Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Cette politique explique comment The Needles Factory utilise vos données lorsque vous consultez la boutique shop.theneedlesfactory.com, passez commande ou envoyez une demande de tatouage, de piercing ou de renseignement. Elle est distincte de nos conditions générales de vente.

1. Qui est responsable de vos données ?

Alexandre Martin, entrepreneur individuel exerçant sous l’enseigne The Needles Factory, 90 rue Victor Hugo, 62200 Boulogne-sur-Mer, France.

Pour toute question relative à vos données ou pour exercer vos droits : theneedlesfactory@gmail.com, ou par courrier à l’adresse ci-dessus, à l’attention d’Alexandre Martin. Téléphone du studio : 03 21 91 75 23.

2. Quelles informations recueillons-nous ?

  • Demandes et rendez-vous : prénom, nom si renseigné, adresse e-mail, téléphone, nature de la demande, informations sur le projet et disponibilités. Selon le formulaire : emplacement, dimensions, style, couleurs, budget indicatif et références ou photo envoyées volontairement.
  • Demandes concernant un mineur : indication majeur/mineur et, lorsque vous les renseignez, date de naissance et coordonnées du représentant légal. Ces informations servent à orienter la demande et préparer les vérifications nécessaires.
  • Commandes et compte client : coordonnées, adresses de facturation et de livraison, articles commandés, historique des achats, informations de transaction, suivi de commande et échanges avec le studio. Les données de paiement sont traitées par les prestataires de paiement correspondant au moyen choisi.
  • Préférences : choix concernant les e-mails et SMS commerciaux, les cookies, ainsi que les informations nécessaires pour conserver la preuve de ces choix et respecter un refus.
  • Navigation : informations techniques sur l’appareil et le navigateur, adresse IP, pages consultées, interactions avec la boutique et informations liées aux campagnes, recueillies par Shopify et les outils décrits ci-dessous.

Les champs obligatoires sont indiqués dans les formulaires. Sans ces renseignements, l’envoi ou le traitement de la demande peut être impossible. Les pièces jointes et les accords marketing restent facultatifs. L’enregistrement d’une demande dans une fiche client Shopify ne constitue pas, à lui seul, une inscription publicitaire.

3. Pourquoi utilisons-nous ces données ?

  • Étudier un projet, établir un devis et préparer un rendez-vous : mesures prises à votre demande avant une éventuelle prestation.
  • Traiter une commande, son paiement, sa livraison et son suivi : exécution du contrat.
  • Répondre aux autres questions et assurer la sécurité de la boutique : intérêt légitime à assurer notre relation avec les visiteurs et protéger notre activité, en tenant compte de vos droits.
  • Conserver les justificatifs comptables et répondre aux obligations applicables : obligations légales. La conservation des éléments nécessaires à la défense d’un droit repose sur notre intérêt légitime.
  • Envoyer les actualités et offres choisies dans les formulaires : votre consentement, recueilli séparément pour l’e-mail et le SMS.
  • Mesurer les campagnes et personnaliser la publicité : votre consentement lorsque celui-ci est requis. Les traitements propres de Shopify sont également décrits dans sa politique destinée aux consommateurs, accessible ci-dessous.

4. Photos, projets et demandes concernant les mineurs

Les références et photos jointes servent à comprendre votre demande. Leur envoi ne donne pas l’autorisation de les publier sur le site, les réseaux sociaux ou dans une publicité : une telle utilisation nécessite une autorisation distincte.

N’envoyez pas de pièce d’identité, de document médical, d’information de santé ni de photo intime dans les formulaires publics. Vous pouvez décrire votre projet sans joindre de photo. Pour une demande concernant un mineur, privilégiez les coordonnées de son représentant légal et informez cette personne si vous transmettez ses coordonnées.

Un formulaire ne remplace ni les vérifications au studio ni les autorisations nécessaires à la prestation. L’envoi de la demande et un éventuel accord marketing ne valent pas autorisation de tatouer ou de percer un mineur. La demande est examinée par le studio ; le formulaire ne confirme pas automatiquement un rendez-vous.

5. E-mails et SMS : vous choisissez

Dans nos formulaires de contact, les inscriptions aux e-mails et aux SMS commerciaux sont facultatives, distinctes et non précochées. Vous pouvez demander un devis ou un rendez-vous sans accepter de publicité. Le numéro fourni pour traiter votre demande n’autorise pas, à lui seul, l’envoi de SMS commerciaux.

Vous pouvez retirer votre accord à tout moment grâce au lien de désinscription des e-mails, au moyen d’opposition indiqué dans les SMS, ou en nous écrivant à theneedlesfactory@gmail.com. Cela ne remet pas en cause les traitements effectués auparavant. Les réponses à votre demande et les messages nécessaires au suivi d’une commande ou d’un rendez-vous restent distincts de la publicité.

6. Où vont les données et qui y accède ?

Les demandes reçues par nos formulaires sont enregistrées dans Shopify et traitées par le studio à l’aide de sa messagerie Gmail. Shopify fournit notamment l’hébergement, la boutique, les fiches clients et Shopify Forms ; Google fournit la messagerie.

Selon le service utilisé, les destinataires comprennent également les prestataires de paiement, de fabrication ou d’expédition pour les commandes concernées, les fournisseurs des fonctionnalités d’avis, de fidélité et de communication commerciale, ainsi que les intervenants comptables ou autorités lorsque cela est nécessaire. Les fonctions disponibles dans l’environnement Shopify comprennent notamment Judge.me pour les avis, Smile.io pour la fidélité, Printful et Spreadconnect pour l’impression à la demande, et des outils d’envoi d’e-mails et de SMS. Ces fonctions sont distinctes du formulaire : envoyer une demande de piercing ne constitue pas une commande de produit imprimé ni un abonnement à un programme de fidélité.

