La présente politique de confidentialité informe les utilisateurs en Allemagne de la nature, de l'étendue et de la finalité du traitement des données à caractère personnel par TBDx Europe GmbH et TBDx Inc. (ci-après dénommées « xBloom », « nous ») lors de la visite de notre site Internet europe.xbloom.com, de l'utilisation de notre application xBloom ainsi que de l'achat et de la commande de nos machines à café.
Nous traitons vos données dans le strict respect des dispositions du Règlement général sur la protection des données (RGPD) de l'UE, de la loi fédérale allemande sur la protection des données (BDSG) ainsi que de la loi sur la protection des données dans les télécommunications et les services numériques (TDDDG).
1. RESPONSABLE & DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Responsable au sens du RGPD :
TBDx Europe GmbH, c/o WeWork, Taunusanlage 8, 60329 Francfort-sur-le-Main, Allemagne
Immatriculée au tribunal d'instance de Francfort-sur-le-Main
E-mail support : support@xbloom.com
Délégué à la protection des données (DPD) : privacy@tbdx.design
Mentions légales : veuillez consulter nos mentions légales officielles à l'adresse europe.xbloom.com.
2. CATÉGORIES DE DONNÉES TRAITÉES
- (1) Données de commande & de contact : nom, adresse de livraison en Allemagne, adresse de facturation, e-mail, numéro de téléphone (expédition depuis notre entrepôt allemand).
- (2) Données de recettes de l'application xBloom (Quick Mode & Get Created Mode) : réglages de mouture, température de l'eau, ratio d'eau, nombre de versements, modèle de répartition de l'eau, pauses et réglages de vibration.
- (3) Diagnostic de l'appareil & logs matériels : numéro de série (SN), données du scanner de capsules RFID, codes d'erreur, version du firmware et état de la connexion Wi-Fi.
- (4) Données de paiement : traitement crypté via des partenaires certifiés PCI-DSS (Klarna, Stripe, Shopify Payments). Nous ne conservons aucune donnée de carte de crédit.
3. BASES JURIDIQUES DU TRAITEMENT (RGPD / TDDDG)
| Finalité du traitement | Base juridique (RGPD / TDDDG) |
|---|---|
| Exécution du contrat, expédition depuis l'entrepôt allemand & facturation | Art. 6 par. 1 lit. b RGPD (exécution du contrat) |
| Contrôle de la machine à café xBloom via l'application & exécution des recettes | Art. 6 par. 1 lit. b RGPD (exécution du contrat) |
| Garantie légale (§ 437 du Code civil allemand (BGB) - 2 ans) & service client | Art. 6 par. 1 lit. b & c RGPD (contrat & obligation légale) |
| Cookies & technologies de suivi (Google Analytics, Meta Pixel) | § 25 par. 1 TDDDG en lien avec l'art. 6 par. 1 lit. a RGPD (consentement via bandeau de cookies) |
| Mises à jour du firmware (OTA) & sécurité informatique | Art. 6 par. 1 lit. f RGPD (intérêt légitime) |
4. COOKIES ET RÉGLAGES DES COOKIES SELON LE § 25 TDDDG
Le stockage d'informations sur votre terminal ou l'accès à des informations déjà stockées n'a lieu, pour les cookies non essentiels, que sur la base de votre consentement exprès conformément au § 25 par. 1 TDDDG. Vous pouvez à tout moment adapter ou révoquer vos paramètres de cookies via le lien « Paramètres des cookies » situé dans le pied de page.
5. DROITS DES PERSONNES CONCERNÉES ET AUTORITÉ DE CONTRÔLE
Conformément au RGPD, vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), à la portabilité des données (art. 20) et d'opposition (art. 21).
Autorité de contrôle compétente pour la Hesse :
Délégué à la protection des données et à la liberté d'information de la Hesse
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Site Internet : datenschutz.hessen.de
6. DÉLAIS DE CONSERVATION
Les documents fiscaux et commerciaux (factures, commandes) sont conservés pendant 10 ans conformément au § 147 AO, § 257 HGB.
Vous avez des questions sur la protection des données ?
Notre délégué à la protection des données (DPD) et notre équipe de support se tiennent à votre disposition pour toute question concernant vos données à caractère personnel et vos droits.