Privacy policy

Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

1. Introduction et engagement

La présente Politique de Confidentialité décrit la manière dont Kaela (ci-après également "nous", "notre" ou "nos") collecte, utilise, protège et partage vos données personnelles lorsque vous utilisez notre site internet www.trykaela.com (le "Site").

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles avec la plus grande précaution et en conformité avec le Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

  • Nom : LESCHASTSIEUREUX LTD
  • Adresse : 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni
  • Numéro d'enregistrement au Royaume-Uni : 14527709
  • Email : support@bomacoo.com
  • Téléphone : +33644650399

3. Données collectées (types et finalités)

Nous collectons différents types de données personnelles vous concernant pour les finalités suivantes :

  • Données d'identification : Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone.
    • Finalités : Gestion des commandes, livraison des produits, service client, envoi de communications commerciales si vous y avez consenti.
  • Données de connexion et d'utilisation : Adresse IP, pages consultées, durée de la visite, type de navigateur.
    • Finalités : Amélioration de l'expérience utilisateur, analyse de l'audience, sécurité du site.
  • Données de paiement : Informations relatives aux transactions (mais pas les détails complets de votre carte bancaire, qui sont gérés par nos prestataires de paiement sécurisés).
    • Finalités : Traitement des paiements, prévention de la fraude.
  • Données commerciales : Historique d'achats, préférences produits.
    • Finalités : Personnalisation de nos offres, marketing ciblé, gestion de la relation client.

Nous nous engageons à ne collecter que les données strictement nécessaires à l'accomplissement des finalités précitées.

4. Base légale du traitement

Le traitement de vos données personnelles est fondé sur l'une des bases légales suivantes :

  • L'exécution d'un contrat : Le traitement est nécessaire à l'exécution de nos obligations contractuelles (ex: traitement de votre commande, livraison des produits).
  • Votre consentement : Pour l'envoi de newsletters ou l'utilisation de certains cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
  • L'intérêt légitime : Pour l'amélioration de nos services, la prévention de la fraude, la sécurité de notre site. Nous veillons à ce que cet intérêt légitime ne porte pas atteinte à vos droits et libertés fondamentaux.
  • Obligation légale : Lorsque le traitement est requis par la loi (ex: conservation des factures).

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

  • Nos sous-traitants : Prestataires de services techniques (hébergement, développement, maintenance), prestataires de paiement (Visa, Mastercard, PayPal, Apple Pay), prestataires de livraison, fournisseurs de solutions marketing.
  • Autorités publiques : Dans le cadre d'obligations légales ou sur réquisition des autorités judiciaires ou administratives.

Nous exigeons de tous nos sous-traitants qu'ils respectent les exigences du RGPD et qu'ils garantissent la sécurité et la confidentialité de vos données.

6. Durée de conservation

Nous conservons vos données personnelles pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées :

  • Données clients (commandes, facturation) : 5 ans à compter de la fin de la relation commerciale à des fins de preuve et de conformité aux obligations légales.
  • Données de prospects : 3 ans à compter du dernier contact avec le prospect.
  • Données de connexion (cookies, IP) : La durée varie en fonction du type de cookie, généralement 13 mois maximum pour les cookies publicitaires.
  • Données relatives aux transactions de paiement : Conformément aux obligations légales et réglementaires (par exemple, 13 mois pour la preuve de la transaction).

Au-delà de ces durées, les données sont archivées de manière sécurisée pour les périodes de prescription légales applicables ou supprimées.

7. Transferts de données hors UE

Nos données sont hébergées par Shopify, dont l'adresse est 151 rue O'Connor, Ottawa, Ontario, Canada.

Des transferts de données personnelles hors de l'Union Européenne peuvent avoir lieu, notamment vers le Canada qui bénéficie d'une décision d'adéquation de la Commission européenne, garantissant un niveau de protection des données équivalent au RGPD.

Pour tout autre transfert vers un pays ne bénéficiant pas d'une décision d'adéquation, nous nous assurons que des mesures de protection appropriées sont mises en place (ex: clauses contractuelles types de la Commission européenne, règles d'entreprise contraignantes) afin de garantir un niveau de protection de vos données conforme au RGPD.

8. Cookies et technologies similaires

Notre site utilise des cookies et des technologies similaires pour son bon fonctionnement, l'amélioration de votre expérience utilisateur, la personnalisation du contenu et des publicités, et l'analyse de notre trafic.

  • Cookies nécessaires : Indispensables au fonctionnement du site (panier d'achat, connexion, sécurité). Ils ne nécessitent pas votre consentement.
  • Cookies de performance/analytiques : Permettent de comprendre comment les visiteurs interagissent avec notre site (nombre de visites, pages consultées). Nous utilisons par exemple Google Analytics.
  • Cookies fonctionnels : Permettent d'améliorer la personnalisation et les fonctionnalités (mémorisation de vos préférences).
  • Cookies publicitaires/de ciblage : Utilisés pour afficher des publicités pertinentes pour vous, basées sur vos centres d'intérêt.

Vous avez la possibilité de gérer vos préférences en matière de cookies via notre bannière de consentement aux cookies lors de votre première visite ou en configurant votre navigateur internet. La désactivation de certains cookies peut altérer le bon fonctionnement du site.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : Obtenir la confirmation que vos données sont traitées et, le cas échéant, demander une copie des données.
  • Droit de rectification : Demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement ("droit à l'oubli") : Demander la suppression de vos données dans certaines conditions.
  • Droit à la limitation du traitement : Demander la limitation du traitement de vos données dans certaines circonstances.
  • Droit à la portabilité des données : Recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
  • Droit d'opposition : Vous opposer au traitement de vos données pour des motifs légitimes, notamment au traitement à des fins de marketing direct.
  • Droit de retirer votre consentement : Retirer votre consentement à tout moment lorsque le traitement est basé sur celui-ci.
  • Droit d'introduire une réclamation : Déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) en France, si vous estimez que vos droits n'ont pas été respectés.

10. Exercice des droits (comment nous contacter)

Pour exercer l'un de vos droits, vous pouvez nous contacter :

  • Par email : support@bomacoo.com
  • Par courrier : LESCHASTSIEUREUX LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni

Afin de traiter votre demande dans les meilleurs délais et d'éviter tout accès non autorisé à vos données, nous pourrions vous demander un justificatif d'identité (copie de pièce d'identité). Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande complète.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès illégal. Cela inclut, entre autres, l'utilisation du protocole SSL/TLS pour crypter les communications, la sécurisation des accès à nos bases de données, la sensibilisation de notre personnel à la protection des données et le recours à des prestataires de paiement sécurisés.

12. Modification de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une indication de la date de la dernière mise à jour. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

13. Contact DPO / responsable

Pour toute question relative à la présente Politique de Confidentialité ou à la manière dont nous traitons vos données personnelles, vous pouvez contacter notre responsable du traitement des données (qui fait office de contact pour les questions de protection des données étant donné la structure de notre entreprise) :

  • Email : support@bomacoo.com
  • Téléphone : +33644650399
  • Adresse : LESCHASTSIEUREUX LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni