Maderobox
Politique de confidentialité
Mise à jour : 21 septembre 2026 · Applicable aux utilisateurs du site maderobox.com
Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Entreprise
Maderobox
Forme juridique
Entreprise individuelle
Adresse
93 rue Achille Viadieu, 31400 Toulouse, France
SIRET
90905672300010
Site web
Données collectées
Nous collectons uniquement les données nécessaires à l’exercice de notre activité. Selon votre interaction avec notre site, il peut s’agir des catégories suivantes :
Données d’identification et de contact
Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone. Ces données sont collectées lors de la création d’un compte client ou de la passation d’une commande.
Données de transaction
Détail des commandes, montants, historique d’achats. Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.
Données de livraison
Adresse de livraison, instructions particulières, informations de suivi de colis.
Données de navigation
Adresse IP, type de navigateur, pages visitées, durée de visite, données collectées via les cookies et outils d’analyse (voir section 8).
Données de communication
Échanges par e-mail ou formulaire de contact, demandes de service après-vente.
Données d’abonnement à nos communications
Adresse e-mail (et prénom, si vous le renseignez), date et source de votre inscription ou de votre consentement, statut d’abonnement et éventuelle désinscription. Ces données sont collectées lorsque vous vous inscrivez volontairement à nos communications (formulaire d’inscription, case à cocher lors de la commande).
Finalités et bases légales
Conformément au RGPD, chaque traitement repose sur une base légale identifiée :
| Finalité | Base légale |
|---|---|
| Réponse aux demandes de contact (téléphone, e-mail, formulaire web) | Intérêt légitime (art. 6.1.f RGPD) — répondre à votre demande |
| Gestion des commandes et de la relation client | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement des paiements | Exécution du contrat (art. 6.1.b RGPD) |
| Expédition et suivi des livraisons | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des retours, remboursements, réclamations et droit de rétractation | Exécution du contrat / Obligation légale (art. 6.1.b et 6.1.c RGPD) |
| Obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
| Envoi d’e-mails transactionnels (confirmation de commande, expédition…) | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi de notre newsletter et de nos communications commerciales (nouveaux articles, nouveaux produits, conseils, offres) aux personnes inscrites | Consentement (art. 6.1.a RGPD) — case non pré-cochée ou formulaire d’inscription, révocable à tout moment |
| Mesure des ouvertures et des clics de nos e-mails (statistiques d’envoi) | Consentement (art. 6.1.a RGPD) — recueilli lors de votre inscription, révocable à tout moment |
| Prospection par e-mail auprès de nos clients, pour des produits analogues à ceux qu’ils ont déjà achetés | Intérêt légitime (art. 6.1.f RGPD), dans le cadre de l’exception « client existant » (art. L34-5 du Code des postes et des communications électroniques) — opposition possible gratuitement et à tout moment |
| Analyse de la navigation et amélioration du site (Google Analytics) | Consentement (art. 6.1.a RGPD) — révocable à tout moment |
| Publicité et mesure de conversion (Google Ads, Pinterest) | Consentement (art. 6.1.a RGPD) — révocable à tout moment |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f RGPD) |
Newsletter et communications commerciales
- Inscription volontaire — vous pouvez vous inscrire à nos communications via le formulaire présent sur le site ou en cochant la case prévue lors de votre commande. Cette case n’est jamais pré-cochée.
- Clients — si vous avez passé commande sur maderobox.com, nous pouvons vous adresser des propositions concernant des produits analogues à ceux que vous avez achetés. Vous êtes informé de cet usage lors de la collecte de votre adresse e-mail et pouvez vous y opposer gratuitement, dès la commande et à tout moment.
- Désinscription — chaque e-mail commercial comporte un lien de désinscription simple et gratuit, pris en compte sans délai. Vous pouvez aussi nous écrire à contact@maderobox.com.
- Sans achat ni inscription — si vous avez seulement créé un compte ou pris contact avec nous, sans commande ni inscription à nos communications, nous n’utilisons pas votre adresse à des fins de prospection.
- Sans conséquence sur vos commandes — refuser ou vous désinscrire de nos communications commerciales n’a aucune incidence sur vos commandes ni sur les e-mails transactionnels qui s’y rapportent.
