Politique de confidentialité

1. Responsable du traitement

La présente politique explique comment les données personnelles sont susceptibles d’être traitées lors de la navigation et de l’utilisation de KEYNA SHOP. Le responsable de traitement pour les fonctions propres à la plateforme est [IDENTITÉ DE L’EXPLOITANT À COMPLÉTER], adresse [ADRESSE DU SIÈGE À COMPLÉTER], contact de protection des données contact@keynashop.com.

Un vendeur indépendant peut être lui-même responsable du traitement des données nécessaires à la vente et à la livraison. Ses propres informations de confidentialité doivent alors être mises à disposition de l’acheteur.

2. Catégories de données

Selon votre usage : identité et coordonnées (nom, e-mail, téléphone, adresse), identifiants de compte et mot de passe sous forme de hachage, contenu des boutiques et annonces, panier, commandes, transactions et références de paiement, messages de support, signalements et données techniques nécessaires à la sécurité du service.

Les prestataires de paiement peuvent recueillir directement des données bancaires et d’authentification. KEYNA SHOP n’a pas vocation à conserver le numéro complet de votre carte bancaire ; il convient néanmoins de vérifier techniquement les données réellement enregistrées avant publication de cette politique.

3. Finalités et bases juridiques

• Compte et commandes : créer et administrer le compte, traiter achats, abonnements et réclamations — exécution d’un contrat ou mesures précontractuelles.
• Facturation, comptabilité, conformité : conserver les justificatifs exigés — obligations légales.
• Prévention de la fraude et sécurité : contrôler les accès, détecter les incidents et protéger le service — intérêt légitime, sous réserve des droits des personnes.
• Support et signalements : répondre aux demandes et assurer la modération légalement requise — contrat, obligation légale ou intérêt légitime selon le cas.
• Communications commerciales facultatives : uniquement sur la base juridique applicable, notamment consentement lorsqu’il est requis, avec possibilité d’opposition ou de retrait.

4. Destinataires

Dans la mesure nécessaire : personnel habilité de KEYNA SHOP, vendeurs impliqués dans une commande, hébergeur, prestataires techniques d’e-mail et de sécurité, prestataires de paiement et de livraison, et autorités lorsqu’une obligation légale l’impose. Les vendeurs n’ont pas vocation à accéder aux données des acheteurs sans lien avec leurs commandes.

5. Durées de conservation

Les données sont conservées pour la durée nécessaire aux finalités poursuivies, puis archivées ou supprimées conformément aux obligations légales. À titre de grille de gestion à confirmer avant publication : compte actif pendant la relation d’utilisation ; pièces comptables selon leur durée légale de conservation, pouvant atteindre 10 ans ; dossiers de support et signalements pendant leur traitement puis selon les délais de preuve ; journaux de sécurité pendant une durée proportionnée et documentée.

À compléter impérativement : le tableau précis des durées effectivement appliquées aux comptes inactifs, tickets, logs, prospection, sauvegardes et commandes dans l’infrastructure de KEYNA SHOP.

6. Cookies, PWA et traceurs

Des cookies de session ou dispositifs similaires peuvent être utilisés pour garder la connexion, sécuriser les formulaires et mémoriser les préférences indispensables. Une PWA peut mettre en cache certaines ressources pour fonctionner plus rapidement ou hors connexion.

Les cookies de statistiques, personnalisation publicitaire ou suivi non indispensables, s’ils sont activés, doivent faire l’objet d’une information et d’un consentement préalable lorsque la loi l’exige, avec un mécanisme permettant de tout refuser aussi facilement que de tout accepter, puis de modifier son choix. Une politique écrite ne remplace pas la mise en œuvre technique de ce mécanisme.

7. Durée de connexion et sécurité

La plateforme doit limiter les accès aux seules personnes autorisées et mettre en place des mesures proportionnées : connexions chiffrées, contrôle des habilitations, sauvegardes, surveillance des incidents, protection des mots de passe et des interfaces d’administration. La sécurité n’est jamais absolue ; ne communiquez jamais votre mot de passe dans un signalement.

8. Transferts hors de l’Espace économique européen

Certains fournisseurs techniques ou vendeurs opérant à l’international peuvent traiter des données hors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts doivent reposer sur un mécanisme approprié, par exemple une décision d’adéquation ou des clauses contractuelles types accompagnées de garanties adaptées. Les pays, prestataires et mécanismes réellement utilisés devront être documentés.

9. Vos droits

Selon les conditions du RGPD, vous disposez de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement pour l’avenir. Vous pouvez également définir des directives relatives au sort de certaines données après votre décès lorsque le droit français le prévoit.

Pour les exercer : contact@keynashop.com ou Signaler un problème (rubrique « Données personnelles »). Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

10. Décisions automatisées et prospection

Si des décisions entièrement automatisées produisant des effets juridiques ou significatifs sont mises en place, leurs principes, conséquences et voies de contestation devront être expliqués. Les e-mails de service liés aux commandes ne sont pas des messages publicitaires ; les messages promotionnels, s’ils existent, doivent respecter les règles d’opposition et de consentement applicables.

11. Évolution de la politique

Cette politique est susceptible d’être actualisée pour refléter les traitements effectivement réalisés. Les changements importants seront portés à la connaissance des utilisateurs par un moyen approprié. Dernière mise à jour du projet rédactionnel : 2 novembre 2026.