Introduction
Chez EPIBOX, nous sommes pleinement conscients de l’importance de la protection des données personnelles et du respect de la vie privée de nos utilisateurs (et clients). Conformément au Règlement Général sur la Protection des Données (RGPD) et aux législations en vigueur, nous nous engageons à garantir la confidentialité, la sécurité et la transparence dans le traitement de vos informations personnelles.
- Notre siège est fixé au : 95 rue de la Roche du Geai, 42000 Saint-Étienne. Il peut être transféré en tout autre endroit par décision du dirigeant et en respectant les démarches auprès du guichet unique de l’INPI et du greffe du tribunal de commerce compétent.
- Contact : contact@epibox.fr
- Adresse : Jurine SARL, 95 rue de la Roche du Geai, 42000 Saint-Étienne
- SIRET : 314 118 944 000 11
- Dirigeant : Rémi JURINE
- Responsable de traitement : JURINE SARL
EPIBOX est une marque exploitée par JURINE SARL. Pour faciliter la lecture de la présente politique, JURINE SARL sera ci-après désignée sous le nom « EPIBOX ».
Quand collectons-nous vos données personnelles ?
Sur notre site internet, nous collectons vos données personnelles dans plusieurs cas :
- Navigation sur le site internet
- Connexion à son compte sur le site
- Création de compte sur le site
- Validation et paiement du panier
- Utilisation du formulaire de contact
Quelles sont les données personnelles collectées ?
Données d’identification concernant les personnes :
- Nom
- Entreprise
- Téléphone
- Adresse postale
Données d’identification concernant les entreprises :
- Raison sociale
- Numéro de SIRET
- Numéro de TVA
- Adresse postale
Les données d’identification (personne et entreprise) sont stockées dans l’ERP d’EPIBOX.
Données relatives à la navigation :
- Adresse IP (le pays)
- Identifiants techniques
- Langue
- Fuseau horaire
- Nombre de visite
- Date de la première et dernière connexion
- Historique horodaté des pages visitées
- Cookies techniques
- Cookies optionnelles (Google Analytics 4 et Google reCAPTCHA)
Certaines de ces données peuvent être traitées au moyen de Google Analytics ou Google Search Console.
EPIBOX utilise la plateforme ODOO pour l’exploitation de son site internet, de son espace client et de son ERP. Dans ce cadre, certaines données personnelles peuvent être traitées et hébergées par ODOO et ses propres sous-traitants pour le compte d’EPIBOX. EPIBOX demeure votre interlocuteur pour toute question relative au traitement de vos données personnelles et à l’exercice de vos droits.
Finalités et durée de conservation des données
Finalité du traitement | Base légale du traitement | Données personnelles traitées | Durée de conservation |
|---|---|---|---|
Création et gestion du compte client | Exécution du contrat / mesures précontractuelles | Données d’identification | 2 ans à compter de la suppression du compte client |
Gestion des demandes via le formulaire de contact | Intérêt légitime ou mesures précontractuelles selon la demande | Données d’identification | 2 ans à compter de la réception de la demande |
Demande de devis | Mesures précontractuelles | Données d’identification | 5 ans à compter de la fin de la relation ou du refus du devis 10 ans si le devis accepté se transforme en facture/contrat 3 ans en l’absence de suite |
Gestion des commandes | Exécution du contrat | Données d’identification | 5 ans à compter de la clôture de l’exécution |
Livraison | Exécution du contrat | Données d’identification | 5 ans à compter de la clôture de l’exécution |
Gestion et suivie paiement | Exécution du contrat | Données d’identification | 10 ans à compter de la clôture de l’exécution |
Facturation et comptabilité | Obligation légale | Données d’identification | 10 ans à compter de la clôture de l’exécution |
Gestion des impayés | Intérêt légitime / exécution du contrat selon le traitement | Données d’identification | Impayé non régularisé : 5 ans à compter du jour de l’impayé ou de la dernière action en justice Impayé régularisé : suppression ou retour en base active client standard sous 48h à quelques jours après le paiement effectif |
Gestion des contentieux | Intérêt légitime | Données d’identification | 5 ans pour couvrir la prescription de droit commun sinon jusqu’à l’extinction définitive de tous les recours |
Session de navigation (panier et connexion au compte) | Intérêt légitime / exécution du contrat | Données de navigation et données d'identification | 7 jours d'inactivité |
Fiche visiteur anonyme et son historique de navigation | Consentement | Données de navigation | 60 jours après la dernière visite, purge automatique quotidienne |
Fiche visiteur rattachée à un contact | Intérêt légitime / exécution du contrat | Données de navigation et données d'identification | Pas de suppression automatique |
Envoi de notifications transactionnelles | Exécution du contrat / intérêt légitime | Données d'identification | 6 mois |
Envoi de communications commerciales | Intérêt légitime / consentement | Données d'identification | Pendant la relation commerciale puis 3 ans à compter de sa pour les clients 3 ans à compter de la collecte ou du dernier contact pour les prospects |
Google Analytics - Données d'événements | Consentement | Données de navigation | 2 mois |
Google Analytics - Données utilisateur | Consentement | Données de navigation | 14 mois |
À noter : des informations concernant les données relatives aux cookies sont à retrouver sur notre page de Politique en matière de cookies.
