Qui est responsable
KYVONO, nom commercial de Ismail Hammoudi EI (entrepreneur individuel), RCS Pontoise 982 517 245, 11 Rue Lucien Sampaix, 95870 Bezons, France, est responsable des données personnelles collectées sur kyvono.com. Pour toute question sur vos données : support@kyvono.com.
Ce que nous collectons, pourquoi et combien de temps
- Commandes et livraison — vos nom, e-mail, adresse de livraison, téléphone et le contenu de votre commande. Pour préparer, expédier votre commande et vous accompagner (exécution du contrat). Conservées le temps de la commande et de ses garanties, puis 10 ans pour les pièces comptables, comme l’impose la loi.
- Paiement — entièrement traité par Stripe, sur sa propre page sécurisée. Nous ne voyons ni ne conservons jamais votre numéro de carte ; nous recevons uniquement le résultat du paiement.
- Votre compte, si vous en créez un — votre e-mail, votre nom et un mot de passe chiffré. Conservés jusqu’à ce que vous nous demandiez de supprimer le compte.
- Service client — la messagerie (chat), le formulaire de contact et les e-mails que vous nous envoyez : votre nom, votre e-mail, vos messages et les photos ou fichiers joints. Pour vous répondre (intérêt légitime, ou exécution du contrat s’il s’agit d’une commande). Vous recevez un accusé de réception avec une référence, puis nos réponses par e-mail. Conservés 3 ans après notre dernier échange.
- Avis que vous rédigez — le nom et la ville que vous indiquez, votre note et votre texte. Publiés après modération ; conservés tant que le produit est vendu, sauf si vous nous demandez de les retirer.
- Lettre d’information et offre de bienvenue — votre e-mail, avec votre consentement, donné lors de votre inscription. Pour vous envoyer nos offres et, pour l’offre de bienvenue, vos codes de réduction. Conservé jusqu’à votre désinscription. Les codes eux-mêmes ne portent pas votre adresse.
- Mesure d’audience — les pages consultées, une localisation approximative (ville et pays fournis par le réseau), le type d’appareil (ordinateur, téléphone, tablette), le site ou le lien de campagne qui vous a amené, les recherches faites dans la boutique, et les étapes panier, paiement et achat. Sans cookie et sans conserver d’adresse IP : un identifiant aléatoire vit dans l’onglet de votre navigateur et disparaît quand vous le fermez. Pour comprendre l’usage de la boutique et l’améliorer (intérêt légitime ; mesure d’audience de première partie exemptée de consentement selon les lignes directrices de la CNIL). Conservées 13 mois.
Les e-mails que nous vous envoyons
- Confirmation de commande — dès que votre paiement est confirmé : votre commande, son montant et le moyen de suivre sa livraison (exécution du contrat).
- Accusé de réception d’une rétractation — quand vous utilisez « Renoncer au contrat ici » : la date et l’heure de réception et les articles concernés (obligation légale). La rétractation elle-même est conservée avec la commande qu’elle concerne.
- Rappel de panier — si vous avez laissé un paiement inachevé, un seul rappel avec un lien vers votre panier, uniquement si vous avez coché la case pour recevoir nos nouvelles sur la page de paiement (consentement).
- Retour en stock — un seul e-mail quand un produit que vous nous avez demandé de surveiller est de nouveau disponible ; votre demande est ensuite close (à votre demande). Une alerte restée sans suite est effacée après un an.
- Offre de bienvenue — une seule fois, à votre inscription : vos codes de réduction et leurs conditions (consentement).
- Demande d’avis — quelques jours après un achat, une invitation à donner votre avis (intérêt légitime, en tant que client).
- Chaque e-mail, sauf la confirmation de commande et l’accusé de réception d’une rétractation, comporte un lien de désinscription en un clic. Nous conservons l’adresse des personnes désinscrites dans le seul but de ne plus leur écrire (3 ans). L’historique des e-mails envoyés est effacé après 13 mois.
Qui les reçoit
Nous ne vendons pas vos données personnelles. Nous ne transmettons à chaque service que ce dont il a besoin :
- Notre hébergeur et nos prestataires techniques — Cloudflare (site, base de données, envoi et réception des e-mails, traduction automatique des avis et des messages du service client).
- Stripe — le paiement.
- Les fournisseurs, fabricants et transporteurs qui préparent et livrent votre commande — vos nom, adresse de livraison et téléphone, rien d’autre. Quand vous signalez un problème sur un produit, son fournisseur reçoit aussi la description du problème, traduite, et vos photos si nécessaire — jamais votre nom ni vos coordonnées. Certains sont établis hors de l’Union européenne, notamment en Chine.
- TikTok Shop — si vous achetez via TikTok Shop, la politique de TikTok s’applique à cet achat et nous recevons la commande pour l’honorer.
- Google (Google Ireland Limited) — seulement si vous acceptez la mesure publicitaire : l’identifiant du clic publicitaire, le numéro et le montant de votre commande, pour compter les ventes de nos annonces.
- Les autorités, lorsque la loi l’exige.
Transferts hors de l’Union européenne
Cloudflare, Stripe et, si vous acceptez la mesure publicitaire, Google peuvent traiter des données aux États-Unis ; ils sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et liés par les clauses contractuelles types de la Commission européenne. La transmission de vos nom et adresse à un fournisseur ou un transporteur établi hors de l’UE est nécessaire à la livraison de votre commande (article 49.1.b du RGPD) ; seules ces informations sont transmises.
Cookies et stockage dans votre navigateur
Avec votre accord, et seulement avec lui, nous utilisons les balises Google Ads pour mesurer les achats faits après un clic sur l’une de nos annonces Google : un cookie de Google enregistre le clic publicitaire (cookies « _gcl_au » et « _gcl_aw », 90 jours au plus), et la page de confirmation de commande indique à Google le numéro et le montant de la commande. Finalité : savoir quelles annonces mènent à des ventes, pour ne payer que celles-là (base : votre consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Rien n’est chargé depuis Google avant votre choix, et aucune publicité ciblée n’est faite. Votre réponse — accepter ou refuser — est conservée 6 mois dans un cookie « kyvono_consent », puis redemandée ; le lien « Gérer les cookies » en bas de chaque page la modifie à tout moment, et refuser ne change rien à l’utilisation de la boutique. Le reste de ce que la boutique enregistre est nécessaire à ce que vous lui demandez : un cookie de session quand vous vous connectez, votre langue, votre panier, vos favoris et votre conversation de messagerie (conservés dans votre navigateur, et sur nos serveurs seulement quand vous commandez ou nous écrivez), ainsi que l’identifiant de mesure d’audience décrit plus haut, effacé à la fermeture de l’onglet.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les faire effacer, en limiter l’utilisation ou vous y opposer, les recevoir dans un format portable, retirer à tout moment un consentement (sans effet sur ce qui a été fait avant), vous opposer à tout moment aux e-mails commerciaux, et définir des directives sur le sort de vos données après votre décès.
Écrivez-nous à support@kyvono.com. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Tout circule chiffré (HTTPS) ; les mots de passe sont stockés sous forme hachée, la clé de la messagerie et les liens de nos e-mails sont signés, l’accès à l’administration est restreint. Aucun système n’est parfaitement sûr, mais nous traitons vos données comme les nôtres.
Mineurs
La boutique ne s’adresse pas aux moins de 15 ans, et nous ne collectons pas sciemment leurs données.
Modifications
Nous mettons cette politique à jour lorsque nos pratiques changent ; la date en haut de page l’indique. Les changements importants sont annoncés sur le site.
