Politique de confidentialité

Dernière mise à jour : 28/11/2025

La présente Politique de confidentialité décrit la manière dont KJOLDA collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez le site kjolda.fr ou utilisez nos services (les « Services »). Le site est hébergé et opéré via la plateforme Shopify. Shopify intervient principalement comme sous-traitant, et dans certains cas limités, comme responsable de traitement indépendant (sécurité, détection de fraude, obligations légales).

1. Responsable du traitement

KJOLDA
60 Rue François 1er, 75008 Paris, France
Email : contact@kjolda.fr
Téléphone : +33 6 63 57 10 68

KJOLDA est le responsable du traitement pour l’ensemble des données collectées via le site. L’activité ne nécessite pas la désignation d’un Délégué à la Protection des Données (DPO).

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

a) Données d’identité et de contact
Nom, prénom, adresse postale, adresse email, numéro de téléphone. Le numéro de téléphone est utilisé uniquement pour la livraison.

b) Informations financières
Moyen de paiement, détails de transaction. Les données de carte bancaire ne sont jamais traitées directement par KJOLDA et sont gérées exclusivement par Shopify Payments, Apple Pay, American Express et les réseaux bancaires sécurisés.

c) Informations de compte client
Adresse email, mot de passe, historique des commandes. La création d’un compte est facultative.

d) Données de transaction
Produits consultés, ajoutés au panier, achat.

e) Données techniques
Adresse IP, type de navigateur, appareil, cookies nécessaires au fonctionnement du site.

f) Données analytiques
Données issues de Google Analytics 4 et de Shopify Analytics, sous réserve de votre consentement pour les cookies non essentiels.

g) Données publicitaires
Données liées aux conversions Google Ads, uniquement si vous acceptez les cookies marketing.

Nous ne collectons aucune donnée pour des newsletters ou pour l’envoi de SMS marketing.

3. Sources des données

Les données sont collectées :
– directement auprès de vous (commande, compte, formulaires),
– automatiquement via les cookies et outils de mesure soumis à consentement,
– auprès de Shopify en tant que prestataire technique,
– auprès des prestataires nécessaires au paiement et à la livraison.

Nous ne recevons aucune donnée provenant de partenaires marketing externes.

4. Finalités du traitement et bases légales

Conformément au RGPD (article 6), les traitements reposent sur les bases légales suivantes :

Exécution du contrat

Traitement de vos commandes, paiement, livraison, création et gestion du compte client, envoi des emails transactionnels (confirmation, expédition).

Consentement

Cookies analytiques (Google Analytics 4).
Cookies publicitaires (Google Ads conversion).
Vous pouvez retirer votre consentement à tout moment via le bandeau cookies Shopify.

Obligation légale

Conservation comptable et fiscale, prévention de la fraude, réponse aux demandes légitimes des autorités.

Intérêt légitime

Amélioration du site et des services, statistiques internes via Shopify Analytics, sécurité et prévention d’activités frauduleuses.

KJOLDA ne réalise aucune prospection commerciale (newsletter, email marketing, SMS marketing).

5. Partage de vos données

Vos données peuvent être transmises aux destinataires suivants, uniquement lorsque cela est nécessaire :

Shopify

Hébergement du site, infrastructure technique, paiement. Shopify peut agir comme :
– sous-traitant (hébergement, gestion technique),
– responsable de traitement indépendant (sécurité, lutte contre la fraude, obligations légales).
Nous n’utilisons pas Shopify Audiences.

Prestataires de paiement

Shopify Payments, Apple Pay, réseaux CB, American Express.

Transporteur

Colissimo pour l’expédition des commandes.

Prestataires analytiques et publicitaires

Google Analytics 4 et Google Ads Conversion Tracking, uniquement si vous y consentez.

Aucun autre prestataire (support client, emailing, CRM, remarketing) n’est utilisé. Nous n’utilisons pas Meta Ads Pixel.

Obligations légales

Les autorités administratives, judiciaires ou fiscales peuvent recevoir certaines données lorsque la loi l’exige.

6. Transferts internationaux

Shopify étant basé au Canada, vos données peuvent y être transférées. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne.
Certaines données peuvent également être transférées aux États-Unis ou dans d’autres pays par Shopify et Google. Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne, accompagnées de mesures de protection appropriées.

Vous pouvez demander une copie des garanties mises en place.

7. Durées de conservation

Données de compte client : tant que le compte est actif + 3 ans après la dernière activité.
Données de commande : 6 ans (obligations légales françaises).
Cookies analytiques et marketing : durée maximale de 13 mois ou jusqu’à retrait du consentement.
Données techniques : jusqu’à 13 mois.
Emails transactionnels : 3 ans.
Données liées à un litige : jusqu’à résolution et pendant la durée légale applicable.

8. Cookies

Nous utilisons :
– cookies nécessaires au fonctionnement du site ;
– cookies analytiques Google Analytics 4 (soumis à consentement) ;
– cookies publicitaires Google Ads (soumis à consentement).

Le bandeau cookies natif de Shopify vous permet d’accepter, refuser ou personnaliser vos préférences. Aucun cookie non essentiel n’est déposé sans votre accord préalable, conformément aux exigences de la CNIL.

9. Données des enfants

Nos services ne sont pas destinés aux mineurs. Toute donnée collectée accidentellement sera supprimée dès que possible.

10. Sécurité des données

Nous appliquons les mesures de sécurité mises en œuvre par Shopify et par nos prestataires : chiffrement des paiements, transmission sécurisée (HTTPS), limitation des accès internes.
Bien qu’aucun système ne soit totalement sécurisé, nous prenons toutes les mesures raisonnables pour protéger vos données.

11. Vos droits (RGPD)

Vous disposez des droits suivants : accès, rectification, suppression, opposition, limitation, portabilité, retrait du consentement, définition du sort des données après décès.

Pour exercer vos droits, vous pouvez nous contacter à : contact@kjolda.fr
Une vérification d’identité pourra être demandée.

Certaines opérations (export de données, suppression complète) peuvent nécessiter un traitement manuel dans les limites techniques de Shopify.

12. Réclamation

Vous pouvez contacter l’autorité de protection des données compétente :

CNIL (France) : https://www.cnil.fr

13. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La version mise à jour sera publiée avec une nouvelle date de modification.

14. Contact

KJOLDA
60 Rue François 1er, 75008 Paris
Email : contact@kjolda.fr
Téléphone : +33 6 63 57 10 68