Politique de confidentialité

En vigueur au 12 août 2026

La présente Politique de confidentialité décrit la manière dont la société Obsidian GB collecte, utilise, partage, conserve et protège les données à caractère personnel des visiteurs et des clients du site https://obsidianpiercing.com, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. RESPONSABLE DU TRAITEMENT

Le responsable des traitements décrits ci-après est :

Obsidian GB, SARL au capital de 500 euros
Immatriculée au RCS de Quimper sous le numéro 889 361 440
Siège social : 9 rue de Bel Air, 29700 Pluguffan, France
Numéro de TVA intracommunautaire : FR04889361440
Mail : support@obsidianpiercing.com

Toute question relative à la présente politique, ainsi que toute demande d'exercice de vos droits, peut être adressée à support@obsidianpiercing.com ou par courrier à l'adresse du siège social.

2. CHAMP D'APPLICATION

La présente politique s'applique aux données collectées sur le site https://obsidianpiercing.com : navigation, création d'un compte client, passation et suivi d'une commande, échanges avec le service client, inscription à la newsletter, dépôt d'un avis et participation au programme de fidélité.

Elle couvre également les achats réalisés dans nos boutiques. L'encaissement en boutique s'effectue sur Shopify POS, qui alimente la même base clients que le site : la commande, les coordonnées que vous communiquez en caisse et votre historique d'achat sont rattachés à une fiche client unique, quel que soit le canal. Aucun traceur publicitaire n'est associé à un achat réalisé en boutique.

Elle ne s'applique pas aux sites tiers accessibles depuis le site, ni aux réseaux sociaux sur lesquels la marque est présente : chacun dispose de sa propre politique de confidentialité, que nous vous invitons à consulter.

3. DONNÉES COLLECTÉES, FINALITÉS ET BASES LÉGALES

Nous ne collectons que les données nécessaires aux finalités énumérées ci-dessous. Pour chacune sont précisées les données concernées et la base légale du traitement au sens de l'article 6 du RGPD.

Gestion des commandes, de la livraison et de la facturation. Nom, prénom, adresse e-mail, adresses de livraison et de facturation, numéro de téléphone lorsqu'il est requis par le transporteur, contenu et montant de la commande, mode de livraison, numéro de suivi, historique des commandes. Base légale : exécution du contrat de vente (article 6.1.b du RGPD).
Paiement de la commande. Montant, date, moyen de paiement, statut de la transaction. Les données de votre carte bancaire sont transmises directement au prestataire de paiement, dans un environnement conforme à la norme PCI-DSS : nous n'avons jamais accès au numéro complet de votre carte et ne le conservons pas. Base légale : exécution du contrat, et intérêt légitime à prévenir et détecter la fraude au paiement.
Gestion de votre compte client. Identifiants de connexion, adresses enregistrées, historique d'achat, préférences. La création d'un compte est facultative : une commande peut être passée sans compte. Base légale : exécution du contrat et consentement matérialisé par la création volontaire du compte.
Service client, réclamations, retours, rétractation et garanties. Contenu des échanges par e-mail ou via le chat du site, pièces justificatives que vous nous transmettez (photographies notamment), numéro de commande, historique du dossier. Base légale : exécution du contrat et intérêt légitime à traiter les demandes et à conserver la preuve de leur traitement.
Newsletter et prospection commerciale. Adresse e-mail, prénom, données d'ouverture et de clic, historique d'achat utilisé pour adresser des contenus pertinents. Base légale : votre consentement si vous n'êtes pas encore client ; intérêt légitime si vous êtes client et que la sollicitation porte sur des produits analogues à ceux déjà achetés (article L. 34-5 du code des postes et des communications électroniques). Dans les deux cas, chaque message comporte un lien de désinscription et vous pouvez vous opposer à tout moment.
Avis clients. Adresse e-mail et numéro de commande, utilisés pour vous inviter à déposer un avis après réception de votre commande ; contenu de l'avis, note, prénom ou pseudonyme et photographies que vous choisissez de publier. Base légale : intérêt légitime à recueillir et publier des avis authentiques sur nos produits, et votre consentement pour la publication du contenu que vous nous adressez.
Programme de fidélité et parrainage. Identité, adresse e-mail, solde de points, actions réalisées, participations et, le cas échéant, adresse e-mail du filleul que vous nous communiquez. Base légale : exécution du contrat d'adhésion au programme, auquel l'inscription est libre.
Mesure d'audience, attribution, personnalisation et publicité. Identifiants de cookies et traceurs, adresse IP, pages consultées, produits vus, ajouts au panier, source de la visite, type d'appareil et de navigateur ; et, pour la mesure des conversions, les données de la commande transmises depuis nos serveurs aux plateformes publicitaires. Base légale : votre consentement, recueilli dans les conditions décrites à l'article 11, à l'exception des traceurs strictement nécessaires au fonctionnement du site. TripleWhale, notre outil de mesure des campagnes, est soumis au même consentement que les traceurs publicitaires. Polar Analytics, utilisé pour nos statistiques internes de performance, repose sur notre intérêt légitime ; vous pouvez vous opposer à ce traitement dans les conditions de l'article 10.
Sécurité du site et prévention de la fraude. Journaux techniques, adresse IP, tentatives de connexion, signaux de fraude associés à une commande. Base légale : intérêt légitime à assurer la sécurité du site, des comptes clients et des transactions.
Obligations comptables, fiscales et douanières. Factures, pièces justificatives, déclarations d'exportation et documents douaniers pour les envois hors Union européenne. Base légale : respect d'obligations légales auxquelles nous sommes soumis.
Gestion des litiges et de la médiation de la consommation. Éléments du dossier client transmis, le cas échéant, au médiateur de la consommation ou à un conseil. Base légale : intérêt légitime à faire valoir et défendre nos droits, et respect d'obligations légales.

