Privacy policy
Courtesy translation. In case of discrepancy, the French version prevails.
Last updated: October 15, 2026
1. Who we are
The controller of your personal data is MoBe Gallery, a French SAS with share capital of €1,000, headquartered at 26 cours Pierre Puget, 13006 Marseille, France, registered with the Marseille Trade and Companies Register under number 103 645 743 ("MoBe," "we"). For any question about your data: hello@mobe.gallery.
2. Data we process
Depending on how you use our site: your contact details (name, billing and shipping addresses, email, phone number); your orders (items, amounts, history, returns and refunds); your customer account (sign-in email and preferences — you sign in with a one-time code sent by email, or with Google or Facebook, see §5; we store no password); your payment data, handled by our payment providers (MoBe never receives or stores your card details); your exchanges with us (emails, messages sent through the site's chat, see §6, and form requests); your browsing data (IP address, device and browser type, pages and products viewed, cart, where your visit came from, approximate location derived from your IP address), collected through cookies and other trackers (see §8 and our Cookie Policy, mobe.gallery/pages/cookie-policy); and your birthday, if you choose to share it when signing up for our emails (optional). Information marked as required when you place an order or create an account is needed to process it: without it, we cannot proceed. Everything else is optional.
3. Why we process it, and on what legal basis (Art. 6 GDPR)
| Purpose | Legal basis |
|---|---|
| Creating and managing your customer account, including signing in with Google or Facebook | Performance of a contract, or steps taken at your request before entering into one |
| Processing your orders: payment, production, shipping, delivery, customer service, returns and refunds | Performance of a contract |
| Order-related emails: confirmation, shipping, delivery, refund, handling and hanging tips for your print | Performance of a contract |
| Answering your questions by email, form or site chat | Pre-contractual steps or performance of a contract; for other requests, legitimate interest (answering you) |
| Invoicing, accounting and tax obligations | Legal obligation |
| Fraud prevention and site security | Legitimate interest (protecting our customers, our store and our payments) |
| Newsletter and marketing emails: new work, releases, editorial content | Consent |
| Birthday message, if you shared your date | Consent |
| Emails sent after a purchase to introduce our approach and other works from our catalog | Legitimate interest (introducing our customers to works similar to those they bought) — you can opt out at any time |
| Reminder about an order you started but did not complete | Legitimate interest (helping you complete your order) — you can opt out at any time |
| Review request after delivery | Legitimate interest (improving our work and service, informing future customers) |
| Audience measurement (Google Analytics 4 and store statistics) | Consent |
| Advertising and campaign measurement (Meta, TikTok, Pinterest, Google Merchant Center) | Consent |
| Browsing tracking by the module of our email provider Klaviyo (see §8) | Legitimate interest (understanding how our site is used and tailoring our communications) |
| Handling your requests to exercise your rights | Legal obligation |
| Recording and keeping proof of your cookie choices | Legal obligation (being able to demonstrate your consent) |
Where processing relies on our legitimate interest, you may object at any time (§10). We make no decision that produces legal effects concerning you, or similarly significantly affects you, based solely on automated processing.
4. Who has access to your data
4.1 Our processors, acting on our behalf and on our instructions, under contractual commitments that comply with Article 28 GDPR: Shopify (hosting of the store and your customer account, card payments through Shopify Payments, operated with Stripe, order-related emails, site chat and its automated assistant, store statistics); our production partner (printing and shipping your orders, with its network of partner facilities); Klaviyo (sign-up forms, sending our emails, browsing-tracking module on the site); Resend (sending some emails from our @mobe.gallery addresses); Cloudflare (management of our domain name, the network through which visits to our site pass, and routing of emails sent to our @mobe.gallery addresses); Consentmo (managing your cookie choices and keeping proof of them, and our data rights request form); Google (audience measurement with Google Analytics 4).
