Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles est KLASS BOX SASU, immatriculée au RCS de Strasbourg sous le numéro 952 742 658, dont le siège social est situé 31 route de Strasbourg, 67610 La Wantzenau, France.

Pour toute question relative aux données personnelles, KLASS BOX SASU peut être contactée à contact@klassbox.fr.

Données collectées

KLASS BOX SASU collecte les données nécessaires à l'utilisation du site, à la gestion d'un compte client, à la prise de commande, au paiement, à la livraison et au suivi de la relation commerciale.

Ces données peuvent notamment comprendre : nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison, entreprise de rattachement (commande professionnelle), identifiants de compte, historique de commandes, informations de facturation, préférences de livraison, échanges avec le service client et données techniques d'utilisation du site.

Pour les paiements par carte bancaire, les transactions sont traitées par Stripe. KLASS BOX SASU ne conserve pas les données complètes de carte bancaire.

Finalités des traitements

Les données sont traitées pour : la création et la gestion du compte client, le traitement des commandes, la préparation et la livraison des repas, la gestion du paiement et de la facturation, la gestion des comptes entreprise, le service client, la sécurité du site et la prévention de la fraude, le respect des obligations légales, comptables et fiscales, l'amélioration du service et, lorsque le client y a consenti, l'envoi de communications commerciales.

Bases légales

Les traitements nécessaires à la commande, au paiement, à la livraison et au service client reposent sur l'exécution du contrat. Les traitements liés à la facturation et à la comptabilité reposent sur le respect d'obligations légales.

Les traitements liés à la sécurité, à la prévention de la fraude et à l'amélioration du service reposent sur l'intérêt légitime de KLASS BOX SASU. Les communications commerciales reposent sur le consentement ou l'intérêt légitime, selon les cas ; le client peut s'y opposer à tout moment.

Destinataires et sous-traitants

Les données sont destinées aux services internes habilités de KLASS BOX SASU et aux prestataires nécessaires à l'exécution des services : Stripe (paiements), Brevo (e-mails transactionnels et commerciaux), Vercel Inc. (hébergement du front), OVH SAS (hébergement de l'API), ainsi que les prestataires techniques, comptables ou de livraison intervenant pour son compte.

KLASS BOX SASU veille à ce que ses sous-traitants présentent des garanties appropriées en matière de protection des données.

Transferts hors Union européenne

Certains prestataires, notamment Vercel Inc. ou Stripe, peuvent impliquer des traitements en dehors de l'Union européenne. Lorsque de tels transferts ont lieu, ils sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types.

Durées de conservation

Les données de compte sont conservées pendant la durée d'utilisation du compte, puis supprimées ou archivées à l'issue des délais nécessaires. Les données de commandes, factures et paiements sont conservées pendant les durées imposées par les obligations comptables et fiscales.

Les données de prospection commerciale sont conservées jusqu'au retrait du consentement ou à l'opposition du client, et au maximum pendant la durée autorisée par la réglementation.

Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, toute personne dispose d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de ses données. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.

Ces droits peuvent être exercés en écrivant à contact@klassbox.fr (une preuve d'identité pourra être demandée). En cas de difficulté non résolue, une réclamation peut être introduite auprès de la CNIL.

Cookies

Le site utilise uniquement : (1) des éléments strictement nécessaires à son fonctionnement — panier, maintien de la connexion, paiement sécurisé par Stripe —, déposés sans consentement ; (2) avec votre accord, une mesure d'audience anonyme hébergée par KlassBox (pages vues et étapes de commande, sans cookie tiers ni donnée personnelle). Aucun cookie publicitaire n'est déposé.

Votre choix est demandé à la première visite via le bandeau « KlassBox respecte votre vie privée », conservé 6 mois, et modifiable à tout moment grâce au lien « Gestion des cookies » en bas de page d'accueil.

Sécurité

KLASS BOX SASU met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération. Les utilisateurs sont invités à choisir un mot de passe robuste et à préserver la confidentialité de leurs identifiants.

Contact

Pour toute question relative à la présente Politique de confidentialité ou à l'exercice des droits RGPD, KLASS BOX SASU peut être contactée à contact@klassbox.fr.