Cette politique explique quelles données personnelles nous traitons quand vous visitez edenboost.fr, quand vous commandez et quand vous nous contactez. Elle indique aussi pourquoi nous les traitons, sur quelle base juridique, combien de temps nous les conservons et quels sont vos droits (articles 13 et 14 du règlement (UE) 2016/679, dit « RGPD »). Les cookies et outils similaires sont détaillés dans notre Politique de cookies.

1. Responsable du traitement

Le responsable du traitement est Huge Upward LTD, société de droit anglais immatriculée au registre des sociétés du Royaume-Uni (Companies House) sous le n° 12360848, qui exploite le site edenboost.fr.

Adresse en France : 50 Av. des Champs-Élysées, 75008 Paris, France.
Siège social : 20-22 Wenlock Road, London N1 7GU, Royaume-Uni.
E-mail, y compris pour toute question sur vos données et pour exercer vos droits : support@edenboost.fr.

2. Données traitées, finalités, bases juridiques et durées

Pour chaque traitement, vous trouverez ci-dessous les données concernées, ce que nous en faisons, la base juridique et la durée de conservation. Quand la base juridique indique seulement un « point », il s’agit de l’article 6, paragraphe 1, du RGPD : point a, consentement ; point b, contrat ou mesures précontractuelles ; point c, obligation légale ; point f, intérêt légitime.

La plupart des données nous sont fournies par vous. Proviennent d’autres sources : les informations publiques du profil pour lequel vous commandez (la plateforme concernée), le résultat de votre paiement (Mollie) et, si vous arrivez par un lien d’invitation, l’information sur la personne qui vous a invité (ce lien).

Commandes, livraison, remplacements et remboursements

Données : adresse e-mail ; prénom et nom ; adresse de facturation (rue, code postal, ville, pays) ; téléphone, complément d’adresse, région et notes de commande, si vous les indiquez ; le nom d’utilisateur ou le lien du profil ou de la publication que vous indiquez ; produits, quantités, prix, codes de réduction et points utilisés ; date et statut de la commande et de la livraison ; moyen de paiement choisi et résultat du paiement ; adresse IP et type de navigateur au moment de la commande.
Finalités : conclure et exécuter le contrat, vous envoyer les e-mails liés à la commande (confirmation, facture en PDF, suivi, problème de livraison), traiter les remplacements et les remboursements, tenir notre comptabilité, et prévenir les fraudes et les abus.
Base juridique : l’exécution du contrat (point b) ; nos obligations comptables et fiscales (point c ; pour celles qui découlent du droit britannique, notre intérêt légitime à les respecter, point f) ; pour la prévention des fraudes et des abus, notre intérêt légitime à protéger la boutique, et pour la conservation en vue de litiges, notre intérêt légitime à défendre nos droits (point f).
Caractère obligatoire : les champs obligatoires du formulaire de commande sont nécessaires pour conclure le contrat ; sans eux, vous ne pouvez pas commander. Le téléphone, le complément d’adresse, la région et les notes de commande sont facultatifs. Toutes les autres données décrites dans cette politique, par exemple pour un compte client, le chat ou un avis, sont facultatives ; aucune loi ne vous oblige à nous les fournir.
Durée : jusqu’à 10 ans à compter de la fin de l’année de la commande, pour nos obligations comptables et fiscales et pour la défense de nos droits en cas de litige.

Le nom d’utilisateur ou le lien que vous nous donnez concerne un profil public. Nous l’utilisons, avec la quantité commandée, pour effectuer la livraison et les remplacements. Si vous commandez pour le profil d’une autre personne, assurez-vous qu’elle est d’accord. Nous ne vous demandons jamais le mot de passe de vos profils.

