Politique de confidentialité et de protection des données personnelles

Dernière mise à jour : 29/10/2026

Chez OXIMOR, nous accordons de l’importance à la confidentialité de vos données personnelles. Cette politique explique quelles informations nous utilisons, pourquoi nous en avons besoin, avec quels prestataires nous les partageons et comment exercer vos droits.

Elle concerne votre utilisation des sites oximor.paris et oximor.fr, ainsi que les achats que vous pourriez y faire.

1. Qui est responsable de vos données ?

COUR CARRÉE SAS
Société immatriculée au RCS de Paris 109 239 590
Siège social : 23 rue d’Enghien, 75010 PARIS, FRANCE
Contact pour les questions relatives aux données personnelles : bonjour@oximor.paris

COUR CARRÉE est responsable des traitements de données qu’elle réalise pour exploiter la boutique OXIMOR, gérer les commandes et entretenir sa relation avec ses clients et prospects.

Certains prestataires, notamment les transporteurs, les services de paiement, Shopify et Trustpilot, peuvent également traiter certaines données sous leur propre responsabilité, pour les finalités décrites dans leurs politiques respectives.

2. Quelles données utilisons-nous ?

Nous collectons uniquement les données utiles aux services que vous utilisez :

• Identité et coordonnées : nom, prénom, adresse email, numéro de téléphone, adresses de facturation et de livraison.

• Informations de commande : produits achetés, montants, références, historique des achats, livraisons, retours et remboursements.

• Informations relatives au paiement : moyen de paiement, statut et références de transaction, informations nécessaires au remboursement et à la prévention de la fraude.

• Données de compte : informations nécessaires à votre identification et à la gestion de votre espace client.

• Échanges avec notre équipe : messages, demandes et pièces que vous nous communiquez.

• Préférences et consentements : inscription aux communications commerciales, désinscription et choix concernant les cookies.

• Données techniques et de navigation : adresse IP, appareil, navigateur, pages consultées et interactions, selon les fonctionnalités utilisées et vos choix de consentement.

• Données liées aux avis : informations nécessaires à l’envoi d’une invitation et avis que vous choisissez de publier.

Les données proviennent principalement de vous. Certaines informations nous sont également communiquées par nos prestataires, par exemple la confirmation d’un paiement, l’avancement d’une livraison ou un avis publié.

Lorsqu’un achat est destiné à une autre personne, nous utilisons ses coordonnées uniquement pour les besoins de la livraison ou du service demandé.

3. Pourquoi utilisons-nous vos données ?

Les traitements reposent, selon les cas, sur :

• L’exécution d’un contrat ou d’une demande préalable à un achat.

• Une obligation légale, notamment comptable.

• Notre intérêt légitime, par exemple répondre à une demande ou protéger la boutique contre les fraudes, en tenant compte de vos droits.

• Votre consentement, lorsqu’il est nécessaire, notamment pour certaines communications commerciales et certains traceurs.

