Politique de Confidentialité

Version en vigueur au 24 avril 2026

Préambule

Chez Kuênia, nous accordons la plus grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité vous informe, en toute transparence, des traitements que nous réalisons sur vos données, des finalités de ces traitements, des destinataires et de vos droits.

Elle s'applique à l'ensemble des visiteurs et clients du site www.kuenia.com (ci-après le « Site »), ainsi qu'aux personnes qui nous contactent par courrier électronique ou via les réseaux sociaux.

Cette politique est conforme au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD ») ainsi qu'à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés »).

Article 1 — Responsable de traitement

Le responsable de traitement des données personnelles collectées sur le Site est :

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous écrire à l'adresse email indiquée ci-dessus.

Article 2 — Données personnelles collectées

Les données personnelles que nous collectons dépendent de la nature de votre interaction avec le Site. Nous collectons uniquement les données strictement nécessaires aux finalités poursuivies, conformément au principe de minimisation.

2.1 Données collectées directement auprès de vous

• Données d'identification : nom, prénom, genre (facultatif) ;
• Coordonnées : adresse postale (facturation, livraison), adresse électronique, numéro de téléphone (facultatif) ;
• Données de commande : produits commandés, historique des commandes, adresse de livraison ;
• Données de paiement : les données de carte bancaire ne sont jamais stockées par Kuênia ; elles sont traitées directement par notre prestataire de paiement Shopify Payments, conforme au standard PCI-DSS ;
• Données de compte (le cas échéant) : identifiants de connexion, préférences utilisateur ;
• Données de communication : contenu des échanges avec notre service client, demandes spécifiques.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, durée de visite, site référent ;
• Données de connexion : date et heure des connexions, identifiants techniques ;
• Cookies et traceurs : voir l'article 7 ci-après.

2.3 Source des données

Les données que nous traitons sont, pour l'essentiel, celles que vous nous fournissez directement. Certaines données techniques (navigation, cookies) sont collectées automatiquement lorsque vous visitez le Site. Nous ne collectons pas de données auprès de tiers sans votre consentement.

Article 3 — Finalités du traitement et bases légales

Chaque traitement de données repose sur une base légale précise, conformément à l'article 6 du RGPD. Le tableau ci-dessous récapitule les principaux traitements réalisés par Kuênia :

Finalité du traitement	Base légale	Durée de conservation
Gestion des commandes et exécution du contrat de vente	Exécution du contrat (art. 6.1.b RGPD)	10 ans (obligation comptable)
Facturation et obligations comptables	Obligation légale (art. 6.1.c RGPD)	10 ans (art. L.123-22 C. com.)
Gestion du compte client	Exécution du contrat (art. 6.1.b RGPD)	3 ans après la dernière activité
Service après-vente et relation client	Exécution du contrat / Intérêt légitime	3 ans après la fin de la relation
Newsletter et prospection commerciale	Consentement (art. 6.1.a RGPD)	3 ans ou jusqu'au retrait du consentement
Mesure d'audience (Google Analytics 4)	Consentement (art. 6.1.a RGPD)	14 mois (durée de vie du cookie _ga)
Cookies fonctionnels (panier, langue, préférences)	Intérêt légitime / strictement nécessaires	Session ou jusqu'à 12 mois
Lutte contre la fraude au paiement	Intérêt légitime (art. 6.1.f RGPD)	13 mois après la transaction
Gestion des demandes d'exercice de droits RGPD	Obligation légale (art. 6.1.c RGPD)	5 ans après clôture de la demande

Aucune décision individuelle automatisée ayant des effets juridiques ne vous concerne au sens de l'article 22 du RGPD. Aucun profilage marketing poussé n'est réalisé sans votre consentement exprès.

Article 4 — Destinataires et sous-traitants

Vos données personnelles sont traitées par le personnel habilité de Kuênia dans le cadre de ses missions. Elles peuvent également être transmises, dans la stricte limite de ce qui est nécessaire, aux catégories de destinataires suivantes :

4.1 Sous-traitants techniques

Kuênia fait appel à des prestataires qui traitent vos données pour son compte, sur ses instructions documentées et dans le respect du RGPD (contrat de sous-traitance conforme à l'article 28 RGPD) :

Sous-traitant	Rôle	Localisation
Shopify International Ltd.	Hébergement du Site, gestion du commerce en ligne	Irlande (UE)
Shopify Payments	Traitement sécurisé des paiements par carte bancaire	Irlande (UE)
Apple Inc. (Apple Pay)	Traitement des paiements via Apple Pay	États-Unis (CCT)
Axeptio SAS	Gestion du consentement aux cookies (CMP)	France (UE)
Google Ireland Ltd. (Google Analytics 4)	Mesure d'audience — uniquement après consentement	Irlande (UE) / États-Unis (CCT)
GTranslate	Traduction du Site en plusieurs langues	États-Unis (CCT)
Transporteurs (DPD, Chronopost, Colissimo, Mondial Relay…)	Livraison des commandes	France / UE
CM2C	Médiation de la consommation (en cas de litige uniquement)	France (UE)

4.2 Autorités publiques

Vos données peuvent être communiquées à des autorités administratives ou judiciaires lorsque la loi l'exige (demande d'une juridiction, enquête fiscale, etc.).