4.2 Recipients acting on their own behalf, as separate controllers: carriers delivering your order (delivery name, address, phone and email); payment providers, for their own obligations (fraud prevention, financial compliance) and, if you pay with PayPal, Klarna or Shop Pay, for handling your payment or account with them, under their own privacy policies; Google, which provides the email service (Gmail) on which we receive and handle your emails; Google and Meta, when you sign in to your account with one of them (§5); Meta, TikTok, Pinterest and Google (Google Merchant Center), for advertising and campaign measurement — with your consent, they receive information about your actions on our site (pages viewed, items added to cart, purchases), and Meta and Pinterest receive part of it directly from server to server, along with some of your contact details in hashed form (depending on the platform: email address, phone number, name, city, region, postal code, country), to link these actions to an account on their platform; for the collection of your data on our site and its transmission to these platforms, we are joint controllers with them (CJEU, July 29, 2019, Fashion ID, C-40/17), and the essence of the arrangements made with Meta, TikTok and Pinterest is available on request; each is then solely responsible for its own processing, described in its privacy policy; Shopify, for its own "Enhanced Services" (Shopify Network Intelligence) — Shopify uses data about your visits and purchases on our store, together with your activity with other merchants and on Shopify's own services, for analytics, product personalization and advertising; for this processing, Shopify acts as a separate controller, and your data may be shared with Shopify and other third parties located in other countries; advertising based on this activity requires your consent, which you give or refuse in our cookie banner; to learn more, see Shopify's Consumer Privacy Policy (www.shopify.com/legal/privacy/consumers), and to withdraw your consent or object to this processing, visit privacy.shopify.com; our advisers and public authorities (accountant, lawyer, tax authorities), within the limits of their duties and our legal obligations.
We do not sell your personal data.
5. Signing in with Google or Facebook
If you choose to sign in to your customer account with Google or Facebook: data received — the service sends us your email address and the basic profile information covered by the authorization you give; only your email address is stored in your customer account. Use — this information is used to create your account, identify you and secure your sign-in; your email address is then used like that of any customer account, as described in this policy. Sharing — it is shared only with Shopify, which hosts your account; Google or Meta are aware of your sign-in, under their own policies. Retention — for the life of your customer account. Deletion — you can delete your account at any time (§10) and remove MoBe's access from your Google or Facebook account settings.
6. Site chat and automated assistant
Our site chat is first handled by an AI-based automated assistant provided by Shopify (Shopify Inbox). It answers from the information published on our site and, if you verify your identity, can look up the status of your order. Your messages are processed by Shopify on our behalf. You can ask to talk to a member of our team at any time, or email us at hello@mobe.gallery. Please don't share sensitive data in the chat.
7. Transfers outside the European Union
Some of our providers, or their own subprocessors, are located outside the European Union, notably in the United States. These transfers rely on an adequacy decision of the European Commission where one exists — including, for certified US companies, the Data Privacy Framework — and otherwise on the Standard Contractual Clauses adopted by the European Commission or, within a group of companies, on binding corporate rules. You can obtain a copy of these safeguards by emailing hello@mobe.gallery.
8. Cookies and other trackers
We use cookies and other trackers (browser local storage, pixels, scripts). Analytics and advertising cookies are set only with your consent, collected through our banner, and you can change your choice at any time. For transparency, some trackers run regardless of your choice: the Klaviyo module, our email provider's script, which from your first page sends Klaviyo browsing data (pages viewed, where your visit came from), your IP address and an approximate location, and stores information in your browser's local storage; and technical scripts of the Shopify platform, related to site performance and operation, which do not set analytics cookies without your consent, along with session information for the store's assistance features. Details of these trackers, their purposes and durations are in our Cookie Policy (mobe.gallery/pages/cookie-policy).
9. How long we keep your data
Customer account and orders: for the duration of our relationship, then 3 years. Accounting records and invoices: 10 years (accounting and tax obligations). Exchanges with our customer service (email, chat, forms): 3 years after the last exchange. Newsletter and marketing emails: until you unsubscribe, and no later than 3 years after your last interaction with us. Birthday: until you unsubscribe or ask us to delete it, and no later than 3 years after your last interaction with us. Browsing data collected by Klaviyo: 3 years after your last interaction with us (site visit, email open or click, order), then deleted. Audience measurement (Google Analytics 4): 14 months. Sign-in with Google or Facebook: for the life of your customer account. Proof of your cookie consent: 5 years from your choice; you are asked again at least every 13 months. Data rights requests: until we respond; our response and a record of the request, 5 years. Published reviews (text and photos): for as long as the review is published; removed at your request. Cookies: see our Cookie Policy.
10. Your rights
Under the GDPR and the French Data Protection Act, you have the right to access, rectify and erase your data, to object to and restrict its processing, to data portability, to withdraw your consent at any time, and to set instructions regarding your data after your death. You can opt out of our marketing emails at any time through the unsubscribe link in each of them. When you ask us to erase your data, we pass your request on to the relevant processors, including Klaviyo. To exercise your rights: hello@mobe.gallery, or our dedicated request form (mobe.gallery/pages/gdpr-privacy-requests). You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr).
