Politique de confidentialité — RGPD
Responsable du traitement
BlobFarm, Paris, France. Contact : hello@blobfarm.com
Données collectées
Nous collectons les données nécessaires à la gestion de tes commandes et de notre relation client :
- Identité : prénom, nom
- Coordonnées : email, téléphone (optionnel), adresse de livraison et facturation
- Données de commande : produits achetés, montants, dates
- Données de navigation : pages et fiches produit consultées, via des cookies déposés avec ton consentement (bannière affichée à ton arrivée sur le site)
Finalités du traitement
- Traitement des commandes et livraison
- Service client et SAV
- Envoi de la newsletter (sur opt-in uniquement)
- Amélioration de notre offre (statistiques anonymisées)
- Mesure d'audience et personnalisation de nos emails (avec ton consentement)
- Respect de nos obligations légales (comptabilité, fiscalité)
Base légale
Le traitement de tes données repose sur :
- L'exécution du contrat (commandes)
- Ton consentement (newsletter, cookies non essentiels)
- Nos obligations légales (conservation comptable)
Durée de conservation
- Données de commande : 10 ans (obligation comptable)
- Compte client : jusqu'à demande de suppression
- Newsletter : jusqu'au désabonnement
- Cookies : 13 mois maximum
Destinataires
Tes données sont partagées avec :
- Shopify — plateforme e-commerce, hébergement du site et paiements (Shopify Payments)
- Klaviyo, Inc. — envoi de nos emails, et mesure de ta navigation sur le site (pages et fiches produit consultées) afin de personnaliser ces envois
- Judge.me — collecte et affichage des avis clients
- Nos transporteurs — La Poste, Mondial Relay
Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD, et n'utilise tes données que pour la prestation que nous lui confions.
Transferts hors Union européenne
Certains de nos sous-traitants sont établis hors de l'Union européenne. Chaque transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne via la décision d'exécution (UE) 2021/914 du 4 juin 2021 :
- Shopify Inc. (Canada / États-Unis) — hébergement du site, traitement des commandes et paiements. CCT publiées par Shopify : shopify.com/legal/dpa.
- Klaviyo, Inc. (États-Unis) — envoi d'emails et mesure de la navigation pour les personnaliser. CCT publiées par Klaviyo : klaviyo.com/legal/dpa.
- Judge.me (Hong Kong / États-Unis) — collecte et affichage des avis clients. CCT publiées par Judge.me : judge.me/dpa.
Tu peux t'opposer à ces traitements à tout moment : en refusant les cookies non essentiels dans la bannière pour la mesure d'audience, et en te désabonnant (lien en bas de chaque email) pour les envois marketing.
Mineurs
Nos kits sont destinés aux enfants dès 7 ans sous la supervision d'un adulte. Les commandes doivent être passées par un adulte majeur ou le représentant légal d'un mineur ; aucune donnée personnelle n'est collectée directement auprès d'un enfant de moins de 16 ans sans l'autorisation du titulaire de l'autorité parentale (RGPD art. 8).
Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès, de rectification, de suppression
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retirer ton consentement à tout moment
Pour exercer tes droits : hello@blobfarm.com. Réponse sous 30 jours maximum.
Réclamation
Tu peux déposer une réclamation auprès de la CNIL : www.cnil.fr
Dernière mise à jour : 3 octobre 2026