Les champs obligatoires sont signalés lors de leur collecte. À défaut de les renseigner, votre commande ne peut être ni traitée ni livrée. Les autres informations sont facultatives et leur absence est sans conséquence sur le traitement de votre commande.

Nous ne collectons ni ne traitons de données sensibles au sens de l'article 9 du RGPD. En particulier, nous ne vous demandons aucune information relative à votre santé ; si vous nous en communiquez spontanément dans un message adressé au service client, elles ne sont utilisées que pour répondre à votre demande.

4. ORIGINE DES DONNÉES

Les données que nous traitons proviennent :

de vous, lorsque vous les renseignez sur le site, dans un formulaire, dans un e-mail ou dans le chat ;
de votre navigation sur le site, via les cookies et traceurs, dans les conditions prévues à l'article 11 ;
de vos achats dans nos boutiques, lors de l'encaissement sur Shopify POS ;
de nos prestataires, notamment de notre solution d'expédition et des transporteurs, qui nous transmettent le statut d'acheminement de votre colis.

5. DESTINATAIRES ET SOUS-TRAITANTS

Vos données ne sont ni vendues, ni louées. Elles sont accessibles au personnel habilité d'Obsidian GB, dans la limite de ses attributions, et communiquées aux prestataires énumérés ci-dessous, tenus par contrat à la confidentialité et à la sécurité.

Une précision s'impose sur la publicité. Lorsque vous y consentez, des signaux publicitaires — pages vues, produits consultés, ajouts au panier, achats — sont partagés avec les plateformes citées ci-après. Si ces plateformes agissent pour partie sur nos instructions, elles réutilisent également ces informations pour leur propre compte, notamment pour entraîner leurs modèles d'audience : elles sont alors des responsables de traitement distincts, et le traitement qu'elles opèrent relève de leurs propres politiques de confidentialité, que nous vous invitons à consulter. Ce partage n'a lieu que si vous avez accepté les traceurs publicitaires, et cesse si vous retirez votre accord.