Par ailleurs, les données transmises via le formulaire de contact, notamment votre adresse email et le contenu de votre demande, peuvent être traitées au moyen des services de messagerie électronique Outlook et Gmail, notamment afin de permettre à EPIBOX de répondre à votre demande
Destinataires des données
- Les équipes d’EPIBOX dans le cadre de la réalisation des missions résultant des finalités identifiées ci-avant ;
- Les administrations pour les déclarations sociales et fiscales lorsque nécessaire ;
- Les auxiliaires de justice et officiers ministériels dans le cadre de leur mission de gestion des litiges et recouvrement des créances : en cas de litige, nous sommes susceptibles de partager vos données personnelles pour la défense de nos droits ;
- Les prestataires techniques intervenant dans l’hébergement, la maintenance et le fonctionnement du site internet et de l’ERP, notamment ODOO, dans la limite de leurs prestations ;
- Les prestataires de transport et de livraison, auxquels sont transmis les informations strictement nécessaires à l’acheminement et à la livraison des commandes, telles que le nom du destinataire, l’adresse de livraison et, lorsque cela est nécessaire, ses coordonnées de contact ;
- Les prestataires de paiement, lorsque leur intervention est nécessaire au traitement et à la sécurisation des transactions.
Les données personnelles ne sont transmises à ces destinataires que dans la mesure nécessaire à l’accomplissement de leurs missions et conformément à la réglementation applicable en matière de protection des données personnelles.
Cette liste peut être amenée à évoluer, EPIBOX vous le fera savoir rapidement.
Sécurité des données
Le responsable du traitement met en œuvre des mesures appropriées destinées à assurer la sécurité et la confidentialité de vos données personnelles et, notamment, pour empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
Nous attirons votre attention sur la création d’un compte client en ligne.
La création d’un compte s’effectue obligatoirement par la saisie d’un identifiant et d’un mot de passe qui vous sont propres. Par conséquent, vous avez la responsabilité d’utiliser un mot de passe robuste, que vous devez protéger et ne le communiquer à personne.
A noter : dans les paramètres de votre compte, vous avez une section sécurité, dans laquelle vous pouvez mettre en place une double authentification.
Pour rappel : EPIBOX ne vous demandera jamais de lui communiquer votre mot de passe, ni vos coordonnées bancaires. Si vous recevez une telle demande, veuillez ne pas y répondre ou contacter EPIBOX directement au 04 77 47 45 45 et la détruire immédiatement.
Violation de données personnelles :
En cas de violation de données personnelles susceptibles d’engendrer un risque pour les droits et les libertés des personnes concernées, EPIBOX procédera, conformément à la réglementation applicable, à sa notification auprès de la CNIL dans les meilleurs délais et, si possible, dans un délai de 72 heures après avoir pris connaissance. Lorsque cette violation est susceptible d’engendrer un risque élevé pour les droits et les libertés des personnes concernées, celles-ci seront également informées dans les meilleurs délais.
Transferts des données hors UE
Les publications sont susceptibles d’être accessibles, du fait de leur présence sur Internet, hors de l’Union Européenne.
Par principe, les données personnelles collectées n’ont pas vocation à être transférées en dehors de l’Union Européenne. Ces données personnelles sont hébergées sur un serveur situé en Europe. Pour être précis, les données relatives à l’utilisation du site et de l’ERP sont hébergées par Omydoo, en France, à Roubaix.
Toutefois, dans la mesure où certains de nos sous-traitants sont situés en dehors de l’Union Européenne, des données vous concernant peuvent être transmises pour les besoins des finalités mentionnées plus haut à des sociétés situées dans des pays hors Union Européenne. Préalablement au transfert hors Union Européenne, EPIBOX prendra toutes les mesures et garanties nécessaires pour sécuriser de tels transferts et s’engage à s’assurer que ce transfert est couvert par :
- Une décision d’adéquation de la Commission européenne conformément à l’article 45 du règlement européen sur la protection des données,
- Les clauses contractuelles types émises par la Commission européenne ou une Autorité de Contrôle conformément à l’article 46 du règlement européen sur la protection des données,
- Des règles d’entreprise contraignantes approuvées par une Autorité de Contrôle conformément à l’article 46 du règlement européen sur la protection des données.
Par exemple, en ce qui concerne les emails ou certains documents, l’utilisation de la messagerie et d’un espace OneDrive, ne nous permet pas de garantir un hébergement de vos données en Europe.
Si un transfert de données vers des pays non reconnus par la Commission européenne ayant un niveau de protection adéquat devait être envisagé, EPIBOX vous en informera.
Exercer vos droits
Vous pouvez accéder et obtenir copie des données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou les faire effacer. Vous disposez également d’un droit à la limitation du traitement de vos données.
Pour toute information ou exercice de vos droits Informatique et Libertés sur les traitements de données personnelles gérés par EPIBOX, vous pouvez nous contacter :
- Par mail : contact@epibox.fr
- Ou par courrier à l’adresse suivante : Jurine SARL, 95 rue de la Roche du Geai, 42000 Saint-Étienne
EPIBOX pourra demander un justificatif d’identité lorsqu’il existe un doute raisonnable quant à l’identité de la personne exerçant ses droits.
Réclamation (plainte) auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.
Modification de la Politique de confidentialité
EPIBOX se réserve le droit de modifier ou de façon générale, d’actualiser à tout moment et sans préavis, la présente Politique de confidentialité. Toute modification substantielle sera signalée sur le site et/ou, le cas échéant, par mail. Nous vous invitons à consulter régulièrement cette page afin de vous tenir informés des modifications apportées à la Politique de confidentialité.