4.3 Absence de vente de données

Kuênia ne vend jamais vos données personnelles à des tiers. Nous ne les louons pas, ne les cédons pas à des courtiers en données, et ne les utilisons pas à des fins de prospection pour le compte d'autres entreprises.

Article 5 — Transferts de données hors de l'Union européenne

La grande majorité de nos traitements ont lieu au sein de l'Union européenne ou de l'Espace économique européen. Certains de nos sous-traitants (Apple, Google, GTranslate) peuvent toutefois transférer une partie des données vers les États-Unis.

Lorsqu'un tel transfert a lieu, il est systématiquement encadré par l'un des mécanismes de garanties appropriées prévus par le RGPD :

• Décision d'adéquation de la Commission européenne pour les États-Unis, fondée sur le Data Privacy Framework (décision du 10 juillet 2023) ;
• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, lorsque le sous-traitant n'est pas certifié DPF ;
• Mesures complémentaires techniques et organisationnelles (chiffrement, pseudonymisation) lorsque nécessaire.

Vous pouvez obtenir une copie de ces garanties sur simple demande à hello@kuenia.com.

Article 6 — Sécurité de vos données

Kuênia met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, conformément à l'article 32 du RGPD. Ces mesures incluent notamment :

• Chiffrement des données en transit (HTTPS / TLS) pour l'ensemble du Site ;
• Chiffrement des données bancaires par notre prestataire de paiement certifié PCI-DSS niveau 1 ;
• Authentification forte pour l'accès aux outils d'administration ;
• Sauvegardes régulières et sécurisées ;
• Gestion stricte des habilitations : accès aux données limité aux personnes qui en ont réellement besoin ;
• Journalisation et surveillance des accès ;
• Politique de mots de passe robustes ;
• Engagement de confidentialité de l'ensemble des personnes amenées à traiter les données.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, Kuênia notifiera la violation à la CNIL dans les 72 heures suivant sa découverte, conformément à l'article 33 du RGPD, et vous en informera directement si la violation présente un risque élevé pour vos droits et libertés.

Article 7 — Cookies et traceurs

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation du Site. Il permet de reconnaître votre navigateur lors de visites ultérieures, de mémoriser vos préférences et, dans certains cas, de mesurer l'audience du Site.

7.2 Gestion du consentement

Conformément à l'article 82 de la Loi Informatique et Libertés et aux recommandations de la CNIL (délibération n°2020-091 du 17 septembre 2020), aucun cookie non strictement nécessaire n'est déposé sur votre terminal avant que vous n'ayez donné votre consentement exprès.

Lors de votre première visite, un bandeau de consentement géré par notre prestataire Axeptio vous permet d'accepter, de refuser ou de paramétrer librement chaque catégorie de cookies. Le refus est aussi simple que l'acceptation.

Vous pouvez modifier vos préférences à tout moment en cliquant sur le bouton de gestion des cookies affiché en bas à droite du Site (icône Axeptio).

7.3 Cookies utilisés

Le Site utilise les catégories de cookies suivantes :

Catégorie	Nom / Émetteur	Finalité	Durée	Consentement requis
Strictement nécessaire	_shopify_y, _shopify_s, cart_currency (Shopify)	Panier, session, devise, sécurité du checkout	Session à 12 mois	Non (exemption)
Strictement nécessaire	axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors (Axeptio)	Mémoriser votre choix de consentement	12 mois	Non (exemption)
Préférence	localization, gt_autoswitch (GTranslate)	Mémoriser la langue choisie	12 mois	Non (exemption — préférence utilisateur)
Mesure d'audience	_ga, _ga_S4HMJ5EXYY (Google Analytics 4)	Statistiques de fréquentation anonymisées	13 mois	Oui — opt-in
Fonctionnel	wishlistItem (localStorage)	Mémoriser votre liste d'envies	Jusqu'à suppression manuelle	Non (exemption — préférence utilisateur)

Aucun cookie publicitaire ni de reciblage (Meta Pixel, TikTok Pixel, Pinterest Tag, etc.) n'est actuellement actif sur le Site. Si cela devait évoluer, la présente Politique serait mise à jour et votre consentement sollicité.

7.4 Google Consent Mode v2

Nous utilisons Google Consent Mode v2 en complément d'Axeptio. Concrètement, cela signifie que, par défaut, Google Analytics fonctionne en mode dégradé (« denied ») : aucun cookie n'est déposé, aucune donnée personnelle n'est collectée, tant que vous n'avez pas donné votre consentement. Seuls des signaux anonymes et agrégés (pings) sont transmis à Google, sans identification possible.

