Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Kavilo, dont l’adresse est 135 rue du bergers, 68130 Aspach, France. Contact : info@kavilo.my — +33 6 27 53 77 38.

2. Données collectées et finalités

Kavilo collecte les catégories de données suivantes, pour les finalités indiquées :

Les champs nécessaires au traitement d’une commande sont signalés comme obligatoires lors de la collecte. À défaut, Kavilo ne serait pas en mesure de traiter la commande, d’assurer la livraison ou le service après-vente.

3. Destinataires des données

Les données sont accessibles, dans la limite de ce qui est nécessaire à leurs missions, aux destinataires suivants :

• Kavilo et les personnes habilitées à traiter les commandes, le service client et la comptabilité ;

• les transporteurs (Colissimo, Chronopost, Colis Privé) pour la livraison et le suivi ;

• le prestataire de paiement pour le traitement des paiements et des remboursements ;

• les prestataires techniques assurant l’hébergement, la maintenance et la sécurité du site, ainsi que, le cas échéant, les outils de mesure d’audience effectivement utilisés ;

• les autorités administratives ou judiciaires, lorsque la loi l’exige.

Kavilo ne vend pas les données personnelles.

4. Durées de conservation

Les données sont conservées selon les durées suivantes :

• Données d’identification et de contact (client) : pendant la durée de la relation commerciale, puis 3 ans à compter du dernier contact ou de la dernière commande à des fins de gestion de la relation client, conformément aux recommandations de la CNIL.

• Données de commande et pièces contractuelles : pendant la durée de la relation commerciale, puis 5 ans au titre de la prescription civile de droit commun (article 2224 du Code civil).

• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice comptable, conformément aux obligations comptables et fiscales.

• Données de paiement : les données de carte bancaire ne sont pas conservées au-delà de la transaction par Kavilo. Le cas échéant, la conservation par le prestataire de paiement relève de ses propres obligations et paramétrages.

• Cookies et traceurs non nécessaires : durée de vie maximale de 13 mois après leur premier dépôt, conformément aux recommandations de la CNIL. Le consentement recueilli est conservé pour une durée maximale de 13 mois et doit être renouvelé à l’expiration de cette période.

• Données de navigation liées à la mesure d’audience : selon la configuration effectivement retenue, les données collectées sont conservées pour une durée maximale de 25 mois lorsque le dispositif de mesure d’audience est exempté de consentement dans les conditions prévues par la CNIL.

À l’expiration de ces durées, les données sont supprimées ou anonymisées.

5. Sécurité

Kavilo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’accès non autorisé, la divulgation ou l’altération. Le site utilise le protocole HTTPS/SSL pour les échanges. Les données de paiement sont traitées par le prestataire de paiement ; Kavilo ne demande jamais au client de communiquer le numéro complet de carte bancaire, le cryptogramme ou un mot de passe par e-mail.

6. Cookies et traceurs

Le site https://kavilo.my/ utilise des cookies et traceurs. Les cookies strictement nécessaires au fonctionnement du site et à la sécurité peuvent être déposés sans consentement. Les cookies non nécessaires (notamment de mesure d’audience non exemptée, de publicité ou de personnalisation) ne sont déposés qu’après recueil du consentement du visiteur, via le mécanisme de gestion des cookies mis à disposition sur le site.

Le visiteur peut accepter, refuser ou retirer son consentement à tout moment, de manière aussi simple que de l’accorder, via le panneau de gestion des cookies ou les réglages de son navigateur. La simple poursuite de la navigation ne vaut pas consentement à tous les cookies non nécessaires.

7. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, toute personne concernée dispose des droits suivants :

• droit d’accès à ses données ;

• droit de rectification des données inexactes ou incomplètes ;

• droit à l’effacement dans les cas prévus par la loi ;

• droit à la limitation du traitement ;

• droit d’opposition au traitement fondé sur l’intérêt légitime, ainsi qu’à la prospection ;

• droit à la portabilité des données fournies, lorsque le traitement est fondé sur le contrat ou le consentement et réalisé à l’aide de procédés automatisés ;

• droit de retirer son consentement à tout moment lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement effectué avant ce retrait.

Ces droits s’exercent en écrivant à info@kavilo.my ou par courrier à Kavilo, 135 rue du bergers, 68130 Aspach, France. Une vérification raisonnable de l’identité peut être demandée. Kavilo répond dans un délai d’un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, avec information de la personne concernée.

Les droits ne sont pas absolus : ils s’exercent dans les limites prévues par la loi. Notamment, Kavilo ne peut pas supprimer les données dont la conservation est légalement obligatoire, notamment les factures et pièces comptables.

8. Réclamation

En cas de difficulté persistante, la personne concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.