Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

ARTIBOX SAS, éditeur de la plateforme Qualibox, accorde une importance essentielle au respect de votre vie privée. Cette politique décrit quelles données personnelles nous collectons, comment nous les utilisons et quels sont vos droits conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable de traitement

Le responsable de traitement est ARTIBOX SAS, société par actions simplifiée au capital de 21 861 euros, immatriculée au RCS de Meaux sous le numéro 823 659 123, dont le siège social est situé au 36 rue de Lamirault, 77090 Collégien, France.

2. À qui s'adresse cette politique

• Consommateurs : personnes consultant ou déposant des avis sur des entreprises
• Professionnels : entreprises gérant leur profil et leur e-réputation sur Qualibox
• Réseaux : animateurs et membres d'un groupement de marques
• Visiteurs : toute personne naviguant sur le site sans être inscrite

3. Données collectées

Selon les services utilisés, Qualibox peut collecter :

3.1 Données d'identification

• Nom, prénom, email, téléphone
• Mot de passe (hashé) pour les comptes utilisateurs
• Adresse postale (espace professionnel, facturation)

3.2 Données professionnelles

• SIRET, SIREN, dénomination, forme juridique
• Coordonnées (adresse, téléphone, email, site web)
• Secteur, métier, description, photos de profil

3.3 Contenus publiés

• Avis, notes, photos associées, réponses des professionnels
• Demandes de devis et messages associés

3.4 Données de navigation

• Adresse IP (conservée de manière limitée, voir tableau ci-dessous)
• Données de navigation (pages vues, durée, referrer) via des outils d'audience si consentement donné
• User-agent, langue, pays (déduit de l'IP ou des cookies de préférence)

3.5 Paiement

Notre prestataire de paiement (Stripe) traite les informations de carte bancaire. ARTIBOX ne collecte pas les numéros complets de carte.

4. Finalités et bases légales

Finalité	Base légale RGPD	Durée de conservation
Fourniture du service (avis, annuaire, devis, espace pro)	Exécution contractuelle (art. 6.1.b)	3 ans après dernière activité
Création de compte et authentification	Exécution contractuelle	Jusqu'à suppression du compte + 1 an
Modération, certification des avis, lutte contre la fraude	Intérêt légitime (art. 6.1.f)	Durée de publication de l'avis + 5 ans d'archivage probatoire
Envoi de newsletters	Consentement (art. 6.1.a)	Jusqu'au désabonnement
Mesure d'audience (outils analytics anonymisés)	Consentement ou intérêt légitime	13 mois (recommandation CNIL)
Logs de sécurité	Intérêt légitime (art. 6.1.f)	1 an
Obligations comptables et fiscales	Obligation légale (art. 6.1.c)	10 ans
Prospection B2B	Intérêt légitime	3 ans après le dernier contact

5. Destinataires des données

Vos données peuvent être transmises à :

• Équipes internes d'ARTIBOX habilitées (support, opérations, technique, administration)
• Autres utilisateurs, pour les données destinées à être publiques (profil entreprise, avis publiés, réponses)
• Professionnels référencés si vous les contactez via une demande de devis
• Partenaires écosystème (Thervy, ArtiBox) dans le cadre de la fédération d'avis, uniquement dans les conditions prévues au service et, le cas échéant, avec votre consentement
• Prestataires techniques : Amazon Web Services (hébergement, UE), Brevo (emailing, France), Stripe (paiements)
• Autorités administratives ou judiciaires sur réquisition légale

Aucune donnée n'est vendue à des tiers commerciaux.

6. Transferts hors Union européenne

Certains prestataires (notamment Stripe, et Google / Microsoft / Hotjar si les cookies d'audience correspondants sont activés) peuvent traiter des données hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, les décisions d'adéquation (Data Privacy Framework pour les États-Unis).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition au traitement
• Droit de retirer le consentement à tout moment
• Droit de définir des directives post-mortem
• Droit de ne pas faire l'objet d'une décision automatisée produisant des effets juridiques

Pour exercer ces droits, contactez dpo@quali-box.fr. Réponse sous 1 mois (prorogeable de 2 mois si la demande est complexe).

8. Cookies

Le Site utilise plusieurs types de cookies : essentiels (session, authentification, sécurité, langue et pays), cookies de mesure d'audience soumis à consentement, et cookies marketing non utilisés actuellement. Le détail nominatif figure dans la politique de cookies.

9. Sécurité

Qualibox met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS/TLS sur toutes les communications
• Hachage des mots de passe
• Hébergement AWS dans l'Union européenne (région eu-west-3 Paris)
• Sauvegardes régulières
• Monitoring et journaux d'audit
• Accès restreints aux données selon les besoins opérationnels

10. Données des mineurs

Qualibox ne collecte pas sciemment de données de mineurs de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez dpo@quali-box.fr pour suppression.

11. Réclamation auprès de la CNIL

En cas de litige, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr/fr/plaintes.

12. Modification de la politique

Qualibox peut modifier cette politique pour refléter les évolutions légales ou techniques. En cas de modification substantielle, vous serez informé par email ou notification sur le Site.