Politique de confidentialité

(Version en vigueur au 11 août 2026)

La présente politique de confidentialité a pour objet d'informer les utilisateurs et clients du site www.firefightbox.com (ci-après « le Site ») sur la manière dont FIREFIGHTGROUP SL collecte, utilise, conserve et protège leurs données à caractère personnel, conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679, ci-après « RGPD ») et à la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

FIREFIGHTGROUP SL
Société de droit espagnol
CIF : B19396589
EORI / TVA : ESB19396589
Siège social : Ronda de Narcís Monturiol, 7 y 9, Edificio Tecnoparq, Oficina PP 101, 46980 Paterna (Valencia), Espagne
Contact : sav@firefightbox.com
Directeur de la publication : Zachary Deleau

2. Données collectées

Dans le cadre de l'utilisation des services proposés sur le Site, FIREFIGHTGROUP SL est susceptible de collecter les catégories de données suivantes :

  • Données d'identification : nom, prénom, adresse email, numéro de téléphone
  • Données de livraison : adresse postale, code postal, ville, pays
  • Données de commande : historique des commandes, produits sélectionnés, tailles, préférences renseignées via les questionnaires
  • Données de paiement : ces données sont collectées et traitées exclusivement par nos prestataires de paiement (Shopify Payments et Braintree) selon des procédures sécurisées de cryptage. FIREFIGHTGROUP SL n'a jamais accès aux coordonnées bancaires complètes de ses clients
  • Données de connexion et de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, cookies
  • Données de communication : contenu des échanges avec le service client, préférences marketing

3. Finalités et bases légales du traitement

Vos données sont traitées pour les finalités suivantes :

  • Gestion des commandes et des abonnements (exécution du contrat)
  • Traitement des paiements et prévention de la fraude (exécution du contrat et intérêt légitime)
  • Livraison des coffrets et communication logistique (exécution du contrat)
  • Service client et service après-vente (exécution du contrat)
  • Envoi de communications commerciales et newsletters (consentement, révocable à tout moment)
  • Analyses statistiques et amélioration du service (intérêt légitime)
  • Respect de nos obligations légales, comptables et fiscales (obligation légale)
  • Défense de nos droits en cas de litige (intérêt légitime)

4. Durées de conservation

Vos données sont conservées pour les durées suivantes :

  • Données de compte client actif : pendant toute la durée de la relation contractuelle
  • Données de commandes et données comptables : 6 ans à compter de la fin de la relation contractuelle, conformément aux obligations comptables et fiscales espagnoles (Código de Comercio, art. 30)
  • Données de prospection commerciale : 3 ans à compter du dernier contact avec un prospect n'ayant pas donné suite
  • Cookies et traceurs : durée maximale de 13 mois
  • Données relatives à la gestion des demandes d'exercice de droits : 3 ans à compter de la demande

5. Destinataires des données et sous-traitants

Vos données sont accessibles au personnel habilité de FIREFIGHTGROUP SL. Elles peuvent également être communiquées à nos sous-traitants et partenaires intervenant dans l'exécution de nos services, chacun pour la stricte finalité qui le concerne :

  • Hébergement du site : Shopify International Limited (Irlande)
  • Gestion des abonnements : Skio Inc. (États-Unis)
  • Prestataires de paiement : Shopify Payments (Irlande) et Braintree, filiale de PayPal (États-Unis / Irlande)
  • Transporteurs : SEUR (Espagne), DPD (Allemagne), et autres transporteurs partenaires selon les zones de livraison
  • Emailing et marketing : Klaviyo Inc. (États-Unis)
  • Outils analytics : Google Analytics, Meta Pixel (Facebook)
  • Service client : outils internes de gestion des tickets et communications

Chacun de ces sous-traitants est lié à FIREFIGHTGROUP SL par un contrat conforme à l'article 28 du RGPD, garantissant un niveau de protection approprié de vos données.

6. Transferts de données hors Union européenne

Certains de nos sous-traitants sont établis en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que :

  • Les clauses contractuelles types adoptées par la Commission européenne (Décision d'exécution 2021/914)
  • La certification Data Privacy Framework (DPF) UE-US lorsque le sous-traitant y est adhérent
  • Des mesures techniques et organisationnelles complémentaires garantissant un niveau de protection équivalent à celui du RGPD

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
  • Droit de rectification : corriger vos données inexactes ou incomplètes
  • Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données dans les cas prévus par la loi
  • Droit à la limitation du traitement : demander la suspension du traitement dans certaines conditions
  • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
  • Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale
  • Droit de retirer votre consentement : pour les traitements fondés sur celui-ci, à tout moment et sans motif
  • Droit de définir des directives post-mortem : concernant le sort de vos données après votre décès

Pour exercer ces droits, vous pouvez nous écrire à sav@firefightbox.com, en précisant votre demande et en joignant une copie d'une pièce d'identité si nécessaire pour vérifier votre identité. FIREFIGHTGROUP SL s'engage à répondre à toute demande dans un délai maximal d'un (1) mois à compter de sa réception, sauf demande complexe justifiant une prolongation de deux (2) mois supplémentaires.

8. Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En Espagne, il s'agit de :

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Espagne
Site web : www.aepd.es

Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.

9. Cookies et traceurs

Le Site utilise des cookies et technologies similaires afin de garantir son bon fonctionnement, analyser son utilisation, personnaliser votre expérience et vous proposer des contenus adaptés.

Les cookies utilisés sur le Site sont regroupés en plusieurs catégories :

  • Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion du panier, connexion à votre compte, sécurité). Ils ne nécessitent pas votre consentement.
  • Cookies de mesure d'audience : permettent d'analyser la fréquentation du site et son utilisation à des fins statistiques (Google Analytics)
  • Cookies publicitaires et de personnalisation : permettent d'afficher des contenus et publicités adaptés à vos centres d'intérêt (Meta Pixel, autres réseaux publicitaires)

Lors de votre première visite, un bandeau vous informe de la présence de cookies et vous permet d'accepter, refuser ou paramétrer chaque catégorie. Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien dédié en pied de page.

Vous pouvez également paramétrer votre navigateur pour refuser tout ou partie des cookies, étant précisé que certaines fonctionnalités du Site pourraient alors ne plus être disponibles.

10. Sécurité des données

FIREFIGHTGROUP SL met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données, notamment contre la perte accidentelle, l'altération, la diffusion ou l'accès non autorisé.

Ces mesures incluent notamment le chiffrement des données sensibles, la limitation des accès au personnel habilité, la sécurisation des serveurs de nos prestataires, et des audits réguliers de sécurité.

11. Modification de la politique de confidentialité

FIREFIGHTGROUP SL se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte des évolutions législatives ou de nos services. Toute modification substantielle vous sera notifiée par email ou par un bandeau visible sur le Site.

12. Contact

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse suivante :

FIREFIGHTGROUP SL
Service protection des données
Ronda de Narcís Monturiol, 7 y 9, Edificio Tecnoparq, Oficina PP 101
46980 Paterna (Valencia), Espagne
Email : sav@firefightbox.com

------------------------------------------

(Versión en vigor a 11 de agosto de 2026)

La presente política de privacidad tiene por objeto informar a los usuarios y clientes del sitio www.firefightbox.com (en adelante, «el Sitio») sobre la manera en que FIREFIGHTGROUP SL recopila, utiliza, conserva y protege sus datos personales, de conformidad con el Reglamento General de Protección de Datos (Reglamento UE 2016/679, en adelante «RGPD») y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados en el Sitio es:

FIREFIGHTGROUP SL
Sociedad de derecho español
CIF: B19396589
EORI / IVA: ESB19396589
Domicilio social: Ronda de Narcís Monturiol, 7 y 9, Edificio Tecnoparq, Oficina PP 101, 46980 Paterna (Valencia), España
Contacto: sav@firefightbox.com
Director de la publicación: Zachary Deleau

2. Datos recopilados

En el marco del uso de los servicios ofrecidos en el Sitio, FIREFIGHTGROUP SL puede recopilar las siguientes categorías de datos:

  • Datos de identificación: nombre, apellidos, correo electrónico, número de teléfono
  • Datos de entrega: dirección postal, código postal, ciudad, país
  • Datos del pedido: historial de pedidos, productos seleccionados, tallas, preferencias indicadas mediante los cuestionarios
  • Datos de pago: estos datos son recopilados y tratados exclusivamente por nuestros proveedores de pago (Shopify Payments y Braintree) mediante procedimientos seguros de cifrado. FIREFIGHTGROUP SL no tiene acceso a los datos bancarios completos de sus clientes
  • Datos de conexión y navegación: dirección IP, tipo de navegador, páginas consultadas, duración de la visita, cookies
  • Datos de comunicación: contenido de los intercambios con el servicio al cliente, preferencias de marketing

3. Finalidades y bases legales del tratamiento

Sus datos se tratan para las siguientes finalidades:

  • Gestión de pedidos y suscripciones (ejecución del contrato)
  • Tratamiento de pagos y prevención del fraude (ejecución del contrato e interés legítimo)
  • Entrega de las cajas y comunicación logística (ejecución del contrato)
  • Servicio al cliente y servicio posventa (ejecución del contrato)
  • Envío de comunicaciones comerciales y newsletters (consentimiento, revocable en cualquier momento)
  • Análisis estadísticos y mejora del servicio (interés legítimo)
  • Cumplimiento de nuestras obligaciones legales, contables y fiscales (obligación legal)
  • Defensa de nuestros derechos en caso de litigio (interés legítimo)

4. Plazos de conservación

Sus datos se conservan durante los siguientes plazos:

