traiter des données hors de l'Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.
9. Contact DPO
Pour toute question relative à la protection de vos données : contact@balbox.fr