Paiement

Le paiement est traité par Mollie B.V. (Pays-Bas) et, selon le moyen que vous choisissez, par le prestataire de ce moyen, par exemple votre banque, Klarna ou Satispay. Ces sociétés traitent les données du paiement en tant que responsables du traitement distincts, selon leurs propres politiques de confidentialité. Si vous payez avec Klarna, Klarna Bank AB (publ) (Suède) reçoit vos coordonnées et le détail de la commande et peut vérifier votre identité et votre solvabilité. Nous ne recevons jamais vos identifiants de banque en ligne. Mollie nous transmet les données nécessaires pour rattacher le paiement à votre commande, notamment le moyen de paiement, le résultat du paiement, une référence de transaction et, selon le moyen utilisé, éventuellement le nom du titulaire du compte ou de la carte, l’IBAN ou les derniers chiffres de la carte (base juridique : exécution du contrat, point b ; durée : comme les données de la commande).

Profils mémorisés pour vos prochaines commandes

Données : quand vous saisissez un nom d’utilisateur dans le formulaire de commande, notre serveur recherche les informations publiques de ce profil sur la plateforme concernée, directement ou par un service technique (nom affiché, photo de profil, nombre d’abonnés), pour vérifier qu’il existe et vous le montrer. Si la case « Retenir ce compte pour une prochaine commande » reste cochée, nous enregistrons le nom d’utilisateur, le nom affiché, le lien de la photo de profil, le nombre d’abonnés au moment de chaque commande et le nombre de commandes. Ces données sont liées à votre compte client ou, sans compte, à un code calculé à partir de votre adresse e-mail (et non à l’adresse elle-même). Votre navigateur garde aussi le profil dans sa mémoire locale, pour vous le proposer lors de votre prochaine visite.
Finalités : vous faire gagner du temps lors d’une nouvelle commande et vous montrer l’évolution de votre profil. Nous ne montrons jamais ces données à d’autres clients.
Base juridique : pour la recherche du profil, l’exécution de mesures précontractuelles et du contrat (point b), car nous devons vérifier que le profil existe avant de le livrer ; pour la mémorisation, notre intérêt légitime à vous proposer une commande simple et rapide (point f). La case est cochée par défaut : vous pouvez la décocher avant de commander.
Vos choix : si vous décochez la case lors d’une commande, nous supprimons le profil enregistré. Vous pouvez aussi supprimer vos profils dans votre compte client, dans le formulaire de commande avec la croix à côté du profil (« Oublier ce compte ») ou en nous écrivant.
Durée : pour les commandes sans compte, 24 mois après la dernière commande ; avec un compte, jusqu’à ce que vous supprimiez le profil ou votre compte.

Compte client et points étoile

Données : les données de votre compte (adresse e-mail, nom, mot de passe conservé sous forme hachée, adresse de facturation), l’historique de vos commandes, vos points étoile et leurs mouvements, les codes de réduction créés avec vos points et, si vous l’indiquez, votre date de naissance (champ facultatif).
Finalités et base juridique : gérer votre compte et le programme de points selon nos Conditions générales de vente (exécution du contrat, point b).
Durée : tant que votre compte existe. Vous pouvez demander sa suppression à tout moment ; les données des commandes restent conservées pendant la durée indiquée plus haut. Les points expirent 180 jours après avoir été gagnés.

Sur la page publique « Classement des points étoile », nous affichons le prénom et l’initiale du nom des clients qui ont le plus de points, avec leur nombre de points. Nous le faisons dans notre intérêt légitime à faire connaître le programme (point f). Si vous ne souhaitez pas y figurer, écrivez-nous : nous vous retirons du classement.

Service client

Données : les messages que vous nous envoyez par le chat ou par e-mail, votre nom et votre adresse e-mail, le numéro de commande et ce que vous choisissez de joindre, par exemple une capture d’écran. Notre outil de service client (Richpanel) reçoit aussi les données de chaque commande, même si vous ne nous contactez pas, pour que notre équipe puisse vous répondre sans vous redemander ces informations. Pendant que le chat est chargé, il enregistre les pages que vous consultez, pour que nous connaissions le contexte de votre question.
Finalités et base juridique : répondre à vos demandes et traiter commandes, remplacements et remboursements (exécution du contrat ou de mesures précontractuelles, point b) ; transmettre les données des commandes à notre outil de service client et garder une trace des demandes reçues, pour suivre chaque demande et pouvoir prouver nos réponses en cas de litige (intérêt légitime, point f).
Durée : jusqu’à 24 mois après notre dernier échange.