Dans quel cas ?	Quelles données sont utilisées ?	Pourquoi et sur quelle base ?	Pendant combien de temps ?
Vous passez une commande	Identité, coordonnées, produits, montant et informations de transaction	Enregistrer la commande, traiter le paiement et vous informer de son avancement. Exécution du contrat.	Pendant le traitement de la commande et de ses suites ; les éléments nécessaires à la preuve sont ensuite archivés, en principe jusqu’à 5 ans, sous réserve de délais particuliers.
Vous choisissez une livraison ou demandez un retour	Coordonnées du destinataire, adresse ou point de retrait, référence du colis et informations nécessaires à l’expédition	Préparer les étiquettes, acheminer les colis, suivre les livraisons et gérer les incidents. Exécution du contrat.	Pendant la livraison, le retour et le traitement des éventuelles réclamations ; les justificatifs utiles sont ensuite archivés pendant le délai applicable.
Nous établissons vos factures et tenons notre comptabilité	Identité, adresse de facturation, détail et montant des achats, paiements et remboursements	Respecter nos obligations comptables et fiscales. Obligation légale.	Les factures et pièces comptables sont conservées 10 ans à compter de la clôture de l’exercice concerné.
Vous utilisez un compte client	Identité, coordonnées, informations d’identification et historique accessible dans le compte	Vous permettre d’accéder à votre espace et à vos commandes. Exécution du service demandé.	Pendant l’utilisation du compte. Les comptes inactifs font l’objet d’une procédure de suppression après 2 ans sans activité, après information préalable ; les pièces soumises à une conservation distincte restent archivées.
Vous contactez notre équipe ou sollicitez le SAV	Coordonnées, contenu des échanges, commande et justificatifs utiles	Répondre à vos questions et gérer votre demande. Mesures précontractuelles ou exécution du contrat, selon la demande ; intérêt légitime pour les autres échanges.	Pendant le traitement de la demande, puis uniquement le temps nécessaire au suivi ou à la défense de nos droits. Les pièces contractuelles utiles peuvent être archivées jusqu’à 5 ans, sous réserve des délais applicables.
Vous recevez nos newsletters et offres	Email, préférences et historique d’achat utile	Vous présenter nos nouveautés et offres. Consentement, ou intérêt légitime pour des produits analogues à un achat, lorsque les conditions légales sont réunies et avec possibilité de vous opposer.	Jusqu’au retrait du consentement ou à votre opposition. À défaut : pour les prospects, 3 ans après la collecte ou le dernier contact venant de vous ; pour les clients, pendant la relation commerciale puis 3 ans après sa fin.
Vous recevez une relance de panier non finalisé	Email, contenu du panier et informations nécessaires à la relance	Vous rappeler les articles laissés dans votre panier. Consentement préalable à cette prospection.	Le temps nécessaire aux relances autorisées ; les données de prospection suivent ensuite les durées ci-dessus.
Nous personnalisons nos communications	Préférences, achats et, lorsque vous y avez consenti, interactions de navigation ou avec les emails	Adapter nos messages et mesurer leur intérêt. Consentement pour les traceurs et le suivi individuel qui le nécessitent ; pour les autres utilisations, base applicable à la communication concernée.	Selon la finalité et les choix exprimés, sans dépasser les durées applicables à la prospection.
Vous êtes invité à donner votre avis	Nom, email, référence de commande et informations nécessaires à l’invitation	Recueillir un retour sur votre expérience et améliorer notre service, sans obligation de répondre. Intérêt légitime, avec possibilité de vous opposer aux invitations.	Le temps nécessaire à la campagne et, pour les données d’invitation confiées à Trustpilot, selon les délais prévus par notre accord avec ce prestataire.
Vous choisissez vos cookies	Choix, date, identifiant de consentement et éléments techniques nécessaires	Respecter vos préférences et conserver la preuve des choix. Obligation légale et intérêt légitime à démontrer leur respect.	Le choix est conservé selon la durée indiquée dans le gestionnaire de cookies. La preuve est conservée pendant le temps nécessaire à la démonstration de notre conformité.
Nous sécurisons la boutique	Données techniques, connexions, transactions et signaux de risque	Prévenir les accès non autorisés, abus et fraudes. Intérêt légitime.	Pendant une durée proportionnée au risque ; en cas d’incident, les éléments nécessaires sont conservés jusqu’à sa résolution et pendant les délais de recours applicables.

À l’issue des durées applicables, les données sont supprimées ou anonymisées. Lorsqu’une conservation reste nécessaire pour une obligation légale ou un éventuel litige, seules les données utiles sont placées en archivage avec un accès limité.

Une demande de suppression de compte ou une désinscription commerciale ne supprime donc pas nécessairement les factures et justificatifs que nous devons conserver.

4. Avec qui partageons-nous vos données ?

Les données sont accessibles aux personnes habilitées de COUR CARRÉE et aux prestataires qui interviennent pour les usages décrits ci-dessous, dans la limite des informations nécessaires.

