La présente politique explique comment MandoBox traite les données personnelles des personnes qui visitent mandobox.eu, achètent dans la boutique ou la contactent, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).
1. Responsable du traitement
- Responsable : Joseya Peter Amissah Amissah (nom commercial « MandoBox »), NIF 03212229A.
- Adresse : C/ Miguel de Cervantes, 20, 19209 Villanueva de la Torre (Guadalajara), Espagne.
- E-mail : info@mandobox.eu
- Téléphone : +34 910 052 408
2. Quelles données, pour quelles finalités et sur quelle base légale
| Finalité | Données | Base légale |
|---|---|---|
| Gérer les commandes : paiement, préparation, expédition, facture, garantie et retours | Nom, adresse de facturation et de livraison, e-mail, téléphone, numéro de TVA si la facture est établie à une entreprise, données de la commande et du paiement (nous ne conservons pas les données de la carte) | Exécution du contrat (art. 6.1.b RGPD) |
| Respecter les obligations fiscales et comptables | Données de facturation et de la commande | Obligation légale (art. 6.1.c) |
| Répondre aux demandes et réclamations | Nom, e-mail et contenu du message | Consentement ou intérêt légitime à répondre (art. 6.1.a et 6.1.f) |
| Prévenir la fraude aux paiements | Données de la commande et de l’appareil traitées par la plateforme de paiement | Intérêt légitime (art. 6.1.f) |
| Maintenir la session et le panier | Cookies techniques (voir la Politique de cookies) | Intérêt légitime / nécessité technique |
Pour acheter, il est nécessaire de fournir les données obligatoires du formulaire ; sans elles, la commande ne peut pas être traitée. Si vous créez un compte client, vos données sont conservées pour faciliter vos achats futurs et consulter vos commandes.
3. Communications commerciales
MandoBox n’envoie pas de communications commerciales sans consentement préalable et exprès. Si une inscription est proposée à l’avenir, vous en serez informé et pourrez vous désinscrire à tout moment.
4. Destinataires
Les données ne sont communiquées que lorsque cela est nécessaire pour fournir le service ou en vertu d’une obligation légale :
- Stripe Payments Europe Ltd. (Irlande), qui traite les paiements en tant que responsable de traitement indépendant des données de paiement.
- Transporteurs (MRW, InPost et UPS selon la destination), avec les données nécessaires à la livraison.
- Hébergeur du site et de la messagerie (Appexpres), en tant que sous-traitant.
- Cabinet fiscal ou comptable, pour la facturation et les obligations fiscales.
- Administrations publiques, juges et tribunaux, lorsque la loi l’exige.
Les données ne sont pas vendues à des tiers.
5. Transferts internationaux
Stripe peut traiter des données en dehors de l’Espace économique européen ; il le fait avec les garanties prévues par le RGPD (clauses contractuelles types ou décisions d’adéquation). Plus d’informations dans la politique de confidentialité de Stripe.
6. Durée de conservation
Les données des commandes et des factures sont conservées pendant les durées exigées par la réglementation fiscale et commerciale (jusqu’à 6 ans). Les messages de demande sont conservés le temps nécessaire pour les traiter, puis pendant les délais de prescription d’éventuelles responsabilités. Les comptes clients sont conservés tant que le client n’en demande pas la suppression.
7. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, ainsi que retirer votre consentement à tout moment, en écrivant à info@mandobox.eu et en vous identifiant (avec une copie d’une pièce d’identité, uniquement pour vérifier votre identité). Nous répondrons dans un délai maximum d’un mois. Si vous estimez que vos droits n’ont pas été respectés, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de la CNIL (www.cnil.fr), l’autorité de votre pays de résidence.
8. Sécurité
Le site utilise une connexion chiffrée (HTTPS) et MandoBox applique des mesures techniques et organisationnelles raisonnables pour protéger les données. Les données de la carte sont saisies directement sur la plateforme de paiement et ne transitent pas par nos serveurs.
9. Mineurs
Le site ne s’adresse pas aux mineurs de moins de 14 ans et nous ne recueillons pas sciemment de données les concernant.
Dernière mise à jour : octobre 2026.