Rétractation en ligne

Données : si vous utilisez la fonction « Renoncer au contrat ici » : vos nom et prénom, le numéro de commande ou les informations qui permettent de l’identifier, l’adresse e-mail pour l’accusé de réception, les produits concernés, le motif si vous en indiquez un, la date et l’heure de l’envoi, ainsi qu’une copie de l’accusé de réception et de notre notification interne. Nous n’enregistrons pas votre adresse IP.
Finalités : recevoir votre rétractation, vous envoyer sans délai l’accusé de réception sur un support durable, effectuer le remboursement et pouvoir prouver la date de votre rétractation.
Base juridique : nos obligations légales en matière de droit de rétractation (point c) et l’exécution du contrat (point b).
Durée : comme les données de la commande concernée, car la rétractation justifie le remboursement.

E-mails sur nos services

Si vous avez acheté chez nous, nous pouvons utiliser l’adresse e-mail de votre commande pour vous envoyer des e-mails sur nos services analogues à ceux que vous avez achetés, sur une période limitée après votre premier achat. Base juridique : notre intérêt légitime à faire connaître nos services (point f) ; l’envoi de ces e-mails sans consentement préalable est permis par l’article L. 34-5 du Code des postes et des communications électroniques (clients existants, produits ou services analogues). Vous pouvez vous y opposer à tout moment, gratuitement et sans justification : avec le lien présent dans chaque e-mail, sur la page Vos préférences e-mail ou en nous écrivant. Dans ces e-mails, nous mesurons si vous les ouvrez et sur quels liens vous cliquez, pour savoir s’ils vous sont utiles (intérêt légitime, point f). Nous conservons ces données jusqu’à 3 ans après votre dernier achat ou jusqu’à votre opposition ; après une opposition, nous gardons seulement votre adresse dans la liste des personnes à ne plus contacter, pour respecter votre choix.

Les e-mails nécessaires à votre commande (confirmation, facture, suivi, remplacement, remboursement) ne sont pas publicitaires : vous les recevez dans tous les cas. Nous ne mesurons ni leur ouverture ni les clics sur leurs liens.

Rappels de panier : uniquement si vous les demandez lors de la commande

Données : l’adresse e-mail que vous saisissez lors de la commande, le contenu de votre panier, les informations déjà saisies dans le formulaire de commande (par exemple nom et pays), la date et l’heure de l’enregistrement ; pour les e-mails envoyés, leur ouverture et les clics sur leurs liens.
Finalité : si vous ne finalisez pas votre commande, nous vous envoyons au maximum 3 e-mails de rappel dans les 25 heures environ qui suivent, avec un lien pour retrouver votre panier et parfois un code de réduction. Nous mesurons les ouvertures et les clics pour savoir si ces rappels sont utiles. Si vous finalisez la commande, les rappels s’arrêtent.
Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD et article L.34-5 du Code des postes et des communications électroniques ; pour la mesure des ouvertures, également article 82 de la loi Informatique et Libertés), que vous donnez en cochant la case située sous le champ e-mail de la page de commande. Cette case n’est jamais cochée d’avance et n’est pas nécessaire pour commander. Tant que vous ne la cochez pas, nous n’enregistrons ni votre adresse ni votre panier.
Retrait du consentement : à tout moment et gratuitement, avec le lien de désinscription présent dans chaque e-mail, en décochant la case lors de la commande (le panier enregistré est alors supprimé sans délai) ou en nous écrivant. Le retrait ne remet pas en cause la licéité des traitements effectués auparavant.
Durée de conservation : le panier enregistré et les informations du formulaire sont supprimés 30 jours après leur dernière modification. La preuve de votre consentement (la date, la version du texte et un code calculé à partir de votre adresse e-mail, et non l’adresse elle-même) est conservée 12 mois. Notre système d’e-mails conserve la liste des e-mails envoyés et, si vous vous désinscrivez, votre adresse parmi celles à ne plus contacter, aussi longtemps que nécessaire pour respecter votre choix.
Destinataires : le panier est enregistré par FunnelKit, une extension installée sur notre propre serveur ; les e-mails sont envoyés par Twilio Inc. (service SendGrid, États-Unis), qui agit pour notre compte en qualité de sous-traitant. Le transfert vers les États-Unis repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Twilio est certifiée, ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

