Politique de confidentialité de Cernunos.fr

Le responsable du traitement des données personnelles collectées dans le cadre de Cernunos.fr est :

Toute référence à « Cernunos® », « nous » ou « notre » dans la présente politique désigne Kawaii Compagny agissant en qualité de responsable du traitement, sauf indication contraire.

Cette politique s’applique aux traitements de données personnelles réalisés notamment lorsque vous :

• consultez Cernunos.fr ;
• créez ou utilisez un compte client ou professionnel ;
• passez une commande ou demandez une livraison ;
• contactez le service client ou formulez une réclamation ;
• exercez un droit de rétractation ou une garantie ;
• vous inscrivez à une communication commerciale ou à une newsletter ;
• interagissez avec Cernunos® sur les réseaux sociaux ;
• participez à une opération commerciale, un questionnaire ou laissez un avis ;
• êtes un contact, représentant ou salarié d’un client ou partenaire professionnel.

Le site n’est pas spécifiquement destiné aux enfants. Kawaii Compagny ne cherche pas sciemment à collecter des données personnelles concernant des mineurs lorsqu’une telle collecte ne repose pas sur une base légale appropriée.

Selon votre relation avec Cernunos®, les catégories de données traitées peuvent comprendre :

• identité et coordonnées : nom, prénom, adresse postale, e-mail, téléphone ;
• données de compte : identifiant de compte, historique de commandes, préférences et informations nécessaires à la gestion du compte ;
• données de commande et de livraison : produits commandés, montant, adresse de livraison, point relais, suivi, retours et échanges ;
• données professionnelles : société, fonction, Siren/Siret, numéro de TVA, adresse professionnelle et informations nécessaires à l’ouverture ou à la gestion d’un compte B2B ;
• données de paiement : statut et référence de paiement, moyen de paiement utilisé et informations nécessaires à la gestion comptable ou antifraude ;
• échanges avec Cernunos® : messages, e-mails, demandes de service après-vente, réclamations, photographies ou pièces que vous choisissez de nous transmettre ;
• données marketing : inscription, désinscription, préférences de communication, interactions avec nos communications lorsque la réglementation l’autorise ;
• données techniques et de navigation : adresse IP, informations relatives au terminal et au navigateur, journaux techniques, pages consultées et données issues de cookies ou autres traceurs selon vos choix ;
• données issues des réseaux sociaux : informations rendues accessibles selon les paramètres de la plateforme lorsque vous interagissez avec nos comptes ou contenus.

Les données peuvent être collectées :

• directement auprès de vous, par exemple lors d’une commande, d’une création de compte, d’un formulaire, d’un échange avec le service client ou d’une inscription marketing ;
• automatiquement lors de votre utilisation du site, au moyen de journaux techniques, cookies ou autres traceurs dans les conditions décrites ci-dessous ;
• auprès de prestataires intervenant dans l’exécution de votre demande, par exemple un prestataire de paiement, un transporteur ou un partenaire logistique ;
• auprès de plateformes tierces, notamment lorsque vous choisissez d’interagir avec Cernunos® via un réseau social ou un service tiers.

Kawaii Compagny ne traite pas vos données sur la seule base de votre « acceptation » de la présente politique. Chaque traitement repose sur une base légale déterminée, notamment l’exécution d’un contrat, une obligation légale, l’intérêt légitime ou votre consentement.

Lorsque des données doivent être conservées afin de respecter une obligation légale ou de défendre un droit, elles peuvent être placées en archivage intermédiaire et ne plus être utilisées pour les finalités commerciales courantes.

Les informations signalées comme nécessaires lors d’une commande, d’une demande ou de la création d’un compte sont requises pour fournir le service correspondant. À défaut, Cernunos® peut ne pas être en mesure de traiter la commande, d’assurer la livraison, de répondre à la demande ou d’ouvrir le compte concerné.

Les informations présentées comme facultatives peuvent être laissées vides sans empêcher l’accès aux services qui ne nécessitent pas ces données.

Les données sont accessibles uniquement aux personnes qui en ont besoin pour les finalités décrites dans la présente politique. Elles peuvent notamment être communiquées :

• aux personnes habilitées au sein de Kawaii Compagny ;
• à Shopify, utilisé pour l’exploitation de la boutique en ligne et les services associés ;
• aux prestataires de paiement utilisés lors de la commande ;
• aux prestataires logistiques et transporteurs nécessaires à la préparation, l’expédition, la livraison ou au retour des commandes ;
• aux prestataires techniques, informatiques, de sécurité, de support ou d’hébergement nécessaires au fonctionnement des services ;
• aux prestataires d’e-mailing, de relation client, d’avis, d’analyse d’audience ou de publicité lorsque leur intervention est nécessaire et, pour les traceurs, selon vos choix de consentement ;
• aux conseils professionnels de Kawaii Compagny lorsque cela est nécessaire à la défense de ses droits ou au respect de ses obligations ;
• aux autorités administratives, judiciaires ou organismes légalement habilités lorsqu’une communication est imposée ou autorisée par la loi.

Les prestataires traitant des données pour le compte de Kawaii Compagny sont sélectionnés en tenant compte notamment des garanties de confidentialité, de sécurité et de conformité appropriées.

Cernunos.fr utilise la plateforme Shopify. Pour les marchands situés en Europe, Shopify indique que Shopify International Limited, société établie en Irlande, est son entité contractante principale.

Certaines données peuvent être stockées ou traitées en dehors de l’Espace économique européen, notamment dans le cadre des services fournis par Shopify ou d’autres prestataires. Shopify indique notamment que certains transferts peuvent avoir lieu vers le Canada, les États-Unis ou d’autres pays nécessaires à la fourniture de ses services.

Lorsqu’un transfert hors de l’Espace économique européen nécessite une garantie particulière, celui-ci doit être encadré conformément au RGPD, notamment au moyen d’une décision d’adéquation, de clauses contractuelles types approuvées par la Commission européenne ou de tout autre mécanisme légal applicable.

Shopify indique notamment s’appuyer sur la décision d’adéquation applicable au Canada pour certains transferts vers Shopify Inc. et sur des accords de traitement intégrant des clauses contractuelles types pour d’autres transferts.

Vous pouvez contacter Kawaii Compagny à divin@cernunos.fr pour obtenir des informations complémentaires sur les garanties applicables aux transferts concernant vos données.

Les paiements en ligne sont traités au moyen de prestataires de paiement sécurisés proposés sur Cernunos.fr. Selon le moyen de paiement choisi, les données nécessaires à la transaction sont traitées directement par le prestataire concerné conformément à ses propres obligations réglementaires et contractuelles.

Kawaii Compagny n’a pas vocation à conserver le cryptogramme visuel de la carte bancaire après la transaction. Lorsque certaines données de paiement sont conservées par un prestataire pour la gestion d’une contestation, d’un achat ultérieur ou d’un service expressément demandé, cette conservation intervient selon les règles applicables au prestataire et à la finalité concernée.

Cernunos.fr peut utiliser des cookies, pixels et autres traceurs. Certains sont strictement nécessaires au fonctionnement du site et ne requièrent pas de consentement lorsqu’ils remplissent les conditions légales d’exemption. D’autres nécessitent votre accord préalable.

Traceurs strictement nécessaires

Ils permettent notamment d’assurer le fonctionnement du panier, l’authentification, la sécurité, la mémorisation de certains choix indispensables ou la fourniture d’un service que vous avez demandé.

Mesure d’audience

Des outils de mesure d’audience peuvent être utilisés pour comprendre l’utilisation du site et améliorer ses performances. Lorsque les conditions légales permettant une exemption ne sont pas réunies, ces traceurs ne sont activés qu’après votre consentement.

Personnalisation et publicité

Les traceurs destinés à personnaliser des contenus, mesurer des campagnes ou proposer de la publicité ciblée sont soumis à votre consentement lorsqu’il est requis.

