Dernière mise à jour : 16/06/2025

1. Introduction

Kimberfeel est une marque appartenant à la société SALAC qui exploite le site de vente en ligne accessible à l'adresse www.kimberfeel.com

La société SALAC attache une grande importance à la protection de votre vie privée et de vos données personnelles. Cette politique décrit la manière dont nous collectons, utilisons, partageons et protégeons vos données lorsque vous utilisez notre site marchand.

Elle vous permet également de connaître l'origine et l'usage des informations collectées par l'intermédiare de Cookies, ainsi que d'exercer vos droits conformément à la législation en vigueur. Pour tout achat via une marketplace, veuillez vous référer à la politique de confidentialité de la plateforme concernée, qui agit comme responsable de traitement.

2. Identité du responsable de traitement

Société : SAS SALAC
Adresse : 227 Route des Grands Bois - 74370 Villaz
Contact : rgpd@kimberfeel.com

3. Données collectées

Nous collectons des informations vous concernant lorsque vous utilisez le Site, interagissez avec nous ou effectuez des achats, pour vous fournir les services demandés et en particulier vous permettre de réaliser des commandes sur notre Site et vous livrer vos commandes.

Celles-ci nous permettent de mieux vous connaître et vous adresser des offres sur nos produits sous réserve de votre consentement lorsqu'il est requis. Des contrôles osnt par ailleurs effectués afin d'assurer la sécurité du Site et des commandes.

Nous sommes susceptibles de collecter les catégories suivantes de données personnelles :

• Identité (nom, prénom)
• Coordonnées (adresse, téléphone, mail)
• Informations de commande (produit acheté, historique d'achats)
• Données de livraison et facturation
• Données de navigation (cookies, pages consultées)
• Données de paiement (via Paypal et Stripe) - Aucune donnée de paiement n'est collectée directement ni consevée.
• Historique de vos contacts avec nous (Demande de retour, réclamation)
• Consentement à la newsletter et préférences marketing

4. Finalités et bases légales de traitement

Traitement et livraison des commandes → Exécution du contrat
Gestion des comptes clients → Exécution du contrat
Facturation et comptabilité → Obligation légale
Envoi de newsletters → Consentement explicite
Prospection commerciale → Consentement
Analyse des performances commerciales → Intérêt légitime
Gestion du service client → Exécution du contrat
Gestion des cookies → Consentement / intérêt légitime
Lutte contre la fraude → Intérêt légitime

5. Destinataire des données

Les données sont transmises uniquement aux destinatires habilités suivants :

• Prestataires techniques (Shopify)
• Prestataires de paiement (Paypal et stripe)
• Prestataires logistiques et transporteurs
• Prestataires marketing et CRM

6. Transfers hors Union Européenne

Certains traitements peuvent entraîner un transfert de données hors UE, notamment dans le cadre de Shopify.

• Shopify : Pour les commerçants basés dans l'Union européenne, les données personnelles sont contrôlées par la filiale irlandaise de Shopify, Shopify International Ltd. Ces données peuvent ensuite être transférées vers d'autres régions, notamment le Canada et les États-Unis, conformément aux lois applicables (comme le RGPD).

Shopify prend des mesures pour protéger les informations personnelles lorsqu'elles sont transférées en dehors de l'Union européenne. Cela inclut des garanties légales pour respecter les réglementations européennes. Pour en savoir plus sur l'hébergement des données et la conformité RGPD avec Shopify, vous pouvez consulter les ressources officielles de Shopify.

• Google Workspace : Données stockées en Europe et transferts encadrés par les clauses contractuelles types ou le Data Privacy Framework. Pour plus de renseignements, consultez : https://www.policies.google.com/privacy

Des garanties appropriées sont en place. Le client peut obtenir plus d'informations sur demande.

7. Durée de conservation des données

• Données clients : 3 ans à compter du dernier contact actif en base actives
• Données de commande : 10 ans (obligation comptable)
• Données de newsletter : jusqu'à désinscription ou retrait du consentement
• Cookies : voir durées spécificques dans la politique cookies
• Comptes en ligne : vos données personnelles sont conservées tant que vous utilisez ou commandez des produits ou que vous être en contact avec nous

Critères d'inactivé
Votre compte client est considéré comme inactif si, pendant 3 années consécutives, aucun achat n'a été effectué sur notre Site ou qu'aucune interaction n'a été enregistrée (ex : abscence de connection à votre compte, non ouverture de nos e-mails commerciaux ou newletters)

Suppression du compte
A l'issue de cette période de 3 ans, votre compte client sera clôturé et vos données personnelles seront supprimées, si aucune obligation légale ou litige ne justifie leur conservation ou anonymisées, dans le cas où des données statistiques doivent être conservées sans lien avec votre identité.

Exceptions à la suppression
Certaines données pourront être conservées au-delà de cette durée si nécessaire pour :

• Prespecter une obligation légale ou réglementaire (ex : conservation des factures pendant 10 ans).
• Gérer un litige en cours ou une réclamation non résolue.

Vos données personnelles et votre compte seront supprimés si vous décidez de supprimer votre compte en ligne. Pour cela, vous devez nous en faire part en nous contactant soit par email : rgpd@kimberfeel.com ou par courrier à l'adresse suivante : SALAC - 227 Route des Grands Bois - 74370 Villaz

8. Droits des personnes concernées

Conformément au RGPD, les utilisateurs diposent des droits suivants :

• Droit d'accès, de rectification, d'effacement
• Droit à la portabilité
• Droit de s'opposer au traitement ou d'en demander la limitation
• Drot de retirer son consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits : rgpd@kimberfeel.com

Si après nous avoir contactés vous considérez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : https://www.cnil.fr

9. Sécurité des données

Le responsable de traitement met en oeuvre des mesures techniques et organisationnelles adaptées :

• Hébergement sécurisé par Shopify
• Accès aux données limité aux personnes autorisées
• Authentification par mot de passe robuste
• Plan de sécurité Google Workspace
• Politique interne

10. Cookies et traceurs

Une politique détaille de gestion des cookies est disponible ici. Elle précise :

• Les différents types de cookies utilisés
• Leur finalité
• Leur durée de conservation
• Les modalités de paramétrages

11. Mise à jour de la politique

Cette politique de confidentialité peut être mise à jour à tout moment. La date de la dernière mise à jour apparaîtra en haut de page.