Avis clients et bon de remerciement

Données : si vous cochez la case prévue lors de la commande, votre adresse e-mail, votre nom et la commande concernée, pour vous inviter par e-mail, environ un jour après la livraison, à laisser un avis. Nous enregistrons aussi la date d’envoi de cet e-mail et la date à laquelle vous ouvrez le formulaire d’avis. Si vous laissez un avis : le nom que vous indiquez, la note, le texte et la date, que nous publions sur le site ; votre adresse e-mail et la commande liée, que nous ne publions pas. Si vous recevez le bon de remerciement : le code créé pour vous, lié à votre adresse e-mail.
Finalités et base juridique : vous inviter à donner votre avis et publier l’avis que vous choisissez d’écrire (votre consentement, point a, que vous pouvez retirer à tout moment en nous écrivant) ; vous envoyer le bon de remerciement selon nos Conditions générales de vente (exécution du contrat, point b). Les avis récompensés par un bon sont signalés comme tels.
Durée : l’avis, tant qu’il est publié ; vous pouvez demander sa suppression à tout moment. La trace de l’invitation et le bon sont conservés aussi longtemps que les données de la commande.

Statistiques, publicité, chat et vidéos : avec votre consentement ou à votre demande

Google Analytics 4 : statistiques sur l’utilisation du site (pages vues, appareil, provenance de la visite, localisation approximative, ajouts au panier et achats). Si vous êtes connecté à votre compte, nous transmettons aussi à Google votre numéro de client. Si vous avez accepté « Statistiques » au moment de l’achat, notre serveur lui envoie aussi directement l’achat et, le cas échéant, son remboursement. Catégorie « Statistiques ».
Origine des commandes : nous enregistrons avec la commande d’où venait votre visite (par exemple un moteur de recherche, un lien avec paramètres de campagne ou une annonce). Catégorie « Statistiques ».
Google Ads : mesure des conversions et publicité personnalisée (reciblage publicitaire). Avec les « conversions améliorées », après un achat nous transmettons à Google votre adresse e-mail, votre numéro de téléphone, votre nom et votre adresse sous forme hachée, c’est-à-dire pas en clair. Google compare ces valeurs aux données des comptes Google pour relier l’achat à une annonce. Si la commande est remboursée, nous pouvons corriger la conversion. Catégorie « Publicité ».
Système d’e-mails (FunnelKit) et liens d’invitation : après une commande, un cookie relie votre navigateur à votre fiche dans notre système d’e-mails, pour savoir si un achat ultérieur fait suite à l’un de nos e-mails ; si vous arrivez par un lien d’invitation ou par le lien d’un e-mail de demande d’avis, nous le mémorisons pour attribuer correctement une éventuelle commande. Catégorie « Publicité ».
Chat en direct (Richpanel) et vidéos YouTube : chargés si vous acceptez la catégorie « Chat et vidéos », sinon seulement quand vous cliquez sur le bouton du chat ou sur « Regarder la vidéo ».

