Politique de confidentialité

La présente politique explique comment les données personnelles sont traitées à l’occasion de l’utilisation du site www.oppsink.com (ci-après « le Site »), notamment lors de la création d’un compte, d’une commande ou d’une demande au service client.

Le responsable du traitement est CA FRANCE DISTRIBUTION, société à responsabilité limitée (SARL), immatriculée au RCS de Sedan sous le numéro 909 206 708, dont le siège social est situé au 27 route de Saint-Laurent, 08000 Charleville-Mézières, France.

Pour toute question concernant la protection de vos données, vous pouvez écrire à [email protected] ou adresser un courrier au siège social, en précisant « Données personnelles – Oppsink ».

Selon votre utilisation de la boutique, les catégories de données susceptibles d’être recueillies sont les suivantes :

• Identité et coordonnées : civilité le cas échéant, nom, prénom, adresses postale et e-mail, numéro de téléphone.
• Compte client : identifiants, mot de passe sous forme protégée, préférences et historique des commandes.
• Commandes et livraison : articles achetés, montants, adresse de facturation et de livraison, suivi, retours et échanges avec le service client.
• Paiement : informations nécessaires à la confirmation et au suivi d’une transaction, telles que son statut ou sa référence ; les données bancaires complètes relèvent, le cas échéant, du prestataire de paiement.
• Échanges : contenu des demandes envoyées par les formulaires ou par e-mail, y compris les fichiers que vous choisissez de joindre.
• Navigation et préférences : données techniques (adresse IP, navigateur, journaux de sécurité), choix de cookies et, selon les services activés, informations de mesure d’audience.

Les données sont généralement fournies directement par vous ou produites lors de votre utilisation du Site. Certaines peuvent provenir des prestataires nécessaires au paiement, à l’expédition ou à la sécurité des transactions.

Le traitement d’une donnée doit reposer sur une base juridique. Les principaux usages envisagés pour une boutique en ligne comme Oppsink sont présentés ci-dessous.

Le contenu de ce tableau doit correspondre aux modules et outils réellement activés sur Oppsink. Les traitements inexistants ne doivent pas être présentés comme actifs.

Certains champs de nos formulaires sont nécessaires pour fournir le service demandé : par exemple une adresse de livraison pour expédier une commande ou une adresse e-mail pour répondre à une demande.

Lorsqu’un champ est indiqué comme obligatoire, son absence peut empêcher le traitement de la demande ou l’exécution de la commande. Les autres champs sont facultatifs, sauf précision contraire.

Nous vous invitons à ne pas transmettre de données sensibles ou de documents personnels non nécessaires dans les messages destinés au service client.

Dans la limite de leurs attributions, les données peuvent être accessibles aux personnes habilitées au sein de CA FRANCE DISTRIBUTION, ainsi qu’aux prestataires nécessaires à l’exploitation de la boutique : hébergement et maintenance, solution e-commerce, paiement, transport, messagerie, gestion des avis ou assistance, lorsqu’ils interviennent effectivement.

Des informations peuvent également être communiquées à une autorité compétente lorsque la loi l’impose.

Les prestataires intervenant pour le compte du responsable de traitement doivent présenter les garanties appropriées de confidentialité et de sécurité, dans le cadre de leurs engagements contractuels.

Les données sont conservées pendant une durée adaptée à leur finalité, puis supprimées ou archivées lorsque des obligations légales ou la défense de droits le justifient.

• Compte client : durée de la relation avec le client, puis suppression ou archivage selon les obligations applicables et les règles internes de gestion des comptes inactifs.
• Commandes et documents comptables : durée nécessaire à la gestion de la commande et aux garanties, puis conservation des pièces comptables pouvant atteindre 10 ans conformément aux obligations comptables.
• Prospection commerciale : selon les recommandations CNIL, en principe pendant la relation commerciale puis jusqu’à 3 ans après sa fin pour les clients, ou 3 ans après la collecte ou le dernier contact positif pour les prospects, sous réserve d’une durée justifiée.
• Demandes au service client : temps nécessaire au traitement et au suivi de la demande, augmenté si nécessaire des délais légaux de prescription.
• Journaux techniques et choix de cookies : selon la durée justifiée par la sécurité ou la finalité du traceur ; pour les choix de consentement, une durée de 6 mois est généralement recommandée par la CNIL, sans constituer un maximum uniforme.

La politique de conservation effective (y compris comptes inactifs, messages et journaux) doit être vérifiée dans la configuration PrestaShop, les modules et les outils de l’entreprise.

L’inscription à une newsletter commerciale est facultative. Lorsqu’un consentement est nécessaire, celui-ci est demandé de manière distincte de la validation d’une commande ou de l’acceptation des conditions générales.

