Politique de protection des données personnelles

Politique de protection des données personnelles

1. Objet et responsable du traitement

La présente politique décrit la manière dont les données personnelles sont recueillies et utilisées lors de la consultation du site, de la création ou de l’utilisation d’un compte, d’une commande de mobilier, d’un paiement, d’une livraison, d’un retour, d’un remboursement ou d’un échange avec le service client.

Kendorahome détermine les finalités et les moyens essentiels des traitements nécessaires à son activité de vente en ligne. Shopify fournit l’infrastructure technique du site. Les prestataires de paiement et de transport traitent les données relevant de leur mission et assument leurs propres obligations lorsqu’ils déterminent eux-mêmes les modalités d’un traitement.

2. Données susceptibles d’être recueillies

Selon l’action effectuée, Kendorahome peut traiter :

- les données d’identification et de contact, telles que le nom, l’adresse électronique, le numéro de téléphone, l’adresse de facturation et l’adresse de livraison ;

- les informations de commande : articles, prix, taxes, frais de livraison, références, état du paiement, retour et remboursement ;

- les données utiles à la livraison : adresse, instructions nécessaires à l’accès, numéro de suivi, statut de remise, réserves et échanges relatifs au transport ;

- les communications adressées au service client, ainsi que les photographies ou documents fournis pour établir un dommage, une pièce manquante ou une non-conformité ;

- les informations techniques générées lors de la navigation : adresse IP, type d’appareil et de navigateur, pages consultées, date et heure d’accès, identifiants de session et données issues des cookies autorisés ;

- les éléments nécessaires à la sécurité du site, à la prévention des usages frauduleux et à la justification des opérations.

Kendorahome ne demande ni mot de passe personnel, ni code de validation bancaire, ni cryptogramme, ni numéro complet de carte par courrier électronique ou par téléphone. Les données de carte sont saisies dans l’environnement sécurisé du prestataire de paiement et ne sont pas destinées à être conservées intégralement par Kendorahome.

3. Finalités et fondements des traitements

Les données nécessaires à la commande sont utilisées pour vérifier le panier, enregistrer le paiement, préparer les meubles, organiser leur transport, suivre la livraison et communiquer au sujet de l’exécution du contrat. Sans les informations obligatoires de facturation, de contact ou de livraison, la commande ne peut pas être correctement exécutée.

Les données relatives aux retours, dommages et remboursements servent à examiner la demande, organiser une reprise, vérifier l’état du produit et conserver la preuve du traitement. Le délai de retour sans motif est de 30 jours. Une fois déclenché, le remboursement apparaît habituellement sous 4 à 7 jours ouvrés selon le prestataire de paiement.

Les informations transactionnelles servent également à la comptabilité, à la preuve et au contrôle. Les données techniques strictement nécessaires assurent la session, la sécurité du paiement et la correction des incidents. L’intérêt légitime n’est invoqué que pour un besoin proportionné de fonctionnement, de sécurité ou de défense d’un droit.

Le consentement est utilisé pour les cookies non indispensables. Il peut être refusé ou retiré sans empêcher l’accès aux fonctions essentielles d’achat.

4. Données liées à la livraison de mobilier

Les commandes sont préparées sous 1 à 3 jours ouvrés et leur délai indicatif de livraison est de 7 à 13 jours ouvrés. Pour permettre la remise de meubles parfois volumineux, les coordonnées et les informations d’accès strictement utiles peuvent être communiquées au transporteur chargé du colis. Les transporteurs susceptibles d’intervenir sont USPS, DHL Express, UPS et FedEx.

Le transporteur reçoit uniquement les données nécessaires à l’étiquetage, au suivi, à la prise de contact et à la preuve de livraison.

5. Destinataires et limitation des accès

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour accomplir une tâche déterminée : fonctionnement de la boutique Shopify, traitement du paiement, préparation de la commande, transport, service client, sécurité technique et respect des obligations comptables ou de règlement d’un différend.

Les prestataires agissant sur instruction ne peuvent réutiliser les données pour une finalité étrangère à leur mission. Kendorahome ne vend pas les données personnelles de ses clients.

6. Cookies et choix du visiteur

Les cookies indispensables assurent notamment la session, le panier, la sécurité et le paiement.

Tout cookie non indispensable est bloqué avant le choix du visiteur. Le bandeau permet d’accepter ou de refuser avec une facilité comparable, puis de modifier ou retirer ce choix depuis l’outil de gestion disponible sur le site. Le navigateur peut aussi bloquer des cookies, au risque de perturber le panier, l’authentification ou le paiement.

7. Durée de conservation et suppression

Les données du panier et de session sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires. Les dossiers de commande, paiement, livraison, retour et remboursement sont conservés pendant l’exécution, puis archivés avec un accès restreint pendant la période nécessaire à la comptabilité, à la preuve et à une éventuelle contestation.

Les échanges et preuves de dommage sont conservés pendant le suivi du dossier, puis supprimés ou archivés si la défense d’un droit l’exige. À l’expiration des besoins et délais obligatoires, les données sont supprimées ou anonymisées. Une donnée encore nécessaire à une commande, un remboursement ou un litige ne peut être effacée immédiatement.

8. Transferts hors de l’Espace économique européen

Shopify, un prestataire de paiement ou un transporteur peut impliquer un accès ou un stockage hors de l’Espace économique européen. Ces transferts doivent reposer sur un mécanisme reconnu assurant une protection appropriée, tel qu’une décision d’adéquation ou des garanties contractuelles, complétées si nécessaire par des mesures techniques.

La localisation d’un prestataire ne l’autorise pas à utiliser librement les données. L’accès demeure limité à la finalité confiée, aux personnes habilitées et à la durée nécessaire.

9. Sécurité et confidentialité

Kendorahome applique des mesures proportionnées : contrôle des accès, authentification, chiffrement des communications, sauvegardes, suivi des incidents et mise à jour des outils.

Aucune transmission sur Internet ne peut toutefois être présentée comme totalement exempte de risque. Le client doit protéger ses identifiants, utiliser un appareil raisonnablement sécurisé et signaler sans délai toute activité inhabituelle concernant son compte ou sa commande.

10. Incident et violation de données

Tout incident portant atteinte à la confidentialité, à l’intégrité ou à la disponibilité des données est analysé et documenté. Lorsqu’il est susceptible de présenter un risque pour les personnes, Kendorahome effectue la notification requise auprès de l’autorité compétente dans le délai applicable, en principe au plus tard 72 heures après en avoir pris connaissance. Si le risque est élevé, les personnes concernées sont informées dans les meilleurs délais, avec une description compréhensible de l’incident, de ses conséquences possibles et des mesures recommandées.

11. Droits des personnes

Toute personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsqu’elle est applicable, ou s’opposer à un traitement fondé sur un intérêt légitime. Le consentement peut être retiré à tout moment.

La demande doit être envoyée à help_eu@kendorahome.com et préciser le droit exercé ainsi que les informations permettant de retrouver le dossier. Une preuve d’identité ne sera demandée qu’en présence d’un doute raisonnable et devra être limitée au strict nécessaire. Kendorahome répond dans les meilleurs délais et, en principe, sous un mois. Si la demande est complexe ou multiple, ce délai peut être prolongé ; la personne en est informée dans le premier mois avec le motif de la prolongation.

L’exercice est gratuit, sauf demande manifestement infondée ou excessive. Une restriction peut s’appliquer lorsque la conservation demeure nécessaire à la transaction, aux droits d’un tiers ou à une réclamation. Toute limitation est expliquée. La personne peut saisir la CNIL si la réponse n’est pas satisfaisante.

12. Coordonnées