La présente politique de confidentialité s'applique aux utilisateurs situés dans l'Union européenne (UE) et dans l'Espace économique européen (EEE). Elle décrit la manière dont TBDx Europe GmbH et TBDx Inc. traitent les données à caractère personnel conformément au Règlement (UE) 2016/679 (Règlement général sur la protection des données / RGPD) lorsque vous visitez le site europe.xbloom.com, utilisez l'application mobile xBloom ou exploitez nos machines à café expédiées depuis notre réseau d'entrepôts centraux dans l'UE (Allemagne et Pays-Bas).
1. RESPONSABLE DU TRAITEMENT ET REPRÉSENTANT DANS L'UE
Responsable du traitement (Art. 4(7) RGPD) :
TBDx Europe GmbH, c/o WeWork, Taunusanlage 8, 60329 Frankfurt am Main, Allemagne
Tribunal d'instance (Amtsgericht) de Francfort-sur-le-Main | Email : privacy@tbdx.design
Représentant désigné dans l'UE (Art. 27 RGPD) :
De Posthoornstraat 1, 5048 AS Tilburg, Pays-Bas | Email : support@xbloom.com
2. CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES
- (1) Informations de contact et de commande : Nom complet, adresse de facturation, adresse de livraison dans l'UE, adresse e-mail, numéro de téléphone, identifiants de connexion au compte.
- (2) Paramètres de recette de l'application xBloom : Données détaillées de préparation du café générées en mode rapide et en mode « Get Created » (nombre de versements, tailles de mouture, volumes d'eau par versement, température, schéma de versement, pauses, paramètres de vibration).
- (3) Diagnostics des appareils connectés : Numéro de série de la machine, journaux de firmware, journaux du scanner de capsules RFID, codes d'erreur, nombre total de préparations et paramètres de couplage Wi-Fi.
- (4) Informations de paiement : Détails de paiement tokenisés traités par des partenaires certifiés PCI-DSS (Shopify Payments, Klarna, Stripe).
3. BASES JURIDIQUES DU TRAITEMENT DES DONNÉES (ART. 6 RGPD)
| Activité de traitement | Base juridique selon l'art. 6(1) du RGPD |
|---|---|
| Exécution des commandes depuis les entrepôts DE/NL et facturation | Art. 6(1)(b) RGPD (Exécution d'un contrat) |
| Exécution des modes de préparation de l'application (mode rapide et mode « Get Created ») | Art. 6(1)(b) RGPD (Exécution d'un contrat) |
| Garantie légale de l'UE (2 ans) et service client | Art. 6(1)(b) & (c) RGPD (Contrat et obligation légale) |
| Newsletters marketing et offres | Art. 6(1)(a) RGPD (Consentement explicite) |
| Mises à jour du firmware (OTA) et sécurité informatique | Art. 6(1)(f) RGPD (Intérêts légitimes) |
4. TRANSFERTS INTERNATIONAUX DE DONNÉES HORS EEE
Si des données à caractère personnel sont transférées en dehors de l'EEE (par exemple vers des serveurs cloud aux États-Unis), les garanties prévues à l'art. 44 et suivants du RGPD sont appliquées :
- (1) Décisions d'adéquation : Transferts vers des pays approuvés par la Commission européenne.
- (2) Clauses contractuelles types (CCT) : Signature des clauses contractuelles types de la Commission européenne.
- (3) Cadre de protection des données UE-États-Unis (DPF) : Transferts vers des entités américaines certifiées.
5. VOS DROITS EN VERTU DU RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez de droits légaux complets :
- (1) Droit d'accès (Art. 15) : Confirmation gratuite et copie des données à caractère personnel.
- (2) Droit de rectification (Art. 16) : Correction des données inexactes.
- (3) Droit à l'effacement (Art. 17) : Suppression des données lorsque la finalité légale expire.
- (4) Droit de retirer son consentement (Art. 7(3)) : Retirer son consentement à tout moment.
Pour exercer vos droits, envoyez un e-mail à privacy@tbdx.design.
6. DURÉES DE CONSERVATION DES DONNÉES
Les documents fiscaux et factures sont conservés pendant 10 ans en vertu des lois fiscales nationales de l'UE. Les comptes de l'application sont supprimés dans les 30 jours suivant la demande de suppression.
Des questions sur votre confidentialité ?
Notre responsable de la confidentialité et notre équipe de support sont là pour vous aider concernant toute question relative à vos données personnelles ou à l'exercice de vos droits en tant que personne concernée.