Politique de confidentialité

Responsable de traitement

Kaspushop est une boutique en ligne exploitée directement par KASB SYSTEMS, qui en fait la vitrine de son savoir-faire et des technologies qu'elle propose à ses clients.

KASB SYSTEMS (SASU, 47 rue Vivienne, 75002 Paris) est responsable des traitements de données personnelles réalisés sur ce site et pour les commandes qui y sont passées. Contact : contact@kaspushop.fr.

Données traitées

• Identité et coordonnées : prénom, nom, e-mail et téléphone, saisis au paiement ou dans le compte client Shopify. Le téléphone est obligatoire pour la livraison. Il n'est utilisé pour la prospection que par SMS et avec votre accord ; toute prospection commerciale par appel téléphonique nécessite votre consentement préalable, sauf dans le cadre d'un contrat en cours.
• Commandes, adresses de livraison et de facturation, historique d'achat.
• Paiement : les données de carte (numéro, date d'expiration, code de sécurité, nom du titulaire) sont saisies dans le formulaire sécurisé de Shopify et transmises à son prestataire de paiement. KASB SYSTEMS n'a jamais accès au numéro complet de la carte. En cas de paiement par PayPal ou Klarna, ces services reçoivent les informations nécessaires au paiement et les traitent selon leur propre politique de confidentialité.
• Données techniques : adresse IP, navigateur, pages demandées, date et heure (journaux du serveur) ; identifiant du panier, gardé dans le navigateur ; cookies nécessaires à la connexion et au choix de la langue.
• Messages envoyés à contact@kaspushop.fr : adresse e-mail, nom et contenu du message, avec les pièces jointes éventuelles.
• Caractère obligatoire : les champs du paiement qui ne sont pas indiqués comme facultatifs sont nécessaires pour passer et livrer la commande ; sans eux, la commande ne peut pas aboutir. L'inscription aux e-mails et SMS commerciaux est toujours facultative.

Finalités et bases légales

• Gérer les commandes et le compte client : paiement, livraison, suivi, échanges sur la commande et service après-vente (exécution du contrat).
• Répondre aux messages envoyés à contact@kaspushop.fr (intérêt légitime : répondre aux demandes reçues).
• Vous envoyer par e-mail ou par SMS des offres, des nouveautés et des rappels de panier, uniquement si vous l'avez accepté (consentement). Chaque message permet de se désinscrire en un clic, et vous pouvez retirer votre accord à tout moment.
• Assurer le bon fonctionnement et la sécurité du site : journaux du serveur, blocage des adresses malveillantes et adresse IP transmise à Shopify pour sa protection contre les robots (intérêt légitime : garder le site disponible et protéger ses utilisateurs).
• Respecter nos obligations légales et comptables (obligation légale).

Décisions automatisées

KASB SYSTEMS ne prend aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé.

Si vous payez avec Klarna, Klarna peut évaluer votre demande de paiement, y compris de façon automatisée, sous sa propre responsabilité ; sa politique de confidentialité, présentée lors du paiement, précise vos droits.

Sous-traitants et destinataires

Les données sont accessibles aux seules personnes habilitées de KASB SYSTEMS. Elles sont transmises, chacun pour ce qui le concerne, aux destinataires suivants :

• Shopify (Shopify International Limited, Irlande), sous-traitant : la boutique est hébergée par Shopify, qui collecte et traite les données des clients (catalogue, comptes clients, commandes, page de paiement) pour le compte de KASB SYSTEMS. Les données saisies sur la boutique sont partagées avec Shopify et avec ses prestataires, dont certains sont situés dans d'autres pays. Pour certains services, Shopify agit pour son propre compte, selon sa politique de confidentialité.
• Suggestions d'adresse : pendant la saisie de l'adresse au paiement, Shopify interroge un service tel que Google Autocomplete.
• Paiement : Shopify Payments (Shopify International Limited) et ses prestataires de paiement pour les cartes et Klarna, et PayPal pour le paiement PayPal. KASB SYSTEMS, qui exploite la boutique, reçoit les paiements. Ces prestataires, Klarna et PayPal traitent aussi certaines données pour leur propre compte, notamment pour leurs obligations légales (lutte contre la fraude et le blanchiment).
• Livraison : Colissimo, Chronopost et Mondial Relay reçoivent les coordonnées nécessaires à la livraison (nom, adresse, téléphone et e-mail pour le suivi du colis).
• OVHcloud (OVH SAS, France), sous-traitant : hébergement du site et du serveur de KASB SYSTEMS (serveurs au Canada) et de la messagerie contact@kaspushop.fr (Zimbra, serveurs en France).
• Prospection : les e-mails et SMS commerciaux sont envoyés par KASB SYSTEMS avec ses propres outils (kasbsystems.fr).
• Autorités administratives ou judiciaires, uniquement sur demande prévue par la loi.