Shopify International Limited (Irlande) et les sociétés de son groupe — hébergement du site, gestion des comptes clients, des commandes, des paiements par carte via Shopify Payments et des statistiques de la boutique.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — traitement des paiements réalisés via PayPal.
WEJUST, SAS au capital de 1 260 euros, 96 boulevard Maurice Barrès, 92200 Neuilly-sur-Seine, France, immatriculée au RCS de Nanterre sous le numéro 904 505 559 — solution de paiement express « JUST » permettant de finaliser une commande en un clic, lorsque vous choisissez ce moyen de paiement.
Sendcloud B.V. (Pays-Bas) — préparation des expéditions, édition des étiquettes, suivi des colis et gestion des retours. Vos nom, adresse de livraison, adresse e-mail et numéro de téléphone sont transmis, via cette plateforme, au transporteur retenu pour votre commande, afin qu'il puisse livrer le colis, vous informer de son acheminement et, le cas échéant, vous permettre de choisir un point de retrait.
Klaviyo, Inc. (États-Unis) — envoi des e-mails et des SMS de la newsletter et des communications commerciales, gestion des désinscriptions et segmentation des envois. Klaviyo collecte également, depuis votre navigateur et depuis nos serveurs, les événements de navigation et de commande (pages et produits consultés, panier, achats) qui permettent de personnaliser le contenu de ces communications.
Crisp IM SAS, 2 boulevard de Launay, 44100 Nantes, France — chat du site et outil de gestion du service client ; les messages que vous nous adressez y sont conservés avec l'historique de votre dossier.
Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres EC2A 2AB, Royaume-Uni — collecte, modération et affichage des avis clients.
Loyoly — gestion du programme de fidélité et de parrainage.
Nos plateformes publicitaires : Meta Platforms Ireland Limited pour Facebook et Instagram, Google Ireland Limited pour Google et YouTube, Pinterest et TikTok — mesure de l'efficacité de nos campagnes, remarketing et diffusion de publicités ciblées. Les données leur sont transmises depuis votre navigateur et, pour la mesure des conversions, directement depuis nos serveurs. Ces transmissions n'ont lieu que si vous y avez consenti dans les conditions prévues à l'article 11.
TripleWhale — mesure d'audience et attribution, c'est-à-dire rattachement d'une vente à la source de trafic ou à la campagne qui l'a générée, uniquement si vous y avez consenti dans les conditions prévues à l'article 11. Polar Analytics — statistiques internes de performance de nos canaux de vente, sur la base de notre intérêt légitime ; vous pouvez vous y opposer à tout moment (article 10).
Notre cabinet d'expertise comptable, pour les seules pièces comptables, et nos conseils juridiques en cas de litige.
Le médiateur de la consommation désigné dans nos Conditions Générales de Vente, en cas de saisine.
Les administrations et autorités habilitées (autorités douanières, judiciaires ou administratives), lorsque la loi nous y oblige ou en réponse à une réquisition régulière.

Chacun de ces prestataires n'a accès qu'aux données nécessaires à sa mission et ne peut les utiliser à d'autres fins que celles pour lesquelles nous les lui confions.

6. TRANSFERTS HORS DE L'UNION EUROPÉENNE

Certains de nos prestataires — en particulier Shopify, Klaviyo, Judge.me, ainsi que nos outils de mesure d'audience, d'attribution et de publicité — sont établis hors de l'Union européenne ou recourent à des serveurs et à des équipes situés hors de l'Union européenne, notamment aux États-Unis, au Canada et au Royaume-Uni. Vos données sont alors susceptibles d'y être transférées.

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, à savoir, selon les prestataires : une décision d'adéquation de la Commission européenne, l'adhésion du destinataire au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), ou la signature des clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914, complétées le cas échéant par des mesures techniques supplémentaires telles que le chiffrement.

Vous pouvez obtenir une copie des garanties mises en place, ou des informations sur le lieu où elles sont disponibles, en écrivant à support@obsidianpiercing.com.

7. DURÉES DE CONSERVATION

Vos données ne sont pas conservées au-delà de ce qui est nécessaire aux finalités poursuivies :

Commandes, factures et pièces comptables : dix (10) ans à compter de la clôture de l'exercice comptable, conformément à l'article L. 123-22 du code de commerce.
Compte client et données de la relation commerciale : pendant toute la durée de la relation, puis trois (3) ans à compter de votre dernière activité (dernière commande, dernière connexion, dernier contact), à l'issue desquels le compte est supprimé ou les données anonymisées. Les données nécessaires à la facturation restent archivées pour la durée légale indiquée ci-dessus.
Prospects et personnes inscrites à la newsletter : trois (3) ans à compter du dernier contact émanant de vous (inscription, ouverture, clic, demande d'information). Une adresse désinscrite est conservée en liste de suppression afin de ne plus être sollicitée.
Échanges avec le service client : le temps nécessaire au traitement de la demande, puis archivage pendant trois (3) ans à compter du dernier échange, et jusqu'à l'expiration des délais de prescription applicables lorsque le dossier est susceptible de donner lieu à un litige.
Avis clients : tant que l'avis est publié sur le site ; la demande de suppression d'un avis peut être adressée à support@obsidianpiercing.com.
Programme de fidélité : pendant la durée de votre adhésion, puis trois (3) ans à compter de votre dernière activité au sein du programme.
Cookies et traceurs : les traceurs déposés sur votre terminal ont une durée de vie maximale de treize (13) mois ; les informations collectées par leur intermédiaire sont conservées au maximum vingt-cinq (25) mois. Votre choix d'accepter ou de refuser est mémorisé par votre navigateur : il vous est à nouveau demandé si vous supprimez les cookies du site, si vous changez de navigateur ou de terminal, ou si nous vous sollicitons de nouveau.
Journaux techniques et données de connexion : douze (12) mois au maximum.
Données relatives à la gestion d'un litige : jusqu'au terme de la procédure et à l'expiration des voies de recours.

8. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges avec le site par le protocole HTTPS, hébergement chez un prestataire assurant la redondance et la sauvegarde des données, traitement des paiements par des prestataires certifiés PCI-DSS sans conservation des numéros de carte de notre côté, comptes d'accès nominatifs limités aux personnes habilitées, et contrats de sous-traitance imposant des obligations équivalentes à nos prestataires.

Aucun système n'offrant une sécurité absolue, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, à vous en informer ainsi que la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.

9. DÉCISIONS AUTOMATISÉES ET PROFILAGE

Nous n'utilisons pas de traitement entièrement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative, au sens de l'article 22 du RGPD.

Plusieurs traitements comportent toutefois une part d'automatisation :

La segmentation de nos envois commerciaux, qui adapte le contenu des e-mails et des SMS à votre historique de navigation et d'achat.
L'analyse automatique du risque de fraude appliquée aux commandes par notre plateforme et nos prestataires de paiement. Une commande signalée comme suspecte fait l'objet d'une vérification humaine avant toute annulation.
Le profilage publicitaire. Lorsque vous avez accepté les traceurs publicitaires, des signaux de conversion — pages et produits consultés, ajouts au panier, achats — sont transmis à Meta, Google, TikTok et Pinterest, depuis votre navigateur et depuis nos serveurs. Ces plateformes les utilisent pour mesurer et optimiser la diffusion de nos campagnes, et pour alimenter leurs propres modèles d'audience, ce qui détermine les publicités qui vous sont présentées sur leurs services et sur les sites de leurs partenaires.
L'attribution multi-sessions. TripleWhale et Polar Analytics rapprochent vos visites successives sur le site afin de rattacher un achat à la source de trafic ou à la campagne qui l'a précédé. Ce rapprochement sert exclusivement à nos statistiques internes et n'alimente aucun ciblage individuel.

Les deux derniers traitements — profilage publicitaire et attribution — reposent sur votre consentement aux traceurs correspondants, recueilli dans les conditions décrites à l'article 11. Vous gardez la main catégorie par catégorie : refuser les traceurs publicitaires met fin au profilage publicitaire, et refuser les traceurs de mesure d'audience met fin à l'attribution via TripleWhale. La mesure statistique interne réalisée via Polar Analytics repose quant à elle sur notre intérêt légitime et fonctionne indépendamment de ce choix ; vous pouvez vous y opposer en écrivant à support@obsidianpiercing.com (article 10). Aucun de ces refus n'a de conséquence sur votre navigation ni sur votre commande. Vous pouvez contester une décision automatisée ou obtenir des explications en écrivant à support@obsidianpiercing.com.

10. VOS DROITS

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données, sous réserve des données que nous devons conserver au titre d'une obligation légale ou pour la constatation et la défense de nos droits.
Droit à la limitation du traitement, dans les cas prévus par l'article 18 du RGPD.
Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime ; et vous opposer sans avoir à motiver votre demande à la prospection commerciale.
Droit à la portabilité : recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, ou en demander la transmission à un autre responsable de traitement lorsque cela est techniquement possible.
Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans que ce retrait remette en cause la licéité du traitement effectué auparavant.
Droit de définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.

Ces droits s'exercent gratuitement par mail à support@obsidianpiercing.com ou par courrier à Obsidian GB, 9 rue de Bel Air, 29700 Pluguffan, France. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois en cas de demande complexe ou de nombre élevé de demandes, auquel cas vous en êtes informé.

Certaines actions peuvent également être réalisées directement : la modification de vos coordonnées depuis votre compte client, et la désinscription de nos e-mails commerciaux via le lien figurant au bas de chacun d'eux.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. COOKIES ET AUTRES TRACEURS

Un cookie est un fichier déposé sur votre terminal lors de la consultation d'un site. D'autres technologies remplissent une fonction comparable : pixels, balises, identifiants stockés localement par le navigateur. Nous les désignons ensemble par le terme « traceurs ».

Le site utilise les catégories de traceurs suivantes :

Traceurs strictement nécessaires : ils permettent le fonctionnement du site — maintien de votre session, mémorisation du panier, sécurité, équilibrage de charge, conservation de vos choix en matière de traceurs. Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement.
Traceurs de mesure d'audience et d'attribution : ils nous permettent de comprendre la fréquentation du site, les pages consultées et le parcours d'achat, et de rattacher une vente à la source de trafic ou à la campagne qui l'a générée. Outil concerné : TripleWhale. Polar Analytics, utilisé pour nos statistiques internes, fonctionne indépendamment de ce choix, sur la base de notre intérêt légitime (articles 3 et 9).
Traceurs de personnalisation et de fonctionnalités : ils permettent notamment l'affichage du chat, des avis clients (Judge.me), du programme de fidélité, du paiement express JUST et la personnalisation de nos communications (Klaviyo).
Traceurs publicitaires : ils permettent de mesurer l'efficacité de nos campagnes et de vous présenter des publicités adaptées à vos centres d'intérêt sur d'autres sites ou réseaux sociaux. Plateformes concernées : Facebook et Instagram (Meta), Google et YouTube, Pinterest et TikTok.

