Responsable du traitement
Caroline Loire, pour Scrapbooking Boutique (532 890 787 00049), 2 rue de Basseux, 62123 Bailleulval.
Contact : contact@maboxscrapmouset.fr · 03 21 07 18 64
Ce que nous collectons, et pourquoi
Nous ne collectons que ce dont nous avons besoin pour vous livrer et vous tenir informée :
- votre email, pour vous connecter à votre espace et vous envoyer les emails de suivi ;
- vos nom, prénom et adresse, pour préparer et expédier votre box ;
- votre téléphone, pour vous joindre en cas de problème de livraison ;
- votre point relais, pour l'étiquette du transporteur ;
- l'historique de vos commandes, réservations et paiements, pour le suivi et la comptabilité.
Si vous offrez une box, ou si l'on vous en offre une
Quand vous offrez une box, vous nous donnez les coordonnées de quelqu'un d'autre. Nous en demandons le strict nécessaire pour livrer : ses nom et prénom, son téléphone (c'est lui que le point relais appelle quand le colis arrive) et le point relais où elle ira le chercher.
Son adresse email est facultative. Si vous nous la donnez, nous lui écrivons une seule fois, au départ de sa première box, pour lui proposer de suivre ses envois et de changer son point relais si celui que vous avez choisi ne lui convient pas. Ce message n'est envoyé qu'à ce moment-là, pas à la commande.
Ce que la personne qui reçoit voit de son côté : ses box, leurs dates, leur suivi et son point relais. Jamais le prix, jamais la facture, jamais votre adresse ni votre téléphone.
Nous ne lui écrivons pour rien d'autre : une adresse email confiée pour livrer un colis ne devient pas une adresse de prospection. Elle peut nous demander de la supprimer à tout moment, et il lui suffit de nous écrire.
Le fondement est l'exécution de votre contrat, et notre intérêt légitime à informer la personne qui reçoit le colis de son acheminement.
La carte des points relais
Pour choisir où retirer votre box, le tunnel de commande affiche une carte fournie par Boxtal. Elle se charge depuis les serveurs de Boxtal, qui reçoit donc votre adresse IP, le code postal et la ville que vous saisissez pour la recherche, puis le point relais que vous retenez.
Cette carte ne dépose aucun cookie, n'enregistre rien dans votre navigateur et ne sert à aucun ciblage publicitaire : elle affiche des commerces autour d'une adresse, et rien d'autre. Elle apparaît au moment où vous en avez besoin, pas avant.
Le fondement est l'exécution du contrat : sans point relais, aucune box ne peut partir.
Sur quel fondement
L'exécution du contrat de vente, pour tout ce qui concerne votre commande, vos box et vos paiements. Une obligation légale, pour la conservation des pièces comptables. Votre consentement, et lui seul, pour les emails d'actualité. Vous pouvez le retirer à tout moment sans que cela affecte vos commandes en cours.
Ce que nous ne conservons pas
Aucune donnée bancaire. Les numéros de carte sont gérés exclusivement par Stripe ; nous n'en voyons que les quatre derniers chiffres et la date d'expiration.
Aucun mot de passe : la connexion se fait par lien envoyé à votre adresse email.
Qui accède à vos données
Vos données sont stockées en France, sur nos propres serveurs, et ne sont confiées à aucun hébergeur tiers.
Trois prestataires seulement y ont accès, chacun pour la seule part qui le concerne : Stripe Payments Europe pour les paiements, Boxtal pour l'expédition en point relais, et Brevo pour l'envoi de nos emails. Brevo reçoit votre nom et votre adresse email, et rien d'autre : ce sont eux qui acheminent la confirmation de commande, l'avis d'expédition et votre lien de connexion. Boxtal reçoit vos nom, prénom, email, téléphone et le point relais choisi, puis transmet ce qui est nécessaire au réseau retenu (Mondial Relay ou Shop2Shop by Chronopost) pour acheminer le colis et vous prévenir de son arrivée.
Si vous choisissez de payer par PayPal, votre paiement se fait sur le site de PayPal, qui applique alors sa propre politique de confidentialité. Nous ne recevons de lui que la confirmation du règlement et, pour une formule échelonnée, l'accord de prélèvement que vous y donnez.
Il en va de même si vous payez par Google Pay ou Apple Pay : le règlement passe par le portefeuille de votre appareil, qui applique sa propre politique de confidentialité. Nous ne recevons ni votre numéro de carte, ni les données de votre compte Google ou Apple, seulement la confirmation du paiement.
Nos trois prestataires contractent avec nous par leurs entités européennes : Stripe Payments Europe en Irlande, Boxtal et Brevo en France. Certaines opérations techniques de Stripe et de Brevo peuvent néanmoins impliquer leurs groupes établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le cadre de protection des données UE–États-Unis auquel ces sociétés adhèrent.
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
Combien de temps
Votre compte et votre historique de box sont conservés tant que vous êtes cliente. Nous ne les effaçons pas au bout d'un délai arbitraire : une créatrice qui revient après deux ans d'interruption retrouve ses éditions passées, et c'est le but.
Après trois ans sans commande et sans connexion, nous vous écrivons pour vous demander si vous souhaitez garder votre compte. Sans réponse de votre part dans le mois, il est anonymisé.
Les emails d'actualité suivent une règle plus courte : sans aucune réaction de votre part pendant trois ans, votre adresse en sort, même si votre compte reste ouvert.
Les pièces comptables (factures, écritures) sont conservées dix ans, comme la loi l'impose, indépendamment de votre compte. Il en va de même des commandes de 120 € ou plus, que le code de la consommation nous oblige à archiver dix ans.
Si vous étiez cliente avant la refonte
Le site a changé d'outil en 2026. Les données des clientes de l'ancien site (nom, email, adresse de livraison, historique des commandes et des box reçues) ont été reprises telles quelles, pour que vous retrouviez votre historique et que les formules en cours aillent à leur terme. Elles ne viennent donc pas de vous directement, mais de notre ancienne boutique.
Aucune donnée bancaire n'a été reprise, et aucune adresse n'a été ajoutée à une liste d'emails d'actualité : si vous n'y étiez pas, vous n'y êtes toujours pas.
La règle de conservation est la même que pour tout le monde, et elle court à partir de votre dernière commande sur l'ancien site : au-delà de trois ans sans commande ni connexion, nous vous écrivons avant d'anonymiser quoi que ce soit.
Effacement et anonymisation
À votre demande, votre compte est anonymisé : nom, prénom, email, téléphone et adresse sont effacés. Les montants et les dates sont conservés sans lien avec vous, parce que la comptabilité doit rester intacte.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Écrivez à contact@maboxscrapmouset.fr : nous répondons sous un mois.
Deux de ces droits s'exercent sans nous écrire, depuis votre espace : la rectification, avec « Mes informations » et « Mon point relais », et la portabilité, avec « Télécharger mes données » : un fichier de votre profil, vos box, vos factures et vos messages, immédiat et réutilisable ailleurs.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.