Politique de confidentialité

Dernière mise à jour : 27 juillet 2026. 

1. QUI EST RESPONSABLE DE VOS DONNÉES ?

Le responsable du traitement des données à caractère personnel collectées sur le site not-obsessed.co est :

Salomé MUSSARD, entrepreneur individuel (EI), 

142 B, chemin Raphaël Babet, 97430 Le Tampon, La Réunion 

SIRET : 941 875 346 00012 

Contact : contact@not-obsessed.co

Compte tenu de la nature et du volume de son activité, NOT OBSESSED n'a pas désigné de délégué à la protection des données. Toute demande relative à vos données peut être adressée à l'adresse ci-dessus.

Le présent document explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, à qui elles sont transmises et quels sont vos droits. Il est conforme au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

2. QUELLES DONNÉES COLLECTONS-NOUS ?

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires aux finalités décrites ci-dessous.

2.1 — Données que vous nous fournissez :

• identité : nom, prénom ;

• coordonnées : adresse électronique, numéro de téléphone, adresse de livraison et de facturation ;

• données de commande : produits commandés, tailles, montant, historique d'achat, code promotionnel utilisé ;

• contenu de vos échanges avec notre service client (courriels, pièces jointes, photographies transmises dans le cadre d'un retour ou d'une réclamation) ;

• vos préférences de communication (inscription à la newsletter, aux SMS).

2.2 — Données de paiement. Vos coordonnées bancaires sont collectées et traitées directement par notre prestataire de paiement Stripe, sur ses propres serveurs sécurisés. Nous n'avons jamais accès à votre numéro de carte bancaire complet et nous ne le stockons pas. Nous ne recevons que le statut de la transaction et les quatre derniers chiffres de la carte.

2.3 — Données collectées automatiquement :

• données de connexion et de navigation : adresse IP, type de navigateur et d'appareil, système d'exploitation, pages consultées, durée de visite, site référent ;

• identifiants de cookies et technologies similaires (voir partie 7).

2.4 — Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, orientation sexuelle, etc.). Notre site n'est pas destiné aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données.

3. POURQUOI ET SUR QUELLE BASE LÉGALE ?

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité des traitements déjà effectués.

Les données marquées comme obligatoires dans nos formulaires sont nécessaires à la conclusion et à l'exécution du contrat : à défaut, nous ne pourrons pas traiter votre commande.

4. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

5. QUI A ACCÈS À VOS DONNÉES ?

Vos données ne sont ni vendues, ni louées, ni échangées à des tiers à des fins commerciales.

Elles sont accessibles au responsable du traitement et transmises, dans la stricte limite de ce qui est nécessaire, aux destinataires suivants agissant en qualité de sous-traitants ou de responsables conjoints :

Chacun de nos sous-traitants est lié par un contrat conforme à l'article 28 du RGPD et ne peut traiter vos données que sur nos instructions documentées.

Transferts hors de l'Union européenne : certains transferts vers des pays tiers sont susceptibles d'intervenir. Ils sont encadrés par une décision d'adéquation de la Commission européenne, par les clauses contractuelles types, ou par tout autre mécanisme prévu au chapitre V du RGPD. Vous pouvez en obtenir une copie sur demande à contact@not-obsessed.co.

6. SÉCURITÉ DE VOS DONNÉES

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés :

• chiffrement des communications par protocole HTTPS/TLS sur l'ensemble du site ;

• externalisation des données bancaires auprès d'un prestataire certifié PCI-DSS ;

• accès aux données limité aux seules personnes habilitées, protégé par mots de passe robustes et authentification à deux facteurs ;

• sélection de sous-traitants présentant des garanties suffisantes en matière de sécurité.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD, et notifierons la CNIL dans les 72 heures.

7. COOKIES ET TRACEURS

7.1 — Qu'est-ce qu'un cookie ? Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site, permettant de reconnaître votre navigateur et de conserver certaines informations.

7.2 — Cookies utilisés sur le Site :

• Cookies strictement nécessaires (exemptés de consentement) : fonctionnement du panier, sécurisation de la session et du paiement, mémorisation de vos choix en matière de cookies, équilibrage de charge. Ces cookies sont indispensables : leur désactivation empêche le fonctionnement du site.

• Cookies de mesure d'audience et de performance : statistiques de fréquentation et de parcours d'achat.

• Cookies publicitaires et de réseaux sociaux : principalement le Pixel Meta (Facebook / Instagram), permettant de mesurer l'efficacité de nos campagnes publicitaires, d'attribuer les conversions et de vous proposer des publicités personnalisées sur les plateformes Meta.

7.3 — Votre consentement. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer le dépôt des cookies non essentiels. Aucun cookie publicitaire ou de mesure d'audience non exempté n'est déposé avant votre consentement. Le refus est aussi simple que l'acceptation et n'empêche pas l'accès au site ni la passation d'une commande.

Vous pouvez modifier vos choix à tout moment via le lien de gestion des préférences accessible sur le site, ou en configurant votre navigateur (Chrome, Firefox, Safari, Edge disposent tous d'un menu dédié à la gestion des cookies).

7.4 — Durée. Les cookies ont une durée de vie maximale de 13 mois et ne sont pas reconduits automatiquement lors d'une nouvelle visite. Votre consentement est redemandé à l'issue de cette période.

8. PROSPECTION COMMERCIALE

8.1 — Vous pouvez recevoir nos communications commerciales par courriel ou par SMS si vous y avez consenti, notamment via la case à cocher prévue lors du passage de commande ou lors de votre inscription à notre newsletter. Cette case n'est jamais pré-cochée.

8.2 — Conformément à l'article L. 34-5 du Code des postes et des communications électroniques, si vous êtes déjà client, nous pouvons vous adresser par courriel des offres portant sur des produits analogues à ceux que vous avez achetés, sans consentement préalable, sous réserve de vous offrir la faculté de vous y opposer à tout moment. La prospection par SMS repose quant à elle systématiquement sur votre consentement exprès.

8.3 — Comment vous désinscrire : chaque message comporte un lien ou une instruction de désinscription (lien « Se désinscrire » pour les courriels, mention « STOP » pour les SMS). Vous pouvez également nous écrire à contact@not-obsessed.co. La désinscription est prise en compte sans délai et n'affecte pas le traitement de vos commandes ni les courriels transactionnels (confirmation de commande, suivi d'expédition), qui ne constituent pas de la prospection.

9. VOS DROITS

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

• Droit de rectification : faire corriger des données inexactes ou incomplètes.

• Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de vos données, sous réserve de nos obligations légales de conservation (notamment comptables).

• Droit à la limitation du traitement dans les cas prévus par le RGPD.

• Droit d'opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, et sans avoir à vous justifier lorsqu'il s'agit de prospection commerciale.

• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable de traitement.

• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment exercer vos droits : adressez votre demande à contact@not-obsessed.co. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Délai de réponse : un (1) mois à compter de la réception de votre demande, prorogeable de deux mois en cas de demande complexe, auquel cas vous en serez informé.

Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

10. MODIFICATION DE LA PRÉSENTE POLITIQUE

La présente politique peut être modifiée pour tenir compte des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de modification substantielle, nous vous en informerons par un moyen approprié.