Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 1 novembre 2026

1. Responsable du traitement
Blackcore Supply, entrepreneur individuel (EI), Montpellier, France, SIRET 948 393 400 00023. Contact pour toute question sur vos données : hello@blackcoresupply.com.
Blackcore Supply n'a pas désigné de délégué à la protection des données (non obligatoire pour son activité).

2. Données traitées, finalités, bases légales et durées de conservation

a) Commandes et livraison
Données : nom, prénom, adresse de livraison et de facturation, adresse électronique, téléphone si vous le donnez, produits commandés, montant, date, historique des échanges liés à la commande.
Finalité : traiter, expédier et suivre votre commande, gérer les retours, rétractations, garanties et réclamations, et vous indiquer dans votre reçu le lien vers notre guide d'utilisation des feuilles.
Base légale : exécution du contrat (article 6.1.b du RGPD).
Durée : pendant la relation commerciale, puis 5 ans pour la preuve en cas de litige (article 2224 du Code civil). Les factures et pièces comptables sont conservées 10 ans (article L123-22 du Code de commerce), au titre d'une obligation légale (article 6.1.c du RGPD).

b) Paiement
Les paiements sont traités directement par le prestataire que vous choisissez au moment du paiement. Blackcore Supply ne reçoit ni ne conserve vos données bancaires complètes ; il reçoit seulement la confirmation du paiement, le montant et une référence.

c) Liste de diffusion (annonces de stock et actualités)
Données : adresse électronique, prénom si vous le donnez, papier choisi, date et source de l'inscription, ouvertures et clics des courriels.
Finalité : vous envoyer les annonces de nouveaux stocks et, de temps en temps, des actualités de Blackcore Supply. Vous confirmez d'abord votre inscription par un lien envoyé par courriel.
Base légale : votre consentement (article 6.1.a du RGPD et article L34-5 du Code des postes et des communications électroniques). Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque courriel.
Durée : jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact actif avec nous (ouverture, clic, commande ou message).

d) Contact
Données : ce que vous nous écrivez et votre adresse électronique.
Finalité : répondre à vos questions. Base légale : intérêt légitime à répondre (article 6.1.f du RGPD).
Durée : 3 ans après le dernier échange, sauf si le message est lié à une commande (voir a).

e) Cookies et mesure d'audience
Ce site ne dépose aucun cookie de mesure d'audience ni de publicité. Votre panier est conservé dans votre navigateur. Stripe dépose les cookies nécessaires au paiement sur sa page de paiement.

3. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à Blackcore Supply et aux prestataires suivants, uniquement pour les besoins décrits ci-dessus :
- Cloudflare, Inc. (États-Unis) : hébergement du site, traitement et stockage des commandes.
- Brevo (France, Union européenne) : envoi des emails de commande et de rétractation.
- MailerLite, UAB « MailerLite » (Lituanie, Union européenne) : envoi de la liste de diffusion.
- Stripe Payments Europe Ltd (Irlande) : paiement par carte. Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations financières).
- Formulaire de rétractation en ligne : numéro de commande, nom, adresse électronique, date et heure. Conservation : 5 ans, comme les données de commande.
- La Poste : livraison de votre colis (nom, adresse, téléphone ou courriel pour le suivi).
- Namecheap, Inc. (États-Unis) et Google (Gmail) : acheminement et stockage des courriels envoyés à notre adresse de contact.
- Les autorités administratives ou judiciaires lorsque la loi l'impose.

4. Transferts hors de l'Union européenne
Certains prestataires sont situés au Royaume-Uni ou aux États-Unis. Les transferts vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne.

5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (articles 15 à 21 du RGPD), du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).
Pour exercer ces droits : écrivez à hello@blackcoresupply.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes, ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité
Nous utilisons des prestataires reconnus, des mots de passe robustes et l'authentification à deux facteurs sur les comptes qui gèrent vos données.