11. Minors
Our site is not intended for minors, and we do not knowingly collect their data.
12. Security
We apply appropriate technical and organizational measures to protect your data. No transmission over the internet is fully secure, so we cannot guarantee absolute security.
13. Changes
We may update this policy. The version in force on the date of your visit applies; the last-updated date appears at the top of the page.
Version française (faisant foi)
Dernière mise à jour : 15 octobre 2026
1. Qui sommes-nous ?
Le responsable du traitement de vos données personnelles est MoBe Gallery, SAS au capital de 1 000 €, dont le siège est situé 26 cours Pierre Puget, 13006 Marseille, France, immatriculée au RCS de Marseille sous le numéro 103 645 743 (« MoBe », « nous »).
Pour toute question relative à vos données : hello@mobe.gallery.
2. Les données que nous traitons
Selon la façon dont vous utilisez notre site, nous traitons :
- Vos coordonnées : nom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone.
- Vos commandes : produits commandés, montants, historique, retours et remboursements.
- Votre compte client : adresse e-mail de connexion et préférences. La connexion se fait par un code à usage unique envoyé par e-mail, ou avec Google ou Facebook (voir §5) : nous ne conservons aucun mot de passe.
- Vos données de paiement : traitées par nos prestataires de paiement. MoBe ne reçoit ni ne conserve les données de votre carte bancaire.
- Vos échanges avec nous : e-mails, messages envoyés via la messagerie du site (voir §6), demandes adressées via nos formulaires.
- Vos données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, produits vus, panier, provenance de votre visite, localisation approximative déduite de l'adresse IP. Elles sont collectées au moyen de cookies et d'autres traceurs (voir §8 et notre Politique relative aux cookies, mobe.gallery/pages/cookie-policy).
- Votre date d'anniversaire, si vous choisissez de l'indiquer lors de votre inscription à nos e-mails (facultatif).
Les informations signalées comme obligatoires lors d'une commande ou de la création de votre compte sont nécessaires pour les traiter : sans elles, nous ne pouvons pas y donner suite. Les autres sont facultatives.
3. Pourquoi nous les traitons, et sur quelle base légale (art. 6 RGPD)
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte client, y compris la connexion avec Google ou Facebook | Exécution du contrat ou mesures précontractuelles prises à votre demande |
| Traitement de vos commandes : paiement, production, expédition, livraison, service client, retours et remboursements | Exécution du contrat |
| E-mails liés à votre commande : confirmation, expédition, livraison, remboursement, conseils de manipulation et d'accrochage de votre tirage | Exécution du contrat |
| Réponses à vos questions, par e-mail, formulaire ou messagerie du site | Mesures précontractuelles ou exécution du contrat ; pour les autres demandes, intérêt légitime (vous répondre) |
| Facturation, comptabilité et obligations fiscales | Obligation légale |
| Prévention de la fraude et sécurité du site | Intérêt légitime (protéger nos clients, notre boutique et nos paiements) |
| Newsletter et e-mails marketing : nouveautés, sorties, contenus éditoriaux | Consentement |
| Message d'anniversaire, si vous avez indiqué votre date | Consentement |
| E-mails envoyés après un achat pour vous faire découvrir notre démarche et d'autres œuvres de notre catalogue | Intérêt légitime (faire connaître à nos clients des œuvres comparables à celles qu'ils ont achetées) — vous pouvez vous y opposer à tout moment |
| Rappel d'une commande commencée et non finalisée | Intérêt légitime (vous permettre de finaliser votre commande) — vous pouvez vous y opposer à tout moment |
| Demande d'avis après la livraison | Intérêt légitime (améliorer nos œuvres et notre service, éclairer les futurs clients) |
| Mesure d'audience (Google Analytics 4 et statistiques de la boutique) | Consentement |
| Publicité et mesure de nos campagnes (Meta, TikTok, Pinterest, Google Merchant Center) | Consentement |
| Suivi de navigation par le module de notre prestataire d'e-mailing Klaviyo (voir §8) | Intérêt légitime (mieux connaître l'usage de notre site et adapter nos communications) |
| Traitement de vos demandes d'exercice de droits | Obligation légale |
| Recueil et preuve de vos choix en matière de cookies | Obligation légale (pouvoir démontrer votre consentement) |
Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (§10). Nous ne prenons aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé.