Transferts hors Union européenne

Certaines données sont traitées hors de l'Union européenne : au Canada, par OVHcloud pour l'hébergement du site et par Shopify Inc., pays reconnu adéquat par la Commission européenne ; dans d'autres pays où se trouvent les prestataires de Shopify, par exemple pour les suggestions d'adresse, avec les clauses contractuelles types de la Commission européenne.

Une copie de ces garanties peut être obtenue sur demande à contact@kaspushop.fr. Celles de Shopify figurent dans son avenant relatif au traitement des données.

Durées de conservation

• Compte client : pendant la relation commerciale, puis 3 ans après le dernier contact ; les comptes inactifs sont ensuite supprimés.
• Commandes et factures : 10 ans (obligation comptable).
• Prospection : jusqu'au retrait de votre accord, et au plus 3 ans après le dernier contact. Une demande de désinscription est gardée 3 ans pour être respectée.
• Messages reçus à contact@kaspushop.fr : 3 ans après le dernier échange. Vous pouvez en demander la suppression à tout moment à cette adresse.
• Journaux du serveur web : 14 jours ; journal des adresses bloquées : 5 semaines au plus.
• Session de l'espace client : 30 jours au plus ; identifiant du panier : jusqu'à ce que le panier soit vide ou n'existe plus chez Shopify.
• Données de carte bancaire : jamais conservées par KASB SYSTEMS.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Pour les exercer, écrivez à contact@kaspushop.fr ou à KASB SYSTEMS, 47 rue Vivienne, 75002 Paris. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; une pièce d'identité n'est demandée qu'en cas de doute sur votre identité.

Droit d'opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime de KASB SYSTEMS, et, sans avoir à vous justifier, à la prospection. Vous pouvez aussi retirer à tout moment votre accord aux e-mails et SMS commerciaux, en un clic depuis chaque message ou en écrivant à contact@kaspushop.fr.

Après votre décès : vous pouvez définir des directives sur la conservation, l'effacement et la communication de vos données, et désigner une personne chargée de les exécuter ; à défaut, vos héritiers peuvent exercer certains droits. Vous pouvez aussi choisir de communiquer ou non vos données à un tiers que vous désignez.

Pour vous opposer à certains traitements que Shopify réalise pour son propre compte, rendez-vous sur privacy.shopify.com.

KASB SYSTEMS n'a pas désigné de délégué à la protection des données : contact@kaspushop.fr est le point de contact pour toute question sur vos données.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le site n'utilise que des traceurs strictement nécessaires au service que vous demandez ; ils sont dispensés de consentement. Aucun cookie de mesure d'audience, de publicité ou de suivi n'est déposé sur kaspushop.fr.

• Connexion : shopify_customer_state, shopify_customer_nonce et shopify_customer_locale, 5 minutes, le temps de la connexion.
• Espace client : shopify_customer_at, shopify_customer_rt, shopify_customer_idt et shopify_customer_exp, 30 jours au plus.
• Langue : NEXT_LOCALE, jusqu'à la fermeture du navigateur, seulement si vous choisissez une autre langue que celle de votre navigateur.
• Panier : kaspu_cart_id, gardé dans le stockage local du navigateur jusqu'à ce que le panier soit vide ou n'existe plus chez Shopify.
• Pages de connexion et de paiement : hébergées par Shopify, qui y dépose ses propres cookies, décrits dans sa politique relative aux cookies.

Mises à jour

Cette politique peut évoluer, par exemple en cas de nouveau traitement. La date de la version en vigueur figure en haut de cette page.