Le responsable du traitement est Alliance Box, 22 rue Jean Jaurès, 78130 Les Mureaux, France, contact : info@alliancebox.fr, tél. +33 1 30 22 28 60.
The data controller is Alliance Box, 22 rue Jean Jaurès, 78130 Les Mureaux, France, contact: info@alliancebox.fr, tel. +33 1 30 22 28 60.
1. Données collectées
1. Data we collect
- Compte : nom, e-mail, téléphone, photo de profil, identifiant technique.
- Account: name, email, phone, profile photo, technical user ID.
- Réservation et box : centre, numéro d’unité, dates, messages liés à la demande.
- Booking and unit: facility, unit number, dates, messages attached to the request.
- Paiements : montant, devise, statut, marque et 4 derniers chiffres de la carte. Les numéros complets de carte sont traités par Stripe, pas stockés par Alliance Box.
- Payments: amount, currency, status, card brand and last 4 digits. Full card numbers are processed by Stripe, not stored by Alliance Box.
- Localisation lorsqu’elle est autorisée : pour trouver un centre proche et mémoriser la position liée au compte.
- Location when permitted: to find a nearby facility and remember the position linked to the account.
- Bluetooth lorsqu’il est autorisé : pour communiquer avec le clavier / portail du centre.
- Bluetooth when permitted: to communicate with the facility keypad / gate.
- Journaux techniques (Firebase) nécessaires au fonctionnement et à la sécurité de l’app.
- Technical logs (Firebase) needed to operate and secure the app.
2. Finalités et bases légales
2. Purposes and legal bases
Exécution du contrat : créer le compte, réserver et occuper une box, encaisser l’abonnement, ouvrir les accès. Intérêt légitime : sécurité du site et prévention de la fraude. Consentement : localisation, Bluetooth, appareil photo / photos, notifications. Obligation légale : conservation des pièces de facturation.
Contract: account, booking, occupancy, subscription billing, access. Legitimate interest: site security and fraud prevention. Consent: location, Bluetooth, camera / photos, notifications. Legal obligation: keeping billing records.
3. Destinataires
3. Recipients
Firebase (Google Ireland / Google LLC) pour authentification, base de données, stockage et configuration. Stripe pour le paiement par carte. Prestataires techniques strictement nécessaires. Pas de vente de données, pas de publicité comportementale dans l’application.
Firebase (Google Ireland / Google LLC) for authentication, database, storage and remote config. Stripe for card payments. Strictly necessary processors only. We do not sell data and the app does not run behavioural advertising.
4. Conservation
4. Retention
Le profil est conservé tant que le compte existe. Après suppression du compte, l’authentification et le document utilisateur sont effacés. Les factures, paiements et historiques de réservation peuvent être conservés pour la comptabilité et les obligations légales. Les abonnements Stripe restent jusqu’à la fin de la période déjà payée si une résiliation a été demandée.
The profile is kept while the account exists. After account deletion, authentication and the user document are removed. Invoices, payments and booking history may be kept for accounting and legal duties. Stripe subscriptions continue until the end of the already-paid period if cancellation was requested.
5. Suppression du compte
5. Account deletion
Dans l’app : Profil → Supprimer le compte. Si un abonnement est encore actif ou en cours de résiliation, il faut d’abord le résilier depuis Mes abonnements (la box reste utilisable jusqu’à la fin de la période payée, sans remboursement). Vous pouvez aussi écrire à info@alliancebox.fr.
In the app: Profile → Delete account. If a subscription is still active or ending at period end, cancel it first from My subscriptions (the unit stays usable until the paid period ends, no refund). You can also email info@alliancebox.fr.
6. Vos droits
6. Your rights
Accès, rectification, effacement, limitation, opposition, portabilité, et réclamation auprès de la CNIL. Pour les exercer : info@alliancebox.fr.
Access, rectification, erasure, restriction, objection, portability, and a complaint to the CNIL (French DPA). To exercise them: info@alliancebox.fr.
7. Mineurs
7. Children
L’application s’adresse à des clients majeurs. Nous ne collectons pas sciemment de données d’enfants.
The app is intended for adult customers. We do not knowingly collect children’s data.
8. Sécurité
8. Security
Transport chiffré (HTTPS). Face ID / biométrie restent sur l’appareil pour protéger le code d’accès. Mot de passe géré par Firebase Authentication.
Encrypted transport (HTTPS). Face ID / biometrics stay on-device to protect the access code. Passwords are handled by Firebase Authentication.