Dernière mise à jour : 15 novembre 2026.
Cette politique explique quelles données personnelles Box K’do collecte sur box-kdo.fr, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
[À COMPLÉTER : nom ou raison sociale, adresse postale], joignable à contact@box-kdo.fr pour toute question relative à vos données.
Données collectées et finalités
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte | Prénom, nom, adresse e-mail, mot de passe (stocké chiffré, jamais en clair), téléphone (facultatif) | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans après votre dernière connexion |
| Traiter et livrer vos commandes, gérer la box mensuelle | Contenu des box, messages pour la carte, adresses de livraison, point relais, historique des commandes | Exécution du contrat | Durée de la relation commerciale |
| Comptabilité et preuve des ventes | Commandes et factures | Obligation légale | 10 ans (article L. 123-22 du code de commerce) |
| Paiement | Traité directement par SumUp (commandes) et Stripe (box mensuelle) ; nous ne recevons que le statut du paiement | Exécution du contrat | Selon les obligations de ces prestataires |
| Lettre d’information | Adresse e-mail | Consentement (confirmé par un lien envoyé par e-mail) | Jusqu’à votre désinscription ; 30 jours sans confirmation |
| Sécurité du site (lutte contre les abus, protection des comptes) | Adresse IP, navigateur, journaux techniques | Intérêt légitime | Sessions : 30 jours ; journaux : [À COMPLÉTER : durée, 12 mois au plus] |
| Messages envoyés par la boutique (confirmation, suivi, mot de passe) | Adresse e-mail, contenu du message | Exécution du contrat | 90 jours |
Le champ « Une envie particulière » peut contenir des informations que vous choisissez de donner (allergies, préférences) : elles ne servent qu’à composer votre box.
Destinataires
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l’équipe de Box K’do et transmises, pour ce qui les concerne, à :
- SumUp (SumUp Limited, Irlande) et Stripe (Stripe Payments Europe, Irlande) pour le paiement ; Stripe peut transférer des données aux États-Unis dans le cadre du Data Privacy Framework et de clauses contractuelles types ;
- Mondial Relay ou La Poste (Colissimo) pour la livraison : nom, adresse, téléphone ;
- la Base Adresse Nationale (api-adresse.data.gouv.fr, service de l’État) et Mondial Relay, pour situer votre adresse de livraison et vous proposer les points relais les plus proches : seuls l’adresse et sa position sont transmises, sans votre nom ;
- notre prestataire d’envoi d’e-mails : [À COMPLÉTER : nom du prestataire] ;
- l’hébergement du site et de la base de données : serveurs situés en France, exploités par [À COMPLÉTER : nom de l’hébergeur].
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Depuis votre compte, vous pouvez directement :
- corriger vos informations (rubriques « Mon profil » et « Mes adresses ») ;
- télécharger toutes vos données (rubrique « Mes données ») ;
- supprimer votre compte (rubrique « Mes données ») ;
- vous désinscrire de la lettre (lien dans chaque lettre, ou rubrique « Mon profil »).
Pour toute autre demande, écrivez à contact@box-kdo.fr ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Le site est servi uniquement en HTTPS. Les mots de passe sont chiffrés avec l’algorithme Argon2 et ne sont jamais lisibles, même par nous. Les tentatives de connexion répétées sont limitées. Les données de carte bancaire ne transitent jamais par nos serveurs.
Cookies et stockage local
Box K’do n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls des traceurs strictement nécessaires au fonctionnement du site sont utilisés ; ils sont exemptés de consentement :
| Nom | Rôle | Durée |
|---|---|---|
| kdo_session (cookie) | Vous garder connecté(e) à votre compte | 30 jours, ou jusqu’à la déconnexion |
| box-kdo-panier-v2, box-kdo-livraison, box-kdo-panier-invite (stockage local du navigateur) | Garder votre panier et votre mode de livraison | Jusqu’à la commande, la déconnexion ou l’effacement par votre navigateur |
Lors du paiement, les pages de SumUp et de Stripe peuvent déposer leurs propres cookies, nécessaires à la sécurité du paiement ; elles relèvent de leurs politiques respectives. La vidéo du site est hébergée par nos soins : elle ne dépose aucun cookie.