  • Datos de la cuenta de cliente activa: durante toda la duración de la relación contractual
  • Datos de pedidos y datos contables: 6 años a partir del fin de la relación contractual, de conformidad con las obligaciones contables y fiscales españolas (Código de Comercio, art. 30)
  • Datos de prospección comercial: 3 años a partir del último contacto con un cliente potencial que no haya dado seguimiento
  • Cookies y trazadores: duración máxima de 13 meses
  • Datos relativos a la gestión de solicitudes de ejercicio de derechos: 3 años a partir de la solicitud

5. Destinatarios de los datos y subcontratistas

Sus datos son accesibles al personal autorizado de FIREFIGHTGROUP SL. También pueden ser comunicados a nuestros subcontratistas y socios que intervienen en la prestación de nuestros servicios, cada uno para la estricta finalidad que le concierne:

  • Alojamiento del sitio: Shopify International Limited (Irlanda)
  • Gestión de suscripciones: Skio Inc. (Estados Unidos)
  • Proveedores de pago: Shopify Payments (Irlanda) y Braintree, filial de PayPal (Estados Unidos / Irlanda)
  • Transportistas: SEUR (España), DPD (Alemania), y otros transportistas socios según las zonas de entrega
  • Emailing y marketing: Klaviyo Inc. (Estados Unidos)
  • Herramientas de análisis: Google Analytics, Meta Pixel (Facebook)
  • Servicio al cliente: herramientas internas de gestión de tickets y comunicaciones

Cada uno de estos subcontratistas está vinculado a FIREFIGHTGROUP SL mediante un contrato conforme al artículo 28 del RGPD, garantizando un nivel de protección adecuado de sus datos.

6. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros subcontratistas están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se enmarcan en garantías adecuadas, tales como:

  • Las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914)
  • La certificación Data Privacy Framework (DPF) UE-EE.UU. cuando el subcontratista está adherido
  • Medidas técnicas y organizativas complementarias que garantizan un nivel de protección equivalente al del RGPD

7. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales:

  • Derecho de acceso: obtener la confirmación de que sus datos son tratados y obtener una copia
  • Derecho de rectificación: corregir sus datos inexactos o incompletos
  • Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos en los casos previstos por la ley
  • Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas condiciones
  • Derecho a la portabilidad: recibir sus datos en un formato estructurado y comúnmente utilizado
  • Derecho de oposición: oponerse al tratamiento de sus datos, en particular con fines de prospección comercial
  • Derecho a retirar su consentimiento: para los tratamientos basados en el mismo, en cualquier momento y sin motivo

Para ejercer estos derechos, puede escribirnos a sav@firefightbox.com, precisando su solicitud y adjuntando una copia de un documento de identidad si es necesario para verificar su identidad. FIREFIGHTGROUP SL se compromete a responder a cualquier solicitud en un plazo máximo de un (1) mes a partir de su recepción, salvo solicitud compleja que justifique una prórroga de dos (2) meses adicionales.

8. Derecho a presentar una reclamación

Si considera que sus derechos no se respetan, dispone del derecho a presentar una reclamación ante la autoridad de control competente. En España, se trata de:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Sitio web: www.aepd.es

9. Cookies y trazadores

El Sitio utiliza cookies y tecnologías similares para garantizar su correcto funcionamiento, analizar su uso, personalizar su experiencia y ofrecerle contenidos adaptados.

Las cookies utilizadas en el Sitio se agrupan en varias categorías:

  • Cookies estrictamente necesarias: indispensables para el funcionamiento del sitio (gestión del carrito, conexión a su cuenta, seguridad). No requieren su consentimiento.
  • Cookies de medición de audiencia: permiten analizar la frecuentación del sitio y su uso con fines estadísticos (Google Analytics)
  • Cookies publicitarias y de personalización: permiten mostrar contenidos y publicidades adaptados a sus intereses (Meta Pixel, otras redes publicitarias)

En su primera visita, un banner le informa de la presencia de cookies y le permite aceptar, rechazar o configurar cada categoría. Puede modificar sus preferencias en cualquier momento haciendo clic en el enlace dedicado en el pie de página.

10. Seguridad de los datos

FIREFIGHTGROUP SL implementa las medidas técnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad de sus datos, en particular contra la pérdida accidental, la alteración, la difusión o el acceso no autorizado.

11. Modificación de la política de privacidad

FIREFIGHTGROUP SL se reserva el derecho de modificar la presente política de privacidad en cualquier momento. Toda modificación sustancial le será notificada por correo electrónico o mediante un banner visible en el Sitio.

12. Contacto

Para cualquier pregunta relativa a la presente política de privacidad o al ejercicio de sus derechos, puede contactarnos en la siguiente dirección:

FIREFIGHTGROUP SL
Servicio de protección de datos
Ronda de Narcís Monturiol, 7 y 9, Edificio Tecnoparq, Oficina PP 101
46980 Paterna (Valencia), España
Email: sav@firefightbox.com