Politique de confidentialité
Version du 6 octobre 2026
- On collecte le strict nécessaire pour faire fonctionner BNBOX.
- On ne vend et ne loue jamais vos données.
- Vos numéros de carte sont gérés par SumUp : BNBOX ne les voit jamais.
- Aucun cookie publicitaire ni outil de pistage.
- Une question ou une demande : contact@bnbox.fr.
1. Responsable du traitement
Nathan Van Parys, entrepreneur individuel, BNBOX — RCS Reims 934 631 813 — 130 boulevard Albert 1er, 51100 Reims — contact@bnbox.fr.
2. Quelles données, pourquoi, sur quelle base, combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Hôtes : prénom, email, mot de passe (chiffré par Google Firebase), identifiant Google le cas échéant | Créer et sécuriser le compte | Exécution du contrat | Durée du compte, puis 3 ans après la dernière activité |
| Adresse et téléphone de livraison | Livrer le Matériel | Exécution du contrat | Durée du compte |
| Coordonnées de facturation facultatives (raison sociale, SIREN/SIRET, n° de TVA, adresse de facturation) | Établir les factures au nom de votre société | Exécution du contrat et obligation légale | 10 ans (pièces comptables) |
| Commandes, factures, historique d'abonnement | Facturation, comptabilité, preuve | Obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Carte bancaire | Paiements et prélèvement mensuel | Exécution du contrat | Conservée par SumUp ; BNBOX ne garde que la marque et les 4 derniers chiffres |
| Boutique de chaque logement : nom du logement, message, photo, produits, prix, codes des cadenas | Fournir le service | Exécution du contrat | Durée du compte |
| Multi-logements : liste des logements du compte, carte et abonnement de chacun, ventes par logement (tableau de bord) | Gérer plusieurs logements depuis un seul compte | Exécution du contrat | Durée du compte |
| Connexion SumUp de l'Hôte (code marchand, jetons d'accès), et logements qui utilisent ce même compte | Encaisser les Voyageurs sur le compte de l'Hôte | Exécution du contrat | Jusqu'à déconnexion ou fermeture du compte |
| Demande de rappel : nom, conciergerie ou société, téléphone, nombre de logements, ville, message, email du compte, notes de suivi | Vous rappeler et activer le multi-logements | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact |
| Empreinte chiffrée (hachage) de l'adresse IP lors d'une demande de rappel | Limiter les demandes abusives (3 par heure) | Intérêt légitime | 24 heures |
| Code promo utilisé et remise obtenue | Appliquer l'avantage, éviter qu'un code serve deux fois | Exécution du contrat | Avec la commande (10 ans) |
| Voyageurs : email (facultatif), produit acheté, montant, date | Envoyer le code par email, historique de vente de l'Hôte | Exécution du contrat de vente | 3 ans |
| Emails échangés avec le support | Répondre aux demandes | Intérêt légitime | 3 ans |
| Journaux techniques (adresse IP, date, erreurs) | Sécurité, prévention de la fraude | Intérêt légitime | 12 mois maximum |
3. Données des Voyageurs
L'Hôte (propriétaire ou conciergerie qui gère le logement) est le vendeur des Produits proposés dans sa Boutique. Pour les données des Voyageurs, BNBOX agit en tant que sous-traitant de l'Hôte (article 28 du RGPD) : il les traite uniquement pour fournir le service (paiement, envoi du code, historique), sur les instructions de l'Hôte, qui en est responsable. BNBOX ne les utilise jamais pour sa propre prospection. L'Hôte s'engage à informer ses Voyageurs et à respecter le RGPD.
4. Qui reçoit vos données
- SumUp (paiements, enregistrement des cartes) — prestataire de services de paiement agréé ;
- Google Firebase (authentification et base de données, hébergée dans l'Union européenne) ;
- Netlify (hébergement du site et des fonctions serveur) ;
- Hostinger (messagerie contact@bnbox.fr et envoi des emails, dont les demandes de rappel) ;
- le transporteur chargé de livrer le Matériel (nom, adresse, téléphone) ;
- l'Hôte, pour les achats effectués dans sa Boutique ;
- les autorités, uniquement lorsque la loi l'impose.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).
5. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés par Firebase, base de données inaccessible depuis l'extérieur, clés et secrets stockés chiffrés côté serveur, accès administrateur protégé et limité. Aucune donnée de carte bancaire n'est stockée par BNBOX.
6. Cookies
BNBOX n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des éléments strictement nécessaires sont stockés dans votre navigateur (session de connexion, logement choisi dans l'espace client, préférences d'affichage), ce qui ne requiert pas de consentement. Le formulaire de paiement SumUp et la connexion Google peuvent déposer leurs propres traceurs techniques nécessaires à la sécurité du paiement et de la connexion.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à contact@bnbox.fr ; nous répondons sous un mois. Certaines données doivent toutefois être conservées pour respecter une obligation légale (factures).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, 75007 Paris.
8. Modifications
Cette politique peut évoluer. En cas de changement important, les Hôtes sont prévenus par email.