Politique de confidentialité
Politique de confidentialité
La présente politique de confidentialité décrit comment JL&F Group (« nous »), exploitant le site kimono-passion.com (le « Site »), collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
Article 1 – Responsable du traitement
Le responsable du traitement des données collectées sur le Site est JL&F Group, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le n° 941 136 186, dont le siège social est situé 61 rue de Lyon, 75012 Paris, France.
Pour toute question relative à vos données personnelles : contact@kimono-passion.com
Article 2 – Données collectées et bases légales
| Données collectées | Finalité | Base légale |
|---|---|---|
| Nom, adresse, e-mail, téléphone | Traitement de votre commande, livraison, service client | Exécution du contrat de vente |
| Données de paiement (traitées par Shopify Payments / passerelle de paiement) | Vérification et traitement du paiement | Exécution du contrat de vente |
| Adresse IP, données de navigation | Sécurité du Site, mesure d'audience | Intérêt légitime |
| E-mail, numéro de téléphone (marketing) | Envoi d'offres commerciales par e-mail ou SMS | Consentement préalable |
| Données de navigation liées à la publicité (Google Ads) | Retargeting publicitaire et mesure de performance des campagnes | Consentement préalable (cookies) |
Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessus.
Article 3 – Consentement
Lorsque vous nous fournissez vos données pour conclure une transaction, passer commande, organiser une livraison ou effectuer un retour, ces données sont utilisées dans le cadre de l'exécution du contrat qui nous lie.
Pour toute autre finalité — en particulier le marketing par e-mail ou SMS, et les cookies publicitaires — nous recueillons votre consentement explicite préalable, que vous pouvez retirer à tout moment :
- pour les e-mails marketing : via le lien de désabonnement présent dans chaque e-mail, ou en nous contactant à contact@kimono-passion.com ;
- pour les SMS marketing : en répondant STOP à tout message reçu ;
- pour les cookies : via le bandeau de gestion des cookies accessible en bas de page du Site, à tout moment.
Article 4 – Durées de conservation
- Données de commande et de facturation : conservées 5 ans à compter de la transaction, à des fins comptables et fiscales (obligation légale).
- Données de paiement : non conservées par nos soins au-delà de la finalisation de la commande ; le traitement est assuré par notre passerelle de paiement conformément à la norme PCI-DSS.
- Données de prospection commerciale (e-mail/SMS) : conservées jusqu'à 3 ans à compter du dernier contact actif, ou jusqu'au retrait de votre consentement.
- Cookies : selon leur nature, voir Article 8. Les cookies soumis à consentement sont conservés 13 mois maximum, conformément aux recommandations de la CNIL.
Article 5 – Hébergement et sous-traitants
Le Site est hébergé par Shopify Inc., qui héberge nos données dans son système sécurisé (serveurs protégés par pare-feu).
Paiement : si vous réglez via une passerelle de paiement direct, Shopify ou la passerelle concernée stocke vos données de carte bancaire, chiffrées conformément à la norme PCI-DSS. Ces informations sont conservées uniquement le temps nécessaire à la finalisation de votre commande, puis supprimées.
Marketing SMS : nous utilisons la plateforme SMSBump Inc., société basée à Sofia, Bulgarie (Union européenne). En vous inscrivant à nos notifications ou offres par SMS, votre numéro de téléphone, votre nom et les informations liées à votre achat sont partagés avec ce prestataire aux fins d'envoi des messages. Le consentement au marketing SMS n'est jamais une condition préalable à un achat. Vous pouvez vous désinscrire à tout moment en répondant STOP à un message reçu.
Publicité (Google Ads) : nous utilisons Google Ads pour mesurer la performance de nos campagnes publicitaires et vous proposer, le cas échéant, des annonces personnalisées (retargeting), sous réserve de votre consentement via le bandeau cookies. Ce traitement est encadré par la politique de confidentialité de Google, disponible à l'adresse https://policies.google.com/privacy.
De manière générale, nos prestataires ne collectent, utilisent et divulguent vos données que dans la stricte mesure nécessaire à l'exécution des services qu'ils nous fournissent. Certains d'entre eux peuvent être situés hors de l'Union européenne ; dans ce cas, le transfert de vos données est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou adhésion au Data Privacy Framework UE–États-Unis pour les prestataires américains concernés).
Nous vous invitons à consulter les politiques de confidentialité de ces prestataires pour plus de détails :
- Shopify : https://www.shopify.com/legal/privacy
- Google : https://policies.google.com/privacy
Article 6 – Divulgation de vos données
Nous ne cédons ni ne vendons vos données personnelles à des tiers à des fins commerciales. Nous pouvons toutefois divulguer vos données :
- si la loi ou une autorité compétente nous y oblige ;
- en cas de manquement avéré à nos Conditions Générales de Vente ;
- à nos sous-traitants strictement dans le cadre des finalités décrites à l'Article 5.