Pour ces plateformes publicitaires, ainsi que pour l'envoi de nos communications, la mesure des conversions ne repose pas uniquement sur des traceurs déposés dans votre navigateur : certaines informations relatives à votre commande sont également transmises directement depuis nos serveurs à ces destinataires (technique dite d'« API de conversion »). Cette transmission poursuit la même finalité et est soumise au même consentement que les traceurs correspondants.

À l'exception des traceurs strictement nécessaires, aucun traceur n'est déposé sans votre accord. Lors de votre première visite, un bandeau de gestion des cookies vous propose trois actions : tout accepter, tout refuser, ou ouvrir « Gérer les préférences » pour accepter ou refuser chaque catégorie séparément. Accepter et refuser sont d'égale simplicité : refuser ne demande ni plus de clics ni plus d'efforts qu'accepter. Refuser n'empêche pas la consultation du site ni le passage d'une commande.

Vous pouvez modifier ou retirer votre choix à tout moment, catégorie par catégorie, depuis ce même écran de gestion des préférences, ou en écrivant à support@obsidianpiercing.com. Vous pouvez également configurer votre navigateur pour refuser les cookies ou être averti de leur dépôt ; ce réglage, propre à chaque navigateur et à chaque terminal, peut toutefois altérer certaines fonctionnalités du site.

12. MINEURS

Le site s'adresse à des personnes juridiquement capables de conclure un contrat. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze (15) ans sans le consentement du titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés. Si vous êtes titulaire de l'autorité parentale et constatez que votre enfant nous a communiqué des données, écrivez-nous à support@obsidianpiercing.com : elles seront supprimées.

13. MODIFICATION DE LA PRÉSENTE POLITIQUE

La présente politique peut être modifiée pour tenir compte de l'évolution de nos traitements, de nos outils ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date d'entrée en vigueur figure en tête du document. En cas de modification substantielle affectant vos droits, nous vous en informons par un moyen adapté, par exemple un avis sur le site ou un message aux personnes concernées.

14. CONDITIONS D'UTILISATION DU SITE

Propriété intellectuelle. L'ensemble des éléments reproduits sur le site — marques, photographies, textes, illustrations, images animées ou non, séquences vidéo, sons, ainsi que les applications informatiques nécessaires à son fonctionnement — est protégé par le code de la propriété intellectuelle. Ces éléments sont la propriété d'Obsidian GB ou de ses partenaires, sauf mention particulière. Toute reproduction, représentation, utilisation ou adaptation, sous quelque forme que ce soit, de tout ou partie de ces éléments, sans l'accord préalable et écrit d'Obsidian GB, est interdite et est susceptible de constituer un délit de contrefaçon. Seule l'utilisation à des fins strictement privées, dans le cadre du cercle de famille, est autorisée. Le fait pour Obsidian GB de ne pas engager de procédure dès la connaissance d'une utilisation non autorisée ne vaut ni acceptation de celle-ci ni renonciation à agir.

Liens hypertextes. Le site peut contenir des liens donnant accès à des sites édités et gérés par des tiers. Obsidian GB n'exerce aucun contrôle sur leur contenu, leurs pratiques ni leur politique de confidentialité et ne saurait en être tenue responsable, directement ou indirectement. Nous vous recommandons de consulter la politique de confidentialité de chaque site que vous visitez. La création d'un lien vers le site est libre, à condition qu'elle ne porte pas atteinte aux droits d'Obsidian GB, ne crée pas de confusion sur l'origine du contenu et n'affiche pas les pages du site dans un cadre laissant croire qu'elles appartiennent à un autre site.

Disponibilité du site. Obsidian GB met en œuvre les moyens raisonnables pour assurer l'accessibilité du site, sans garantir un fonctionnement ininterrompu, notamment en cas de maintenance, de mise à jour ou de défaillance du réseau ou de l'hébergeur.

Les conditions de vente des produits — prix, commande, paiement, livraison, droit de rétractation, garanties légales et médiation de la consommation — sont régies par les Conditions Générales de Vente accessibles sur le site. Les informations relatives à l'éditeur et à l'hébergeur du site figurent dans les Mentions légales.