La présente politique décrit la manière dont [RAISON SOCIALE] (« Klawi ») collecte, utilise et protège les données à caractère personnel des utilisateurs du site klawi.fr, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
[RAISON SOCIALE] — [ADRESSE SIEGE]. Contact : [EMAIL CONTACT].
2. Données collectées
- données d'identification : nom, prénom, civilité ;
- coordonnées : adresse postale de livraison et de facturation, email, téléphone ;
- données de commande : produits achetés, montant, historique ;
- données de paiement : traitées exclusivement par nos prestataires (Stripe, PayPal) — Klawi ne conserve aucune coordonnée bancaire complète ;
- données de connexion : adresse IP, navigateur, pages consultées, date et heure ;
- relation client : échanges email, réclamations, avis.
3. Finalités et bases légales
- Gestion des commandes et livraisons — exécution du contrat (art. 6.1.b).
- Service client et SAV — exécution du contrat (art. 6.1.b).
- Facturation et obligations comptables — obligation légale (art. 6.1.c).
- Emails marketing et newsletters — consentement (art. 6.1.a), désinscription possible à tout moment.
- Mesure d'audience et amélioration du site — intérêt légitime ou consentement (art. 6.1.f ou 6.1.a).
- Prévention de la fraude et sécurité — intérêt légitime (art. 6.1.f).
4. Durées de conservation
- Compte client : durée de la relation puis 3 ans après le dernier contact actif.
- Commande et facturation : 10 ans (obligations comptables).
- Prospection commerciale : 3 ans après le dernier contact.
- Journaux techniques : 12 mois.
- Cookies : 13 mois maximum (voir la politique cookies).
5. Destinataires et sous-traitants
Les données sont destinées aux services internes habilités et peuvent être communiquées à des sous-traitants : prestataires de paiement (Stripe, PayPal), transporteurs et logisticiens, hébergeur ([HEBERGEUR ET ADRESSE]), prestataires d'envoi d'emails, outils de mesure d'audience. Klawi s'assure qu'ils présentent des garanties suffisantes au regard du RGPD.
6. Transferts hors Union européenne
Certaines données peuvent faire l'objet d'un transfert hors UE via certains prestataires techniques, encadré par des garanties appropriées (clauses contractuelles types ou décision d'adéquation).
7. Sécurité
Klawi met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l'intégrité et la disponibilité des données. L'accès est strictement limité aux personnes habilitées.
8. Droits des utilisateurs
Accès, rectification, effacement, limitation, opposition (notamment à la prospection), portabilité, directives post-mortem, retrait du consentement à tout moment. Ces droits s'exercent par email à [EMAIL CONTACT] ou par courrier à [RAISON SOCIALE] — [ADRESSE SIEGE], avec justificatif d'identité.
9. Réclamation auprès de la CNIL
L'utilisateur peut introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.
10. Modifications
La présente politique peut évoluer. La version applicable est celle en vigueur lors de chaque accès au site.