Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 30/10/2026

1. Responsable du traitement
Scott SURMA, entrepreneur individuel (EI), nom commercial Blackcore Supply, Montpellier, France, SIRET 948 393 400 00023. Contact pour toute question sur vos données : hello@blackcoresupply.com.
Blackcore Supply n'a pas désigné de délégué à la protection des données (non obligatoire pour son activité).

2. Données traitées, finalités, bases légales et durées de conservation

a) Commandes et livraison
Données : nom, prénom, adresse de livraison et de facturation, adresse électronique, téléphone si vous le donnez, produits commandés, montant, date, historique des échanges liés à la commande.
Finalité : traiter, expédier et suivre votre commande, gérer les retours, rétractations, garanties et réclamations, et vous indiquer dans votre reçu le lien vers notre guide d'utilisation des feuilles.
Base légale : exécution du contrat (article 6.1.b du RGPD).
Durée : pendant la relation commerciale, puis 5 ans pour la preuve en cas de litige (article 2224 du Code civil). Les factures et pièces comptables sont conservées 10 ans (article L123-22 du Code de commerce), au titre d'une obligation légale (article 6.1.c du RGPD).

b) Paiement
Les paiements sont traités directement par le prestataire que vous choisissez au moment du paiement. Blackcore Supply ne reçoit ni ne conserve vos données bancaires complètes ; il reçoit seulement la confirmation du paiement, le montant et une référence.

c) Liste de diffusion (annonces de stock et actualités)
Données : adresse électronique, prénom si vous le donnez, papier choisi, date et source de l'inscription, ouvertures et clics des courriels.
Finalité : vous envoyer les annonces de nouveaux stocks et, de temps en temps, des actualités de Blackcore Supply. Vous confirmez d'abord votre inscription par un lien envoyé par courriel.
Base légale : votre consentement (article 6.1.a du RGPD et article L34-5 du Code des postes et des communications électroniques). Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque courriel.
Durée : jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact actif avec nous (ouverture, clic, commande ou message).

d) Contact
Données : ce que vous nous écrivez et votre adresse électronique.
Finalité : répondre à vos questions. Base légale : intérêt légitime à répondre (article 6.1.f du RGPD).
Durée : 3 ans après le dernier échange, sauf si le message est lié à une commande (voir a).

e) Cookies et mesure d'audience
Le site est hébergé sur Payhip, qui dépose les cookies nécessaires au fonctionnement de la boutique (panier, session, sécurité). Ces cookies ne nécessitent pas votre consentement. Tout autre cookie (mesure d'audience, publicité) n'est déposé qu'avec votre accord, que vous pouvez retirer à tout moment. Votre choix est conservé 6 mois, puis nous vous le redemandons.

Consultation du site go.blackcoresupply.com
Lorsque vous visitez ce site, notre hébergeur Cloudflare traite votre adresse IP et des données techniques de connexion pour la sécurité du service. Nous n'y avons pas accès et nous n'utilisons pas ces données. Base légale : notre intérêt légitime à assurer la sécurité du site (article 6.1.f du RGPD). Durée : celle fixée par Cloudflare, voir sa politique de confidentialité.
Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience.

3. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à Scott SURMA et aux prestataires suivants, uniquement pour les besoins décrits ci-dessus :
- Payhip Ltd (Royaume-Uni) : hébergement du site, gestion de la boutique et des commandes.
- MailerLite, UAB « MailerLite » (Lituanie, Union européenne) : envoi de la liste de diffusion.
- Stripe Payments Europe Ltd (Irlande) : paiement par carte. Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations financières).
- Mollie B.V. (Pays-Bas) : paiement par carte. Mollie agit aussi comme responsable de traitement pour ses propres obligations.
- Jotform Inc. (États-Unis, données hébergées dans l'Union européenne) : formulaire de rétractation en ligne et accusé de réception (numéro de commande, nom, adresse électronique, date). Conservation : 5 ans, comme les données de commande.
- La Poste : livraison de votre colis (nom, adresse, téléphone ou courriel pour le suivi).
- Namecheap, Inc. (États-Unis) et Google (Gmail) : acheminement et stockage des courriels envoyés à notre adresse de contact.
- Les autorités administratives ou judiciaires lorsque la loi l'impose.

- Cloudflare, Inc. (États-Unis) : hébergement du site go.blackcoresupply.com.

4. Transferts hors de l'Union européenne
Certains prestataires sont situés au Royaume-Uni ou aux États-Unis. Les transferts vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne.

5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (articles 15 à 21 du RGPD), du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).
Pour exercer ces droits : écrivez à hello@blackcoresupply.com ou à l'adresse postale ci-dessus. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes, ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité
Nous utilisons des prestataires reconnus, des mots de passe robustes et l'authentification à deux facteurs sur les comptes qui gèrent vos données.

