BalBox

Politique de Confidentialite

Dernière mise à jour : août 2026

1. Responsable du traitement

BALBOX, societe par actions simplifiee (SAS) au capital de 100 €, immatriculee sous le numero SIREN 107 225 807, dont le siege social est situe 4 Rue d'Audierne, 44300 Nantes.
Email : support@balbox.fr

2. Donnees collectees

Donnee	Finalite	Base legale
Numero de telephone	Authentification, envoi de SMS	Execution du contrat
Prenom	Personnalisation de l'experience	Execution du contrat
Adresse de collecte	Coordination du coursier	Execution du contrat
Donnees de paiement	Traitement des transactions (via Stripe)	Execution du contrat
Localisation approximative	Recherche d'hotes proches	Interet legitime
Token de notification push	Envoi de notifications	Consentement
Question et reponse secrete	Mode Trust	Execution du contrat

3. Sous-traitants

Supabase — Hebergement des donnees (Union Europeenne)
Stripe — Traitement des paiements
Twilio — Envoi de SMS et appels vocaux
Stuart — Service de coursiers
Expo — Notifications push

4. Duree de conservation

Donnees de compte : duree de vie du compte + 3 ans
Donnees de livraison : 5 ans (obligations comptables)
Logs et audits : 1 an
Donnees de paiement : gerees par Stripe selon leur politique

5. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

Droit d'acces — obtenir une copie de vos donnees
Droit de rectification — corriger vos donnees inexactes
Droit a l'effacement — supprimer votre compte et vos donnees
Droit a la portabilite — recevoir vos donnees dans un format structure
Droit d'opposition — vous opposer a certains traitements

Pour exercer vos droits : support@balbox.fr

Vous pouvez egalement introduire une reclamation aupres de la CNIL : www.cnil.fr

6. Cookies et traceurs

L'application mobile BalBox n'utilise pas de cookies. Des tokens de session securises sont stockes localement sur votre appareil pour maintenir votre connexion.

7. Securite

Vos donnees sont protegees par chiffrement en transit (HTTPS/TLS) et au repos. Les donnees de paiement ne transitent jamais par nos serveurs — elles sont gerees directement par Stripe, certifie PCI-DSS.

8. Transferts hors UE

Certains sous-traitants (Stripe, Twilio) peuvent traiter des donnees hors de l'Union Europeenne. Ces transferts sont encadres par des clauses contractuelles types approuvees par la Commission Europeenne.

9. Contact DPO

Pour toute question relative a la protection de vos donnees : support@balbox.fr

Retour à BalBox

Envoyez, recevez, devenez Hôte — tout se passe dans l'application.

Retour à balbox.fr