Politique de confidentialité

1. Introduction

La présente Politique de Confidentialité a pour objectif d’expliquer comment Kurvea collecte, utilise, stocke et protège les données personnelles des utilisateurs du site Kurvea.fr, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant Kurvea.fr, le client accepte les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données est :
Kurvea

3. Hébergement et plateforme

Le site Kurvea.fr est hébergé et exploité via la plateforme :

Shopify Inc.
151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Canada

Shopify traite certaines données en notre nom (paiement, cookies, transactions, sécurité…).
Shopify est conforme au RGPD et met en place des mesures de sécurité avancées.

4. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de la boutique, au traitement des commandes et à la relation client.

🔹 Données personnelles fournies par le client :

  • Nom et prénom

  • Adresse postale

  • Adresse email

  • Numéro de téléphone (si fourni)

  • Informations de commande

  • Message ou demande envoyée via le formulaire de contact

  • Informations de paiement (gérées par Shopify Payments, Stripe, PayPal)

Kurvea n’a jamais accès aux numéros de carte bancaire.

🔹 Données collectées automatiquement (Shopify) :

  • Adresse IP

  • Type d’appareil et navigateur

  • Pages visitées

  • Actions sur le site (ajout panier, achats…)

  • Cookies (voir section dédiée)

5. Finalités de la collecte

Les données sont utilisées pour :

✔ Traitement des commandes

  • Validation du paiement

  • Facturation

  • Expédition du Sérum Pusse

  • Suivi du colis

  • Service client

✔ Gestion de la relation client

  • Réponses aux messages

  • Informations sur les commandes

  • Assistance

✔ Marketing (si accepté)

  • Envoi de newsletters

  • Promotions

  • Offres personnalisées

✔ Amélioration du site

  • Statistiques

  • Analyse du comportement utilisateur

  • Optimisation de la boutique

✔ Sécurité

  • Détection des fraudes

  • Protection de la boutique et des transactions

6. Base légale du traitement

  • Exécution d’un contrat : traitement des commandes

  • Consentement : newsletter, cookies, marketing

  • Intérêt légitime : amélioration du site, statistiques

  • Obligation légale : conservation de données comptables

7. Partage des données

Kurvea ne vend jamais les données personnelles.

Les données peuvent être partagées uniquement avec :

  • Shopify (hébergement, paiement, transactions)

  • Stripe / Shopify Payments / PayPal

  • Transporteurs (La Poste, Colissimo, Mondial Relay, etc.)

  • Outils marketing (si activés) : Meta, Google Analytics, email marketing

  • Prestataires techniques (SMS, emails…)

Tous sont soumis au RGPD et aux obligations de confidentialité.

8. Durée de conservation

  • Données de commande : 6 ans (obligations légales)

  • Emails marketing : jusqu’au désabonnement

  • Cookies : 13 mois maximum

  • Compte client Shopify : tant que le compte reste actif ou sur demande de suppression

  • Messages : durée nécessaire au traitement

9. Droits du client

Conformément au RGPD, l’utilisateur dispose des droits suivants :

  • Droit d’accès

  • Droit de rectification

  • Droit à la suppression (effacement)

  • Droit à la limitation

  • Droit d’opposition

  • Droit à la portabilité

  • Droit de retirer son consentement à tout moment

Pour exercer ces droits :
Email : contact.kurvea@gmail.com

Une pièce d’identité peut être demandée pour valider la demande.

10. Cookies

Kurvea.fr utilise des cookies pour :

  • permettre le fonctionnement du site (panier, session, connexion),

  • analyser le trafic (statistiques),

  • personnaliser l’expérience utilisateur,

  • proposer des publicités ciblées (si autorisé).

L’utilisateur peut gérer les cookies via :

✔ La bannière de consentement Shopify
✔ Les paramètres de son navigateur

(Si tu veux, je peux rédiger la Politique de Cookies complète.)

11. Sécurité des données

Kurvea et Shopify mettent en place des mesures strictes :

  • connexion HTTPS

  • cryptage des données

  • protection serveur

  • systèmes de détection des fraudes

  • accès limité aux données

12. Transferts hors Union Européenne

Shopify étant basé au Canada et aux États-Unis, certaines données peuvent être transférées hors UE.
Ces transferts sont sécurisés et conformes au RGPD (clause contractuelle type, cadre légal mis à jour par Shopify).

13. Modification de la politique

Kurvea peut modifier la présente politique à tout moment.
La version la plus récente prévaut.

14. Contact

Pour toute question liée à la confidentialité :
Email : contact.kurvea@gmail.com