Politique de confidentialité

Politique de confidentialité et de protection des données

1. Responsable et périmètre

Cette politique décrit le traitement des données lors de la consultation de kendorahome.com et de l’achat de meubles de salle de bains, rangements, armoires de chambre et meubles de rangement destinés principalement au marché français.

Kendorahome détermine les finalités et moyens essentiels des traitements liés aux commandes, paiements, livraisons, retours, remboursements, garanties et demandes au service client. Kendorahome est donc responsable de ces traitements. Shopify fournit l’infrastructure de la boutique et traite les données nécessaires à son hébergement, son fonctionnement et sa sécurité. Les prestataires de paiement et transporteurs restent responsables des traitements qu’ils déterminent eux-mêmes pour satisfaire à leurs obligations propres.

2. Données traitées

Pour une commande ou un dossier après-vente, nous traitons les données nécessaires : nom, adresse de facturation et de livraison, e-mail, téléphone, contenu et numéro de commande, options du meuble, montant, taxes, frais de livraison, statut du paiement, suivi de livraison, retour, remboursement et garantie, échanges avec le service client, ainsi que photographies d’une avarie, pièce manquante ou défaut. Pour un meuble volumineux, seules les instructions d’accès indispensables au transporteur sont recueillies.

Les données complètes de carte sont saisies auprès du prestataire de paiement. Kendorahome reçoit seulement les éléments nécessaires au suivi de la transaction, tels que son statut, son montant, sa référence et, selon le moyen utilisé, des informations partielles d’identification. Nous ne conservons pas le numéro complet ni le cryptogramme d’une carte.

La navigation peut produire une adresse IP, des données sur le navigateur, l’appareil et le système, les dates de connexion, pages consultées, événements du panier, identifiants de cookies, choix de consentement et journaux de sécurité. Aucune donnée sensible n’est demandée. Le défaut de fourniture d’une information indispensable peut empêcher le paiement, la livraison ou le traitement du retour.

3. Finalités et bases du traitement

L’exécution de la commande justifie les traitements nécessaires au panier, à la facturation, à la préparation sous 1 à 3 jours ouvrables, à la livraison indicative sous 7 à 13 jours ouvrables, au suivi des colis, au délai de retour de 30 jours, à l’enlèvement et au remboursement, dont l’inscription bancaire intervient habituellement sous 4 à 7 jours ouvrables après émission.

Les données d’avarie, de défaut et de garantie servent à vérifier la demande et organiser réparation, remplacement, retour ou remboursement. Les justificatifs comptables et fiscaux sont conservés pour respecter les obligations applicables. La prévention de la fraude, la sécurité de la boutique, la traçabilité et la défense en cas de contestation reposent sur l’intérêt légitime de Kendorahome, après prise en compte des droits des personnes. Les cookies non indispensables reposent exclusivement sur un consentement préalable. Aucun traitement décrit ici n’a pour objet la vente des données ou une campagne commerciale de tiers.

4. Destinataires et responsabilités

L’accès interne est limité aux personnes chargées des commandes, livraisons, retours, garanties, demandes clients ou obligations administratives. Shopify reçoit les données nécessaires au fonctionnement de la boutique. Le prestataire de paiement traite celles requises pour autoriser, sécuriser et rembourser la transaction.

USPS, DHL Express, UPS ou FedEx reçoit, lorsqu’il est retenu, le nom, l’adresse, le téléphone, les références du colis et les instructions strictement nécessaires à la livraison. Pour une avarie ou un retour, les éléments utiles peuvent être transmis afin d’organiser l’enlèvement et d’établir l’origine du dommage. Des conseils professionnels ou autorités compétentes n’accèdent aux données que lorsqu’une obligation, un contrôle ou la défense d’un droit l’exige.

Chaque destinataire doit limiter l’usage des données à sa mission, en préserver la confidentialité et appliquer une sécurité adaptée. Kendorahome encadre ses sous-traitants et demeure responsable de ses propres décisions de traitement. Un prestataire qui détermine de façon autonome une finalité reste responsable de ce périmètre.

5. Cookies

Les cookies indispensables assurent notamment le panier, la continuité de session, le paiement, la sécurité et la mémorisation du choix de confidentialité. Leur fonctionnement est nécessaire au service demandé.

