Privacy policy

POLITIQUE DE CONFIDENTIALITÉ


PRÉAMBULE

La présente politique de confidentialité a pour but d’informer les utilisateurs du site : 

  • Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ; 

  • Sur les droits dont ils disposent concernant ces données ;  

  • Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;  

  • Sur les destinataires de ces données personnelles ;  

  • Sur la politique du site en matière de cookies.  

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation consultables à l’adresse suivante :  

https://kassiaeclat.com/policies/legal-notice


PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES   

Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés modifiée, les données personnelles sont traitées de manière licite, loyale et transparente; collectées pour des finalités déterminées, explicites et légitimes; adéquates, pertinentes et limitées à ce qui est nécessaire; exactes et tenues à jour; conservées pendant une durée n’excédant pas celle nécessaire aux finalités; sécurisées par des mesures techniques et organisationnelles appropriées. Les traitements reposent selon les cas sur: le consentement (art. 6.1.a), l’exécution d’un contrat (art. 6.1.b), le respect d’une obligation légale (art. 6.1.c) ou l’intérêt légitime (art. 6.1.f), en veillant à ne pas méconnaître les droits et intérêts des personnes concernées.


DONNÉES COLLECTÉES ET FINALITÉS


Données que vous nous fournissez

Identité: nom, prénom.
Coordonnées: email, téléphone, adresse postale, pays.
Données de compte: identifiant, mot de passe (haché), préférences.
Données de transaction: détails de commande, facturation, moyens de paiement traités via des prestataires certifiés; nous ne stockons pas les numéros de carte.
Contenus fournis: messages, demandes de support, avis, pièces jointes.
Données professionnelles (si B2B): raison sociale, SIREN/SIRET, fonction.

Finalités: gestion du compte et de la relation contractuelle; traitement des commandes et facturation; service client; communications liées au service; prospection/newsletters (sur consentement ou intérêt légitime B2B); amélioration du site et des services; respect des obligations légales et lutte contre la fraude.

Données collectées automatiquement

Données techniques: adresse IP, identifiants de terminal, type/versions de navigateur et OS, langue, pages consultées, temps de visite, référent, événements d’application, logs.
Cookies et traceurs: voir section Cookies.

Finalités: fourniture et sécurisation du site; mesure d’audience et performances (selon consentement quand requis); personnalisation de l’expérience (selon consentement).

Opérations spécifiques et formulaires

Formulaire de contact/support: identité, email, message, réponse à votre demande.
Jeux-concours/événements (le cas échéant): identité, coordonnées, organisation et remise des lots.
Réseaux sociaux: en cas de connexion via un compte tiers, nous recevons les informations nécessaires à l’authentification, selon vos paramètres chez le tiers.

Durées de conservation

Compte client: durée de la relation contractuelle puis 3 ans à compter du dernier contact à des fins de prospection (si applicable).
Données de facturation et de commande: 10 ans (obligation comptable).
Prospection/newsletter: jusqu’au retrait du consentement ou 3 ans après le dernier contact.
Candidatures (si applicables): 2 ans après le dernier contact.
Logs techniques et sécurité: 6 à 12 mois selon le type de log.
Cookies: conformément aux recommandations de la CNIL (généralement 13 mois pour les traceurs soumis à consentement).

Hébergement des données

Le site kassiaeclat.com est hébergé sur Shopify.

Localisation des serveurs: principalement au Canada et aux États-Unis. Voir section Transferts hors UE/EEE pour l’encadrement des transferts.

Destinataires et prestataires

Accès possible aux données pour:

Personnel habilité de Kassia Éclat (service client, commercial, facturation, technique).
Sous-traitants utilisés: Shopify (hébergement/boutique).
Paiement: Shopify Payments (opéré par Stripe), PayPal et Klarna.
Emailing/marketing: Klaviyo.
Analytics: Shopify Analytics et Google Analytics.
Transport: Sendcloud, Colissimo (La Poste), Mondial Relay.
Autorités administratives ou judiciaires, sur réquisition légale.

Nous imposons contractuellement à nos sous-traitants des obligations de sécurité et de confidentialité conformes au RGPD.

Transferts hors Union européenne

Des transferts vers des pays situés hors UE/EEE peuvent avoir lieu (notamment via Shopify, solutions de paiement, emailing et analytics).

Encadrement:
Canada: décision d’adéquation (PIPEDA) pour les organisations commerciales.
États-Unis: lorsque le prestataire est certifié au Data Privacy Framework (DPF), transferts couverts par la décision d’adéquation de la Commission européenne; sinon, Clauses Contractuelles Types (CCT) et, si nécessaire, mesures complémentaires techniques et organisationnelles.

Politique en matière de Cookies

Cookies strictement nécessaires: indispensables au fonctionnement (authentification, sécurité, panier).
Mesure d’audience: Shopify Analytics et Google Analytics, soumis à votre consentement, sauf configuration exemptée conformément aux lignes directrices de la CNIL.
Personnalisation/publicité: le cas échéant, sous réserve de votre consentement préalable.

Vous pouvez gérer vos choix via notre bandeau de consentement et à tout moment depuis les conditions générales et politiques, disponible en bas de page sur notre site web.

Conformément à la réglementation, les cookies sont conservés pour une durée maximale de 13 mois.


RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES  

Le responsable du traitement des données  

Les données à caractère personnel sont collectées par SENNATURAL, SAS au capital de 1000€, dont le numéro d’immatriculation est le 938920766.  

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :  9 rue des Colonnes 75002 PARIS ;  

Par mail : info@kassiaeclat.com.  

Le délégué à la protection des données (DPO)

DPO: Non désigné
Contact RGPD: info@kassiaeclat.com
Vous pouvez nous contacter pour toute question relative à vos données.

VOS DROITS   

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement (sans effet rétroactif), et de définir des directives post-mortem.

Exercer vos droits:
Par email: info@kassiaeclat.com
Par courrier: 9 rue des Colonnes, 75002 Paris, France

Nous pouvons demander une preuve d’identité en cas de doute raisonnable.
En cas de difficulté, vous pouvez saisir la CNIL: https://www.cnil.fr


CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L’éditeur du site kassiaeclat.com se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.  

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.  

L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.  

 

Dernière mise à jour le 25/08/2026.