Cette Politique de Confidentialité décrit comment et pourquoi TBDx Europe GmbH et TBDx Inc. (collectivement "Société", "nous" ou "notre") traitent vos données personnelles lorsque vous visitez www.xbloom.com, utilisez l'application mobile xBloom ("App"), ou utilisez nos machines à café expédiées au Royaume-Uni.
Nous traitons vos données personnelles en stricte conformité avec le Règlement Général sur la Protection des Données du Royaume-Uni ("UK GDPR"), la Loi sur la Protection des Données de 2018 ("DPA 2018"), et les Règlements sur la Vie Privée et les Communications Électroniques ("PECR").
1. CONTRÔLEUR DE DONNÉES ET COORDONNÉES
Le Contrôleur de Données responsable du traitement de vos données personnelles en ce qui concerne les opérations au Royaume-Uni est :
TBDx Europe GmbH
c/o WeWork, Taunusanlage 8, 60329 Francfort-sur-le-Main, Allemagne
Registre du Commerce : Amtsgericht Frankfurt am Main
E-mail d'assistance Royaume-Uni : support@tbdx.design
Délégué à la Protection des Données : privacy@tbdx.design
2. COLLECTE ET UTILISATION DES INFORMATIONS
Nous recueillons les données personnelles que vous nous fournissez activement lors de la création de compte et de l'achat, ainsi que les données collectées automatiquement pendant le fonctionnement de la machine.
2.1 Données Personnelles que vous fournissez volontairement
- (1) Données d'enregistrement du compte : Nom, adresse e-mail, numéro de téléphone, adresse de livraison et identifiants de compte cryptés.
- (2) Données de recettes en mode rapide de l'application xBloom : Taille de mouture, température de l'eau et rapport café/eau sélectionnés lors de la préparation en mode rapide.
- (3) Données de recettes en mode "Get Created" de l'application xBloom : Paramètres personnalisés incluant le nombre de versements, la taille de la mouture, le volume d'eau par versement, la température, le motif de versement de l'eau, la durée de la pause et les réglages de vibration.
- (4) Informations sur les transactions et les paiements : Détails de paiement gérés par des partenaires accrédités PCI-DSS (Shopify Payments, Klarna, Stripe, PayPal). Les numéros de carte de crédit bruts ne sont jamais stockés sur nos serveurs.
2.2 Informations collectées automatiquement
- (1) Diagnostics de l'appareil et jumelage de la machine : Numéro de série de la machine, version du firmware, journaux d'erreurs, paramètres de jumelage Wi-Fi et nombre total de préparations.
- (2) Données techniques et d'utilisation : Adresse IP, type de navigateur, système d'exploitation, durée de la session et journaux de consentement aux cookies.
3. BASES LÉGALES DE TRAITEMENT EN VERTU DU RGPD DU ROYAUME-UNI
| Objet du traitement | Catégories de données | Base légale en vertu du RGPD du Royaume-Uni |
|---|---|---|
| Exécution des commandes depuis l'entrepôt du Royaume-Uni | Identité, Adresse, Paiement | Exécution d'un Contrat (Art. 6(1)(b) UK GDPR) |
| Jumelage de la machine via l'application et exécution des recettes | Compte d'application, Paramètres de recette | Exécution d'un Contrat (Art. 6(1)(b) UK GDPR) |
| Service client et réparations sous garantie au Royaume-Uni | Historique des commandes, Chats d'assistance | Contrat / Obligation Légale (Art. 6(1)(b) & (c) UK GDPR) |
| Bulletins d'information marketing et offres | Nom, Adresse e-mail | Consentement (Art. 6(1)(a) UK GDPR / PECR) |
4. VOS DROITS LÉGAUX EN VERTU DU RGPD DU ROYAUME-UNI
En tant que résident du Royaume-Uni, vous disposez de droits statutaires en vertu du RGPD du Royaume-Uni :
- (1) Droit d'accès : Demander une copie gratuite de vos données personnelles.
- (2) Droit de rectification : Demander la correction d'enregistrements inexacts.
- (3) Droit à l'effacement ("Droit à l'oubli") : Demander la suppression des données lorsque leur objectif expire.
- (4) Droit d'opposition et de retrait du consentement : Arrêter le marketing ou le traitement basé sur un intérêt légitime à tout moment.
Pour exercer vos droits, envoyez un e-mail à privacy@tbdx.design.
5. PLAINTE AUPRÈS DE L'AUTORITÉ DE CONTRÔLE DU ROYAUME-UNI
Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données du Royaume-Uni :
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Ligne d'assistance téléphonique : 0303 123 1113 | Site web : ico.org.uk
6. CALENDRIER DE CONSERVATION DES DONNÉES
- (1) Registres de transactions et fiscaux : Conservés pendant 6 ans après la finalisation de la commande en vertu de la législation fiscale britannique.
- (2) Compte d'application et données de recettes : Supprimés dans les 30 jours suivant la demande de suppression du compte.
Des questions sur votre vie privée ?
Notre Délégué à la protection de la vie privée et notre équipe d'assistance sont là pour vous aider avec toute question concernant vos données personnelles ou l'exercice de vos droits en tant que personne concernée.