Responsable du traitement
KAKYMARA, SAS au capital de 1 000 €, RCS Évry 911 997 575, 7 rue Condorcet, 91350 Grigny, est responsable des traitements de données liés à sa boutique en ligne. Pour toute demande relative à vos données : serviceclient@kakymara.com.
Les données et leurs usages
Nous utilisons les informations que vous fournissez : identité, coordonnées, adresses de facturation et de livraison, contenu et historique des commandes, choix du point relais, échanges avec notre service client et, si vous le créez, informations de votre compte. Les champs obligatoires sont signalés dans les formulaires ; sans les informations nécessaires, nous ne pouvons pas traiter la commande ou répondre à la demande.
La préparation, le paiement, la livraison, le suivi et la gestion des retours reposent sur l’exécution du contrat ou de mesures précontractuelles. La facturation et certaines archives répondent à des obligations légales. La sécurité du site, la prévention des fraudes et la défense de nos droits reposent sur notre intérêt légitime, sous réserve du respect de vos droits. La prospection électronique et les cookies non essentiels nécessitant votre consentement ne doivent être activés qu’après un choix valable de votre part.
Déclaration d’âge à l’entrée de la boutique
À l’ouverture de la boutique ou de l’univers Rhums élaborés, une fenêtre vous demande de confirmer que vous avez 18 ans ou plus. Seule une réponse positive est conservée dans le stockage de session du navigateur, pour éviter de répéter la demande dans le même onglet. Aucune date de naissance ni pièce d’identité n’est recueillie par cette fenêtre. Cette mémorisation, limitée à la session de navigation, sert au fonctionnement du contrôle d’accès ; elle n’est pas utilisée à des fins publicitaires. Elle ne remplace pas la vérification de majorité préalable à l’achat.
Vérification de majorité pour les boissons alcooliques
Les achats de rhums nécessitent un compte client dont la majorité a été vérifiée au préalable par le service client. Le contrôle d’un document officiel est organisé directement avec le service client, sans dépôt de copie dans les formulaires de la boutique et sans envoi de pièce d’identité par e-mail. La boutique conserve le résultat du contrôle, sa date et l’identifiant interne de la personne ayant procédé à la validation ; elle ne collecte ni copie du document ni date de naissance par ce dispositif.
Ce traitement répond à l’obligation légale d’interdire la vente d’alcool aux mineurs et de vérifier la majorité. Le statut est utilisé pendant la vie du compte pour autoriser les achats de boissons alcooliques ; sa gestion doit être alignée sur la suppression du compte et sur les obligations d’archivage des commandes. L’accès à la validation est réservé au personnel habilité à la gestion de la boutique.
Rétractation en ligne
Le formulaire recueille vos prénom, nom, adresse e-mail de réception de l’accusé, les références permettant d’identifier votre commande et, si vous les précisez, les produits concernés. Votre déclaration, sa référence et son horodatage sont enregistrés dans un espace privé accessible au personnel habilité de Kakymara. Un accusé de réception vous est envoyé par e-mail et le service client est informé. Ce traitement permet de gérer votre droit de rétractation et les suites du contrat, sur le fondement des obligations légales et de l’exécution du contrat. Ces informations ne sont pas utilisées pour la prospection ; les justificatifs nécessaires sont conservés selon les règles de la commande et les délais de prescription applicables aux litiges.
Paiements
Stripe et PayPal traitent les paiements et les contrôles de sécurité associés. Les portefeuilles Apple Pay et Google Pay peuvent être disponibles selon votre équipement et le prestataire utilisé. Kakymara reçoit les informations nécessaires au suivi de la transaction, mais ne stocke pas directement les numéros complets de carte ni leurs cryptogrammes. Si vous choisissez d’enregistrer un moyen de paiement auprès du prestataire, cette fonctionnalité est régie par ses conditions et votre consentement lorsqu’il est requis.
Destinataires
L’accès est limité aux personnes habilitées de Kakymara et aux prestataires nécessaires : hébergement OVHcloud, outils WordPress et WooCommerce, Stripe ou PayPal pour les paiements, Mondial Relay ou Colissimo selon le mode de livraison choisi. Le choix du point relais est assuré par WCMultiShipping et le sélecteur Mondial Relay. Les données de livraison et coordonnées nécessaires sont transmises au prestataire concerné pour exécuter votre commande. Les autorités compétentes peuvent recevoir les informations exigées par la loi.