Prestataire ou application	Son rôle pour OXIMOR	Données concernées selon le service utilisé
Shopify	Hébergement et fonctionnement de la boutique, comptes clients, commandes et services associés	Identité, coordonnées, commandes, données techniques, transactions et préférences
Services de paiement proposés lors de la commande	Autorisation et traitement des paiements, remboursements et prévention de la fraude	Informations de paiement, identité et données de transaction nécessaires
Klaviyo	Gestion des inscriptions et désinscriptions, campagnes et scénarios email, segmentation et personnalisation autorisées	Email, identité, consentements, préférences, achats et interactions dont le traitement est autorisé
Trustpilot	Envoi d’invitations à donner un avis et services liés aux avis clients	Nom, email, référence de commande et données nécessaires au service utilisé
Colissimo Officiel / La Poste-Colissimo	Préparation des expéditions, étiquettes, livraisons, suivi et retours	Coordonnées du destinataire, adresse ou point de retrait, référence et informations du colis
Chronopost et l’intégration utilisée	Préparation et suivi des expéditions, livraisons et éventuels retours	Coordonnées du destinataire, adresse ou point de retrait, référence et informations du colis
Pandectes GDPR	Gestion des préférences relatives aux cookies et des preuves de consentement ; assistance à la gestion des demandes de confidentialité selon les fonctions utilisées	Choix de consentement, identifiants et éléments techniques nécessaires ; informations utiles à une demande
Pennylane	Gestion comptable, rapprochement des ventes, paiements et remboursements	Données de facturation, commandes, montants, taxes et références de transaction nécessaires

Nos conseils et prestataires comptables peuvent également accéder aux informations nécessaires à leur mission. Des données peuvent être transmises aux autorités ou organismes habilités lorsqu’une obligation légale le prévoit.

L’utilisation d’une application ne signifie pas que toutes ses fonctionnalités sont activées, ni qu’elle reçoit toutes les données de votre compte.

Avis publiés sur Trustpilot

Les invitations sont facultatives. Vous pouvez nous demander de ne plus vous en adresser et utiliser le mécanisme de désinscription proposé.

Lorsque vous publiez un avis sur Trustpilot, les informations choisies pour sa publication peuvent devenir publiques. Trustpilot traite alors les données relatives à sa plateforme sous sa propre responsabilité, conformément à sa politique de confidentialité.

Paiements

Le traitement des données bancaires est assuré par les prestataires de paiement concernés. Ne nous transmettez jamais votre numéro complet de carte ou votre cryptogramme par email ou via le formulaire de contact.

5. Communications commerciales et suivi des emails

Vous pouvez vous désinscrire de nos communications commerciales à tout moment, gratuitement, à l’aide du lien présent dans chaque message ou en écrivant à bonjour@oximor.paris.

Cette désinscription ne bloque pas les messages nécessaires à une commande, une livraison, un remboursement ou la sécurité de votre compte.

Lorsque nous utilisons des pixels ou technologies permettant un suivi individuel des ouvertures ou interactions à des fins de mesure marketing, de segmentation ou de personnalisation, nous recueillons le consentement requis avant leur utilisation.

L’inscription à une newsletter ne vaut pas, à elle seule, consentement à tous les dispositifs de suivi. Le refus de ce suivi doit pouvoir être exprimé indépendamment de votre souhait de recevoir nos communications.

Nous pouvons conserver les informations minimales nécessaires pour respecter durablement votre opposition et éviter votre réinscription involontaire.

6. Cookies et autres traceurs

Les cookies et technologies similaires peuvent servir à faire fonctionner la boutique, mémoriser vos choix ou, lorsque vous l’autorisez, mesurer la navigation et personnaliser certains contenus ou communications.

Nous distinguons :

• Les traceurs strictement nécessaires au fonctionnement du site ou au service demandé : ils ne nécessitent pas votre consentement.

• Les traceurs facultatifs, notamment ceux de mesure d’audience, de personnalisation ou de marketing soumis au consentement : ils ne doivent être activés qu’après votre accord.

Nous utilisons Pandectes GDPR pour recueillir et gérer vos choix.

Vous pouvez accepter, refuser ou personnaliser les traceurs facultatifs et modifier votre choix à tout moment depuis le gestionnaire de préférences accessible sur le site. Refuser ces traceurs ne vous empêche pas de passer commande.