Dans les cas prévus par la réglementation, certaines offres portant sur des produits ou services analogues peuvent être adressées à des clients existants, à condition de leur permettre de s’y opposer facilement et gratuitement lors de la collecte et dans chaque message.

Chaque communication commerciale par e-mail doit proposer un moyen de désinscription. Vous pouvez également écrire à [email protected] pour demander l’arrêt des sollicitations.

Les cookies sont de petits fichiers ou identifiants susceptibles d’être utilisés par le Site pour préserver une session, mémoriser le panier et fournir certaines fonctions. Certains sont strictement nécessaires au fonctionnement demandé ; d’autres, selon les services activés, peuvent servir à mesurer la fréquentation, personnaliser des contenus ou proposer des fonctionnalités externes.

Lorsque leur usage nécessite un accord, ces traceurs ne doivent être déposés ou lus qu’après votre consentement. Vous devez pouvoir accepter, refuser ou personnaliser votre choix et le modifier ultérieurement de manière simple.

Les préférences sont à gérer depuis le gestionnaire de cookies du Site (bandeau ou icône de réglage, lorsque celui-ci est installé et accessible).

Le Site peut proposer des liens vers des réseaux sociaux ou intégrer, selon les modules activés, des contenus et services de tiers (vidéos, avis, boutons de partage, outils de mesure d’audience). Leur fonctionnement peut entraîner des traitements de données propres à ces tiers.

Les simples liens vers une plateforme extérieure ne sont pas nécessairement équivalents à l’intégration de traceurs. Lorsqu’un service tiers dépose des cookies non essentiels ou collecte des données à des fins nécessitant un consentement, les mécanismes d’information et de choix applicables doivent être mis en œuvre.

Nous vous invitons à consulter les politiques de confidentialité des plateformes vers lesquelles vous choisissez de naviguer.

Certains outils informatiques ou prestataires peuvent être établis hors de l’Espace économique européen (EEE) ou y rendre accessibles des données. Si de tels transferts existent, ils doivent être encadrés par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties des garanties nécessaires.

[À COMPLÉTER APRÈS AUDIT] : indiquer ici les pays concernés, les catégories de prestataires et les garanties effectivement mises en œuvre, ou préciser qu’aucun transfert hors EEE n’est réalisé après vérification.

La protection des données implique des mesures organisationnelles et techniques appropriées, notamment une limitation des accès aux seules personnes qui en ont besoin, la mise à jour des systèmes, la protection des comptes et la gestion des incidents.

Aucune transmission par Internet ne peut offrir une sécurité absolue. Nous invitons chaque client à conserver ses identifiants confidentiels et à nous signaler toute activité inhabituelle sur son compte.

La configuration réelle de l’hébergement, des sauvegardes, des accès administrateurs et des prestataires doit être vérifiée régulièrement.

Dans les conditions prévues par le RGPD, vous pouvez demander :

• L’accès à vos données et à des informations sur les traitements.
• La rectification de données inexactes ou incomplètes.
• L’effacement des données lorsque les conditions légales sont remplies.
• La limitation de certains traitements.
• L’opposition au traitement, notamment à la prospection commerciale.
• La portabilité des données dans les situations prévues par la loi.
• Le retrait de votre consentement à tout moment pour les traitements qui reposent sur celui-ci, sans remettre en cause les traitements antérieurs licites.

Ces droits ne sont pas absolus : certaines informations peuvent devoir être conservées pour respecter la loi, établir des preuves ou répondre à des obligations contractuelles.

Pour une demande relative à vos données, contactez-nous à [email protected], avec l’objet « Mes données personnelles – Oppsink », ou écrivez à CA FRANCE DISTRIBUTION, 27 route de Saint-Laurent, 08000 Charleville-Mézières, France.

Indiquez le droit que vous souhaitez exercer et les informations utiles pour retrouver votre dossier. Un justificatif d’identité ne peut être demandé qu’en cas de doute raisonnable sur votre identité et dans la mesure nécessaire.

Nous devons en principe répondre sous un mois à compter de la réception de votre demande ; ce délai peut être prolongé dans les cas prévus par la réglementation, avec information du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Les produits de tatouage éphémère peuvent intéresser des publics variés. La création d’un compte, le paiement d’une commande et la transmission de données personnelles doivent respecter les règles applicables à l’âge, au consentement et à la capacité juridique.

Si un parent ou représentant légal souhaite signaler la transmission de données personnelles concernant un mineur, il peut écrire à [email protected] afin que la demande soit examinée.

Cette politique peut être modifiée afin de refléter une évolution des services proposés, des prestataires, des règles applicables ou des pratiques de traitement. La version publiée sur le Site est consultable à tout moment.

En cas de modification substantielle affectant les droits des personnes, une information complémentaire sera mise en place lorsque la réglementation l’exige.

Version préparée le 30 octobre 2026. Les éléments signalés comme étant à vérifier doivent être complétés avant publication.