Politique de confidentialité
Dernière mise à jour : 15/09/2026
Chez PixelBox, la protection de votre vie privée n'est pas une formalité : nous collectons uniquement les données nécessaires pour traiter vos commandes et vous livrer, nous n'utilisons aucun traceur publicitaire, nous ne vendons ni ne louons vos données, et notre site est hébergé en France.
1. Qui est responsable de vos données ?
Le responsable du traitement est JERAR, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 23 rue Pasteur, 95880 Enghien-les-Bains, immatriculée au RCS de Pontoise sous le numéro 105 957 161, exploitant la marque et le site pixelbox.art (ci-après « PixelBox » ou « nous »).
Contact pour toute question relative à vos données : privacy@pixelbox.art.
2. Quelles données collectons-nous, et pourquoi ?
Sur le site pixelbox.art
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte client (facultatif) : nom, prénom, email, mot de passe (chiffré) | Création et gestion de votre compte, suivi de vos commandes | Exécution du contrat | Durée du compte + 3 ans après la dernière activité |
| Données de commande : identité, adresse de livraison et de facturation, email, téléphone, contenu de la commande | Traitement, expédition et suivi de votre commande, service après-vente | Exécution du contrat | 5 ans après la commande |
| Données de facturation et pièces comptables | Facturation et obligations comptables et fiscales | Obligation légale | 10 ans (Code de commerce) |
| Données de paiement (voir section 3) | Encaissement, prévention de la fraude | Exécution du contrat | Non conservées par PixelBox |
| Compte professionnel (revendeurs) : raison sociale, SIRET, numéro de TVA intracommunautaire, contact | Vérification de votre qualité de professionnel, application des conditions et tarifs B2B | Exécution du contrat / obligation légale | Durée de la relation commerciale + 10 ans pour les pièces comptables |
| Échanges avec notre service client (email) | Répondre à vos demandes | Intérêt légitime | 3 ans après le dernier échange |
| Newsletter (uniquement si vous vous y inscrivez) : email | Vous informer de nos nouveautés | Consentement, retirable à tout moment via le lien de désinscription | Jusqu'à désinscription, ou 3 ans sans interaction |
| Journaux techniques (logs, adresses IP) | Sécurité du site, prévention des abus | Intérêt légitime | 12 mois |
Ce que nous ne faisons jamais : pas de revente de données, pas de profilage publicitaire, pas de publicité ciblée.
Sur les marketplaces
Nos produits sont également vendus sur des places de marché tierces. Lorsque vous commandez sur l'une de ces plateformes, c'est la politique de confidentialité de cette plateforme qui s'applique à votre compte et à votre paiement. PixelBox ne reçoit que les informations nécessaires à la préparation et à l'expédition de votre commande (nom, adresse, contenu de la commande) et les conserve selon les mêmes durées que ci-dessus.
3. Paiement : Stripe, Apple Pay, Google Pay, Amazon Pay
PixelBox ne voit jamais et ne stocke jamais votre numéro de carte bancaire. Le paiement est confié à des prestataires agréés (PCI-DSS) :
- Stripe (Stripe Payments Europe Ltd, Irlande) traite les paiements par carte bancaire ainsi que les paiements Apple Pay et Google Pay effectués sur notre site. Stripe collecte directement vos données de paiement (numéro de carte, date d'expiration, cryptogramme), l'adresse de facturation et des données techniques (adresse IP, identifiant d'appareil) à des fins de lutte contre la fraude. Ces données sont traitées conformément à la politique de confidentialité de Stripe (stripe.com/fr/privacy). Stripe agit pour partie en qualité de responsable de traitement indépendant, notamment pour ses obligations réglementaires et sa prévention de la fraude.
- Apple Pay et Google Pay sont des portefeuilles numériques : les données que vous y avez enregistrées sont gérées par Apple ou Google selon leurs propres politiques. Lors d'un paiement, un jeton (token) remplace votre numéro de carte ; PixelBox ne reçoit que la confirmation du paiement et l'adresse de livraison que vous validez.
- Amazon Pay (Amazon Payments Europe S.C.A., Luxembourg) vous permet de payer avec les informations enregistrées sur votre compte Amazon. Amazon transmet à PixelBox votre nom, votre email et votre adresse de livraison, et traite le paiement selon sa propre politique de confidentialité.
Pour un paiement par virement (clients professionnels), seules les références bancaires figurant sur le virement sont conservées, au titre des pièces comptables.
4. Qui a accès à vos données ?
Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Seuls les prestataires strictement nécessaires y ont accès, dans le cadre de contrats conformes à l'article 28 du RGPD ou de leur propre responsabilité de traitement :
- OVH SAS (France) : hébergement du site et des données
- PostHog EU (hébergement en Union européenne, Francfort) : mesure d'audience anonyme (voir section 5)
- Stripe Payments Europe Ltd (Irlande), Apple, Google, Amazon Payments Europe S.C.A. (Luxembourg) : paiement (voir section 3)
- Transporteurs, ex. La Poste / Colissimo...] : livraison (nom, adresse, téléphone et email pour le suivi de colis)
- Comptabilité (France) : expertise comptable, accès aux pièces de facturation
- Outil de newsletter, si activé : envoi de la newsletter
Transferts hors Union européenne : nos données sont hébergées en France. Certains prestataires de paiement (Stripe, Apple, Google, Amazon) peuvent transférer des données vers les États-Unis dans le cadre de leur fonctionnement. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.
5. Cookies et mesure d'audience : pourquoi n'y a-t-il pas de bandeau ?
Nous n'affichons pas de bandeau cookies, car nous n'utilisons aucun traceur soumis à consentement :
- Cookies strictement nécessaires uniquement : cookies de session et de panier (WooCommerce), cookie de connexion à votre compte, jeton de sécurité. Ils sont indispensables au fonctionnement de la boutique et exemptés de consentement (article 82 de la loi Informatique et Libertés).
- Cookies de prévention de la fraude déposés par Stripe lors du passage en caisse (
__stripe_mid,__stripe_sid), nécessaires à la sécurisation du paiement et exemptés de consentement à ce titre. - Mesure d'audience : outil exempté par la CNIL car configuré sans cookie ni profil individuel, hébergé dans l'UE.
- Aucun cookie publicitaire, aucun pixel de tracking, aucun bouton de réseau social traceur.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez-nous à privacy@pixelbox.art ou par courrier au siège social indiqué à la section 1. Nous répondons sous un mois maximum. Une pièce justifiant votre identité pourra vous être demandée en cas de doute raisonnable.
Vous pouvez également vous désinscrire de la newsletter à tout moment via le lien présent dans chaque envoi, et introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les données sont hébergées en France, les mots de passe sont chiffrés, les échanges sont protégés par HTTPS et les paiements sont traités par des prestataires certifiés PCI-DSS, sans transit des données de carte par nos serveurs. L'accès aux données est limité aux deux dirigeants de la société. Nous notifierons la CNIL et les personnes concernées en cas de violation de données présentant un risque, conformément aux articles 33 et 34 du RGPD.
8. Modifications
En cas de modification substantielle de cette politique, les clients disposant d'un compte en seront informés par email. La version en vigueur est toujours celle publiée sur pixelbox.art.