Politique de confidentialité
En vigueur au 20 mai 2026
BlueShield s'engage à protéger la vie privée des utilisateurs de son site blueshield-tcg.com. La présente politique décrit comment les données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Grégoire Borach, entrepreneur individuel
24 rue Léon Frot, 75011 Paris, France
SIRET : 830 707 691 00010
Email : ask.blueshield@gmail.com
Compte tenu de la nature et de l'ampleur du traitement, le Vendeur n'est pas tenu de désigner un Délégué à la protection des données (DPO). Toute question relative au traitement de vos données peut néanmoins être adressée à ask.blueshield@gmail.com, qui constitue le point de contact unique en matière de protection des données.
2. Données collectées
Les données personnelles collectées sont :
2.1 Lors d'une commande
- Nom et prénom
- Adresse email
- Adresse postale (livraison et facturation)
- Numéro de téléphone (pour la livraison)
- Informations de paiement (transmises directement au prestataire de paiement, non stockées par le Vendeur)
- Historique des commandes
2.2 Lors de la navigation
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite
- Données de cookies (voir section 7)
2.3 Lors d'un contact email
- Adresse email
- Contenu du message
3. Données concernant les mineurs
Le site est destiné à un public majeur. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, le traitement de données personnelles d'un mineur de moins de 15 ans n'est licite que si le consentement est donné par le titulaire de l'autorité parentale. Le Vendeur ne sollicite pas activement de données auprès de mineurs. Si une commande est passée par un mineur, le titulaire de l'autorité parentale est réputé en avoir donné l'autorisation et consenti au traitement des données associées.
Si vous constatez que des données concernant un mineur de moins de 15 ans nous ont été transmises sans autorisation parentale, vous pouvez en demander la suppression immédiate à ask.blueshield@gmail.com.
4. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Gestion des commandes et livraisons | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) |
| Service après-vente et réponse aux demandes | Exécution du contrat / Intérêt légitime |
| Statistiques anonymes de fréquentation | Intérêt légitime (art. 6.1.f RGPD) |
| Envoi de communications commerciales (newsletter) | Consentement (art. 6.1.a RGPD) |
| Lutte contre la fraude au paiement | Intérêt légitime |
| Modération et publication des avis clients | Intérêt légitime / Consentement implicite |
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Données de commande (factures, livraisons) | 10 ans à compter de la clôture (obligation comptable et fiscale) |
| Données de compte client (si compte créé) | Jusqu'à demande de suppression par l'utilisateur |
| Données de prospection (newsletter) | 3 ans à compter du dernier contact |
| Données de connexion / logs | 1 an |
| Données de paiement | Non conservées par BlueShield (gérées par Shopify Payments / Stripe) |
| Avis clients publiés | Durée de vie du site, sauf demande de retrait |
6. Destinataires des données
Vos données sont accessibles à :
- Grégoire Borach (responsable du traitement)
- Shopify International Limited (hébergement, plateforme e-commerce et analyse statistique via Shopify Analytics) — basé en Irlande, avec des serveurs aux États-Unis
- Shopify Payments / Stripe (prestataire de paiement) — basé en Irlande, avec des traitements aux États-Unis
- La Poste / Colissimo et Mondial Relay (transporteurs) — pour la livraison
- Judge.me (gestion des avis clients, le cas échéant) — uniquement si vous laissez un avis
- Meta Platforms (Instagram) — uniquement si vous interagissez avec notre compte Instagram @blueshield__ via les liens présents sur le site, et uniquement dans les limites des choix de cookies que vous avez exprimés
- L'administration fiscale française — sur réquisition légale uniquement
Aucune donnée n'est revendue à des tiers à des fins commerciales.
7. Transferts hors Union européenne
Certains de nos prestataires (Shopify, Stripe, Judge.me, Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par :
- L'adhésion de ces prestataires au EU-U.S. Data Privacy Framework (cadre adopté par décision de la Commission européenne du 10 juillet 2023), ou
- Des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
8. Cookies
Le site utilise les types de cookies suivants :
8.1 Cookies strictement nécessaires (pas de consentement requis)
- Cookies de session (panier d'achat, identification)
- Cookies de sécurité (anti-fraude)
8.2 Cookies de mesure d'audience (consentement requis)
- Analyse statistique de fréquentation via Shopify Analytics (déposé par défaut par la plateforme Shopify) et, le cas échéant, Google Analytics 4
8.3 Cookies marketing et tiers (consentement requis)
- Suivi des conversions publicitaires (le cas échéant)
- Cookies déposés par les réseaux sociaux (Meta/Instagram) en cas d'interaction avec leur contenu intégré
Vous pouvez accepter, refuser ou personnaliser votre choix via la bannière cookies affichée lors de votre première visite. Vous pouvez modifier vos préférences à tout moment depuis le pied de page du site.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en demander une copie
- Droit de rectification : faire corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : faire supprimer vos données dans les conditions prévues par la loi
- Droit à la limitation du traitement : suspendre temporairement le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez : ask.blueshield@gmail.com
Conformément à l'article 12.3 du RGPD, une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires, compte tenu de la complexité de la demande et du nombre de demandes traitées, auquel cas vous en serez informé dans le délai initial d'un mois.
10. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Site : https://www.cnil.fr
11. Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en place pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la modification (chiffrement TLS du site, prestataires hébergeurs certifiés, accès restreint aux données).
12. Modifications
La présente politique peut être modifiée à tout moment, notamment pour se conformer à toute évolution législative, jurisprudentielle ou technique. La date de dernière mise à jour est indiquée en haut de la page.
Dernière mise à jour : 20 mai 2026