Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
GANDI SAS (KREA99)
83 Rue de Dunkerque
75009 Paris
France
Email : info@krea99.com
Téléphone : +33 1 45 26 62 24
TVA : FR81423093459
RCS : 423 093 459
2. Données personnelles traitées
Selon l'utilisation du site, les données suivantes peuvent être traitées :
- nom et prénom ;
- adresse e-mail ;
- numéro de téléphone ;
- adresse de livraison ;
- adresse de facturation ;
- données de commande ;
- produits achetés ;
- montants payés ;
- informations de paiement traitées par J-Pay ;
- données de livraison et de suivi ;
- communications avec le service client ;
- photographies envoyées dans le cadre d'une réclamation ou d'une garantie ;
- adresse IP ;
- appareil utilisé ;
- navigateur ;
- système d'exploitation ;
- pages consultées ;
- identifiants de cookies ;
- préférences marketing ;
- consentements.
Le responsable du traitement ne collecte pas intentionnellement de données sensibles.
3. Finalités du traitement
Les données personnelles sont traitées pour :
- gérer les commandes ;
- traiter les paiements ;
- organiser les livraisons ;
- assurer le suivi client ;
- gérer les retours et remboursements ;
- gérer les garanties et réclamations ;
- émettre les documents nécessaires ;
- se conformer aux obligations comptables, fiscales et légales ;
- prévenir la fraude ;
- sécuriser le site ;
- améliorer l'expérience utilisateur ;
- mesurer l'audience ;
- gérer les campagnes publicitaires lorsque le consentement est requis ;
- envoyer des communications commerciales lorsque cela est autorisé.
4. Base légale
Les traitements sont fondés, selon le cas, sur :
- l'exécution du contrat ;
- le respect d'obligations légales ;
- l'intérêt légitime du responsable du traitement ;
- le consentement de l'utilisateur.
5. Destinataires des données
Les données peuvent être communiquées à :
- Shopify, pour l'exploitation de la boutique ;
- J-Pay, pour les paiements ;
- Colissimo, Chronopost, DHL, UPS ou d'autres transporteurs ;
- prestataires techniques ;
- prestataires d'hébergement et de maintenance ;
- conseils comptables, fiscaux ou juridiques ;
- Google Analytics ;
- Google Ads ;
- Meta Pixel ;
- TikTok Pixel ;
- autorités publiques lorsque la loi l'exige.
6. Shopify
Le site web est construit sur la plateforme Shopify.
Shopify peut traiter les données nécessaires pour :
- la navigation ;
- la gestion du panier ;
- le passage de la commande ;
- le paiement ;
- la sécurité ;
- la gestion des commandes ;
- les communications techniques.
7. Paiements
Les paiements sont traités par J-Pay .
Le vendeur ne conserve pas le numéro complet de la carte bancaire du client.
8. Cookies, analyse et publicité
Le site peut utiliser des cookies et technologies similaires pour :
- le fonctionnement technique ;
- la mesure d'audience ;
- les statistiques ;
- la publicité ;
- le remarketing ;
- la mesure des conversions.
Les outils utilisés peuvent inclure :
- Google Analytics ;
- Google Ads ;
- Meta Pixel ;
- TikTok Pixel.
Lorsque la loi l'exige, ces outils ne sont activés qu'après le consentement de l'utilisateur.
9. Transferts en dehors de l'Espace économique européen
Certains prestataires de services peuvent traiter des données en dehors de l'Union européenne ou de l'Espace économique européen.
Dans ce cas, des garanties appropriées sont mises en place conformément à la réglementation applicable, notamment les clauses contractuelles types, les décisions d'adéquation ou les mécanismes équivalents reconnus.
10. Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
À titre d'information :
- Données de commande et de facturation : durée légale applicable ;
- Données du service client : temps nécessaire pour traiter la demande et toute réclamation ;
- Données marketing : jusqu'au retrait du consentement ;
- Données de cookies : selon la Politique des cookies ;
- Données relatives aux garanties et litiges : temps nécessaire pour défendre les droits.
11. Droits des personnes concernées
L'utilisateur peut exercer les droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation ;
- droit d'opposition ;
- droit à la portabilité ;
- droit de retirer son consentement ;
- droit d'introduire une réclamation auprès de la CNIL.
Pour exercer ces droits :
Une preuve d'identité peut être demandée si nécessaire.
12. Newsletter et communications commerciales
Les communications commerciales ne sont envoyées que lorsque la loi l'autorise ou avec le consentement.
Le client peut se désabonner à tout moment via le lien figurant dans les e-mails ou en écrivant à :
13. Sécurité
Le responsable du traitement met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre tout accès non autorisé, perte, altération, divulgation ou destruction.
Cependant, aucun système informatique ne peut être considéré comme totalement sans risque.
14. Mineurs
Le site n'est pas spécifiquement destiné aux mineurs.
Les commandes doivent être passées par des personnes ayant la capacité juridique de contracter.
15. Modifications
Cette Politique de confidentialité peut être mise à jour pour des raisons légales, techniques ou organisationnelles.
La version applicable est celle publiée sur le site au moment de la consultation.