Politique de confidentialité

Dernière mise à jour : 21 octobre 2026.

1. Responsable du traitement

KM FACTORY, SARL, SIREN 909 326 233, 167 rue d’Auge, 14000 Caen, France, détermine les traitements nécessaires à l’exploitation de sa boutique. Contact pour vos données personnelles : kmfactorycaen@gmail.com ou courrier à cette adresse.

2. Données concernées et caractère obligatoire

Selon vos interactions, les données concernées comprennent votre identité, vos coordonnées, les adresses de facturation et de livraison, le contenu et les références des commandes, leur statut de paiement, vos messages, vos préférences de communication et les informations nécessaires au traitement d’un retour ou d’une garantie. Pour les produits personnalisés, les éléments que vous fournissez pour la personnalisation sont utilisés pour réaliser la commande.

Les données techniques peuvent comprendre l’adresse IP, le navigateur, les identifiants de session, les événements de navigation et de commande ainsi que les choix de consentement. Les traceurs non nécessaires sont soumis aux règles décrites ci-dessous. Les informations de paiement sont traitées par les prestataires du moyen choisi ; cette politique ne signifie pas que KM FACTORY conserve votre numéro complet de carte ou son cryptogramme.

Les données signalées comme nécessaires au paiement, à la livraison ou au traitement de votre demande doivent être renseignées pour fournir le service demandé. Leur absence peut empêcher ce traitement. L’abonnement aux communications commerciales et les traceurs non nécessaires ne sont pas obligatoires pour acheter.

3. Finalités et bases légales

• Préparer, payer, personnaliser, livrer et suivre vos commandes : exécution du contrat ou mesures précontractuelles demandées.
• Facturation, comptabilité et obligations légales : respect des obligations légales.
• Répondre aux demandes, retours, réclamations et garanties : exécution du contrat, obligations légales et, selon la demande, intérêt légitime à traiter les échanges et défendre nos droits.
• Sécuriser la boutique et prévenir les fraudes : intérêt légitime à protéger le service, de façon nécessaire et proportionnée, ou obligation légale lorsqu’elle s’applique.
• Envoyer des communications commerciales par e-mail ou SMS : consentement lorsqu’il est requis. L’exception légale pour les clients existants concerne uniquement des produits ou services analogues, avec possibilité simple d’opposition lors de la collecte et à chaque envoi.
• Mesure d’audience non exemptée, personnalisation publicitaire et suivi Marketing : consentement préalable.

4. Destinataires et outils de la boutique

Les données utiles sont accessibles aux personnes habilitées de KM FACTORY et aux prestataires intervenant dans la plateforme e-commerce, le paiement, le transport, les documents de commande, la personnalisation, les avis et l’assistance. L’accès doit rester limité à leur mission. Les autorités peuvent recevoir des données lorsqu’une obligation légale le prévoit.

La boutique utilise Shopify, ses outils de messagerie et de communication, ainsi que des intégrations pour les avis (Judge.me), les formulaires d’abonnement (CWILL/SendWILL), la personnalisation et l’expédition. Les intégrations de mesure ou de publicité comprennent Facebook & Instagram, Google & YouTube, Snapchat et TikTok. Selon la fonctionnalité utilisée et les choix de consentement, elles peuvent recevoir des identifiants techniques, des événements de navigation ou de commande et les données nécessaires au service. La seule installation d’une intégration ne signifie pas que toutes les données lui sont systématiquement transmises.

5. Shopify Network Intelligence

La fonctionnalité Shopify Network Intelligence est activée. Shopify peut combiner des données de cette boutique avec celles provenant d’autres boutiques de son réseau pour fournir des services améliorés, notamment de personnalisation, d’analyse et de publicité. Shopify intervient également comme responsable de certains traitements de ces services, décrits dans sa politique de confidentialité destinée aux consommateurs. Les choix exprimés dans la bannière de consentement Shopify encadrent les usages non nécessaires des données de l’appareil. Vous pouvez aussi consulter le portail de confidentialité Shopify ou nous contacter pour exercer vos droits.

6. Cookies et technologies similaires

Les traceurs strictement nécessaires au panier, à la sécurité et à la fourniture d’un service expressément demandé peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions légales. Les traceurs publicitaires et ceux de mesure non exemptés nécessitent un accord préalable. La poursuite de navigation et l’acceptation des CGV ne valent pas consentement.

La bannière propose « Accepter », « Refuser » et « Gérer vos préférences ». Vous pouvez refuser les finalités non nécessaires et modifier ou retirer votre consentement. La durée d’un traceur dépend de sa fonction : un traceur de session prend fin avec la session, tandis qu’un traceur persistant reste jusqu’à son échéance ou sa suppression. Les informations concernant les cookies de la plateforme sont disponibles dans la politique relative aux cookies de Shopify. Pour une question sur un traceur ou une difficulté à modifier vos préférences, contactez kmfactorycaen@gmail.com.

7. Conservation

Les données de gestion des commandes sont conservées pendant la durée nécessaire à l’exécution du contrat, au service après-vente et aux garanties. Les données nécessaires à une obligation légale ou à la défense d’un droit sont ensuite conservées en archivage à accès limité pendant la durée applicable. Les factures et pièces comptables sont conservées dix ans. Les contrats électroniques d’au moins 120 € doivent être archivés pendant la durée légale de dix ans.

Pour la prospection, les données d’un prospect sont conservées au maximum trois ans après leur collecte ou le dernier contact actif émanant de lui. Pour un client, elles peuvent être utilisées pendant la relation commerciale, puis au maximum trois ans à compter de sa fin. Une simple ouverture d’e-mail ne prolonge pas cette durée. Les informations nécessaires à la prise en compte d’une opposition sont isolées afin d’éviter un nouvel envoi indu.

Les messages et justificatifs sont conservés le temps nécessaire à leur traitement et, si un litige ou une obligation légale le justifie, pendant le délai légal correspondant. Une demande d’effacement n’impose pas de supprimer une pièce dont la conservation est légalement obligatoire.

8. Hébergement et transferts internationaux

Shopify indique un emplacement d’hébergement des données clients dans l’Union européenne pour cette boutique. Cela ne signifie pas qu’aucun traitement, accès de support ou transfert ne puisse avoir lieu hors de l’Espace économique européen. Selon les prestataires, un transfert doit être encadré par une décision d’adéquation applicable ou par les clauses contractuelles types de la Commission européenne et les garanties nécessaires. Vous pouvez nous demander des précisions sur les destinataires et les garanties applicables. Consultez également la politique de confidentialité de Shopify.

9. Vos droits

Dans les conditions du RGPD, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation et de portabilité, ainsi que votre droit d’opposition. Vous pouvez retirer votre consentement sans remettre en cause les traitements licites déjà effectués. L’opposition à la prospection est gratuite et possible à tout moment, notamment via le lien de désabonnement des messages ou par contact direct.

Adressez votre demande à kmfactorycaen@gmail.com ou par courrier au siège. Une pièce d’identité n’est pas exigée systématiquement ; des informations supplémentaires peuvent être demandées en cas de doute raisonnable sur votre identité. Une réponse est apportée en principe dans un mois ; une prolongation de deux mois peut être nécessaire pour une demande complexe ou de nombreuses demandes, avec information motivée dans le premier mois. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français.

Vous pouvez déposer une réclamation auprès de la CNIL.

10. Mise à jour

Cette politique est mise à jour lorsque les pratiques ou les services évoluent. Une modification ne remplace pas le recueil d’un consentement lorsque celui-ci est requis pour une nouvelle utilisation des données.