Dernière mise à jour : 27 octobre 2026 

La présente politique décrit les traitements de données personnelles mis en œuvre dans le cadre de la consultation du site Kipli, des commandes, de la livraison, des demandes après-vente et des communications commerciales. Elle complète les informations fournies au moment de la collecte et s’applique sous réserve des informations particulières présentées dans les formulaires concernés. 

1. Responsable du traitement et contact 

Le responsable du traitement est KIPLI SAS, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 841 674 302, dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris, France. Pour toute question relative à la protection de vos données ou pour exercer vos droits : hello@kipli.com ; par courrier à l’adresse du siège social ci-dessus. Téléphone du service client : +33 (0)1 76 42 11 72. Pour les questions relatives à la protection des données, vous pouvez contacter KIPLI à hello@kipli.com. Les coordonnées d’un éventuel délégué à la protection des données (DPO) sont communiquées sur demande lorsque la société en a désigné un. 

2. Catégories de données collectées

• Identification et coordonnées : nom, prénom, adresses postale et électronique, téléphone, adresses de facturation et de livraison.
  
• Commandes et relation client : produits consultés ou commandés, montant et historique d’achat, informations utiles à la livraison, retours, remboursements, réclamations et garanties.
  
• Paiement : moyen de paiement, statut de la transaction et données nécessaires à la facturation ; les données complètes de carte bancaire sont normalement traitées par les prestataires de paiement et ne sont pas destinées à être conservées par KIPLI.
  
• Compte client et préférences : identifiants, informations de compte, préférences déclarées, choix marketing et de confidentialité, le cas échéant.
  
• Échanges avec KIPLI : demandes au service client, correspondances, avis ou évaluations volontairement transmis.
  
• Navigation et technique : adresse IP, informations relatives au navigateur et à l’appareil, journaux techniques, données de mesure d’audience et identifiants de cookies selon les choix exprimés.
  

Les données effectivement collectées dépendent des fonctionnalités utilisées. KIPLI s’engage à limiter la collecte à ce qui est nécessaire aux finalités concernées. 

3. Finalités et bases juridiques 
FinalitéBase juridique principaleGestion du panier, de la commande, du paiement, de la livraison, des retours et du service après-venteExécution du contrat ou mesures précontractuellesGestion des factures, obligations comptables et fiscales, demandes légalesObligation légaleGestion des garanties, litiges, recouvrement et preuve des opérationsExécution du contrat, obligation légale ou intérêt légitime de défense des droits, selon le casPrévention des fraudes, sécurité du site et des systèmesIntérêt légitime à protéger les transactions et les services, sous réserve d’un équilibre des intérêts ; obligation légale, le cas échéantRéponse aux demandes et suivi de la relation client hors exécution directe du contratIntérêt légitime à assurer le suivi des demandesProspection par courriel ou SMSConsentement lorsqu’il est requis ; exception légale applicable à des produits ou services analogues pour les clients, avec faculté d’oppositionPersonnalisation publicitaire et cookies non essentielsConsentement lorsqu’il est requisMesure d’audienceConsentement, sauf traceurs pouvant bénéficier d’une exemption légale dans les conditions applicablesLorsque le traitement repose sur l’intérêt légitime, la personne concernée peut s’y opposer dans les conditions prévues par le RGPD. Le retrait du consentement est possible à tout moment, sans effet rétroactif.

 4. Origine des données
 Les données proviennent directement de vous lors de votre navigation, de la création d’un compte, d’un achat ou d’une prise de contact ; de votre appareil par l’intermédiaire des technologies autorisées ; ou, lorsque cela est nécessaire et licite, de prestataires intervenant dans l’exécution de votre commande (par exemple prestataire de paiement ou de livraison).

 5. Destinataires et prestataires
 Selon les opérations concernées, les données peuvent être accessibles aux équipes habilitées de KIPLI ainsi qu’aux prestataires nécessaires : Shopify (boutique et fonctionnalités réseau), prestataires de paiement dont Alma lorsque ce moyen est choisi, banques pour les virements, transporteurs et prestataires de livraison, service client, hébergement et sécurité, outils d’analyse d’audience et de publicité tels que Google Analytics 4 et Google Advertising Products, et prestataire de gestion des consentements Axeptio. La liste exacte des applications activées demeure soumise à vérification de la configuration technique. Chaque prestataire reçoit uniquement les données nécessaires à sa mission. Selon le traitement, certains intervenants peuvent agir comme sous-traitants de KIPLI ou comme responsables de traitement distincts ; leur propre politique de confidentialité s’applique alors à leurs opérations autonomes. KIPLI n’effectue pas de commercialisation directe de fichiers clients. En revanche, certains traitements ou partages de données à des fins de personnalisation publicitaire peuvent intervenir par l’intermédiaire des services Shopify et des outils marketing activés, sous réserve des choix de confidentialité applicables et des rôles des différents responsables de traitement. 

