Politique de Confidentialité

La patoune créative de Kiki s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité vous explique quelles données nous collectons, comment nous les utilisons, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD).

Dernière mise à jour : 16 juin 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
La patoune créative de Kiki - EI Killiane BOYER
Siret: En cours d'immatriculation
Adresse : 53 Ancien chemin de halage, 31120 Portet-sur-Garonne, France
Email : contact@patounecreative.fr

2. Données collectées

2.1 Données de compte

Lorsque vous créez un compte sur notre site, nous collectons :

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone (optionnel)
  • Mot de passe (chiffré)
  • Date de création du compte

2.2 Données de commande

Pour traiter vos commandes, nous collectons :

  • Adresse de livraison (rue, ville, code postal, pays)
  • Adresse de facturation
  • Historique des commandes (produits, montants, dates)
  • Statut de livraison et numéro de suivi
  • Notes ou commentaires sur les produits personnalisés

2.3 Données de paiement

Les paiements sont traités de manière sécurisée par Stripe. Nous ne stockons jamais vos informations bancaires complètes sur nos serveurs. Seul un identifiant client Stripe anonymisé est conservé pour faciliter vos futurs achats.

2.4 Données de navigation

Lors de votre visite sur notre site, nous collectons automatiquement :

  • Adresse IP
  • Type de navigateur et version
  • Pages visitées et durée de visite
  • Date et heure de connexion
  • Pays et ville (dérivés de l'adresse IP)

2.5 Cookies

Notre site utilise des cookies techniques essentiels, strictement nécessaires à son bon fonctionnement (authentification, panier, session, protection CSRF). Ces cookies étant indispensables, votre consentement n'est pas requis pour leur dépôt.

Avec votre consentement, nous utilisons également des cookies de mesure d'audience. Ils permettent de suivre de façon anonymisée votre activité de navigation (pages et produits consultés), associée à un identifiant de navigateur, afin de mieux comprendre l'intérêt porté à notre catalogue et d'améliorer nos produits. Ces données sont conservées 13 mois maximum et ne sont jamais partagées avec des tiers.

Vous pouvez à tout moment accepter, refuser ou modifier votre choix sur notre page de paramètres des cookies.

2.6 Messages de contact

Lorsque vous nous contactez via le formulaire de contact, nous conservons :

  • Nom et email
  • Sujet et contenu du message
  • Date d'envoi
  • Éventuellement, le numéro de commande associé

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

  • Gestion des commandes : Traiter vos achats, gérer la livraison, et vous tenir informé du statut de votre commande
  • Service client : Répondre à vos questions, gérer les retours et les réclamations
  • Sécurité : Prévenir la fraude et assurer la sécurité des transactions
  • Amélioration du service : Analyser l'utilisation du site pour améliorer nos produits et services
  • Communication marketing : Avec votre consentement, vous envoyer des newsletters et offres promotionnelles (vous pouvez vous désabonner à tout moment)
  • Programme de fidélité : Gérer vos points de fidélité et offres exclusives
  • Obligations légales : Respecter nos obligations comptables et fiscales

4. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

  • Exécution du contrat : Pour traiter vos commandes et livraisons
  • Consentement : Pour les newsletters et communications marketing
  • Intérêt légitime : Pour améliorer nos services et prévenir la fraude
  • Obligation légale : Pour la comptabilité et la conservation des factures

5. Durée de conservation

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de compte : Jusqu'à la suppression de votre compte ou 3 ans après votre dernière activité
  • Données de commande : 10 ans pour respecter nos obligations comptables et fiscales (données anonymisées après 3 ans d'inactivité)
  • Données de paiement : Conservées par Stripe selon leur politique de confidentialité
  • Messages de contact : 3 ans après la résolution de la demande
  • Cookies et logs : Maximum 13 mois

6. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Nous partageons vos données uniquement avec les prestataires de services suivants :

  • Stripe : Traitement sécurisé des paiements (conforme PCI-DSS)
  • Transporteurs : Pour la livraison de vos commandes (nom, adresse de livraison, numéro de téléphone)
  • Teslina Services : Hébergement du site web

Tous nos prestataires sont soumis à des obligations contractuelles strictes pour assurer la sécurité et la confidentialité de vos données.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

  • Chiffrement des mots de passe avec bcrypt
  • Connexion HTTPS sécurisée (SSL/TLS)
  • Authentification par tokens JWT avec rafraîchissement
  • Base de données sécurisée avec contrôles d'accès stricts
  • Surveillance des activités suspectes et des tentatives de fraude
  • Sauvegardes régulières des données

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès

Vous pouvez demander à consulter toutes les données personnelles que nous détenons à votre sujet.

8.2 Droit de rectification

Vous pouvez modifier vos informations personnelles directement depuis votre compte, ou nous demander de corriger des données inexactes ou incomplètes.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles. Notez que certaines données (commandes, factures) doivent être conservées pour respecter nos obligations légales comptables (10 ans). Ces données seront anonymisées.

8.4 Droit à la limitation du traitement

Vous pouvez demander de limiter le traitement de vos données dans certaines situations, par exemple pendant que nous vérifions l'exactitude de vos données.

8.5 Droit à la portabilité

Vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (JSON), ou à ce qu'elles soient transférées à un autre responsable de traitement.

8.6 Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing. Utilisez le lien de désinscription dans nos emails ou modifiez vos préférences dans votre compte.

8.7 Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

8.8 Droit de déposer une plainte

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

9. Exercer vos droits

Pour exercer l'un de vos droits, contactez-nous par email à l'adresse :

contact@patounecreative.fr

Veuillez préciser :

  • Votre identité (nom, prénom, email associé à votre compte)
  • Le droit que vous souhaitez exercer
  • Éventuellement, une preuve d'identité pour sécuriser la demande

Nous nous engageons à répondre à votre demande dans un délai maximum de 1 mois à compter de sa réception. En cas de demande complexe, ce délai peut être prolongé de 2 mois supplémentaires, auquel cas vous serez informé.

10. Transferts internationaux

Notre site est hébergé par Teslina Services, qui applique des mesures de protection appropriées pour garantir la sécurité de vos données.

Les paiements sont traités par Stripe, qui dispose de certifications de sécurité internationales (PCI-DSS Level 1, ISO 27001).

11. Mineurs

Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous puissions les supprimer.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques ou les évolutions légales. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.

Les changements importants vous seront notifiés par email ou via un avis visible sur le site avant leur entrée en vigueur.

13. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Cette politique de confidentialité est conforme au Règlement Général sur la Protection des Données (RGPD) - Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016.