Politique de confidentialité

Politique de Confidentialité

Chez Kelvarine, nous attachons une importance particulière à la confidentialité, à la sécurité et au respect des droits de chaque utilisateur concernant ses données personnelles.

La présente Politique de Confidentialité a été élaborée en tenant compte des exigences du Règlement général sur la protection des données (RGPD/GDPR), des recommandations et règles applicables de la Commission Nationale de l’Informatique et des Libertés (CNIL) ainsi que des dispositions françaises pertinentes en matière de commerce électronique.

Elle a pour objectif de présenter de façon claire les modalités selon lesquelles les données personnelles sont collectées, utilisées, conservées, communiquées, transférées et protégées, afin de proposer aux consommateurs français une expérience d’achat de mobilier fiable, sécurisée et transparente.

1. Périmètre d’application

Cette Politique de Confidentialité concerne l’ensemble des utilisateurs situés en France ou au sein de l’Union européenne qui consultent le site Kelvarine, créent un compte, commandent des produits ou entrent en contact avec nos services, quel que soit le moyen utilisé.

Elle couvre notamment les traitements liés aux situations suivantes :

  • Navigation sur les pages du site et utilisation de ses différentes fonctionnalités ;

  • Création, utilisation ou modification d’un compte utilisateur ;

  • Commandes de mobilier, opérations de paiement, préparation et expédition des produits ;

  • Livraison, suivi des commandes et services après-vente ;

  • Échanges avec notre service client, réclamations, demandes et communications électroniques ;

  • Collecte de données techniques au moyen de cookies et technologies comparables.

Cette politique s’applique exclusivement au site officiel exploité sous la marque Kelvarine. Elle ne régit pas les sites, plateformes ou services appartenant à des tiers auxquels l’utilisateur pourrait accéder par l’intermédiaire de liens externes.

2. Responsable du traitement et infrastructure technique

Le site est exploité par Kelvarine et repose sur l’infrastructure technique de Shopify pour son hébergement et certains services informatiques nécessaires à son fonctionnement.

Des accords appropriés de traitement des données, notamment un Data Processing Agreement (DPA), ont été conclus avec Shopify lorsque cela est requis.

Les traitements réalisés dans ce cadre sont encadrés conformément à l’article 28 du RGPD ainsi qu’aux exigences européennes applicables, notamment en matière de sécurité, de confidentialité et de traçabilité des données.

3. Catégories de données collectées

Kelvarine applique le principe de minimisation des données. Nous recueillons uniquement les informations nécessaires à la réalisation des finalités prévues et évitons de collecter des données excessives au regard des services proposés.

Les données peuvent principalement être regroupées en deux catégories :

  • Les informations communiquées directement par l’utilisateur ;

  • Les informations techniques recueillies automatiquement lors de la navigation.

3.1 Informations communiquées par l’utilisateur

Selon les services utilisés, l’utilisateur peut être amené à fournir différentes informations personnelles.

Données d’identification

  • Nom et prénom ;

  • Informations générales associées au compte client.

Coordonnées

  • Adresse e-mail ;

  • Numéro de téléphone.

Données de livraison

  • Adresse complète de livraison ;

  • Consignes ou informations particulières utiles à la livraison ;

  • Données nécessaires à la remise du colis.

Données liées aux commandes

  • Articles commandés ;

  • Numéro et références de commande ;

  • Historique des achats ;

  • État et progression des commandes.

Données de communication

  • Contenu des échanges avec le service client ;

  • Demandes et dossiers après-vente ;

  • Réclamations ;

  • Commentaires et communications par e-mail ou par tout autre canal disponible.

Données de paiement

Les paiements sont réalisés par l’intermédiaire de prestataires spécialisés respectant les exigences de sécurité applicables.

Kelvarine ne stocke pas directement les données bancaires sensibles telles que :

  • Numéro complet de carte bancaire ;

  • Code confidentiel de paiement ;

  • Code de sécurité ;

  • Données d’authentification bancaire sensibles.

