Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons quand vous visitez kemptcare.com ou y achetez, pourquoi, qui les voit, combien de temps nous les gardons, et quels sont vos droits. Dernière mise à jour : 18 octobre 2026.

Qui est responsable

Le responsable du traitement est Pablo Badajoz, entreprise individuelle (EI) immatriculée en France, SIREN 934 766 114, sous le nom commercial Kempt, France. Contact : support@kemptcare.com. Nous n'avons pas de délégué à la protection des données : la loi n'en exige pas pour une entreprise de notre taille.

Ce que nous collectons, pourquoi, et sur quelle base légale

Données Finalité Base légale (RGPD)
Nom, e-mail, adresse de livraison et de facturation, téléphone, articles commandés, historique des commandes Traiter, expédier et suivre votre commande ; gérer les retours, remboursements et demandes de garantie ; envoyer les e-mails de commande Contrat (art. 6(1)(b))
Données de paiement (gérées par Shopify Payments, Shop Pay, Apple Pay, PayPal, Klarna ou votre banque, selon le moyen choisi ; nous ne voyons ni ne conservons jamais les numéros de carte) Encaisser le paiement, prévenir la fraude Contrat ; obligation légale ; intérêt légitime (prévention de la fraude)
Justificatifs de commande et factures Obligations comptables et fiscales Obligation légale (art. 6(1)(c))
Adresse e-mail, nom, ce que vous achetez et la façon dont vous interagissez avec nos e-mails Newsletter et offres, uniquement si vous vous êtes inscrit Consentement (art. 6(1)(a)), retirable à tout moment via le lien de désinscription
Données de compte (e-mail, commandes) Faire fonctionner votre compte Contrat
Messages que vous nous envoyez (formulaire de contact, e-mail) Vous répondre Intérêt légitime (service client)
Enregistrements de session et cartes de chaleur : pages vues, clics, défilements, mouvements de souris, taille d'écran, et un enregistrement de votre visite, avec les champs de formulaire et les textes masqués par défaut Voir où la boutique crée de la confusion et la corriger Consentement (art. 6(1)(a)), donné via le bandeau de cookies
Données de navigation : pages et produits consultés, panier, appareil, navigateur, adresse IP, localisation approximative, identifiants de cookies Faire fonctionner la boutique ; la mesurer et l'améliorer ; mesurer nos publicités et vous montrer des publicités pertinentes sur Meta et Pinterest Cookies essentiels : intérêt légitime. Cookies d'analyse et de publicité : consentement, donné via le bandeau de cookies

Fournir les données indiquées comme nécessaires à une commande est obligatoire pour acheter chez nous ; sans elles, nous ne pouvons pas vous livrer. Tout le reste est facultatif. Nous ne prenons aucune décision vous concernant par des moyens automatisés qui produirait des effets juridiques ou des effets similaires significatifs.

Avec qui nous les partageons

Uniquement avec les prestataires qui en ont besoin pour faire leur travail, dans le cadre de contrats qui limitent ce qu'ils peuvent en faire :

  • Shopify (Shopify International Ltd, Irlande, et Shopify Inc., Canada) : héberge la boutique, traite les commandes et les paiements, fournit le bandeau de cookies et la page d'opposition au partage des données.
  • Prestataires de paiement : Shopify Payments, PayPal, Klarna et les réseaux de cartes affichés au paiement.
  • Transporteurs et Parcel Panel (page de suivi des commandes).
  • Microsoft Clarity (Microsoft Ireland Operations Ltd) : enregistrements de session et cartes de chaleur, chargés seulement après que vous avez accepté les cookies d'analyse. Microsoft peut utiliser les données comme décrit dans sa propre politique de confidentialité.
  • Klaviyo (e-mailing, e-mails de commande et notre pop-up d'inscription) et Pop Convert (pop-ups sur le site).
  • Zigpoll (une courte enquête après votre commande, seulement si vous choisissez d'y répondre) et Aftersell (offres affichées juste après le paiement).
  • Meta et Pinterest (mesure publicitaire et audiences), via des cookies et des pixels, avec votre consentement lorsque la loi l'exige.
  • Les autorités, lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles contre de l'argent. Le partage de données de navigation avec des plateformes publicitaires peut compter comme une « vente » ou un « partage » selon certaines lois d'États américains ; voir « Vos choix de confidentialité » ci-dessous.

