Politique de confidentialité

Boîte à Cœur · Dernière mise à jour : juillet 2026

Introduction

Dernière mise à jour : juillet 2026. La présente Politique de confidentialité décrit comment Techalchemy (« nous ») traite les données personnelles lorsque vous utilisez l'application Boîte à Cœur, une boîte connectée ou le site boite-a-coeur.fr. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

Pour les cookies, consultez notre Politique cookies.

Responsable du traitement

Techalchemy (Entrepreneur individuel (EI))
31 Avenue du clos banderet, 74200 Thonon-les-Bains, France
SIRET 97746385000015
977 463 850 R.C.S. Tarascon
TVA intracommunautaire : FR82977463850
Téléphone : +33 7 67 73 04 06
E-mail : support@boite-a-coeur.fr

Directeur de la publication : ZORLONI Maxime

Contact protection des données : support@boite-a-coeur.fr

Hébergement

Les données personnelles traitées par le service sont hébergées en France par :

PulseHeberg SAS
9 Boulevard de Strasbourg, 83000 Toulon, France
824 070 619 R.C.S. Toulon — SIRET 824 070 619 00039
Téléphone : +33 4 22 14 13 60

Données traitées et finalités

Selon votre utilisation du service, nous pouvons traiter les catégories suivantes :

Catégorie	Finalité	Base légale (RGPD)
Adresse e-mail, prénom, mot de passe haché	Création et gestion du compte	Exécution du contrat (art. 6(1)(b))
Identifiants OAuth (Google, Apple, Facebook)	Connexion via un fournisseur tiers	Exécution du contrat ; consentement lorsque requis par le fournisseur
Contenus de messages (BACM), métadonnées d'envoi, statut de livraison	Composition, transmission et affichage des messages	Exécution du contrat (art. 6(1)(b))
Identifiants de boîte, numéro de série, nom, alias de contact, version firmware	Association, gestion et affichage des boîtes liées	Exécution du contrat (art. 6(1)(b))
Télémétrie technique de la boîte (mémoire, uptime, IP locale, MAC, RSSI)	Maintenance, diagnostic et sécurité du parc	Intérêt légitime (art. 6(1)(f))
Adresse IP et journaux techniques	Sécurité, prévention des abus, diagnostic	Intérêt légitime (art. 6(1)(f))
Jeton de session (stockage sécurisé sur le téléphone)	Maintien de la connexion à l'application	Exécution du contrat (art. 6(1)(b))
Images ou vidéos sélectionnées pour composer un message	Création du message	Exécution du contrat ; traitement principalement local sur l'appareil avant envoi
Coordonnées et adresses de livraison, contenu de la commande, historique de paiement et de remboursement	Traitement des commandes, expédition, service après-vente, obligations comptables	Exécution du contrat (art. 6(1)(b)) ; obligation légale (art. 6(1)(c)) pour la comptabilité
Identifiant de visite aléatoire, pages consultées, référent, paramètres de campagne (utm_*), type d'appareil, empreinte d'adresse IP tronquée	Mesure d'audience interne du site vitrine et évaluation de nos actions de communication	Intérêt légitime (art. 6(1)(f)) — voir la Politique cookies
Prénom affiché, note, texte de l'avis, coloris concerné	Publication des avis clients après modération	Consentement (art. 6(1)(a)), retirable à tout moment

Données non collectées

Nous ne collectons pas votre position GPS. La permission de localisation sur Android peut être requise par le système pour le scan Bluetooth lors de la configuration Wi-Fi ; aucune coordonnée n'est transmise à nos serveurs.
Nous n'enregistrons pas de contenu audio via le microphone.
Nous n'accédons pas à l'ensemble de votre galerie : seuls les médias que vous sélectionnez sont traités.
Nous ne vendons pas vos données personnelles.

Permissions de l'application mobile

Bluetooth : configuration Wi-Fi de la boîte lors de l'association initiale.
Photos / médiathèque : sélection d'images ou de courtes vidéos pour composer un message.
Localisation (Android) : exigée par le système pour le scan Bluetooth ; non utilisée pour vous géolocaliser.

Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées après demande de suppression ou selon nos procédures internes.

Les messages sont conservés le temps nécessaire à la livraison et à l'affichage. Les messages éphémères sont supprimés après ouverture sur la boîte. L'historique persistant est conservé selon les paramètres du message.

Les journaux techniques et données de sécurité sont conservés pour une durée limitée, en principe au maximum 24 mois, sauf obligation légale ou nécessité de constater, exercer ou défendre un droit en justice.

Les données de commande et de facturation sont conservées dix ans à compter de la clôture de l'exercice, conformément aux obligations comptables françaises.

Les données de mesure d'audience du site vitrine sont conservées treize mois au maximum, durée recommandée par la CNIL. Les avis publiés restent en ligne jusqu'à votre demande de retrait.

Destinataires et absence de cession

Les données personnelles sont traitées par Techalchemy et notre hébergeur PulseHeberg SAS agissant en qualité de sous-traitant selon nos instructions. Nous ne vendons, ne louons ni n'échangeons vos données personnelles.

Les fournisseurs OAuth (Google, Apple, Facebook) peuvent traiter des données lorsque vous choisissez une connexion via ces services, conformément à leurs propres politiques.

Lors d'une commande, les données strictement nécessaires au paiement (montant, référence de commande, adresse e-mail) sont transmises à notre prestataire de paiement Mollie B.V. (Pays-Bas), qui agit comme responsable de traitement pour l'exécution de la transaction. Nous ne recevons ni ne conservons vos données bancaires.

Transferts hors Union européenne

Les données sont stockées et traitées au sein de l'Union européenne. Nous ne transférons pas volontairement vos messages hors de l'UE.

Si vous utilisez une connexion OAuth ou des services de fournisseurs établis hors UE, ces tiers peuvent traiter des données selon leurs propres garanties (clauses contractuelles types, etc.).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : communications chiffrées (HTTPS/TLS), mots de passe hachés, authentification des boîtes, stockage sécurisé des jetons sur le téléphone.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir confirmation et copie des données vous concernant ;
Droit de rectification — faire corriger des données inexactes ;
Droit à l'effacement — demander la suppression lorsque la loi l'autorise ;
Droit à la limitation — demander la limitation du traitement dans certains cas ;
Droit à la portabilité — recevoir les données que vous avez fournies dans un format structuré, lorsque applicable ;
Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime ;
Retrait du consentement — retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Pour exercer vos droits, écrivez à support@boite-a-coeur.fr. Nous pouvons vous demander des éléments permettant de vérifier votre identité. Nous répondons dans un délai d'un mois, prolongeable lorsque la loi le permet.

Vous pouvez également télécharger vos données, supprimer uniquement vos données personnelles ou supprimer votre compte via notre page dédiée : boite-a-coeur.fr/delete-me.

Mineurs

Le service s'adresse aux personnes âgées de 16 ans et plus. Si vous pensez qu'un mineur nous a transmis des données sans autorisation parentale, contactez-nous pour demander la suppression.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que nos traitements enfreignent la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle française, ou auprès de l'autorité de votre État membre de l'UE de résidence.

Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des évolutions légales ou opérationnelles. La date en tête de page indique la dernière version. Les modifications substantielles seront signalées par un moyen approprié.