7. Modifications
Cette politique peut être mise à jour. La date en haut de la page indique la dernière version.

Renoncer au contrat ici

Privacy policy

PRIVACY POLICY
Last updated: 1 November 2026
This English text is a translation. If the two versions differ, the French version prevails.

1. Controller
Blackcore Supply, sole trader (EI), Montpellier, France, SIRET 948 393 400 00023. Contact for anything about your data: hello@blackcoresupply.com.
Blackcore Supply has not appointed a data protection officer (not required for this activity).

2. What we process, why, on what legal basis, and for how long

a) Orders and delivery
Data: name, delivery and billing address, email, phone if you give it, items ordered, amount, date, messages about the order.
Purpose: process, ship and track your order; handle returns, withdrawals, guarantee claims and complaints; and give you a link in your receipt to our guide to using the sheets.
Legal basis: performance of the contract (GDPR article 6.1.b).
Retention: for the business relationship, then 5 years as evidence in case of dispute (French Civil Code article 2224). Invoices and accounting records are kept 10 years (French Commercial Code article L123-22), as a legal obligation (GDPR article 6.1.c).

b) Payment
Payments are processed directly by the provider you choose at checkout. Blackcore Supply never receives or stores your full card details; it receives only a payment confirmation, the amount and a reference.

c) Mailing list (stock announcements and news)
Data: email, first name if given, the stock you picked, date and source of sign-up, email opens and clicks.
Purpose: sending you new stock announcements and occasional Blackcore Supply news. You first confirm your sign-up through a link sent by email.
Legal basis: your consent (GDPR article 6.1.a and French Postal and Electronic Communications Code article L34-5). Unsubscribe at any time with the link in every email.
Retention: until you unsubscribe, and at most 3 years after your last active contact with us (open, click, order or message).

d) Contact
Data: what you write to us and your email address.
Purpose: answering you. Legal basis: legitimate interest in replying (GDPR article 6.1.f).
Retention: 3 years after the last exchange, unless it relates to an order (see a).

e) Cookies and analytics
This site sets no analytics or advertising cookies. Your basket is kept in your browser. Stripe sets the cookies needed for payment on its payment page.

3. Recipients and processors
Your data is never sold. It is available to Blackcore Supply and to these providers, only for the purposes above:
- Cloudflare, Inc. (USA): site hosting, order processing and storage.
- Brevo (France, EU): sending order and withdrawal emails.
- MailerLite, UAB "MailerLite" (Lithuania, EU): sending the mailing list.
- Stripe Payments Europe Ltd (Ireland): card payments. Stripe is also a controller for its own obligations (fraud prevention, financial regulation).
- Online withdrawal form: order number, name, email, date and time. Kept 5 years, like order data.
- La Poste: delivering your parcel (name, address, phone or email for tracking).
- Namecheap, Inc. (USA) and Google (Gmail): routing and storing emails sent to our contact address.
- Public authorities or courts where the law requires it.

4. Transfers outside the EU
Some providers are in the United Kingdom or the United States. Transfers to the UK rely on the European Commission's adequacy decision. Transfers to the US rely on the EU-US Data Privacy Framework where the provider is certified, otherwise on the European Commission's standard contractual clauses.

5. Your rights
You have the right of access, rectification, erasure, restriction, objection and portability (GDPR articles 15 to 21), the right to withdraw consent at any time, and the right to give instructions on what happens to your data after your death (French law n° 78-17, article 85).
To use these rights: write to hello@blackcoresupply.com. We reply within one month and may ask for proof of identity if there is reasonable doubt.
If you think your rights are not respected, you can complain to the CNIL: www.cnil.fr/fr/plaintes, or CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. You can also complain to the data protection authority in your own EU country.

6. Security
We use established providers, strong passwords and two-factor authentication on accounts that handle your data.

7. Changes
This policy may be updated. The date at the top shows the current version.

Withdraw from contract here