Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
BlackShop traite des données à caractère personnel dans le respect du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée. Cette politique décrit, conformément aux articles 13 et 14 du RGPD, quelles données sont collectées, pourquoi, pour combien de temps, qui y accède et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est BlackShop, dont les coordonnées complètes figurent aux mentions légales.
Contact pour toute question relative à vos données : blackshop+privacy@gmail.com.
Aucun délégué à la protection des données n’a été désigné, la désignation n’étant pas obligatoire au regard de l’activité exercée (art. 37 du RGPD).
2. Données collectées
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous (minimisation, art. 5.1.c du RGPD).
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identité | Nom, prénom, adresse électronique, numéro de téléphone | Fournies par vous |
| Authentification | Mot de passe (stocké sous forme de condensat, jamais en clair), jetons de vérification d’adresse et de réinitialisation | Fournies par vous / générées |
| Adresses | Adresses de facturation et de livraison, code postal, ville, pays | Fournies par vous |
| Demandes et commandes | Catégorie, produit recherché, description, quantité, budget, statut, échanges de messages avec le vendeur, pièces jointes (images ou PDF) envoyées dans la conversation : elles restent privées, seuls vous et le vendeur y accédez, et celles que vous envoyez sont effacées avec votre compte | Fournies par vous |
| Facturation | Numéro de facture, montants HT, TVA et TTC, statut de paiement | Générées par le service |
| Avis | Note et commentaire laissés après une commande, photos facultatives (publiques ; leurs métadonnées, dont la localisation, sont supprimées à l’envoi) | Fournies par vous |
| Mesure d’audience | Pages consultées, événements d’usage et, uniquement en cas de consentement, adresse IP et identifiant de compte | Collectées automatiquement |
Aucune donnée bancaire n’est collectée ni stockée par BlackShop. Les coordonnées de carte sont saisies directement dans l’environnement sécurisé de Stripe.
Nous ne traitons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, orientation sexuelle, données biométriques…). Merci de ne pas en faire figurer dans la description de vos demandes ou vos messages.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion de votre compte client | Exécution du contrat (art. 6.1.b) |
| Traitement des demandes, des offres et des commandes | Exécution du contrat (art. 6.1.b) |
| Paiement, facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Courriels transactionnels (confirmation, suivi, réinitialisation) | Exécution du contrat (art. 6.1.b) |
| Service client et gestion des réclamations | Intérêt légitime, qualité du service (art. 6.1.f) |
| Sécurité du service, prévention de la fraude et des abus | Intérêt légitime, sécurité (art. 6.1.f) |
| Publication des avis clients | Consentement (art. 6.1.a) |
| Mesure d’audience interne | Consentement (art. 6.1.a), retirable à tout moment |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement effectué auparavant.
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client actif | Toute la durée de la relation, puis 3 ans à compter du dernier contact |
| Demandes, commandes et messages | 5 ans à compter de la fin de la relation contractuelle (prescription civile) |
| Factures et pièces comptables | 10 ans (art. L.123-22 du code de commerce) |
| Jetons de vérification et de réinitialisation | Jusqu’à leur expiration, au plus quelques heures |
| Avis publiés | Jusqu’à leur retrait à votre demande |
| Mesure d’audience | 13 mois maximum, puis suppression ou anonymisation |
| Choix en matière de traceurs | 6 mois |
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles au personnel habilité de BlackShop et, dans la stricte mesure nécessaire, aux sous-traitants suivants, liés par un contrat conforme à l’article 28 du RGPD :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlande) | Traitement des paiements et prévention de la fraude | Identité, montant, données de paiement saisies chez Stripe |
| Hostinger International Ltd | Hébergement du site et de la base de données | Ensemble des données du service |
| Google Ireland Ltd. (service Gmail) | Acheminement des courriels transactionnels | Adresse électronique, nom, contenu du message |
Vos données ne sont transmises à aucun revendeur tiers. Elles sont traitées en interne pour rechercher le produit, puis communiquées aux seuls prestataires listés ci-dessus dans la stricte mesure nécessaire à l’exécution de votre commande.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
6. Transferts hors Union européenne
L’hébergement et le traitement des données sont réalisés au sein de l’Union européenne. Certains sous-traitants appartiennent toutefois à des groupes établis aux États-Unis (notamment Google) et peuvent procéder à des transferts hors de l’Union.
Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), et à défaut, clauses contractuelles types accompagnées de mesures techniques complémentaires.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 32 du RGPD), notamment : chiffrement des échanges en HTTPS, stockage des mots de passe sous forme de condensat salé, authentification par jeton à durée limitée, cloisonnement des rôles et des accès, limitation du débit sur les points d’entrée publics, journalisation des accès d’administration et sauvegardes régulières.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.
8. Vos droits
Vous disposez, sur les données vous concernant, des droits suivants :
- Droit d’accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes ;
- Droit à l’effacement (art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Droit à la limitation (art. 18) : demander le gel temporaire d’un traitement contesté ;
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
- Droit de retirer votre consentement (art. 7.3) à tout moment, notamment depuis la page gestion des cookies ;
- Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à blackshop+privacy@gmail.com ou par courrier à l’adresse figurant aux mentions légales. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d’identité peut vous être demandée en cas de doute raisonnable sur l’identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (nouvelle fenêtre).
9. Traceurs et mesure d’audience
Aucun traceur soumis à consentement n’est déposé ou lu avant votre accord explicite. L’absence de choix vaut refus. Le détail des traceurs, leurs durées et le retrait du consentement sont accessibles sur la page gestion des cookies.
10. Décision automatisée et profilage
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé, et aucun profilage publicitaire n’est réalisé (art. 22 du RGPD).
11. Mineurs
Le service n’est pas destiné aux personnes de moins de quinze (15) ans. Si vous constatez qu’un compte a été créé par un mineur de moins de quinze ans sans l’autorisation du titulaire de l’autorité parentale, signalez-le à blackshop+privacy@gmail.com : le compte et les données associées seront supprimés.
12. Modification de la politique
Cette politique peut être mise à jour pour tenir compte d’évolutions légales ou fonctionnelles. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, vous en serez informé par un moyen adapté avant son entrée en vigueur.