Transferts hors de l'Union européenne

Certains prestataires sont aux États-Unis ou au Canada. Les transferts reposent sur une décision d'adéquation de la Commission européenne lorsqu'il en existe une (le Canada, et les entreprises américaines certifiées au titre du EU-US Data Privacy Framework), et sinon sur les clauses contractuelles types de la Commission. Écrivez-nous pour obtenir une copie des garanties utilisées.

Cookies

Les cookies essentiels font fonctionner la boutique et le panier. Les cookies d'analyse et de publicité ne sont déposés qu'après votre acceptation dans le bandeau de cookies affiché aux visiteurs de l'UE, du Royaume-Uni et de la Suisse ; refuser est aussi simple qu'accepter et vous pouvez changer d'avis à tout moment via le bandeau ou les réglages de votre navigateur. Votre consentement est redemandé au bout de 6 mois au plus. Les données de cookies sont conservées 13 mois au plus. Les enregistrements de session sont conservés 30 jours par Microsoft Clarity, puis supprimés.

Vos choix de confidentialité (États-Unis)

Les résidents de Californie et des autres États américains dotés d'une loi sur la vie privée peuvent s'opposer à la « vente » ou au « partage » de leurs données à des fins de publicité ciblée sur notre page Vos choix de confidentialité. Nous respectons le signal Global Privacy Control de votre navigateur comme une opposition pour ce navigateur. Nous ne vous traitons pas différemment parce que vous exercez vos droits.

Combien de temps nous les gardons

  • Justificatifs de commande et factures : 10 ans, la durée légale de conservation des documents comptables en France.
  • Données de compte : tant que le compte est actif, puis 3 ans après votre dernière commande.
  • Données marketing : jusqu'à votre désinscription, ou 3 ans après votre dernière interaction avec nous.
  • Messages au service client : 3 ans après le dernier échange.
  • Données de navigation et de cookies : 13 mois au plus.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, en recevoir une copie dans un format portable, en limiter l'utilisation ou vous y opposer, et retirer votre consentement à tout moment sans que cela remette en cause ce qui a été fait avant. Écrivez à support@kemptcare.com ; nous répondons dans un délai d'un mois et pouvons vous demander de confirmer votre identité. Vous pouvez aussi déposer une réclamation auprès de votre autorité de protection des données : en France la CNIL (cnil.fr) ; au Royaume-Uni l'ICO ; ailleurs dans l'UE, l'autorité de votre pays. Pour les données que Shopify traite pour son propre compte, voir la politique de confidentialité de Shopify pour les consommateurs.

Votre selfie de teinte

Si vous utilisez notre Garantie Bonne Teinte, vous nous envoyez un selfie. Nous l'utilisons pour une seule chose : choisir votre teinte. Seule notre équipe de support le voit. Nous ne l'utilisons jamais pour de la publicité ni de la reconnaissance faciale, et nous ne le partageons ni ne le vendons jamais. Nous le supprimons dans les 30 jours après l'expédition de votre nouvelle teinte, ou tout de suite si vous le demandez.

E-mails

Si vous vous inscrivez ou passez commande, nous vous envoyons des e-mails via Klaviyo : de l'aide pour votre commande, comment utiliser votre correcteur, un contrôle de teinte, une demande d'avis et un rappel de réassort. Si vous êtes inscrit, nous envoyons aussi des offres. Chaque e-mail contient un lien de désinscription, et un clic suffit.

Avis

Si vous laissez un avis, le nom que vous choisissez d'afficher, votre avis et toute photo que vous ajoutez sont publics sur notre site. Écrivez-nous et nous retirons votre avis.

Sécurité

La boutique fonctionne en HTTPS. Les paiements sont traités par des prestataires certifiés PCI-DSS. L'accès aux données de commande est limité aux personnes qui en ont besoin pour vous servir.

Enfants

Cette boutique s'adresse aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans ; si vous pensez que c'est arrivé, écrivez-nous et nous les supprimons.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page est celle de la version en vigueur.

Contact

Pablo Badajoz, Kempt, France. E-mail : support@kemptcare.com.