Durées de conservation
Les données sont utilisées pendant le temps nécessaire au traitement de la demande, de la commande et du service après-vente. Les pièces devant être conservées pour une obligation légale sont ensuite archivées avec un accès limité aux personnes habilitées ; elles ne sont pas réutilisées pour la prospection.
| Données ou documents | Durée et point de départ |
|---|---|
| Factures et pièces justificatives comptables | 10 ans à compter de la clôture de l’exercice concerné. |
| Contrats électroniques d’un montant au moins égal à 120 € | De la conclusion du contrat jusqu’à la livraison, puis 10 ans à compter de celle-ci. |
| Compte client inactif | Revue à 2 ans après la dernière connexion, commande ou autre action du titulaire, avec information préalable avant suppression du compte. Les archives obligatoires de commande restent conservées séparément. |
| Prospection auprès des clients | Pendant la relation commerciale, puis 3 ans à compter de sa fin, sous réserve du droit d’opposition et du fondement applicable. |
| Prospects n’ayant pas commandé | 3 ans à compter de la collecte ou du dernier contact venant du prospect ; la simple ouverture d’un e-mail ne prolonge pas ce délai. |
| Demandes de contact sans suite commerciale ni litige | 12 mois après la clôture de la demande, durée de gestion retenue par Kakymara. |
Les informations strictement nécessaires au respect d’une opposition à la prospection sont conservées dans une liste dédiée, sans autre usage. En cas de litige, seules les informations nécessaires à sa gestion et à la défense des droits sont conservées pendant les délais applicables.
Cookies et services tiers
Le suivi d’attribution des commandes WooCommerce a été désactivé. Aucun outil de publicité ou de mesure d’audience tel que Google Analytics ou Meta Pixel n’a été identifié parmi les extensions actives et les ressources de la page d’accueil contrôlées. Cette vérification ne remplace pas le contrôle complet du parcours de paiement.
Des cookies nécessaires assurent notamment le panier, la session, la connexion au compte et la sécurité des paiements. Les cookies strictement nécessaires ne requièrent pas de consentement préalable. Les autres traceurs soumis au consentement ne doivent être déposés qu’après votre accord ; leur refus doit être aussi simple que leur acceptation. Le gestionnaire Complianz mémorise votre choix d’acceptation ou de refus pendant 180 jours, puis vous le redemande. Vous pouvez le modifier à tout moment à l’aide du lien « Gérer mes cookies » en bas du site. La politique de cookies présente les services et les réglages disponibles. Cette durée concerne la mémorisation du choix et ne constitue pas une durée unique applicable à tous les cookies. Le détail des traceurs, leurs finalités, leurs prestataires et leur durée propre doivent être vérifiés et communiqués avant leur mise en service. Le paramétrage de votre navigateur permet aussi de limiter les cookies, ce qui peut affecter certaines fonctionnalités nécessaires.
Transferts hors de l’Espace économique européen
Certains prestataires de paiement ou services techniques peuvent traiter des données hors de l’Espace économique européen. Selon le prestataire et le traitement, ces transferts doivent reposer sur une décision d’adéquation ou des garanties appropriées, telles que des clauses contractuelles types. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à ces transferts.
Informations sur les prestataires
Les informations propres aux paiements sont disponibles dans les politiques de confidentialité de Stripe et de PayPal. Les services de carte et de recherche de points relais peuvent recevoir votre adresse IP et la ville ou le code postal saisi afin d’afficher les points de retrait disponibles. La géolocalisation n’est utilisée que si vous choisissez cette option et autorisez votre navigateur à la transmettre.
Vos droits
Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause les opérations antérieures. L’effacement ne s’applique pas aux données dont la conservation est légalement obligatoire.
Adressez votre demande à serviceclient@kakymara.com. Une vérification proportionnée de votre identité peut être nécessaire en cas de doute raisonnable. Nous répondons en principe dans un délai d’un mois, avec prolongation possible dans les cas prévus par la loi. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.