(Dernière mise à jour : 09.02.2026)

1. Introduction

La présente Politique de Confidentialité décrit la manière dont Oboxe (ci-après « le Vendeur » ou « nous ») collecte, utilise et protège les données personnelles de ses utilisateurs et clients lors de leur navigation sur le site oboxe.fr (ci-après « le Site »).

En utilisant le Site, l’utilisateur reconnaît avoir pris connaissance de la présente politique et accepte la collecte et l’utilisation de ses informations conformément à celle-ci.

Le Vendeur s’engage à assurer un traitement loyal, licite et transparent des données personnelles, dans le strict respect du Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et de la loi Informatique et Libertés.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à la gestion de nos activités et à la fourniture de nos services, notamment :

Données d’identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.

Données de commande et de livraison : adresse de livraison, produits achetés, numéro de commande, informations liées au paiement (sans accès aux données bancaires complètes).

Données de navigation : adresse IP, type de navigateur, pages consultées, durée de navigation, collectées via des cookies et traceurs.

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (données relatives à la santé, à la religion, à l’origine ethnique, aux opinions politiques, etc.).

3. Finalités du traitement

Les données personnelles collectées sont utilisées exclusivement pour les finalités suivantes :

Traiter et expédier les commandes, assurer la facturation et le suivi des livraisons ;

Gérer le service client, les retours, réclamations et demandes d’assistance ;

Envoyer des informations ou offres commerciales, sous réserve du consentement explicite de l’utilisateur ;

Améliorer l’expérience utilisateur, le contenu et les performances du Site ;

Respecter les obligations légales, fiscales et comptables du Vendeur.

Les données ne sont en aucun cas utilisées à d’autres fins que celles mentionnées ci-dessus.

4. Base légale du traitement

Conformément à l’article 6 du RGPD, les traitements reposent sur les bases légales suivantes :

L’exécution d’un contrat : gestion des commandes, livraisons et service client ;

Le respect d’obligations légales : obligations comptables, fiscales et de conservation ;

Le consentement : envoi de newsletters et communications marketing ;

L’intérêt légitime du Vendeur : prévention de la fraude, amélioration du Site et sécurité.

5. Durée de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies :

Prospects et contacts commerciaux : 3 ans après le dernier contact ;

Clients et données de commande : pendant la durée de la relation contractuelle ;

Données comptables et factures : 10 ans, conformément à la législation française.

À l’issue de ces délais, les données sont supprimées, anonymisées ou archivées selon les obligations légales.

6. Partage des données

Les données personnelles sont destinées uniquement à Oboxe et à ses prestataires techniques intervenant dans la gestion du service, notamment :

l’hébergeur du Site (Shopify Inc.) ;

les prestataires de paiement ;

les transporteurs et services logistiques ;

les applications et outils tiers installés sur la boutique Shopify (ex : outils marketing, gestion des commandes, service client, avis clients, bundles, automatisations), susceptibles d’accéder à certaines données strictement nécessaires à leur fonctionnement.

Le Site est hébergé par Shopify Inc., dont les serveurs peuvent être situés au Canada et aux États-Unis. Shopify applique des garanties conformes au RGPD, notamment via des clauses contractuelles types approuvées par la Commission européenne.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers.

Chaque prestataire ou application tierce est responsable du traitement des données qui lui sont confiées, conformément à la réglementation applicable, et uniquement dans le cadre des finalités nécessaires à l’exécution des services.

Les données peuvent être communiquées aux autorités compétentes lorsque la loi l’exige ou pour la défense des droits du Vendeur.

7. Transfert de données hors Union européenne

Par principe, les données sont hébergées et traitées au sein de l’Union européenne.

Lorsque certains prestataires traitent des données hors de l’Espace Économique Européen, ces transferts sont encadrés par :

des clauses contractuelles types approuvées par la Commission européenne ;

une décision d’adéquation ;

ou toute autre garantie appropriée prévue par la réglementation.

Une copie des garanties applicables peut être communiquée sur simple demande.

8. Sécurité des données

Le Vendeur met en œuvre des mesures techniques et organisationnelles appropriées afin d’assurer la sécurité, la confidentialité et l’intégrité des données personnelles (serveurs sécurisés, accès restreint, chiffrement HTTPS).

Malgré toutes les précautions mises en place, aucun système n’étant infaillible, le Vendeur ne peut garantir une sécurité absolue, mais s’engage à réagir rapidement en cas d’incident ou de violation de données.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès, de rectification et de suppression ;

Droit d’opposition et de limitation du traitement ;

Droit à la portabilité des données ;

Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, vous pouvez contacter :
📧 contact@oboxe.fr

Une réponse sera apportée dans un délai maximum de 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

10. Cookies

Le Site utilise des cookies et traceurs afin d’assurer son bon fonctionnement, d’améliorer l’expérience utilisateur et d’analyser la fréquentation.

Nous utilisons :

Cookies essentiels : nécessaires au fonctionnement du Site ;

Cookies analytiques (ex. : Google Analytics), activés uniquement après consentement ;

Cookies marketing, activés uniquement avec votre consentement.

Lors de votre première visite, une bannière vous permet d’accepter, refuser ou personnaliser vos choix.
Votre consentement est conservé pour une durée maximale de 6 mois, conformément aux recommandations de la CNIL.

Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou via le lien « Gestion des cookies » disponible sur le Site.

11. Responsable du traitement

Responsable du traitement des données :
Oboxe (éditeur du site)
75017 Paris, France
📧 contact@oboxe.fr

Oboxe n’a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative au traitement des données personnelles, l’utilisateur peut contacter contact@oboxe.fr.

12. Modifications de la politique

Le Vendeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de l’adapter aux évolutions légales, réglementaires ou techniques.

Les utilisateurs sont invités à consulter régulièrement cette page.
Toute modification entre en vigueur dès sa mise en ligne sur le Site.

Aucune décision automatisée ni profilage au sens de l’article 22 du RGPD n’est réalisé.

Les utilisateurs ayant accepté de recevoir des communications commerciales peuvent se désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail.