Politique de confidentialité

La présente politique de confidentialité décrit de manière complète et transparente la manière dont la société Kemdio, exploitant le site kemdio.com, collecte, utilise, conserve, protège et partage les données personnelles des utilisateurs dans le cadre de ses activités de commerce électronique de mobilier pour enfants et d’étagères. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679), aux exigences applicables en France, ainsi qu’aux politiques de conformité de Shopify et Google Merchant Center.

Responsable du traitement des données.
Le responsable du traitement des données est Kemdio, exploitant du site kemdio.com.
Contact : yewecho@kemdio.com
Téléphone : +1 (518) 120-5846
Adresse : 306 East 92nd Street, New York, NY, 10128
Horaires de contact : du lundi au vendredi de 9h00 à 18h00 (réponse limitée les week-ends et jours fériés).

Le responsable détermine les finalités et les moyens du traitement des données personnelles dans le respect des obligations légales applicables.

Données personnelles collectées.
Dans le cadre de l’utilisation du site et de la passation de commande, Kemdio peut collecter uniquement les données strictement nécessaires à l’exécution du contrat et à la fourniture du service. Ces données peuvent inclure : identité (nom, prénom), coordonnées (adresse de livraison, adresse de facturation, email, téléphone), informations de commande, historique d’achat, données de navigation techniques (adresse IP, type de navigateur, cookies nécessaires), ainsi que les communications échangées avec le service client. Aucune donnée sensible n’est volontairement collectée.

Finalités du traitement des données.
Les données personnelles sont collectées et traitées exclusivement pour des finalités légitimes et limitées, notamment : gestion des commandes, traitement des paiements, livraison des produits, service après-vente, gestion des retours et remboursements, assistance client, prévention des fraudes, obligations comptables et légales, et amélioration du fonctionnement technique du site. Aucune utilisation des données à des fins non liées à l’exécution du contrat n’est effectuée sans consentement explicite.

Principe de minimisation et limitation des finalités.
Kemdio s’engage à ne collecter que les données strictement nécessaires à la fourniture des services. Les données ne sont pas utilisées pour des finalités incompatibles avec celles initialement prévues. Toute utilisation secondaire des données est soumise à consentement préalable lorsque la loi l’exige.

Base légale du traitement.
Les traitements de données reposent sur plusieurs bases légales prévues par le RGPD : exécution du contrat (commande et livraison), obligation légale (facturation, comptabilité), intérêt légitime (prévention de la fraude, amélioration du service), et consentement de l’utilisateur (cookies non essentiels et communications marketing si activées). L’utilisateur peut retirer son consentement à tout moment lorsque celui-ci constitue la base du traitement.

Partage des données et tiers.
Les données personnelles peuvent être partagées uniquement avec des prestataires tiers nécessaires à l’exécution des services, notamment les plateformes de paiement, les services logistiques, les transporteurs, les fournisseurs techniques (hébergement Shopify), et les outils de support client. Ces tiers sont contractuellement tenus de respecter la confidentialité et la sécurité des données et ne peuvent les utiliser à des fins indépendantes.

Les données peuvent également être transmises aux autorités administratives ou judiciaires lorsque la loi l’exige.

Flux de données internationaux.
Dans le cadre du fonctionnement global du site, certaines données peuvent être traitées en dehors de l’Union européenne, notamment via des infrastructures techniques sécurisées. Dans ce cas, Kemdio veille à ce que des garanties appropriées soient mises en place conformément au RGPD, telles que les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents assurant un niveau de protection adéquat.

Conservation des données.
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Les données liées aux commandes sont conservées pendant la durée légale applicable aux obligations comptables et fiscales. Les données client sont supprimées ou anonymisées à l’issue de la période de conservation légale ou en cas de demande valable de suppression lorsque cela est légalement possible.

Droits des utilisateurs.
Conformément au RGPD, tout utilisateur dispose des droits suivants : droit d’accès à ses données, droit de rectification, droit à l’effacement (dans les limites légales), droit à la limitation du traitement, droit d’opposition, droit à la portabilité des données, et droit de retirer son consentement à tout moment. Les demandes peuvent être adressées à yewecho@kemdio.com et seront traitées dans les délais légaux applicables.

Gestion des cookies et technologies similaires.
Le site kemdio.com utilise des cookies nécessaires au fonctionnement du site, à la gestion du panier, à la sécurité et à la navigation. Des cookies non essentiels peuvent être utilisés uniquement avec le consentement préalable de l’utilisateur, notamment pour l’analyse de performance ou l’amélioration de l’expérience utilisateur. L’utilisateur peut configurer ou refuser les cookies via les paramètres de son navigateur ou le bandeau de consentement.

Sécurité des données.
Kemdio met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction. Ces mesures incluent le chiffrement des données sensibles, des protocoles sécurisés de transmission, des systèmes de contrôle d’accès, et des procédures internes de gestion des incidents de sécurité.

Notification des violations de données.
En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour les droits et libertés des utilisateurs, Kemdio s’engage à notifier les autorités compétentes dans les délais légaux et, lorsque cela est requis, à informer directement les utilisateurs concernés avec des explications claires et des mesures correctives.

Absence de vente de données personnelles.
Kemdio ne vend, ne loue et ne commercialise en aucun cas les données personnelles des utilisateurs. Les données sont uniquement utilisées dans le cadre strict des finalités décrites dans la présente politique et pour le bon fonctionnement du service.

Responsabilité des plateformes tierces.
Le site fonctionne via des infrastructures techniques et des services tiers tels que Shopify et des prestataires de paiement et logistique. Chaque prestataire est responsable de ses propres traitements dans le cadre de ses obligations contractuelles et légales. Kemdio ne peut être tenue responsable des traitements indépendants effectués par ces tiers en dehors des instructions contractuelles.

Modification de la politique de confidentialité.
Kemdio se réserve le droit de modifier la présente politique afin de se conformer aux évolutions légales, réglementaires ou techniques. Toute modification substantielle sera publiée sur cette page avec indication de la date de mise à jour. L’utilisation continue du site après modification vaut acceptation de la politique mise à jour.

Cette politique constitue le document de référence en matière de protection des données pour l’ensemble des services proposés par Kemdio.