Des intégrations de mesure et de publicité Google & YouTube, Meta (Facebook & Instagram) et Pinterest sont raccordées à la boutique. Elles concernent le suivi des interactions et des campagnes ; leur présence ne signifie pas que chaque destinataire reçoit toutes les informations de votre demande ou vos photos.

7. Shopify et ses services de personnalisation

Shopify Network Intelligence est activé sur cette boutique. Shopify traite certaines données relatives à vos interactions et transactions avec notre boutique, avec d’autres marchands et avec Shopify pour fournir et améliorer des services d’analyse, de personnalisation et de publicité. Pour ces services, Shopify agit également en qualité de responsable de traitement distinct. Cette utilisation ne se limite donc pas à l’hébergement de notre site.

Pour comprendre ces traitements et les choix associés, consultez la politique de confidentialité de Shopify destinée aux consommateurs. Vous pouvez aussi utiliser le portail de confidentialité de Shopify pour exercer les droits proposés, notamment en matière d’opposition ou de retrait du consentement.

8. Cookies et autres traceurs

La boutique utilise des cookies et technologies similaires pour son fonctionnement, la gestion de vos choix et, selon les fonctions et consentements concernés, les analyses, la personnalisation et la publicité. Les intégrations peuvent aussi transmettre des événements par l’intermédiaire des serveurs, sans se limiter aux cookies du navigateur.

La bannière de confidentialité permet de tout accepter, de refuser ou de gérer les préférences. Vous pouvez revenir sur vos choix grâce au lien « Préférences en matière de cookies » présent en bas du site. Les traceurs strictement nécessaires au service demandé sont distincts des traceurs facultatifs. Accepter les cookies publicitaires ne constitue pas une inscription à nos e-mails ou SMS commerciaux, et inversement.

9. Hébergement et transferts internationaux

La région d’hébergement indiquée pour notre boutique Shopify est l’Union européenne. Cela ne signifie pas que tous les traitements de tous les prestataires ont lieu exclusivement dans l’Union européenne : les services de Shopify, de Google et d’autres prestataires peuvent impliquer des traitements dans d’autres pays.

Shopify décrit les mécanismes applicables à ses transferts, notamment ses règles d’entreprise contraignantes et les clauses contractuelles types lorsque celles-ci sont nécessaires, dans son avenant relatif au traitement des données. Les traitements propres de Google sont décrits dans sa politique de confidentialité. Vous pouvez nous contacter pour obtenir les informations relatives aux garanties applicables aux autres prestataires intervenant dans votre situation.

10. Combien de temps conservons-nous les données ?

  • Demandes de tatouage ou de piercing sans suite : suppression des échanges et photos après 12 mois sans nouveau contact de votre part, dans Shopify et la messagerie. Les pièces devant être conservées pour une obligation légale ou un litige sont traitées séparément.
  • Projets devenus des prestations et commandes : utilisation pendant leur préparation, leur réalisation et le suivi nécessaire. Ensuite, seuls les éléments justifiés par une obligation de conservation ou la défense d’un droit sont conservés pour cette finalité ; cela ne justifie pas de conserver indistinctement toutes les photos.
  • Documents commerciaux : les contrats, devis et correspondances ayant valeur de document commercial sont conservés pendant la durée applicable, généralement 5 ans. Pour un contrat électronique avec un consommateur d’au moins 120 €, l’archivage couvre la période jusqu’à l’exécution puis 10 ans à compter de la livraison ou de la prestation.
  • Factures et pièces justificatives comptables : 10 ans à compter de la clôture de l’exercice concerné.
  • Prospection commerciale : pour un prospect ayant donné son accord, au maximum 3 ans après la collecte ou le dernier contact venant de lui ; pour un client, pendant la relation commerciale puis au maximum 3 ans après sa fin, sauf retrait de l’accord avant cette échéance.
  • Refus publicitaires : les informations minimales permettant de respecter votre opposition sont conservées au moins 3 ans et ne servent pas à vous adresser des offres.
  • Réclamations et litiges : conservation des seuls éléments nécessaires jusqu’à la clôture du dossier et pendant les délais de recours ou de prescription applicables.

Une inscription marketing ne prolonge pas la conservation des photos d’un projet sans suite. Les durées des cookies et traitements propres aux services tiers dépendent de leur fonction et de leurs règles de conservation, indiquées dans leurs informations de confidentialité. Vous pouvez demander des précisions à notre contact ci-dessus.

11. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur correction, leur effacement, la limitation de leur utilisation ou leur portabilité. Vous pouvez vous opposer à la prospection sans justification et aux traitements fondés sur un intérêt légitime pour des raisons liées à votre situation. Un consentement peut être retiré à tout moment.

Écrivez à theneedlesfactory@gmail.com en précisant votre demande et les coordonnées utilisées lors de vos échanges avec nous. Aucun justificatif d’identité n’est exigé systématiquement ; des informations complémentaires pourront être demandées en cas de doute raisonnable sur votre identité.

Nous répondons en principe sous un mois. Si la complexité ou le nombre de demandes nécessite une prolongation, nous vous en informons dans ce délai ; la prolongation peut atteindre deux mois supplémentaires. Vous pouvez également adresser une réclamation à la CNIL.

12. Évolution de cette politique

Cette politique est actualisée lorsque les services, les outils ou les usages de données évoluent. La date de mise à jour figure en haut de la page. Une modification du texte ne remplace pas un consentement lorsqu’un nouvel usage en exige un.