Politique de confidentialité
Dernière mise à jour : octobre 2026
La présente politique décrit la manière dont Whosbox collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Whosbox, dont l'établissement est situé 1400 Rue de la Castelle, 34070 Montpellier. Pour toute question relative à vos données, vous pouvez écrire à contact@whosbox.com ou appeler le 04 51 22 09 08.
2. Données collectées
Nous collectons les données que vous nous transmettez : identité (nom, prénom), coordonnées (e-mail, téléphone, adresse), informations relatives à votre entreprise, et les éléments nécessaires à la souscription d'un contrat de domiciliation. Avec votre accord, des outils de mesure d'audience collectent aussi des données de navigation. Si vous acceptez la publicité, nous enregistrons la source de votre visite : site ou moteur de recherche d'origine, campagne et, si vous arrivez depuis une annonce Google, l'identifiant de clic de cette annonce. Nous la rattachons à votre demande ou à votre commande. Pour un client société, la société nous donne aussi l'adresse personnelle de son dirigeant (section 3).
3. Finalités et base légale
- · Gérer votre contrat de domiciliation et votre courrier (exécution du contrat) ;
- · Répondre à vos demandes via nos formulaires et le téléphone (intérêt légitime) ;
- · Respecter nos obligations légales liées à l'activité de domiciliation (obligation légale) ;
- · Mesurer l'audience du site et améliorer nos services (consentement) ;
- · Mesurer l'efficacité de nos annonces Google, c'est-à-dire savoir quelles annonces ont amené une demande ou une commande (consentement) ;
- · Vous montrer des annonces Whosbox sur d'autres sites et applications après votre visite (publicité personnalisée, consentement) ;
- · Afficher la carte d'une agence quand vous le demandez (consentement, donné par votre clic) ;
- · Protéger l'espace client contre les robots (intérêt légitime).
Adresse personnelle. Sans adresse de réexpédition, nous envoyons votre courrier et vos colis à l'adresse personnelle du dossier. Pour une société, c'est en principe celle de son dirigeant. Un colis non retiré peut y être réexpédié d'office, si le contrat le prévoit.
Données utilisées : nom, prénom, adresse, e-mail, date et poids de l'envoi. Base légale : le contrat ; pour le dirigeant d'une société, notre intérêt légitime à remettre son courrier au client.
Dirigeant : vous pouvez refuser à tout moment que le courrier de la société soit envoyé chez vous, en écrivant à contact@whosbox.com.
4. Destinataires
Vos données sont destinées à Whosbox et à ses prestataires techniques agissant comme sous-traitants (hébergement, paiement sécurisé via Stripe, envoi des e-mails, gestion de vos choix de cookies, outils de gestion). Nous ne vendons jamais vos données.
La Poste (Colissimo) reçoit le nom, l'adresse et, pour un colis, l'e-mail ou le téléphone du destinataire, pour acheminer l'envoi. À l'étranger, l'opérateur postal et la douane du pays de destination les reçoivent aussi ; hors UE, ce transfert est nécessaire à l'exécution du contrat.
Google. Nous utilisons plusieurs services du groupe Google : Google Ireland Limited, en Irlande, et Google LLC, aux États-Unis. Google Analytics mesure l'audience du site. Google Ads mesure l'efficacité de nos annonces et nous permet de vous en montrer. Google Maps affiche la carte de nos agences. Google reCAPTCHA protège le formulaire « mot de passe oublié » de l'espace client.
Sans votre accord. Les outils Google de mesure d'audience et de publicité ne se chargent pas : ils ne reçoivent rien de votre visite. Nous n'enregistrons ni la source de votre visite ni l'identifiant de clic d'une annonce. Si vous passez commande, nous ne transmettons rien à Google.
Avec votre accord. Selon vos choix dans le bandeau cookies, Google dépose ses cookies. Il reçoit les pages que vous consultez, les étapes de la souscription, vos demandes de contact et vos commandes (numéro, montant hors taxes, formules choisies), votre adresse IP et des informations sur votre navigateur. Si vous acceptez la publicité et que vous commandez après un clic sur une annonce, nous transmettons aussi à Google l'identifiant de ce clic, la date, l'heure et le montant hors taxes de la commande. Si vous acceptez la personnalisation des annonces, Google peut rattacher votre visite à votre compte Google et vous inscrire dans les listes de visiteurs à qui nous montrons nos annonces.