Les opérations liées aux transactions sont protégées au moyen de mesures de sécurité et de chiffrement adaptées.

3.2 Données techniques collectées automatiquement

Lors de l’utilisation du site, certaines données techniques peuvent être recueillies automatiquement afin d’assurer son fonctionnement, d’améliorer les services et de renforcer la sécurité.

Ces informations peuvent notamment comprendre :

Informations relatives à l’appareil et au navigateur

  • Type d’appareil ;

  • Système d’exploitation ;

  • Version du navigateur ;

  • Certains identifiants techniques.

Données de navigation

  • Adresse IP ;

  • Date et heure de connexion ;

  • Pages consultées ;

  • Durée de navigation ;

  • Source d’accès au site ;

  • Parcours et interactions effectués sur la plateforme.

Peuvent également être traitées :

  • Des données statistiques relatives à l’utilisation du site ;

  • Des informations nécessaires au diagnostic d’erreurs techniques ;

  • Des données relatives à la sécurité informatique et à la prévention des activités frauduleuses.

4. Cookies et technologies similaires

Kelvarine utilise des cookies et des technologies comparables dans le respect des règles applicables, notamment celles issues de la CNIL et du cadre européen ePrivacy.

Les cookies peuvent être classés selon leur fonction et selon qu’un consentement préalable est nécessaire ou non.

4.1 Catégories de cookies

Cookies strictement nécessaires

Ces cookies sont indispensables à certaines fonctions essentielles du site, notamment :

  • Fonctionnement des principales fonctionnalités ;

  • Gestion du panier ;

  • Maintien de la session ;

  • Sécurisation des opérations de commande.

Ils ne sont pas destinés à des fins publicitaires ou de suivi commercial.

La désactivation de ces cookies peut empêcher certaines fonctions du site de fonctionner correctement.

Cookies analytiques

Lorsque leur utilisation nécessite un consentement, ces cookies peuvent permettre :

  • D’évaluer la fréquentation du site ;

  • D’analyser la navigation ;

  • D’améliorer les performances et l’ergonomie ;

  • D’identifier certaines difficultés techniques.

Cookies marketing

Sous réserve du consentement requis, ces cookies peuvent notamment servir à :

  • Adapter certains contenus aux préférences des utilisateurs ;

  • Mesurer et améliorer les campagnes commerciales ;

  • Proposer, lorsque cela est applicable, des communications plus pertinentes.

Ces cookies ne sont pas indispensables au fonctionnement principal du site.

4.2 Paramétrage des cookies

Lors de sa première visite, l’utilisateur peut choisir d’accepter ou de refuser les cookies qui ne sont pas nécessaires au fonctionnement du site.

Il peut également, à tout moment :

  • Modifier ses préférences ;

  • Supprimer les cookies présents sur son appareil ;

  • Retirer une autorisation précédemment accordée.

Le refus des cookies non essentiels ne bloque pas, en principe :

  • La possibilité de commander des produits ;

  • L’accès au service client ;

  • Le traitement des demandes après-vente.

Selon leur nature, certains cookies sont conservés pendant la session, tandis que d’autres peuvent rester actifs pour une durée maximale de 12 mois, au terme de laquelle ils expirent automatiquement.

5. Finalités et bases juridiques des traitements

Les traitements réalisés par Kelvarine reposent sur l’une des bases juridiques prévues par le RGPD, selon le contexte concerné :

  • Nécessité pour l’exécution d’un contrat ;

  • Respect d’une obligation légale ;

  • Poursuite d’un intérêt légitime ;

  • Consentement préalable et explicite lorsque celui-ci est requis.

Les données sont notamment utilisées pour les finalités suivantes.

Gestion des commandes

  • Enregistrer et administrer les commandes ;

  • Vérifier les transactions ;

  • Faciliter le paiement ;

  • Organiser l’expédition et la livraison ;

  • Assurer le suivi après-vente.

Service client

  • Répondre aux demandes ;

  • Traiter les retours et remboursements ;

  • Gérer les réclamations et éventuels litiges ;

  • Apporter une assistance technique ou commerciale.

Amélioration du site

  • Identifier et corriger les erreurs ;

  • Optimiser l’affichage et les performances ;

  • Améliorer la stabilité et la facilité d’utilisation du site.

Sécurité

  • Détecter et prévenir les tentatives de fraude ;

  • Empêcher les accès ou usages abusifs ;

  • Sécuriser les transactions et les comptes utilisateurs.

Obligations légales

  • Conserver certains documents commerciaux ;

  • Respecter les obligations fiscales ;

  • Répondre aux exigences applicables en matière de protection des consommateurs et de réglementation.

Communications commerciales

Lorsque l’utilisateur a donné son consentement lorsque celui-ci est nécessaire, Kelvarine peut envoyer :

  • Des informations relatives à de nouveaux produits ;

  • Des offres commerciales ;

  • Des actualités ou communications promotionnelles.

L’utilisateur peut retirer son consentement ou se désinscrire à tout moment.

6. Communication des données à des tiers

Kelvarine ne vend, ne loue et ne commercialise pas les données personnelles de ses utilisateurs.

Certaines informations peuvent néanmoins être transmises à des prestataires sélectionnés lorsqu’elles sont indispensables à la réalisation d’un service ou au respect d’une obligation légale.

Nous appliquons dans ce cadre le principe de minimisation et limitons les informations transmises à ce qui est nécessaire.

Les catégories de destinataires peuvent notamment comprendre :

Prestataires de transport et de livraison

Les informations susceptibles d’être communiquées comprennent :

  • Nom du destinataire ;

  • Adresse de livraison ;

  • Coordonnées nécessaires ;

  • Informations utiles à l’expédition.

Finalité : préparation, transport et livraison des commandes.

Prestataires de paiement

Finalité :

  • Exécution des transactions ;

  • Sécurisation des paiements.

Prestataires techniques

Cela peut notamment inclure Shopify, pour des services tels que :

  • Hébergement de la plateforme ;

  • Infrastructure et maintenance ;

  • Sécurité technique.

En dehors des situations prévues par cette politique, aucune communication de données personnelles à un tiers n’est effectuée sans base juridique appropriée ou consentement lorsque celui-ci est requis, sauf lorsqu’une obligation légale impose cette communication.

7. Transferts internationaux de données

L’entité exploitant Kelvarine étant établie aux États-Unis, certaines opérations peuvent entraîner le stockage, l’accès ou le traitement de données personnelles en dehors de l’Union européenne.

Dans ce contexte, nous nous conformons aux exigences du RGPD relatives aux transferts internationaux.

Lorsque cela est nécessaire, des mécanismes de protection reconnus peuvent être utilisés, notamment les clauses contractuelles types de l’Union européenne (SCC), afin d’assurer un niveau de protection approprié pour les données transférées.

8. Conservation, sécurité et gestion des incidents

Kelvarine met en place des mesures techniques et organisationnelles raisonnables adaptées aux risques liés au traitement des données.

Ces mesures peuvent notamment comprendre :

  • Chiffrement des données ;

  • Gestion et contrôle des accès ;

  • Sauvegardes protégées ;

  • Dispositifs de prévention contre les accès non autorisés.

Nous appliquons le principe suivant :

« Les données sont conservées aussi longtemps que nécessaire et supprimées lorsque leur conservation n’est plus justifiée. »

À titre indicatif :

  • Les informations relatives aux commandes sont conservées pendant les périodes requises par les obligations commerciales, comptables et fiscales applicables ;

  • Les échanges avec le service client peuvent être supprimés lorsqu’ils ne sont plus nécessaires à la gestion du dossier ;

  • Les données liées aux cookies sont conservées pendant la durée correspondant à leur catégorie.