Durées de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Demandes de contact simples (sans commande) | 12 mois à compter de l’échange |
| Données de compte client | Durée de la relation commerciale + 3 ans après la dernière interaction |
| Données d’abonnement à la newsletter (adresse e-mail, prénom, statut d’abonnement) | Jusqu’à votre désinscription, ou 3 ans après votre dernier contact avec nous (achat, réponse à un message, nouvelle inscription) |
| Preuve du consentement (date et source de l’inscription) | Durée de l’abonnement, puis archivage limité à 5 ans maximum à titre de preuve |
| Liste d’exclusion (adresses désinscrites ou opposées à la prospection) | Conservation minimale de l’adresse aussi longtemps que nécessaire pour respecter votre demande |
| Données de commande et factures | 10 ans (obligation comptable et fiscale) |
| Données de paiement | 13 mois après la transaction (conformément aux règles bancaires) |
| Données de navigation et cookies analytiques | 13 mois maximum |
| Données de réclamations, SAV et rétractations | 5 ans à compter de la clôture du dossier |
Destinataires de vos données
Vos données personnelles ne sont jamais vendues. Elles peuvent être transmises aux destinataires suivants, dans le strict cadre de l’exécution de leurs missions :
- PayPal — traitement sécurisé des paiements par PayPal, lorsque ce moyen de paiement est choisi
- Transporteurs et services de livraison — pour l’expédition de vos commandes
- Hébergeur du site — stockage et maintenance technique du site maderobox.com
- Brevo — prestataire d’envoi d’e-mails, établi en France : réception de votre adresse e-mail (et de votre prénom, si vous le renseignez) pour l’envoi de notre newsletter et de nos communications, gestion des inscriptions et des désinscriptions, mesure des ouvertures et des clics
- Google Analytics — mesure d’audience et analyse du comportement des visiteurs (soumis à votre consentement)
- Google Ads et Google Tag Manager — suivi des conversions publicitaires et gestion des balises de suivi (soumis à votre consentement)
- Pinterest — contenu et boutons intégrés du réseau social, mesure d’audience publicitaire (soumis à votre consentement)
Ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité et ne peuvent utiliser vos données qu’aux seules fins pour lesquelles elles leur sont transmises. Pour le détail des cookies déposés par chacun de ces services, consultez notre politique de cookies.
Transferts hors Union européenne
Certains de nos prestataires, notamment Google et Pinterest, sont établis en dehors de l’Union européenne (États-Unis). Dans ce cas, nous nous assurons que les transferts sont encadrés par des garanties appropriées conformément au RGPD : décision d’adéquation de la Commission européenne, clauses contractuelles types ou autres mécanismes reconnus.
Pour toute information sur les garanties applicables à un transfert spécifique, vous pouvez nous contacter à contact@maderobox.com.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès — obtenir une copie des données que nous détenons vous concernant
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l’effacement — demander la suppression de vos données, sous réserve de nos obligations légales
- Droit à la limitation du traitement — demander la suspension temporaire du traitement dans certains cas
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime et, à tout moment, gratuitement et sans avoir à vous justifier, à la prospection commerciale par e-mail (notamment via le lien de désinscription présent dans chacun de nos messages)
- Droit de retrait du consentement — révoquer à tout moment un consentement préalablement donné (par exemple en vous désinscrivant de la newsletter), sans que cela n’affecte la licéité des traitements antérieurs
- Droit de définir des directives post-mortem — définir des instructions relatives au sort de vos données après votre décès
Pour exercer les autres droits ci-dessus, contactez-nous à contact@maderobox.com. Nous nous engageons à répondre dans un délai d’un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois en cas de demande complexe).
Si vous estimez que vos droits n’ont pas été respectés, vous avez le droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr – 3 place de Fontenoy, 75007 Paris.
Cookies
Notre site utilise des cookies et technologies similaires, notamment ceux déposés par Google Analytics, Google Ads (via Google Tag Manager) et Pinterest. Les cookies strictement nécessaires au fonctionnement du site (panier, session, paiement) sont déposés sans consentement préalable. Les cookies analytiques et marketing ne sont déposés qu’avec votre accord explicite, donné via notre bannière de consentement.
Pour en savoir plus sur les cookies utilisés, leurs finalités et la manière de gérer vos préférences, consultez notre politique de cookies.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures comprennent notamment le chiffrement des communications (HTTPS), la limitation des accès aux données aux seules personnes habilitées, et la sélection rigoureuse de prestataires offrant des garanties de sécurité équivalentes.
En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l’article 34 du RGPD.
Contact
Pour toute question relative à la présente politique ou à la protection de vos données personnelles, vous pouvez nous contacter :
Entreprise
Maderobox
Adresse
93 rue Achille Viadieu, 31400 Toulouse, France
Autorité de contrôle