7. Modifications
Cette politique peut être mise à jour. La date en haut de la page indique la dernière version.

Privacy policy

PRIVACY POLICY
Last updated: 30/10/2026
This English text is a translation. If the two versions differ, the French version prevails.

1. Controller
Scott SURMA, sole trader (EI), trading as Blackcore Supply, Montpellier, France, SIRET 948 393 400 00023. Contact for anything about your data: hello@blackcoresupply.com.
Blackcore Supply has not appointed a data protection officer (not required for this activity).

2. What we process, why, on what legal basis, and for how long

a) Orders and delivery
Data: name, delivery and billing address, email, phone if you give it, items ordered, amount, date, messages about the order.
Purpose: process, ship and track your order; handle returns, withdrawals, guarantee claims and complaints; and give you a link in your receipt to our guide to using the sheets.
Legal basis: performance of the contract (GDPR article 6.1.b).
Retention: for the business relationship, then 5 years as evidence in case of dispute (French Civil Code article 2224). Invoices and accounting records are kept 10 years (French Commercial Code article L123-22), as a legal obligation (GDPR article 6.1.c).

b) Payment
Payments are processed directly by the provider you choose at checkout. Blackcore Supply never receives or stores your full card details; it receives only a payment confirmation, the amount and a reference.

c) Mailing list (stock announcements and news)
Data: email, first name if given, the stock you picked, date and source of sign-up, email opens and clicks.
Purpose: sending you new stock announcements and occasional Blackcore Supply news. You first confirm your sign-up through a link sent by email.
Legal basis: your consent (GDPR article 6.1.a and French Postal and Electronic Communications Code article L34-5). Unsubscribe at any time with the link in every email.
Retention: until you unsubscribe, and at most 3 years after your last active contact with us (open, click, order or message).

d) Contact
Data: what you write to us and your email address.
Purpose: answering you. Legal basis: legitimate interest in replying (GDPR article 6.1.f).
Retention: 3 years after the last exchange, unless it relates to an order (see a).

e) Cookies and analytics
The site runs on Payhip, which sets the cookies the shop needs to work (basket, session, security). These do not require consent. Any other cookie (analytics, advertising) is only set with your consent, which you can withdraw at any time. Your choice is kept for 6 months, then we ask again.

Visiting go.blackcoresupply.com
When you visit this site, our host Cloudflare processes your IP address and technical connection data for service security. We have no access to this data and do not use it. Legal basis: our legitimate interest in keeping the site secure (GDPR article 6.1.f). Retention: as set by Cloudflare, see its privacy policy.
This site sets no cookies and uses no analytics.

3. Recipients and processors
Your data is never sold. It is available to Scott SURMA and to these providers, only for the purposes above:
- Payhip Ltd (United Kingdom): site hosting, shop and order management.
- MailerLite, UAB "MailerLite" (Lithuania, EU): sending the mailing list.
- Stripe Payments Europe Ltd (Ireland): card payments. Stripe is also a controller for its own obligations (fraud prevention, financial regulation).
- Mollie B.V. (Netherlands): card payments. Mollie is also a controller for its own obligations.
- Jotform Inc. (USA, data stored in the EU): the online withdrawal form and its acknowledgement (order number, name, email, date). Kept 5 years, like order data.
- La Poste: delivering your parcel (name, address, phone or email for tracking).
- Namecheap, Inc. (USA) and Google (Gmail): routing and storing emails sent to our contact address.
- Public authorities or courts where the law requires it.

- Cloudflare, Inc. (USA): hosting of go.blackcoresupply.com.

4. Transfers outside the EU
Some providers are in the United Kingdom or the United States. Transfers to the UK rely on the European Commission's adequacy decision. Transfers to the US rely on the EU-US Data Privacy Framework where the provider is certified, otherwise on the European Commission's standard contractual clauses.

5. Your rights
You have the right of access, rectification, erasure, restriction, objection and portability (GDPR articles 15 to 21), the right to withdraw consent at any time, and the right to give instructions on what happens to your data after your death (French law n° 78-17, article 85).
To use these rights: write to hello@blackcoresupply.com or to the postal address above. We reply within one month and may ask for proof of identity if there is reasonable doubt.
If you think your rights are not respected, you can complain to the CNIL: www.cnil.fr/fr/plaintes, or CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. You can also complain to the data protection authority in your own EU country.

6. Security
We use established providers, strong passwords and two-factor authentication on accounts that handle your data.

7. Changes
This policy may be updated. The date at the top shows the current version.