En cas de fusion, acquisition ou cession du Site, vos données pourraient être transférées au nouvel exploitant, qui resterait tenu aux mêmes obligations de protection des données.
Article 7 – Sécurité
Nous mettons en œuvre des mesures de sécurité raisonnables et conformes aux bonnes pratiques du secteur afin de protéger vos données contre toute perte, détournement, accès non autorisé, divulgation, altération ou destruction.
Les données de carte bancaire transmises sont chiffrées via le protocole SSL et un chiffrement AES-256, conformément aux exigences PCI-DSS. Aucune méthode de transmission ou de stockage électronique n'étant sûre à 100 %, nous nous engageons à maintenir ces mesures à jour.
Article 8 – Cookies
La gestion des cookies sur le Site est assurée par l'outil natif de consentement Shopify, qui affiche un bandeau vous permettant d'accepter ou de refuser les cookies non essentiels dès votre première visite, et de modifier votre choix à tout moment.
Cookies strictement nécessaires (déposés sans consentement, indispensables au fonctionnement du Site) :
| Cookie | Finalité | Durée |
|---|---|---|
_session_id |
Identifiant de session, stocke les informations de votre session (référent, page de renvoi) | Session |
_secure_session_id |
Identifiant de session sécurisé | Session |
cart |
Stocke le contenu de votre panier | 2 semaines |
storefront_digest |
Vérifie l'accès à la boutique si celle-ci est protégée par mot de passe | Indéfinie |
Cookies de mesure d'audience (soumis à votre consentement) :
| Cookie | Finalité | Durée |
|---|---|---|
_shopify_visit |
Comptabilise les visites de la boutique | 30 minutes |
_shopify_uniq |
Comptabilise les visiteurs uniques de la boutique | Jusqu'à minuit le lendemain |
Cookies publicitaires (soumis à votre consentement) :
Des cookies déposés par Google Ads peuvent être utilisés pour mesurer la performance de nos campagnes et, le cas échéant, vous présenter des publicités personnalisées sur d'autres sites (retargeting). Vous pouvez à tout moment gérer vos préférences publicitaires directement depuis les paramètres de votre compte Google (https://adssettings.google.com).
Vous pouvez également configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités du Site pourraient alors être limitées.
Article 9 – Utilisation des SMS
Nous utilisons une plateforme de messagerie textuelle (SMSBump Inc.), soumise aux conditions suivantes, que vous acceptez en vous inscrivant à notre marketing par SMS et à nos notifications.
En saisissant votre numéro de téléphone à la caisse et en finalisant un achat, en vous abonnant via notre formulaire ou un mot-clé, vous acceptez de recevoir des SMS liés à votre commande (y compris des rappels de panier abandonné) et, le cas échéant, des offres marketing. Le consentement au marketing SMS n'est jamais une condition préalable à un achat.
Votre numéro de téléphone, votre nom et les informations relatives à votre achat sont partagés avec SMSBump Inc. (Sofia, Bulgarie, Union européenne) aux fins d'envoi de ces messages. Lors de l'envoi, votre numéro peut être transmis à un opérateur télécom pour assurer la livraison du SMS.
Pour vous désinscrire, répondez STOP à tout message reçu, ou utilisez le lien de désabonnement fourni. Les méthodes alternatives de désinscription ne sont pas garanties. Des frais de messages/données peuvent s'appliquer selon votre forfait.
Pour toute assistance, répondez HELP au numéro qui vous a envoyé le message, ou contactez-nous à contact@kimono-passion.com.
Article 10 – Âge de consentement
En utilisant le Site, vous déclarez être en mesure de consentir légalement à la collecte de vos données personnelles au regard du droit français : à partir de 15 ans, vous pouvez consentir seul(e) ; en dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis.
Article 11 – Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès : obtenir la confirmation que vos données sont traitées, et en obtenir une copie ;
- droit de rectification : corriger des données inexactes ou incomplètes ;
- droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- droit d'opposition : vous opposer à un traitement, notamment à des fins de prospection ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données, lorsque cela est techniquement possible.
Pour exercer ces droits, contactez-nous à contact@kimono-passion.com, en joignant une copie d'une pièce d'identité si nécessaire pour vérifier votre identité.
Droit de réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr
Article 12 – Modifications de la présente politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification prend effet dès sa publication sur cette page. Nous vous invitons à la consulter régulièrement.
Contact
Pour toute question relative à cette politique, pour exercer vos droits, ou pour déposer une réclamation, contactez notre référent en charge des données personnelles :
contact@kimono-passion.com







