Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur le site kaldreo.com (le « Site ») sont traitées par EXALTOM, SASU au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 106 855 521, dont le siège social est situé 229 rue Saint-Honoré, 75001 Paris (le « Responsable de traitement »).
Contact : contact@kaldreo.com

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes :

Commandes. Nom, prénom, adresses de livraison et de facturation, adresse électronique, numéro de téléphone, historique d'achat — pour le traitement de la commande, la livraison, la facturation et le service client. Base légale : exécution du contrat.

Paiement. Les données bancaires sont collectées et traitées directement par le prestataire de paiement sécurisé du Site ; elles ne transitent jamais par nos systèmes et nous n'y avons pas accès. Base légale : exécution du contrat.

Lettre d'information. Adresse électronique, si vous vous y inscrivez — pour l'envoi occasionnel de nos communications. Base légale : consentement, retirable à tout moment via le lien de désinscription présent dans chaque envoi.

Cookies et mesure d'audience. Données de navigation — pour le fonctionnement du Site, la mesure d'audience et, avec votre consentement, la personnalisation. Base légale : consentement (hors cookies strictement nécessaires).

Aucune donnée n'est cédée ni vendue à des tiers à des fins commerciales.

3. Destinataires et sous-traitants

Les données sont accessibles au seul personnel habilité d'EXALTOM et à ses sous-traitants, dans la stricte mesure nécessaire : Shopify International Ltd (hébergement et exploitation de la boutique), le prestataire de paiement du Site, Klaviyo Inc. (envoi de la lettre d'information) et les transporteurs (livraison des commandes). Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont alors encadrés par les garanties prévues par le RGPD (clauses contractuelles types, décisions d'adéquation).

4. Durées de conservation

Les données liées aux commandes sont conservées pendant la durée nécessaire à l'exécution du contrat, puis archivées conformément aux obligations légales (10 ans pour les pièces comptables). Les données de prospection (lettre d'information) sont conservées 3 ans à compter du dernier contact, ou jusqu'à votre désinscription. Les cookies ont une durée de vie maximale de 13 mois.

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez-nous à contact@kaldreo.com ; nous répondons dans un délai d'un mois. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Cookies

Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Préférences en matière de cookies » en pied de page. Les cookies strictement nécessaires au fonctionnement du Site (panier, session, sécurité) ne requièrent pas de consentement.

7. Sécurité

Le Site est exploité sur l'infrastructure sécurisée de Shopify (chiffrement TLS, paiement certifié PCI-DSS). Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé et la divulgation.

8. Mise à jour

La présente politique peut être modifiée à tout moment ; la version applicable est celle en ligne au jour de votre visite. Dernière mise à jour : 5 août 2026.