Politique de confidentialité

1. Introduction

KLIPSS SAS (ci-après « KLIPSS », « nous », « notre » ou « nos ») attache une importance fondamentale au respect de la vie privée et à la protection des données personnelles des utilisateurs de son site klipss.fr (ci-après « le Site »).

La présente Politique de Confidentialité a pour objet de vous informer, en toute transparence et conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après « RGPD ») ainsi qu'à la loi Informatique et Libertés du 6 janvier 1978 modifiée, sur la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles.

2. Identité du responsable de traitement

3. Délégué à la Protection des Données (DPO)

3.1 Désignation

Conformément à l'article 37 du RGPD et compte tenu du fait que les activités de base de KLIPSS impliquent un suivi régulier et systématique à grande échelle des personnes concernées (e-commerce avec mesure d'audience, profilage marketing, tracking de campagnes publicitaires sur Meta, TikTok, Pinterest et Google), KLIPSS a désigné un Délégué à la Protection des Données.

3.2 Déclaration auprès de la CNIL

La désignation du DPO a été déclarée auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) conformément à l'article 37.7 du RGPD. Numéro de déclaration CNIL : à compléter après déclaration effective.

3.3 Missions du DPO

• informer et conseiller KLIPSS et ses collaborateurs sur leurs obligations RGPD ;
• contrôler le respect du RGPD et de la loi Informatique et Libertés ;
• dispenser des conseils sur les analyses d'impact (AIPD) et en vérifier l'exécution ;
• coopérer avec la CNIL et constituer son point de contact ;
• tenir le registre des activités de traitement (article 30 du RGPD).

4. Données collectées

4.1 Données collectées directement auprès de vous

• Données d'identification : nom, prénom, civilité ;
• Données de contact : adresse email, numéro de téléphone, adresse postale ;
• Données de commande : produits commandés, montants, dates ;
• Données de paiement : les coordonnées bancaires sont collectées et traitées directement par notre prestataire Stripe et ne sont pas stockées sur nos serveurs ;
• Données de compte : identifiant, mot de passe (stocké sous forme chiffrée) ;
• Données de communication : contenu des échanges avec le service client.

4.2 Données collectées automatiquement

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran ;
• Données de navigation : pages consultées, durée de visite, parcours, source du trafic ;
• Données de cookies : conformément à notre Politique de Gestion des Cookies.

5. Finalités du traitement, bases légales et durées de conservation

Nous traitons vos données personnelles pour les finalités suivantes :

6. Destinataires et sous-traitants

Vos données peuvent être communiquées au personnel habilité de KLIPSS (services client, marketing, technique), aux autorités administratives et judiciaires en cas de demande légale, ainsi qu'aux sous-traitants suivants, liés par des contrats garantissant la confidentialité et la sécurité de vos données (articles 28 et 29 du RGPD) :

7. Transferts hors Union Européenne

Certains de nos prestataires (notamment Google, Stripe, Meta, TikTok, Pinterest) peuvent traiter vos données en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées au sens du RGPD :

• Clauses Contractuelles Types adoptées par la Commission Européenne ;
• adhésion à des cadres de protection reconnus (Data Privacy Framework) ;
• décisions d'adéquation de la Commission Européenne.

8. Sécurité des données

KLIPSS met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :

• chiffrement des communications (HTTPS/TLS) ;
• stockage chiffré des mots de passe ;
• headers HTTP de sécurité (CSP, HSTS, X-Frame-Options) ;
• rate limiting sur les endpoints sensibles ;
• validation des données côté serveur ;
• sauvegardes régulières et accès restreint aux seules personnes habilitées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, KLIPSS s'engage à notifier la CNIL dans un délai de 72 heures et à vous en informer si le risque est élevé.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (art. 17), sous réserve des obligations légales pesant sur KLIPSS ;
• Droit à la limitation (art. 18) : demander la suspension du traitement dans certains cas ;
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition (art. 21), notamment sans motif en cas de prospection commerciale ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives post-mortem.

Vous pouvez exercer ces droits en contactant notre DPO à contact@klipss.fr (objet : « À l'attention du DPO »), en joignant une copie d'une pièce d'identité en cas de doute raisonnable sur votre identité. Si vous disposez d'un compte client, vous pouvez exercer directement plusieurs de ces droits depuis votre espace personnel (accès, portabilité, rectification, effacement, opposition). KLIPSS s'engage à répondre dans un délai d'un mois, prolongeable de deux mois en cas de complexité.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

11. Cookies et traceurs

L'utilisation des cookies et autres traceurs est détaillée dans notre Politique de Gestion des Cookies, accessible depuis le pied de page du Site. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies ».

12. Modification de la Politique de Confidentialité

KLIPSS se réserve le droit de modifier la présente Politique à tout moment, notamment pour se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technique. Toute modification substantielle vous sera notifiée par email ou par une notification visible sur le Site avant son entrée en vigueur.