4. Qui a accès à vos données
4.1 Nos sous-traitants. Ils traitent vos données pour notre compte, sur nos instructions, dans le cadre d'engagements contractuels conformes à l'article 28 du RGPD :
- Shopify — hébergement de la boutique et de votre compte client, paiements par carte (Shopify Payments, opéré avec Stripe), envoi des e-mails liés à votre commande, messagerie du site et son assistant automatisé, statistiques de la boutique ;
- notre partenaire de production — impression et expédition de vos commandes, avec son réseau d'ateliers partenaires ;
- Klaviyo — formulaires d'inscription, envoi de nos e-mails, module de suivi de navigation sur le site ;
- Resend — envoi de certains e-mails depuis nos adresses @mobe.gallery ;
- Cloudflare — gestion de notre nom de domaine, réseau par lequel transitent les visites du site, et acheminement des e-mails adressés à nos adresses @mobe.gallery ;
- Consentmo — gestion de vos choix en matière de cookies et conservation de leur preuve, ainsi que notre formulaire de demande d'exercice de vos droits ;
- Google — mesure d'audience (Google Analytics 4).
4.2 Des destinataires qui agissent pour leur propre compte, en tant que responsables de traitement distincts :
- les transporteurs chargés de vous livrer, qui reçoivent les nom, adresse, téléphone et e-mail de livraison ;
- les prestataires de paiement, pour leurs propres obligations (lutte contre la fraude, conformité financière) et, si vous payez avec PayPal, Klarna ou Shop Pay, pour la gestion de votre paiement ou de votre compte chez eux, selon leurs propres politiques de confidentialité ;
- Google, qui fournit la messagerie électronique (Gmail) sur laquelle nous recevons et traitons vos e-mails ;
- Google et Meta, lorsque vous vous connectez à votre compte avec l'un de ces services (§5) ;
- Meta, TikTok, Pinterest et Google (Google Merchant Center), pour la publicité et la mesure de nos campagnes. Avec votre consentement, elles reçoivent des informations sur vos actions sur notre site (pages vues, ajouts au panier, achats) ; Meta et Pinterest en reçoivent une partie directement de serveur à serveur, ainsi que certaines de vos coordonnées sous forme hachée (selon la plateforme : adresse e-mail, téléphone, nom, ville, région, code postal, pays), pour rattacher ces actions à un compte sur leur plateforme. Pour la collecte de vos données sur notre site et leur transmission à ces plateformes, nous en sommes responsables conjoints avec elles (CJUE, 29 juillet 2019, Fashion ID, C-40/17) ; l'essentiel des arrangements conclus avec Meta, TikTok et Pinterest vous est communiqué sur demande. Chacune est ensuite seule responsable de ses propres traitements, décrits dans sa politique de confidentialité ;
- Shopify, pour ses propres « services améliorés » (Shopify Network Intelligence) : Shopify utilise des données de vos visites et de vos achats sur notre boutique, avec celles de votre activité chez d'autres marchands et sur ses propres services, pour l'analyse, la personnalisation de produits et la publicité. Pour ces traitements, Shopify est responsable de traitement distinct, et vos données peuvent être partagées avec Shopify et d'autres tiers établis dans d'autres pays. La publicité fondée sur cette activité suppose votre consentement, que vous donnez ou refusez dans notre bandeau. Pour en savoir plus, consultez la Politique de confidentialité des consommateurs de Shopify (www.shopify.com/legal/privacy/consumers) ; pour retirer votre consentement ou vous opposer à ces traitements, rendez-vous sur privacy.shopify.com ;
- nos conseils et les autorités (expert-comptable, avocat, administration fiscale), dans la limite de leurs missions et de nos obligations légales.
Nous ne vendons pas vos données personnelles.
5. Connexion avec Google ou Facebook
Si vous choisissez de vous connecter à votre compte client avec Google ou Facebook :
- Données reçues : ce service nous transmet votre adresse e-mail, ainsi que les informations de profil de base couvertes par l'autorisation que vous donnez. Seule votre adresse e-mail est enregistrée dans votre compte client.
- Utilisation : ces informations servent à créer votre compte, à vous identifier et à sécuriser votre connexion. Votre adresse e-mail est ensuite utilisée comme celle de tout compte client, dans les conditions décrites par la présente politique.