Base juridique : votre consentement (point a, et article 82 de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés »). Vous le donnez ou le refusez par catégorie dans le bandeau et pouvez le retirer à tout moment avec le lien Paramètres des cookies, présent en bas de chaque page. Sans votre consentement, ces outils ne sont pas chargés. Le chat et les vidéos font exception : sans consentement, vous pouvez les ouvrir d’un clic. Le chat est alors chargé parce que vous le demandez expressément (article 82, 2°, de la même loi ; aussi l’exécution du contrat ou de mesures précontractuelles, point b). Pour une vidéo, votre clic sur « Regarder la vidéo » vaut consentement au chargement de YouTube et de ses cookies pour cette vidéo, comme l’indique le texte affiché avec la vidéo (point a). Google traite aussi ces données pour ses propres finalités, selon ses propres règles de confidentialité. Les données de Google Analytics sont conservées au maximum 14 mois. L’origine de la visite est conservée avec la commande, pendant la même durée que celle-ci.

Pour pouvoir prouver votre consentement (article 7, paragraphe 1, du RGPD ; base juridique : obligation légale, point c), nous enregistrons chaque choix fait dans le bandeau : les catégories choisies, la date, la version des textes, la page où vous avez fait ce choix et un code aléatoire également conservé dans votre navigateur. Nous n’enregistrons pas votre adresse IP. Ces enregistrements sont conservés 12 mois. La liste des cookies, leur durée et les sociétés concernées figurent dans notre Politique de cookies.

Sécurité, journaux techniques et e-mails envoyés

Journaux du serveur et protection du site : quand vous visitez le site, notre hébergeur et le service de protection Cloudflare enregistrent des données techniques comme l’adresse IP, la date et l’heure, la page demandée et le type de navigateur. Nous en avons besoin pour protéger le site contre les attaques et les abus et pour corriger les erreurs (intérêt légitime, point f). Ces journaux sont conservés pour une durée limitée, en principe quelques mois au plus, sauf s’ils sont nécessaires pour établir un abus.
Journal des e-mails : pour vérifier que nos e-mails arrivent bien, nous enregistrons pour chaque e-mail envoyé par le site le destinataire, l’objet, le contenu, la date et le résultat de l’envoi (intérêt légitime, point f). Ce journal est conservé 1 mois.
Recherches dans la boutique : nous les enregistrons uniquement sous forme anonyme (terme recherché, nombre de résultats, produit choisi, type d’appareil), sans adresse IP, sans compte et sans cookie, pendant 24 mois. Pour limiter les abus, nous comptons les recherches par adresse IP et par minute : nous gardons pour cela pendant 2 minutes seulement un code calculé à partir de l’adresse IP et de l’heure, qui ne permet pas de la retrouver, jamais l’adresse elle-même (intérêt légitime, point f).

3. Destinataires

Nous communiquons vos données uniquement aux destinataires suivants, et seulement dans la mesure nécessaire :

Rocket.net (onRocket.com, LLC, États-Unis) : hébergement du site ; le serveur se trouve à Londres (Royaume-Uni).
Cloudflare, Inc. (États-Unis) : réseau de diffusion de contenu et protection du site, via Rocket.net.
Twilio Inc. (États-Unis), service SendGrid : envoi de nos e-mails.
Richpanel Inc. (États-Unis) : chat en direct et gestion des demandes du service client ; reçoit aussi les données de vos commandes pour que notre équipe puisse vous répondre.
Mollie B.V. (Pays-Bas) et, selon le moyen de paiement choisi, Klarna Bank AB (publ) (Suède) ou le prestataire de ce moyen : paiement, en tant que responsables du traitement distincts (voir « Paiement »).
Google Ireland Limited (Irlande) et Google LLC (États-Unis) : Google Analytics et Google Ads uniquement avec votre consentement, YouTube avec votre consentement ou à votre demande.
Prestataires techniques de livraison et de vérification des profils : ils reçoivent uniquement le nom d’utilisateur ou le lien, le service et la quantité commandés, jamais votre nom, votre adresse e-mail ou vos données de paiement. Certains sont établis hors de l’Espace économique européen.
Nos conseillers (par exemple comptables ou avocats) et les autorités publiques, lorsque la loi l’exige ou pour défendre nos droits.

