MADEROBOX
Politique de confidentialité
Mise à jour : 06 avril 2026 · Applicable aux utilisateurs du site maderobox.com
Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Entreprise
MADEROBOX
Forme juridique
Entreprise individuelle – Marie-Eve Thomas
Adresse
93 rue Achille Viadieu, 31400 Toulouse, France
SIRET
90905672300010
Site web
Données collectées
Nous collectons uniquement les données nécessaires à l’exercice de notre activité. Selon votre interaction avec notre site, il peut s’agir des catégories suivantes :
Données d’identification et de contact
Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone. Ces données sont collectées lors de la création d’un compte client ou de la passation d’une commande.
Données de transaction
Détail des commandes, montants, historique d’achats. Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.
Données de livraison
Adresse de livraison, instructions particulières, informations de suivi de colis.
Données de navigation
Adresse IP, type de navigateur, pages visitées, durée de visite, données collectées via les cookies et outils d’analyse (voir section 8).
Données de communication
Échanges par e-mail ou formulaire de contact, demandes de service après-vente.
Finalités et bases légales
Conformément au RGPD, chaque traitement repose sur une base légale identifiée :
| Finalité | Base légale |
|---|---|
| Gestion des commandes et de la relation client | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement des paiements | Exécution du contrat (art. 6.1.b RGPD) |
| Expédition et suivi des livraisons | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des retours, remboursements et réclamations | Exécution du contrat (art. 6.1.b RGPD) |
| Obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
| Envoi d’e-mails transactionnels (confirmation de commande, expédition…) | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi de communications marketing et newsletters | Consentement (art. 6.1.a RGPD) – révocable à tout moment |
| Analyse de la navigation et amélioration du site | Intérêt légitime (art. 6.1.f RGPD) ou consentement selon les outils |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f RGPD) |
Durées de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client | Durée de la relation commerciale + 3 ans après la dernière interaction |
| Données de commande et factures | 10 ans (obligation comptable et fiscale) |
| Données de paiement | 13 mois après la transaction (conformément aux règles bancaires) |
| Données de navigation et cookies analytiques | 13 mois maximum |
| Données de prospection commerciale (newsletter) | 3 ans à compter du dernier contact ou jusqu’au retrait du consentement |
| Données de réclamations et SAV | 5 ans à compter de la clôture du dossier |
Destinataires de vos données
Vos données personnelles ne sont jamais vendues. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre de l’exécution de leurs missions :
- Prestataires de paiement — traitement sécurisé des transactions (ex. Stripe, PayPal ou équivalent)
- Transporteurs et services de livraison — Mondial Relay, La Poste ou équivalent, pour l’expédition de vos commandes
- Hébergeur du site — stockage et maintenance technique du site maderobox.com
- Outils d’e-mailing — envoi des e-mails transactionnels et, le cas échéant, des newsletters
- Outils d’analyse de trafic — mesure d’audience du site (voir section 8)
Ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité et ne peuvent utiliser vos données qu’aux seules fins pour lesquelles elles leur sont transmises.
Transferts hors Union européenne
Certains de nos prestataires peuvent être établis en dehors de l’Union européenne. Dans ce cas, nous nous assurons que les transferts sont encadrés par des garanties appropriées conformément au RGPD : décision d’adéquation de la Commission européenne, clauses contractuelles types ou autres mécanismes reconnus.
Pour toute information sur les garanties applicables à un transfert spécifique, vous pouvez nous contacter à contact@maderobox.com.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès — obtenir une copie des données que nous détenons vous concernant
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l’effacement — demander la suppression de vos données, sous réserve de nos obligations légales
- Droit à la limitation du traitement — demander la suspension temporaire du traitement dans certains cas
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection commerciale
- Droit de retrait du consentement — révoquer à tout moment un consentement préalablement donné, sans que cela n’affecte la licéité des traitements antérieurs
- Droit de définir des directives post-mortem — définir des instructions relatives au sort de vos données après votre décès
Si vous estimez que vos droits n’ont pas été respectés, vous avez le droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr – 3 place de Fontenoy, 75007 Paris.
Cookies
Notre site utilise des cookies et technologies similaires. Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement préalable. Les cookies analytiques et marketing ne sont déposés qu’avec votre accord explicite.
Pour en savoir plus sur les cookies utilisés, leurs finalités et la manière de gérer vos préférences, consultez notre politique de cookies.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures comprennent notamment le chiffrement des communications (HTTPS), la limitation des accès aux données aux seules personnes habilitées, et la sélection rigoureuse de prestataires offrant des garanties de sécurité équivalentes.
En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l’article 34 du RGPD.
Contact
Pour toute question relative à la présente politique ou à la protection de vos données personnelles, vous pouvez nous contacter :
Entreprise
MADEROBOX – Marie-Eve Thomas
Adresse
93 rue Achille Viadieu, 31400 Toulouse, France
Autorité de contrôle
