Politique de confidentialité
1. Qui est responsable du traitement de vos données ?
KERA CARE
25 Rue de Ponthieu
75008 Paris France
SIREN : 941 780 777
Contact : hello@keradrinks.com
----------------------------
2. Quelles données collectons-nous ?
Nous collectons uniquement les données strictement nécessaires à la gestion de vos commandes, à l’amélioration de votre expérience client et à la communication marketing.
| Type de données | Finalité principale | Base légale |
|---|---|---|
| Nom, prénom | Gestion de compte, commande, livraison | Exécution du contrat |
| Adresse postale | Livraison, facturation | Exécution du contrat |
| Communication, newsletter, suivi de commande | Contrat / Consentement | |
| Téléphone | Notifications livraison / SAV | Intérêt légitime |
| Données de paiement (via Payplug) | Paiement sécurisé | Exécution du contrat |
| Données de navigation (IP, cookies) | Analyse d’audience, publicité ciblée | Consentement |
| Données issues de formulaires / quiz | Personnalisation, segmentation marketing | Consentement |
| Historique de commandes | Service client, recommandations produits | Intérêt légitime |
----------------------------
3. Comment utilisons-nous vos données ?
Vos données sont utilisées uniquement pour :
- Traiter et livrer vos commandes
- Vous envoyer des emails d’information ou promotionnels (si vous y avez consenti)
- Améliorer votre navigation sur notre site
- Réaliser des statistiques anonymisées
- Gérer vos demandes de contact ou d’exercice de droits
----------------------------
4. Qui peut accéder à vos données ?
Vos données peuvent être transmises aux prestataires suivants, uniquement dans le cadre de nos besoins opérationnels :
| Prestataire | Fonction | Localisation | Cadre de transfert international |
|---|---|---|---|
| Shopify | Hébergement du site | UE | - |
| Payplug | Paiement en ligne sécurisé | UE | - |
| Klaviyo | Emailing & segmentation | USA | Data Privacy Framework (DPF 2023) |
| Tally | Questionnaire & quiz | USA | Clauses contractuelles types (CCT) |
| Google Analytics / Ads | Analyse de trafic / publicité ciblée | USA | DPF 2023 |
| Meta (Facebook / Instagram) | Publicité ciblée | USA | DPF 2023 |
| Zapier | Automatisation des flux | USA | CCT / DPF selon cas |
----------------------------
5. Durée de conservation de vos données
| Type de données | Durée de conservation |
|---|---|
| Données de commande | 5 ans (obligations fiscales) |
| Données de navigation (cookies) | 13 mois maximum |
| Données email (newsletter) | Jusqu’au retrait du consentement ou 3 ans sans activité |
| Données issues de quiz / formulaires | 3 ans |
----------------------------
6. Vos droits
Vous disposez des droits suivants :
- Droit d’accès : connaître les données détenues sur vous
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement : demander la suppression (sous réserve des obligations légales)
- Droit d’opposition : notamment à la prospection commerciale
- Droit à la portabilité : recevoir vos données dans un format lisible
- Droit à la limitation du traitement
- Droit de retirer votre consentement à tout moment
Pour exercer vos droits, contactez : hello@keradrinks.com
En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).
----------------------------
7. Politique de gestion des cookies
Lors de votre navigation sur www.keradrinks.com, des cookies peuvent être déposés sur votre appareil.
Types de cookies utilisés :
- Cookies techniques (indispensables)
- Cookies analytiques (Google Analytics
- Cookies publicitaires (Meta, Google Ads)
- Cookies de personnalisation
Consentement :
Un bandeau de gestion des cookies (via CookieBot) vous permet d’accepter ou refuser chaque type de cookie (hors cookies nécessaires).
Durée de validité :
Votre consentement est conservé pendant 13 mois maximum, puis il vous sera redemandé.
----------------------------
8. Sécurité des données
Nous mettons en place des mesures techniques, administratives et physiques robustes :
- Connexion SSL sécurisée
- Accès restreint aux données
- Sauvegardes régulières
----------------------------
9. Transferts hors Union européenne
Certains prestataires (ex. Klaviyo, Meta, Google) sont situés aux États-Unis. Ces transferts sont encadrés par :
- L’adhésion au Data Privacy Framework (DPF) pour les entreprises certifiées
- Ou des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
----------------------------
10. Mise à jour de la politique
La présente politique pourra être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de page.