Avant tout traceur non indispensable, le bandeau indique ses finalités et permet d’accepter, refuser ou paramétrer avec une simplicité équivalente. Le silence, le défilement ou la poursuite de la navigation ne valent pas accord. L’acceptation ou le refus est mémorisé pendant six mois. Le consentement peut être retiré à tout moment dans le gestionnaire de cookies accessible sur le site, sans effet rétroactif ; les cookies déjà présents peuvent aussi être supprimés dans le navigateur. Le refus n’empêche ni la consultation des produits ni la commande, sous réserve des fonctions indispensables. La durée de chaque traceur est indiquée dans le gestionnaire et limitée à sa finalité.

6. Conservation et destruction

Les données opérationnelles restent disponibles pendant la relation commerciale, puis le temps nécessaire aux retours, remboursements et garanties. Les contrats, correspondances et preuves d’une réclamation sont ensuite archivés avec accès restreint pendant cinq ans après la fin de la relation ou la clôture du dossier. Les factures et pièces comptables sont conservées dix ans à compter de leur établissement. Les demandes d’exercice de droits sont conservées le temps nécessaire à leur traitement et à la preuve de la réponse. Les journaux de sécurité sont supprimés ou anonymisés dès qu’ils ne sont plus nécessaires à l’analyse d’un risque ou incident.

À l’échéance, les données sont supprimées des systèmes actifs ou anonymisées. Les sauvegardes sont isolées, protégées et soumises à rotation ; une donnée restaurée reste soumise aux demandes de suppression valides. L’effacement peut être limité lorsqu’une information demeure indispensable à une commande, une obligation de conservation ou la défense d’un droit.

7. Transferts hors de l’Espace économique européen

La boutique utilise Shopify et Kendorahome est établi aux États-Unis ; certaines données peuvent donc être accessibles ou traitées hors de l’Espace économique européen. Shopify traite initialement les données des clients européens par son entité établie en Irlande, puis peut recourir à des entités affiliées et sous-traitants autorisés.

Chaque transfert international doit reposer sur une décision d’adéquation applicable au destinataire, des clauses contractuelles types assorties si nécessaire d’une évaluation du pays et de mesures supplémentaires, ou une autre garantie valide. Les accès sont limités aux besoins définis et soumis à confidentialité. Une description des garanties applicables peut être demandée à l’adresse ci-dessous, sous réserve de la protection des informations confidentielles.

8. Sécurité et violation de données

Les mesures adaptées comprennent la limitation des habilitations, l’authentification, le chiffrement des échanges, la journalisation, les sauvegardes, les mises à jour, le contrôle des prestataires et des procédures de suppression. Chaque perte, altération, divulgation ou indisponibilité non autorisée est documentée, circonscrite, analysée et corrigée.

Si une violation présente un risque pour les droits et libertés, Kendorahome la notifie à la CNIL dans les meilleurs délais et, si possible, sous 72 heures. En cas de risque élevé, les personnes concernées sont informées sans délai injustifié, dans un langage clair, de la nature de l’incident, de ses conséquences probables, des mesures prises et des précautions recommandées. Les prestataires doivent signaler rapidement tout incident affectant les données confiées. Un manquement peut conduire à la suspension d’un accès, à des mesures contractuelles et à l’engagement des responsabilités applicables.

9. Droits et demande

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou, lorsque les conditions sont réunies, la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des motifs liés à votre situation et retirer à tout moment un consentement, notamment pour les cookies. Le retrait ne remet pas en cause les traitements antérieurs. Aucune décision produisant un effet juridique ou similaire n’est prise exclusivement de manière automatisée dans le cadre décrit.

Envoyez votre demande à help_eu@kendorahome.com en indiquant le droit exercé et les informations permettant de retrouver le dossier. Une preuve d’identité limitée au nécessaire peut être demandée en cas de doute raisonnable, jamais systématiquement. La réponse est gratuite et fournie au plus tard sous un mois. Pour une demande complexe ou multiple, ce délai peut être prolongé de deux mois, avec information motivée durant le premier mois. Vous pouvez saisir la CNIL si vous estimez que vos données ou votre demande ne sont pas traitées conformément aux règles applicables.

10. Contact