Article 8 — Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

8.1 Droit d'accès (art. 15 RGPD)

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.

8.2 Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction des données inexactes ou incomplètes vous concernant.

8.3 Droit à l'effacement ou « droit à l'oubli » (art. 17 RGPD)

Vous pouvez demander l'effacement de vos données lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement, lorsque vous vous opposez au traitement, ou dans les autres cas prévus par le RGPD. Ce droit peut être limité par nos obligations légales de conservation (notamment comptables).

8.4 Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander que vos données soient temporairement « gelées » en cas de contestation de leur exactitude ou de leur licéité.

8.5 Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. Vous pouvez également vous opposer sans motif à tout traitement à des fins de prospection commerciale.

8.6 Droit à la portabilité (art. 20 RGPD)

Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

8.7 Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement (newsletter, cookies non essentiels), vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements déjà effectués.

8.8 Directives post mortem (art. 85 Loi Informatique et Libertés)

Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès, générales (auprès d'un tiers certifié par la CNIL) ou particulières (auprès de Kuênia directement).

8.9 Comment exercer vos droits ?

Pour exercer l'un de ces droits, adressez votre demande à :

• Par courrier électronique : hello@kuenia.com
• Par courrier postal : NP OPERATIONS — Kuênia, 53 avenue Gambetta, 92400 Courbevoie, France

Afin de garantir la confidentialité de vos données, nous pouvons, en cas de doute raisonnable sur l'identité du demandeur, solliciter la communication d'un justificatif d'identité. Nous répondons à votre demande dans un délai d'un (1) mois, qui peut être prolongé de deux (2) mois supplémentaires si la demande est complexe ou nombreuse, auquel cas nous vous en informons dans le premier mois.

L'exercice de vos droits est gratuit. Nous pouvons toutefois refuser ou facturer une demande manifestement infondée, excessive ou répétitive.

8.10 Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Par courrier : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Par téléphone : 01 53 73 22 22
• En ligne : www.cnil.fr/fr/plaintes

Article 9 — Durées de conservation

Nous conservons vos données pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées, puis nous les archivons, anonymisons ou supprimons dans les délais suivants :

• Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable (art. L.123-22 et L.102 B du Code de commerce / LPF) ;
• Données de compte client : 3 ans à compter de la dernière activité ;
• Données de prospection (newsletter) : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement ;
• Données liées aux cookies analytiques : 13 mois pour les identifiants, 25 mois pour les données agrégées ;
• Correspondances avec le service client : 3 ans après la fin de la relation ;
• Données liées à la lutte contre la fraude : 13 mois après la transaction ;
• Données relatives aux demandes d'exercice de droits : 5 ans à compter de la clôture de la demande.

À l'issue de ces durées, les données sont soit supprimées, soit archivées sous forme anonymisée à des fins statistiques.

Article 10 — Protection des mineurs

Le Site n'est pas destiné aux mineurs de moins de 15 ans. Kuênia ne collecte pas sciemment de données concernant les mineurs de moins de 15 ans. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a transmis des données personnelles, veuillez nous contacter à hello@kuenia.com afin que nous procédions à leur suppression.

Article 11 — Modifications de la présente Politique

La présente Politique de Confidentialité peut être mise à jour à tout moment pour refléter des évolutions de nos pratiques, de nos outils ou du cadre réglementaire applicable.

La date de dernière mise à jour indiquée en tête de document vous permet de vérifier la version en vigueur. En cas de modification substantielle (nouvelle finalité, nouveau sous-traitant majeur, nouveau transfert hors UE), nous vous en informerons de manière claire et, lorsque cela est requis, recueillerons à nouveau votre consentement.

Article 12 — Contact

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :

• Par courrier électronique : hello@kuenia.com
• Par courrier postal : NP OPERATIONS - Kuênia, 53 avenue Gambetta, 92400 Courbevoie, France

Votre demande sera traitée avec le plus grand soin dans les meilleurs délais.

---

Annexe — Tableau récapitulatif de vos droits

Droit	Article RGPD	Modalité d'exercice
Accès	Art. 15	Demande écrite à hello@kuenia.com
Rectification	Art. 16	Demande écrite à hello@kuenia.com ou via votre compte
Effacement	Art. 17	Demande écrite à hello@kuenia.com
Limitation	Art. 18	Demande écrite à hello@kuenia.com
Portabilité	Art. 20	Demande écrite à hello@kuenia.com
Opposition	Art. 21	Lien de désabonnement (newsletter) ou demande écrite
Retrait du consentement	Art. 7	Bouton Axeptio (cookies) ou désabonnement (newsletter)
Directives post mortem	Art. 85 LIL	Demande écrite à hello@kuenia.com
Réclamation auprès de la CNIL	Art. 77	www.cnil.fr/fr/plaintes