Protection des données
Politique de confidentialité
Cette politique explique de façon concrète quelles données sont traitées, pour quelles raisons et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est Kalvendra, exploitée par Maurice Potlongo, 19538 CABRA CT, KATY, TX 77449, États-Unis. Pour toute question relative à la vie privée, utilisez l’adresse primaryhelp@kalvendra.com.
2. Représentant dans l’Union européenne
N° d’immatriculation en Irlande : 781168
Unit 3D North Point House, North Point Business Park
New Mallow Road, Cork, T23 AT2P, Irlande
Courriel dédié : gdpr@euverify.com
Euverify intervient comme point de contact au titre de l’article 27 du RGPD pour les personnes situées dans l’Union européenne et les autorités de contrôle.
3. Données susceptibles d’être recueillies
- Identité et coordonnées : nom, adresse postale, courriel, téléphone et informations de livraison.
- Commande et compte : articles achetés, historique, retours, messages, préférences et identifiants de compte.
- Paiement : état de la transaction, devise, montant et informations antifraude. Les données complètes de carte sont traitées par les prestataires de paiement et ne sont pas conservées directement par notre boutique.
- Navigation : adresse IP, appareil, navigateur, pages consultées, interactions, identifiants de cookies et données de mesure, sous réserve du consentement lorsqu’il est requis.
- Assistance : contenu des demandes, documents transmis volontairement et suivi de leur résolution.
- Marketing : consentements, préférences de communication et réaction aux campagnes autorisées.
4. Finalités et bases juridiques
| Utilisation | Base juridique principale |
|---|---|
| Créer le compte, traiter la commande, encaisser, livrer, gérer les retours et répondre au service après-vente | Exécution du contrat et mesures précontractuelles |
| Émettre des justificatifs, respecter les obligations fiscales, comptables, de sécurité et de garantie | Obligation légale |
| Prévenir la fraude, protéger le site, améliorer l’expérience et défendre des droits | Intérêt légitime, après mise en balance avec vos libertés |
| Envoyer des communications promotionnelles ou utiliser des traceurs non essentiels | Consentement, lorsqu’il est requis |
5. Destinataires
Les informations sont accessibles uniquement aux personnes et prestataires qui en ont besoin : Shopify pour l’infrastructure commerciale, fournisseurs de paiement, transporteurs, hébergeurs, outils de support, services de sécurité, conseillers professionnels et autorités légalement habilitées. Les partenaires d’analyse ou de publicité ne reçoivent des données non essentielles qu’après un choix valable lorsque la réglementation l’exige.
Shopify traite également certaines informations selon sa propre politique de confidentialité des consommateurs, accessible sur son portail officiel.
6. Transferts internationaux
Certains destinataires peuvent se trouver hors de l’Espace économique européen, notamment aux États-Unis. Lorsque le pays ne bénéficie pas d’une décision d’adéquation, nous utilisons les garanties prévues par le RGPD, telles que les clauses contractuelles types, accompagnées si nécessaire de mesures complémentaires.
7. Durées de conservation
- Données de commande, facturation et justificatifs : pendant la durée nécessaire au contrat puis, en règle générale, jusqu’à 10 ans lorsque des obligations comptables ou probatoires l’exigent.
- Compte client : tant qu’il est actif, puis suppression ou anonymisation après une période d’inactivité compatible avec les obligations légales.
- Demandes d’assistance : le temps du traitement, puis jusqu’à 3 ans pour assurer le suivi et défendre des droits.
- Prospection commerciale : jusqu’au retrait du consentement ou, en l’absence d’interaction, pendant une durée maximale généralement fixée à 3 ans.
- Choix relatifs aux cookies : selon les durées décrites dans la politique dédiée.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement, ainsi que retirer un consentement à tout moment. Lorsque le traitement repose sur l’intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Une réponse est apportée en principe dans un délai d’un mois.
Une preuve d’identité limitée aux éléments nécessaires peut être demandée en cas de doute raisonnable. Vous pouvez aussi saisir la Commission nationale de l’informatique et des libertés, la CNIL.
9. Communications commerciales
Chaque message promotionnel comporte un moyen simple de se désinscrire. Le retrait n’affecte pas les courriels indispensables à l’exécution d’une commande, à la sécurité ou au service après-vente.
10. Sécurité
Des mesures techniques et organisationnelles adaptées sont appliquées : contrôle des accès, chiffrement des échanges, surveillance, limitation des habilitations et procédures de gestion des incidents. Aucun système ne pouvant garantir un risque nul, nous réévaluons régulièrement ces protections.
11. Mineurs
Le site et ses offres ne sont pas destinés aux personnes de moins de 18 ans. Nous ne cherchons pas à recueillir sciemment leurs données.
12. Décision automatisée
Aucune décision produisant des effets juridiques significatifs à votre égard n’est prise uniquement par un traitement automatisé. Des contrôles antifraude peuvent signaler une opération pour examen humain.
13. Mise à jour de la politique
Le texte peut évoluer afin de refléter un changement légal, technique ou opérationnel. La date indiquée en tête permet d’identifier la version applicable.