Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
La présente politique décrit comment Pixel Production traite les données à caractère personnel des visiteurs et des clients du site polarstar.fr, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
Pixel Production, SASU au capital de 1 000 €, 92 rue Saint-Honoré, 75001 Paris, France. SIREN 883 592 545. Représentée par Nicolas Queuche, Président.
Contact pour toute question relative aux données personnelles : hello@getpolarstar.com, ou par courrier à l'adresse ci-dessus.
Pixel Production n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de ses activités.
2. Traitements réalisés, finalités, bases légales et durées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des commandes, de la livraison et du service après-vente | Identité, adresses de facturation et de livraison, courriel, téléphone, détail de la commande | Exécution du contrat (art. 6.1.b RGPD) | 3 ans à compter de la fin de la relation commerciale, puis archivage |
| Obligations comptables et fiscales (factures) | Identité, adresse, montants | Obligation légale (art. 6.1.c) | 10 ans (art. L. 123-22 code de commerce) |
| Compte client | Identité, courriel, historique de commandes | Exécution du contrat | Jusqu'à suppression du compte, ou 3 ans sans activité |
| Réponse aux demandes de contact | Identité, courriel, contenu du message | Intérêt légitime à répondre (art. 6.1.f) | 3 ans à compter du dernier contact |
| Lettre d'information et communications commerciales | Courriel, prénom, centres d'intérêt déduits des achats | Consentement (art. 6.1.a) ; intérêt légitime pour les clients sur des produits analogues | 3 ans à compter du dernier contact, ou jusqu'au désabonnement |
| Jeux concours | Identité, courriel | Consentement | Durée du jeu, puis 1 an |
| Mesure d'audience et statistiques | Identifiants de navigation, pages vues, provenance | Consentement (traceurs non exemptés) | Traceurs 13 mois maximum ; données 25 mois maximum |
| Publicité ciblée et mesure des campagnes | Identifiants publicitaires, événements de navigation et d'achat | Consentement | Traceurs 13 mois maximum |
| Avis clients | Prénom, courriel, contenu de l'avis | Intérêt légitime, puis consentement pour la sollicitation | 3 ans |
| Prévention de la fraude au paiement | Données de transaction, adresse IP | Intérêt légitime | Selon les règles du prestataire de paiement |
| Gestion des demandes d'exercice des droits | Identité, justificatif le cas échéant | Obligation légale | 1 an (3 ans si pièce d'identité fournie) |
Les données marquées comme obligatoires dans nos formulaires sont nécessaires à la finalité poursuivie ; à défaut, la commande ou la demande ne peut être traitée. Les autres champs sont facultatifs.
3. Destinataires et sous-traitants
Les données ne sont ni vendues ni louées. Elles sont accessibles aux personnes habilitées de Pixel Production et communiquées aux prestataires suivants, agissant comme sous-traitants ou responsables conjoints selon les cas :
| Prestataire | Rôle | Pays d'établissement |
|---|---|---|
| Shopify International Ltd. | Hébergement de la boutique et traitement des commandes | Irlande (groupe canadien) |
| Shopify Payments / Stripe, PayPal | Traitement des paiements | Irlande, Luxembourg, États-Unis |
| Transporteurs et prestataires logistiques | Livraison des commandes | Union européenne |
| Google Ireland Ltd. (Analytics, Ads, Tag Manager) | Mesure d'audience et publicité | Irlande / États-Unis |
| Meta Platforms Ireland Ltd. (pixel Facebook et Instagram) | Publicité et mesure des conversions | Irlande / États-Unis |
| TikTok Technology Ltd. | Publicité et mesure des conversions | Irlande / hors UE |
| Hotjar Ltd. | Analyse du comportement de navigation | Malte |
| Microsoft Ireland (Clarity) | Analyse du comportement de navigation | Irlande / États-Unis |
| Trustpilot A/S | Collecte et publication des avis clients | Danemark |
| Consentmo | Recueil et conservation des choix en matière de traceurs | Union européenne |
| Google Workspace | Messagerie et outils bureautiques | Irlande / États-Unis |
Des données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
4. Transferts hors de l'Union européenne
Certains prestataires ci-dessus appartiennent à des groupes établis aux États-Unis et sont susceptibles d'y transférer des données. Ces transferts sont encadrés :
- soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour les prestataires qui y sont certifiés ;
- soit par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures complémentaires.
Une copie des garanties applicables peut être obtenue sur demande à hello@getpolarstar.com.
5. Traceurs et cookies
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les traceurs, finalité par finalité. Aucun traceur non strictement nécessaire n'est déposé avant votre choix. Refuser est aussi simple qu'accepter.
- Traceurs strictement nécessaires (déposés sans consentement, car indispensables au fonctionnement) : panier, session, préférences de langue et de devise, sécurité, mémorisation de votre choix en matière de traceurs.
- Mesure d'audience : Google Analytics.
- Analyse comportementale : Hotjar, Microsoft Clarity.
- Publicité et mesure des conversions : Google Ads, pixel Meta, TikTok.
La durée de vie des traceurs soumis à consentement n'excède pas treize (13) mois et le consentement est redemandé à l'issue de cette période. Vous pouvez modifier ou retirer vos choix à tout moment en rouvrant le panneau de gestion des cookies depuis le pied de page du site.
6. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie (art. 15).
- Droit de rectification : faire corriger des données inexactes ou incomplètes (art. 16).
- Droit à l'effacement : faire supprimer vos données dans les cas prévus par la loi (art. 17).
- Droit à la limitation du traitement (art. 18).
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (art. 20).
- Droit d'opposition, à tout moment, au traitement fondé sur l'intérêt légitime, et sans condition en matière de prospection commerciale (art. 21).
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : hello@getpolarstar.com ou par courrier à Pixel Production, 92 rue Saint-Honoré, 75001 Paris. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
7. Sécurité
Pixel Production met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges (HTTPS), accès limités aux personnes habilitées, authentification des comptes d'administration, recours à des prestataires respectant les standards du secteur, et sauvegardes régulières. Les données de carte bancaire ne transitent jamais par nos serveurs et sont traitées par des prestataires certifiés PCI-DSS.
8. Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, hors dispositifs de détection de fraude mis en œuvre par nos prestataires de paiement.
9. Mineurs
Le site ne s'adresse pas aux mineurs de moins de 15 ans et ne collecte pas sciemment leurs données. Si de telles données nous étaient transmises, elles seraient supprimées sur signalement à hello@getpolarstar.com.
10. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les personnes concernées en sont informées par un moyen approprié.