Politique de confidentialité

Responsable et contact

GBOX, société par actions simplifiée au capital de 1 000 €, RCS Lyon 899 992 010, est responsable des traitements de données du service SonoXR. Ses coordonnées complètes figurent dans les mentions légales. Pour toute demande concernant vos données : contact@sonoxr.fr.

Données utilisées

Selon votre demande et votre réservation, nous utilisons votre nom, prénom, e-mail, téléphone, société, numéro de TVA, dates et matériel loué, adresse de livraison, notes, échanges, incidents et factures. La pièce d’identité est seulement présentée au retrait ou à la livraison : aucune copie n’est conservée.

Stripe traite les données complètes de votre carte. SonoXR conserve les identifiants de paiement, la marque et les quatre derniers chiffres de la carte pour le suivi de la réservation et de la caution. Des données techniques et une empreinte de l’adresse IP servent à protéger le service. Le devis peut être conservé dans votre navigateur.

Finalités et bases légales

Les devis, réservations, locations, paiements, cautions et échanges d’assistance reposent sur les mesures précontractuelles prises à votre demande ou l’exécution du contrat. La facturation et les pièces comptables répondent à nos obligations légales. La sécurité et la prévention des abus reposent sur notre intérêt légitime à protéger le service et les transactions. Nous n’utilisons pas ces données pour de la prospection commerciale.

Destinataires

Seules les personnes habilitées de GBOX et les prestataires nécessaires à leur mission ont accès aux données : Supabase pour la base et les fichiers, Vercel pour l’hébergement, Stripe pour le paiement et la caution, Resend pour les e-mails, Cloudflare pour la réception des e-mails, la Géoplateforme de l’IGN pour la recherche d’adresses, openrouteservice (HeiGIT) pour le calcul de distance et Qonto lorsque la facture y est établie. Les notifications d’exploitation de GBOX sont reçues dans une boîte Google.

Transferts hors de l’Espace économique européen

Le fonctionnement de ces services peut impliquer des traitements ou des accès depuis des pays hors de l’Espace économique européen. Supabase est une société établie à Singapour ; Vercel, Resend et Cloudflare sont établis aux États-Unis. Stripe et Google décrivent également des traitements internationaux. Le pays d’établissement d’un prestataire ne désigne pas à lui seul le lieu de stockage de vos données.

Les documents contractuels publics de Supabase, Vercel, Resend et Cloudflare prévoient des clauses contractuelles types de la Commission européenne pour les transferts concernés. Stripe et Google indiquent recourir, selon le transfert, à ces clauses ou à une décision d’adéquation, notamment au cadre UE–États-Unis de protection des données lorsque ses conditions sont réunies. Ces mécanismes visent à encadrer la protection des données transférées ; leur application dépend du service et du destinataire concernés.

Vous pouvez demander à contact@sonoxr.fr des précisions sur les transferts liés à votre utilisation de SonoXR et une copie des garanties applicables. Les notices et documents contractuels des prestataires détaillent leurs pratiques ; GBOX reste votre interlocuteur pour les traitements dont elle est responsable.

Conservation

GBOX applique les durées ci-dessous par des contrôles et opérations de suppression, qui peuvent être manuels. Une demande de devis ou un message sans réservation est conservé 3 ans après le dernier contact venant de vous.

Un compte client est supprimé après 2 ans sans connexion ni réservation, après un e-mail d’avertissement. La suppression du compte ne supprime pas les pièces devant être conservées légalement.

Les données des réservations, coordonnées, échanges et incidents sont utilisées pendant la location, puis conservées en archive à accès limité pendant 5 ans après la fin de la location. Les factures et pièces comptables sont conservées 10 ans à compter de la clôture de l’exercice comptable concerné.

Les événements Stripe bruts reçus par SonoXR sont conservés 13 mois. Les identifiants de transaction et informations limitées de carte suivent la conservation de la réservation ; ils ne sont pas les données complètes de la carte détenues par Stripe. La carte enregistrée pour les besoins de la caution est détachée du client Stripe après la levée ou le règlement de la caution, sous réserve des autres locations encore actives.

L’empreinte d’adresse IP et les journaux de sécurité sont conservés 6 mois. Le devis enregistré dans votre navigateur expire après 30 jours sans modification et est effacé à la prochaine utilisation du site ; vous pouvez aussi l’effacer dans les réglages de votre navigateur.

Lorsqu’un litige ou une obligation légale impose une conservation supplémentaire, les seules données nécessaires sont isolées avec un accès restreint pendant le temps nécessaire à cette obligation ou à la défense des droits.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et, selon la base légale, leur portabilité ou vous opposer au traitement. Vous pouvez également définir des directives sur leur sort après votre décès. Adressez votre demande à contact@sonoxr.fr. En cas de doute raisonnable, des éléments strictement nécessaires à la vérification de votre identité peuvent être demandés.

Nous vous répondons sous un mois. Si la complexité ou le nombre de demandes impose une prolongation, nous vous en informons dans ce premier mois avec les motifs ; la prolongation ne dépasse pas deux mois supplémentaires. Vous pouvez déposer une réclamation auprès de la CNIL sur cnil.fr.

Cookies et stockage du navigateur

Le site utilise des cookies de session pour la connexion et du stockage local pour le devis et la reprise d’un paiement. Stripe utilise les traceurs nécessaires au paiement et à sa sécurité. Aucun outil publicitaire ni de mesure d’audience n’est intégré. Vous pouvez effacer les données du site depuis votre navigateur ; cela peut vous déconnecter et supprimer votre devis local.