Rocket.net, Cloudflare, Twilio et Richpanel traitent les données pour notre compte en tant que sous-traitants, sur la base d’un contrat et selon nos instructions (article 28 du RGPD). Les extensions qui gèrent la boutique, les e-mails, les avis, les points et les rétractations fonctionnent sur notre propre serveur.

4. Transferts hors de l’Espace économique européen

Nous sommes une société établie au Royaume-Uni et le serveur de ce site se trouve à Londres : vos données sont donc traitées au Royaume-Uni, pour lequel la Commission européenne a adopté une décision d’adéquation. Pour les prestataires établis aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées, ou, pour les autres, par exemple Richpanel, sur les clauses contractuelles types adoptées par la Commission européenne (article 46, paragraphe 2, point c, du RGPD). Aux prestataires techniques de livraison et de vérification des profils établis dans d’autres pays, nous transmettons uniquement le nom d’utilisateur ou le lien, le service et la quantité, parce que c’est nécessaire à l’exécution du contrat que vous concluez avec nous (article 49, paragraphe 1, point b, du RGPD). Vous pouvez nous demander des informations sur ces garanties et en obtenir une copie à support@edenboost.fr.

5. Vos droits

Le RGPD vous donne le droit de nous demander :

l’accès à vos données et une copie (article 15 du RGPD) ;
la rectification des données inexactes (article 16) ;
l’effacement de vos données (article 17), sauf exception prévue par la loi, par exemple une obligation de conservation ou la défense de nos droits en justice ;
la limitation du traitement (article 18) ;
la portabilité des données que vous nous avez fournies (article 20).

Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, y compris au profilage fondé sur cet intérêt (article 21 du RGPD) ; nous les arrêtons alors, sauf motifs légitimes et impérieux ou nécessité de défendre nos droits en justice. Vous pouvez aussi vous opposer à tout moment, gratuitement et sans avoir à vous justifier, à l’utilisation de vos données à des fins de prospection, y compris aux e-mails sur nos services : nous cessons alors de vous en envoyer.

Si vous avez donné votre consentement, vous pouvez le retirer à tout moment, pour les cookies avec le lien Paramètres des cookies, pour les e-mails avec le lien de désinscription présent dans chaque e-mail, et sinon en nous écrivant ; le retrait ne remet pas en cause la licéité des traitements effectués auparavant. Vous pouvez aussi définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi « Informatique et Libertés »). Vous pouvez nous adresser des directives particulières à support@edenboost.fr.

Pour exercer vos droits, écrivez-nous à support@edenboost.fr. Nous vous répondons gratuitement dans un délai d’un mois. Si votre demande est complexe ou si nous recevons de nombreuses demandes, ce délai peut être prolongé de deux mois ; nous vous en informons alors dans le premier mois. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer, par exemple en nous écrivant depuis l’adresse e-mail utilisée pour la commande.

Vous avez aussi le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), par courrier (Service des plaintes, 3 place de Fontenoy, 75007 Paris) ou en ligne sur www.cnil.fr/fr/plaintes. Vous pouvez aussi vous adresser à l’autorité de contrôle du pays de l’Union européenne où vous résidez habituellement, où vous travaillez ou où la violation aurait eu lieu.

6. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire (article 22 du RGPD). Si vous choisissez Klarna, c’est Klarna qui décide, le cas échéant de manière automatisée, de vous accorder ou non ce moyen de paiement ; Klarna vous informe de vos droits à ce sujet dans sa propre politique de confidentialité.

7. Modifications

Nous pouvons mettre à jour cette politique quand nos services, nos prestataires ou la loi changent. La date de la dernière mise à jour figure en haut de cette page.

Politique de confidentialité