Le gestionnaire présente les catégories, fournisseurs, finalités et durées des traceurs utilisés. La durée de conservation de votre choix est distincte de la durée de vie de chaque cookie et de celle des données collectées.

7. Shopify et les transferts internationaux

Notre boutique utilise Shopify. Les données nécessaires à son fonctionnement sont traitées par Shopify et ses prestataires.

Certains services peuvent entraîner un traitement de données en dehors de l’Espace économique européen, notamment par Shopify, Klaviyo ou leurs prestataires.

Lorsque cela se produit, les transferts doivent être encadrés par un mécanisme reconnu par le RGPD : décision d’adéquation applicable, clauses contractuelles types de la Commission européenne ou autre garantie appropriée, avec les mesures complémentaires nécessaires.

Vous pouvez nous contacter pour obtenir des précisions sur les garanties applicables aux transferts de vos données.

Lorsque les services améliorés et fonctions de personnalisation ou de publicité de Shopify sont activés, Shopify peut également traiter des informations issues de vos interactions avec notre boutique, avec d’autres marchands et avec ses services, sous sa propre responsabilité, notamment pour personnaliser l’expérience, proposer des publicités pertinentes et analyser les interactions. Ces utilisations restent soumises aux règles et choix applicables.

Pour en savoir plus, consultez la politique de confidentialité de Shopify et son portail de confidentialité.

8. Comment protégeons-nous vos données ?

Nous prenons des mesures techniques et organisationnelles adaptées aux risques : limitation des accès, gestion des habilitations et protection des outils utilisés.

Nos prestataires sont sélectionnés en tenant compte des garanties qu’ils apportent pour les traitements concernés. Aucun système ne peut toutefois garantir une sécurité absolue.

Merci de limiter les informations transmises à celles nécessaires à votre demande et de ne pas envoyer de données bancaires complètes ou de documents sensibles non demandés.

9. Quels sont vos droits ?

Dans les conditions prévues par la réglementation, vous pouvez :

• Accéder à vos données et en obtenir une copie.

• Faire rectifier les informations inexactes ou incomplètes.

• Demander l’effacement de vos données.

• Demander la limitation de certains traitements.

• Vous opposer aux traitements fondés sur l’intérêt légitime, selon votre situation, et à tout moment à la prospection commerciale.

• Retirer votre consentement, sans remettre en cause les traitements déjà réalisés licitement.

• Obtenir la portabilité des données éligibles à ce droit.

• Définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Si vous faites l’objet d’une décision reposant exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant significativement, vous bénéficiez des garanties applicables, notamment la possibilité de demander une intervention humaine et de contester la décision.

Ces droits ne sont pas absolus. Nous pouvons notamment devoir conserver certaines données pour respecter une obligation légale ou défendre un droit en justice.

Comment nous contacter ?

Écrivez à bonjour@oximor.paris, en précisant votre demande et les informations permettant de retrouver votre dossier, ou à :

COUR CARRÉE SAS — Protection des données
23 rue d’Enghien, 75010 Paris, France

Nous répondons en principe dans un délai d’un mois. Si une prolongation est nécessaire en raison de la complexité ou du nombre de demandes, nous vous en informons dans ce délai.

Nous ne demandons un justificatif d’identité que lorsqu’un doute raisonnable le justifie, en limitant les informations demandées à ce qui est nécessaire.

Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, sur cnil.fr.

10. Données obligatoires et facultatives

Les champs obligatoires sont signalés lors de la collecte. Sans les informations nécessaires, nous pouvons être dans l’impossibilité de traiter une commande, de livrer un colis ou de répondre à une demande.

L’inscription aux communications commerciales et l’acceptation des traceurs facultatifs ne sont pas des conditions pour acheter sur notre boutique.

11. Modification de cette politique

Cette politique peut évoluer pour refléter une modification de nos services, prestataires ou pratiques.

La version applicable est publiée sur cette page avec sa date de mise à jour. Lorsque cela est nécessaire, nous vous informons des changements et recueillons un nouveau consentement avant de mettre en œuvre le traitement concerné.