Vos données, aussi sombres que votre chambre.

Lors d’un achat : vos nom et prénom, adresse de livraison, email et historique de commande. Les données de paiement sont transmises directement au prestataire de paiement (Shopify Payments, PayPal) : nous ne voyons ni ne conservons jamais votre numéro de carte. Si vous vous inscrivez à la newsletter : votre email, et rien d’autre. Lors de votre navigation : les données de mesure décrites au point 04, et uniquement si vous les avez acceptées.

Traiter votre commande et vous envoyer les informations d’expédition ; répondre à vos emails ; vous envoyer la newsletter que vous avez demandée ; établir des statistiques anonymes et agrégées sur l’usage de la boutique. Bases légales au sens du RGPD : l’exécution du contrat, votre consentement, et notre intérêt légitime à faire fonctionner la boutique.

Nous ne vendons ni ne louons jamais vos données personnelles. Nous les partageons uniquement avec les services qui font fonctionner la boutique : notre plateforme e-commerce (Shopify), les prestataires de paiement, le transporteur, notre service d’e-mailing et notre service d’avis clients (Judge.me, qui vous envoie une invitation à donner votre avis après la livraison et publie l’avis que vous choisissez de laisser), chacun lié par un accord de sous-traitance conforme au RGPD.

Si vous avez accepté les cookies de mesure et de marketing, nous transmettons également des données de navigation et d’achat à nos partenaires de mesure et de publicité : Meta Platforms Ireland Ltd. pour Facebook et Instagram, et Google Ireland Ltd. pour Google Analytics et Google Ads. Lors d’une commande, ces données comprennent un identifiant chiffré dérivé de votre e-mail, qui sert uniquement à rattacher l’achat à la publicité que vous avez vue. Ces deux sociétés sont établies dans l’Union européenne ; lorsqu’un transfert vers les États-Unis a lieu, il repose sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE–États-Unis.

Vous pouvez vous y opposer à tout moment : en refusant ces cookies via le lien « Cookies » en pied de page, depuis les paramètres « Activité hors Facebook » de votre compte Meta, ou en installant le module de désactivation de Google Analytics.

Les cookies strictement nécessaires font fonctionner votre panier et le paiement ; ils ne requièrent pas de consentement. Les cookies de mesure d’audience et de marketing (par exemple le pixel Meta) ne sont déposés qu’après votre acceptation dans le bandeau cookies, et vous pouvez retirer ce consentement à tout moment, aussi facilement que vous l’avez donné.

Les données de commande sont conservées le temps imposé par les obligations comptables et fiscales (7 ans, conformément aux obligations néerlandaises applicables à Khaon). Les données de newsletter sont conservées jusqu’à votre désinscription : un clic, en bas de chaque email. Les données de navigation liées aux cookies de mesure ne dépassent pas 13 mois.

Le RGPD vous permet de demander quelles données nous détenons sur vous, de les faire rectifier ou effacer, d’en recevoir une copie, de vous opposer à leur traitement ou d’en demander la limitation. Écrivez à info@kozarest.com : nous répondons dans un délai d’un mois. Khaon étant établie aux Pays-Bas, notre autorité de contrôle chef de file est l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Si vous résidez en France, vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).