Vos coordonnées. Si vous acceptez aussi l'envoi de vos données à Google, Google reçoit votre adresse e-mail et, selon le cas, votre numéro de téléphone, vos nom et prénom et votre adresse postale, quand vous remplissez un formulaire du site ou passez une commande. Google les transforme en empreinte (hachage) pour rapprocher votre demande ou votre commande de l'annonce que vous avez vue. Sans cet accord, nous ne lui transmettons ni votre e-mail, ni votre téléphone, ni votre nom.
Base légale de ces traitements : votre consentement.
Carte. La carte Google Maps d'une agence ne s'affiche que si vous cliquez sur « Afficher la carte ». Votre navigateur se connecte alors à Google, qui reçoit votre adresse IP, l'adresse du site et des informations sur votre navigateur, et peut lire ou déposer ses cookies. Base légale : votre consentement, donné par ce clic.
Protection contre les robots. Sur le formulaire « mot de passe oublié » de l'espace client, Google reCAPTCHA analyse votre navigateur et votre utilisation de la page, dont votre adresse IP, pour distinguer un humain d'un robot. Il peut lire ou déposer un cookie à cette fin. Base légale : notre intérêt légitime à protéger l'espace client.
Google traite aussi certaines de ces données pour son propre compte, selon ses propres règles : policies.google.com/privacy.
Transfert hors de l'Union européenne. Ces données peuvent être traitées aux États-Unis par Google LLC. Google LLC adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework). La Commission européenne a reconnu que ce cadre offre une protection adéquate, par une décision du 10 juillet 2023 (décision 2023/1795 ; certification de Google LLC sur dataprivacyframework.gov). Pour Google Ads et Google Analytics, si ce cadre cessait de s'appliquer, les conditions de Google prévoient les clauses contractuelles types de la Commission européenne.
Retirer votre accord. Vous pouvez retirer votre accord à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Le retrait vaut pour l'avenir. Nous effaçons alors de votre navigateur la source de votre visite. Pour une commande déjà passée, écrivez-nous à contact@whosbox.com : nous retirons votre commande et vos coordonnées des envois suivants à Google, dans un délai d'un mois. Les envois déjà faits ne peuvent pas être repris.
5. Durée de conservation
Vos données sont conservées pendant la durée de la relation contractuelle, puis archivées conformément aux délais légaux applicables (notamment en matière comptable et fiscale). Les données de prospection sont conservées au maximum 3 ans après le dernier contact. Google Analytics conserve les données détaillées de votre visite 14 mois au plus, durée que nous avons réglée dans notre compte. Si vous avez accepté la publicité, une commande passée après un clic sur une annonce Google figure, pendant les 90 jours qui suivent son paiement, dans les conversions que nous transmettons à Google. Google conserve ensuite ces données selon ses propres règles.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@whosbox.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Droit d'opposition. Lorsque nous traitons vos données sur la base de notre intérêt légitime (réponse à vos demandes, protection de l'espace client), vous pouvez vous y opposer à tout moment, pour des raisons tenant à votre situation particulière, en écrivant à contact@whosbox.com. Dirigeant d'un client société : voir la section 3.
7. Cookies
Le site utilise des cookies de mesure d'audience et de suivi marketing, déposés uniquement après votre consentement via le bandeau dédié. Vous pouvez modifier vos choix à tout moment. Si vous acceptez la publicité, nous déposons nous-mêmes des cookies pour savoir d'où vient votre visite (identifiant de clic d'une annonce, source, campagne). Ils expirent au bout de 90 jours. Les cookies de Google Analytics durent jusqu'à 400 jours, ceux de Google Ads 90 jours. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas de consentement.
8. Sécurité
Whosbox met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération. Les paiements en ligne sont traités de manière sécurisée par notre prestataire Stripe.
Une question sur vos données ? Contactez-nous à contact@whosbox.com ou consultez notre page contact.