Budbee

Le widget de checkout Budbee écrit en général un ou deux cookies premiers sur le domaine du marchand pour mémoriser le mode de livraison choisi et assurer un rendu cohérent entre les rechargements, plus un cookie tiers sur le domaine Budbee pour relier la session checkout à une session serveur Budbee. Les cookies analytiques optionnels sont non strictement nécessaires et requièrent un consentement.

Les cookies strictement nécessaires qui mémorisent le mode de livraison relèvent de l'exemption de l'article 5(3) ePrivacy et ne nécessitent pas de consentement. Les cookies analytiques optionnels et tout pixel que Budbee pourrait charger pour la mesure marketing nécessitent en revanche un consentement. Le transfert de nom, adresse, téléphone et e-mail à Budbee pour réaliser la livraison ne nécessite pas de consentement car il repose sur l'exécution du contrat.

Pour les données nécessaires à la livraison (nom, adresse, téléphone, e-mail, référence de commande, instructions spéciales optionnelles), la base légale est l'exécution du contrat (article 6(1)(b) RGPD). Pour la lutte contre la fraude et l'analytique opérationnelle (taux de succès, délai moyen), Budbee s'appuie habituellement sur l'intérêt légitime (article 6(1)(f) RGPD). Pour les cookies analytiques marketing du widget, la base est le consentement (article 6(1)(a) RGPD).

Budbee traite l'essentiel des données sur AWS dans des régions UE (Stockholm et Francfort), ce qui garde la majeure partie des données personnelles dans l'EEE. Certains sous-traitants utilisés pour les notifications SMS, la cartographie (API Google Maps) et le support client peuvent impliquer des responsables américains, auquel cas les transferts reposent sur les Clauses Contractuelles Types et sur le EU US Data Privacy Framework. Ces transferts doivent être déclarés dans la politique de confidentialité de l'opérateur.

Une AIPD n'est généralement pas requise quand Budbee est utilisé comme intégration transporteur, car les données traitées se limitent au nécessaire pour livrer une commande. Elle devient pertinente lorsque l'opérateur combine Budbee à un suivi de localisation continu, du marketing basé sur des profils ou des analytics de livraison à grande échelle, allant au-delà du rôle de transporteur, auquel cas il faut évaluer les critères de l'article 35 RGPD.

Signez le contrat de sous-traitance Budbee, listez Budbee AB comme sous-traitant dans la politique de confidentialité, et documentez l'hébergement UE. Bloquez derrière la CMP les cookies analytiques ou marketing déposés par le widget. Limitez les champs d'adresse envoyés à Budbee à ceux strictement requis pour la livraison et configurez la rétention pour supprimer les données destinataire peu après la livraison et la fenêtre de retour.

Pour la livraison du dernier kilomètre en Europe, les alternatives incluent Instabox (groupe Instabee également), PostNord, Bring, DHL Parcel, DPD, Colissimo, Mondial Relay et Sendcloud comme plateforme d'orchestration multi-transporteurs. Sur le plan RGPD, elles traitent globalement des données similaires, donc la comparaison porte plutôt sur la couverture, le prix et le SLA que sur un profil de risque fondamentalement différent.

Ajoutez une section intégration checkout à votre politique cookies décrivant les cookies Budbee (nom, durée, finalité) et indiquant que le cookie qui mémorise le mode de livraison est strictement nécessaire. Ajoutez Budbee AB à la liste des destinataires dans la politique de confidentialité, décrivez les catégories de données partagées (identité destinataire, adresse, contact, référence de commande) et documentez les transferts ultérieurs induits par les sous-traitants AWS ou SMS.