- Partage : elles ne sont partagées qu'avec Shopify, qui héberge votre compte. Google ou Meta sont informés de votre connexion, conformément à leurs propres politiques.
- Conservation : pendant la durée de vie de votre compte client.
- Suppression : vous pouvez supprimer votre compte à tout moment (§10) et retirer l'accès accordé à MoBe depuis les paramètres de votre compte Google ou Facebook.
6. Messagerie du site et assistant automatisé
La messagerie du site est d'abord prise en charge par un assistant automatisé fondé sur l'intelligence artificielle, fourni par Shopify (Shopify Inbox). Il répond à partir des informations publiées sur notre site et peut, si vous vous identifiez, consulter l'état de votre commande. Vos messages sont traités par Shopify pour notre compte. Vous pouvez à tout moment demander à échanger avec un membre de notre équipe, ou nous écrire à hello@mobe.gallery. Merci de ne pas communiquer de données sensibles dans la messagerie.
7. Transferts hors de l'Union européenne
Certains de nos prestataires, ou leurs propres sous-traitants, sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne lorsqu'elle existe — dont, pour les entreprises américaines certifiées, le Data Privacy Framework — et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne ou, au sein d'un même groupe de sociétés, par des règles d'entreprise contraignantes. Vous pouvez obtenir une copie de ces garanties en nous écrivant à hello@mobe.gallery.
8. Cookies et autres traceurs
Nous utilisons des cookies et d'autres traceurs (stockage local du navigateur, pixels, scripts). Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre consentement, recueilli via notre bandeau, et vous pouvez modifier votre choix à tout moment.
Par transparence, certains traceurs s'exécutent quel que soit votre choix :
- le module de Klaviyo, notre prestataire d'e-mailing : dès votre arrivée sur le site, il transmet à Klaviyo des données de navigation (pages consultées, provenance de la visite), votre adresse IP et une localisation approximative, et enregistre des informations dans le stockage local de votre navigateur ;
- des scripts techniques de la plateforme Shopify, liés à la performance et au fonctionnement du site, qui ne déposent pas de cookie de mesure d'audience sans votre consentement, ainsi que des informations de session liées aux fonctionnalités d'assistance de la boutique.
Le détail des traceurs, de leurs finalités et de leurs durées figure dans notre Politique relative aux cookies (mobe.gallery/pages/cookie-policy).
9. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte client et commandes | Durée de la relation, puis 3 ans |
| Pièces comptables et factures | 10 ans (obligations comptables et fiscales) |
| Échanges avec notre service client (e-mail, messagerie, formulaires) | 3 ans après le dernier échange |
| Newsletter et e-mails marketing | Jusqu'à votre désinscription, et au plus tard 3 ans après votre dernière interaction avec nous |
| Date d'anniversaire | Jusqu'à votre désinscription ou à sa suppression à votre demande, et au plus tard 3 ans après votre dernière interaction avec nous |
| Données de navigation collectées par Klaviyo | 3 ans après votre dernière interaction avec nous (visite du site, ouverture ou clic dans un e-mail, commande), puis suppression |
| Mesure d'audience (Google Analytics 4) | 14 mois |
| Connexion avec Google ou Facebook | Durée de vie de votre compte client |
| Preuve de votre consentement aux cookies | 5 ans à compter de votre choix ; votre choix vous est redemandé au plus tard tous les 13 mois |
| Demandes d'exercice de vos droits | Le temps d'y répondre ; notre réponse et la trace de la demande, 5 ans |
| Avis publiés (texte et photos) | Tant que l'avis est publié ; retiré à votre demande |
| Cookies | Voir notre Politique relative aux cookies |
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez vous opposer à tout moment à l'envoi de nos e-mails marketing, grâce au lien de désinscription présent dans chacun d'eux. Lorsque vous nous demandez l'effacement de vos données, nous répercutons votre demande auprès de nos sous-traitants concernés, dont Klaviyo.
Pour exercer vos droits : hello@mobe.gallery, ou notre formulaire de demande dédié (mobe.gallery/pages/gdpr-privacy-requests). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Mineurs
Notre site n'est pas destiné aux mineurs, et nous ne collectons pas sciemment de données les concernant.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données. Aucune transmission sur Internet n'étant totalement sûre, nous ne pouvons garantir une sécurité absolue.
13. Modifications
Nous pouvons mettre à jour la présente politique. La version applicable est celle en vigueur à la date de votre visite ; la date de dernière mise à jour figure en tête de page.