Protection des Données

Dernière mise à jour : 12 octobre 2026

Qui est responsable de vos données ?

Le responsable du traitement est la société H2 DISTRIBUTION (SAS, 984 630 319 R.C.S. Pontoise), dont le siège est situé 6 rue Blaise Pascal, 95520 Osny, France, éditrice du site Clair Obscur. Pour toute question sur vos données : contact@maisonclairobscur.com.

Quelles données collectons-nous, et pourquoi ?

Commande et livraison. Lorsque vous commandez, nous collectons votre nom, votre adresse de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone (utile au transporteur) et le contenu de votre commande. Ces données servent à traiter et expédier votre commande, vous envoyer les confirmations, gérer les retours, l'essai de 100 nuits, les garanties et le service client. Base légale : l'exécution du contrat.

Paiement. Le règlement s'effectue sur la page de paiement sécurisée de la boutique, par carte bancaire via Shopify Payments ou via PayPal selon le moyen que vous choisissez. Nous n'avons accès ni au numéro complet ni au code de sécurité de votre carte ; nous recevons seulement la confirmation du paiement et les informations nécessaires à la facturation et aux remboursements. Si un paiement en plusieurs fois vous est proposé et que vous le choisissez, l'établissement de paiement partenaire traite votre dossier selon ses propres conditions.

Newsletter. Si vous renseignez votre e-mail dans le formulaire d'inscription du site, nous l'utilisons pour vous envoyer nos actualités et offres. Base légale : votre consentement. Votre inscription est enregistrée sur le site puis transmise à notre outil de gestion de la boutique et d'envoi d'e-mails. Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail, ou en nous écrivant. Nous ne réabonnons jamais une personne qui s'est désinscrite.

Mesure d'audience. Avec votre accord uniquement, nous utilisons Google Analytics pour mesurer la fréquentation du site (pages consultées, provenance des visiteurs, type d'appareil) et l'améliorer. Base légale : votre consentement, que vous pouvez retirer à tout moment.

Service client et contact. Les messages que vous nous envoyez (e-mail, formulaire de contact) sont utilisés pour vous répondre. Base légale : notre intérêt légitime à répondre à vos demandes, ou l'exécution du contrat si votre demande concerne une commande.

Obligations légales. Certaines données (factures, justificatifs de paiement) sont conservées pour respecter nos obligations comptables et fiscales.

Prévention de la fraude. Les prestataires de paiement et de boutique peuvent traiter des données techniques pour sécuriser les transactions. Base légale : notre intérêt légitime à sécuriser les paiements.

Combien de temps conservons-nous vos données ?

• Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables.
• Données de prospection (newsletter) : jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact avec nous.
• Messages au service client : 3 ans à compter du dernier échange.
• Cookies et traceurs : 13 mois maximum.

Qui reçoit vos données ?

Nous ne vendons pas vos données. Elles sont accessibles uniquement à H2 DISTRIBUTION et à des prestataires qui interviennent pour notre compte :

• Shopify (Shopify International Limited, Irlande), qui gère la boutique, les commandes, le paiement par carte (Shopify Payments) et les e-mails ;
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), lorsque vous choisissez de payer avec PayPal ;
• Webflow (Webflow, Inc., États-Unis), qui édite le site et reçoit les inscriptions au formulaire de newsletter ;
• Smootify, qui assure la connexion entre le site et la boutique ;
• Hostinger (HOSTINGER, UAB, Lituanie), hébergeur ;
• Google (Google Ireland Limited, Irlande), qui fournit Google Analytics, uniquement si vous acceptez les cookies de mesure d'audience ;
• les transporteurs qui livrent vos commandes.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, le transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Cookies et traceurs

Un cookie est un petit fichier enregistré sur votre appareil lorsque vous consultez un site.

• Cookies nécessaires : ils permettent le fonctionnement du site, du panier, de la commande et la sécurité du paiement. Ils ne nécessitent pas votre accord.
• Préférences d'affichage : le site peut mémoriser localement votre choix d'affichage (mode clair ou sombre) dans votre navigateur.
• Mesure d'audience : avec votre accord, le site utilise Google Analytics pour mesurer la fréquentation. Ces cookies ne sont déposés qu'après votre choix « Tout accepter » dans le bandeau. Vous pouvez refuser, ou modifier votre choix à tout moment avec le bouton « Cookies » affiché en bas à gauche de l'écran. Le site n'utilise pas à ce jour de cookies publicitaires ; si nous en ajoutons, nous vous demanderons votre accord avant tout dépôt et mettrons cette page à jour.

Vous pouvez à tout moment bloquer ou supprimer les cookies depuis les paramètres de votre navigateur. Le blocage des cookies nécessaires peut empêcher le panier ou la commande de fonctionner.

Quels sont vos droits ?

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez-nous à contact@maisonclairobscur.com en précisant votre demande ; nous pouvons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Nous demandons à nos prestataires de mettre en œuvre des mesures de sécurité adaptées (chiffrement des échanges, paiement sécurisé) et nous limitons l'accès à vos données aux personnes qui en ont besoin.

Mise à jour

Cette page peut être modifiée pour refléter l'évolution de nos pratiques ou de la loi. La date de dernière mise à jour figure en haut de la page.