Lorsque les finalités de traitement ne justifient plus la conservation des données, celles-ci sont supprimées ou, lorsque cela est pertinent, anonymisées.

Gestion des violations de données

En cas d’incident de sécurité entraînant une violation, une perte ou un accès non autorisé à des données personnelles :

  • Nous effectuerons les démarches nécessaires auprès de l’autorité compétente dans un délai de 72 heures, lorsque cette notification est légalement requise ;

  • Les personnes concernées seront informées lorsque l’incident est susceptible d’engendrer un risque élevé pour leurs droits et libertés, conformément aux règles applicables.

9. Droits des utilisateurs

Conformément au RGPD et aux dispositions applicables de la CNIL, les utilisateurs disposent de plusieurs droits concernant leurs données personnelles.

Droit d’accès

Vous pouvez demander confirmation du traitement de vos données personnelles ainsi qu’une copie des informations concernées.

Droit de rectification

Vous pouvez demander la correction, la mise à jour ou la complétude des données inexactes ou incomplètes.

Droit à l’effacement

Lorsque les conditions légales sont réunies, vous pouvez demander la suppression de vos données personnelles.

Droit à la limitation

Dans les cas prévus par la réglementation, vous pouvez demander que certains traitements soient temporairement ou durablement limités.

Droit à la portabilité

Lorsque ce droit est applicable, vous pouvez obtenir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable lorsque les conditions légales sont réunies.

Droit d’opposition et retrait du consentement

Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime et retirer votre consentement à tout moment lorsque celui-ci constitue la base du traitement.

Le retrait d’un consentement n’affecte pas la légalité des traitements réalisés avant son retrait.

10. Exercice des droits et délai de réponse

Toute demande relative à vos données personnelles, notamment une demande d’accès, de modification, de suppression, de limitation, de portabilité ou de retrait de consentement, peut être envoyée à :

E-mail : contact@kelvarine.com

Afin de protéger les données personnelles et d’éviter toute divulgation à un tiers non autorisé, une vérification de l’identité du demandeur peut être nécessaire.

Nous répondons aux demandes dans un délai maximal d’un mois à compter de leur réception.

Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires conformément au RGPD. Le demandeur en sera informé lorsque cette prolongation s’applique.

11. Gestion des communications commerciales

Les communications marketing et offres personnalisées sont envoyées uniquement lorsque les conditions légales applicables sont remplies et, lorsque cela est nécessaire, après obtention du consentement de l’utilisateur.

Chaque communication commerciale comporte un moyen simple permettant de se désinscrire.

Après désinscription :

  • Les communications marketing concernées sont interrompues ;

  • Aucun frais supplémentaire n’est facturé ;

  • Aucune obligation supplémentaire n’est imposée à l’utilisateur.

12. Modification de la Politique de Confidentialité

Kelvarine peut mettre à jour la présente Politique de Confidentialité lorsque cela est nécessaire afin de prendre en compte :

  • Les évolutions législatives ou réglementaires ;

  • Les changements apportés à nos activités ou services ;

  • Les ajustements nécessaires à notre dispositif de conformité.

La version actualisée sera publiée sur le site et indiquera sa date d’entrée en vigueur.

Lorsque les modifications sont susceptibles d’avoir un impact important sur les droits des utilisateurs, nous pourrons les informer par e-mail ou par tout autre moyen approprié.

13. Coordonnées relatives à la protection des données

Pour toute question, demande ou réclamation concernant la présente Politique de Confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Nom du site : Kelvarine

Adresse administrative :
11507 Chariot Dr, Stafford TX 77477, États-Unis

E-mail du service après-vente et de la conformité :
contact@kelvarine.com

Téléphone :
+1 (832) 517-9046

Horaires du service client :
Du lundi au vendredi, de 09h00 à 18h00 (UTC+2)

Kelvarine s’engage à traiter les données personnelles avec sérieux, transparence et sécurité, conformément aux exigences du RGPD et aux règles françaises applicables en matière de protection des données.