Votre choix

Les traceurs nécessitant votre consentement ne doivent pas être déposés ou lus avant votre choix. Vous devez pouvoir accepter ou refuser avec le même degré de simplicité et retirer votre consentement à tout moment. L’absence de choix vaut refus pour les traceurs nécessitant un consentement.

Vos préférences peuvent être modifiées à tout moment au moyen de l’outil de gestion du consentement ou des préférences de confidentialité disponible sur Cernunos.fr.

Afin de ne pas vous solliciter à chaque visite, le choix exprimé concernant les cookies peut être mémorisé pendant une durée raisonnable ; une durée d’environ six mois constitue une pratique recommandée pour la mémorisation de l’acceptation comme du refus.

Les communications nécessaires à l’exécution d’une commande, à sa livraison, à sa sécurité ou au traitement d’une demande sont des communications transactionnelles et ne dépendent pas d’une inscription à la newsletter.

Pour les particuliers, les communications commerciales électroniques sont envoyées avec le consentement préalable lorsque celui-ci est requis. La réglementation permet toutefois, dans certaines conditions, de proposer à un client existant des produits ou services analogues à ceux déjà achetés, sous réserve qu’il ait été informé et qu’il puisse s’opposer simplement et gratuitement à ces communications.

Pour les contacts professionnels, la prospection peut, lorsque les conditions légales sont réunies, reposer sur l’intérêt légitime de Kawaii Compagny, notamment lorsque le message est en rapport avec l’activité professionnelle du destinataire et qu’un moyen simple d’opposition est proposé.

Chaque communication commerciale électronique comporte un moyen permettant de se désinscrire ou de s’opposer aux sollicitations futures.

Selon votre situation et la base légale du traitement, vous pouvez disposer des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement dans les conditions prévues par le RGPD ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale ;
• droit à la portabilité lorsque les conditions légales sont réunies ;
• droit de retirer votre consentement à tout moment pour les traitements reposant sur celui-ci, sans remettre en cause la licéité du traitement antérieur au retrait ;
• droit d’introduire une réclamation auprès d’une autorité de contrôle ;
• le cas échéant, droits applicables aux décisions individuelles automatisées et directives relatives au sort des données après le décès dans les conditions prévues par la loi française.

Comment exercer vos droits ?

Vous pouvez adresser votre demande à : divin@cernunos.fr ou par courrier à Kawaii Compagny, 10 rue Parent de Rosan, 75016 Paris, France.

Afin de protéger vos données, Kawaii Compagny peut demander des informations complémentaires raisonnablement nécessaires pour vérifier votre identité lorsqu’un doute existe. Une copie d’un justificatif d’identité n’est demandée que lorsque cela est nécessaire et de manière proportionnée.

Kawaii Compagny répond aux demandes dans les délais prévus par le RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

Kawaii Compagny met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé, en tenant compte notamment de la nature des données, des risques et de l’état de l’art.

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour accomplir leurs missions. Aucune transmission ou infrastructure informatique ne pouvant être considérée comme totalement dépourvue de risque, les mesures de sécurité sont régulièrement adaptées lorsque cela est nécessaire.

En cas de violation de données personnelles présentant les conditions prévues par le RGPD, Kawaii Compagny procède aux notifications requises auprès de l’autorité de contrôle et, lorsque la loi l’impose, auprès des personnes concernées.

Lorsque vous interagissez avec Cernunos® sur un réseau social ou utilisez un service fourni par un tiers, ce tiers peut également traiter des données selon ses propres conditions et sa propre politique de confidentialité.

Les paramètres de confidentialité de votre compte sur ces services déterminent notamment quelles informations peuvent être accessibles à Cernunos® ou à d’autres utilisateurs.

La présente politique peut être modifiée afin de tenir compte d’une évolution légale, réglementaire, technique ou des traitements mis en œuvre par Kawaii Compagny.

La version publiée sur Cernunos.fr indique sa date de dernière mise à jour. En cas de modification substantielle nécessitant une information particulière ou un nouveau consentement, Kawaii Compagny mettra en œuvre les mesures requises par la réglementation applicable.