6. Rôle particulier de Shopify 
Le site est exploité sur la plateforme Shopify. Shopify collecte et traite certaines données pour fournir l’infrastructure du commerce électronique, sécuriser les transactions et assurer le fonctionnement des services. Shopify peut également réaliser certains traitements en qualité de responsable distinct, selon les fonctionnalités activées et ses propres conditions. Shopify Network Intelligence est activé pour la boutique KIPLI. Cette fonctionnalité peut permettre à Shopify de traiter des informations liées aux interactions des utilisateurs avec la boutique, en association avec des données provenant d’autres boutiques et des services Shopify, afin d’améliorer certains services, la personnalisation et la publicité. Pour ces traitements autonomes, Shopify peut agir comme responsable de traitement distinct. Les choix de consentement exprimés par les visiteurs doivent être transmis à Shopify au moyen d’une intégration correcte de son API Customer Privacy, lorsque cela est requis. Pour les traitements autonomes de Shopify, consulter sa politique de confidentialité destinée aux consommateurs : https://www.shopify.com/legal/privacy/app-users et ses outils de confidentialité : https://privacy.shopify.com/fr. 

7. Durées de conservation

• Commandes, livraisons et service après-vente : pendant la relation contractuelle, puis en archivage restreint aussi longtemps que nécessaire aux obligations légales, aux garanties applicables et à la défense des droits.
  
• Factures et pièces comptables : généralement dix (10) ans lorsque le Code de commerce impose cette durée.
  
• Données de prospection des prospects : en principe jusqu’à trois (3) ans après la collecte ou le dernier contact actif du prospect, sauf renouvellement pertinent ou opposition.
  
• Données clients utilisées pour la prospection : pendant la relation commerciale puis, en principe, trois (3) ans à compter de sa fin, sous réserve du droit d’opposition.
  
• Cookies et choix de consentement : selon les finalités, les règles applicables et les durées effectivement paramétrées dans Axeptio et les services partenaires ; les durées correspondantes sont précisées dans les informations disponibles via le module de gestion des cookies.
  
• Données de paiement : les informations strictly nécessaires au paiement, à la preuve de transaction et aux obligations légales sont traitées selon les durées adaptées ; les numéros complets de carte ne sont pas conservés par KIPLI si le prestataire de paiement les traite directement.
  

À l’expiration des durées applicables, les données sont supprimées ou anonymisées, sauf obligation de conservation ou nécessité de défense d’un droit. L’accès aux archives est limité. 

8. Cookies et autres traceurs
 Le Site utilise des cookies et traceurs nécessaires à son fonctionnement. Il présente également, par l’intermédiaire du gestionnaire de consentement Axeptio, les services « Google Analytics 4 » (mesure d’audience) et « Google Advertising Products » (mesure et efficacité des campagnes publicitaires). Ces services sont susceptibles de traiter des identifiants en ligne, des données de navigation et d’autres données personnelles. Les cookies et traceurs non essentiels sont soumis au consentement préalable lorsqu’il est requis par la réglementation. Le Site utilise Axeptio pour recueillir les choix des visiteurs relatifs aux cookies et autres traceurs. L’utilisateur doit pouvoir accepter, refuser ou personnaliser ses préférences, puis revenir sur ses choix à tout moment. Le refus doit être aussi simple que l’acceptation. La fermeture du bandeau ou le bouton « Cacher les cookies » ne doit pas être assimilé à un consentement. L’intégration d’Axeptio avec l’API Customer Privacy de Shopify et Google Consent Mode v2, ainsi que le blocage des traceurs avant consentement, doivent être vérifiés dans la configuration technique. Pour des informations complémentaires sur les finalités et les partenaires, l’utilisateur peut consulter les informations présentées dans le module Axeptio accessible sur le Site. Les choix de consentement sont conservés et appliqués selon les paramètres du gestionnaire et les obligations légales applicables. 

9. Transferts de données hors de l’Espace économique européen 
Certains prestataires peuvent traiter des données dans des pays situés hors de l’Espace économique européen. Dans ce cas, KIPLI veille à utiliser les mécanismes applicables, tels qu’une décision d’adéquation de la Commission européenne ou des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires. Les personnes concernées peuvent demander des informations sur les garanties pertinentes en écrivant à hello@kipli.com. 

10. Sécurité 
KIPLI met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment la limitation des accès, la protection des comptes et des échanges, la sécurisation des outils et le recours à des prestataires soumis à des obligations appropriées. Aucun système ne pouvant garantir un risque nul, KIPLI traite les incidents conformément aux obligations légales, notamment les règles de notification des violations de données lorsque celles-ci s’appliquent. 

11. Vos droits 
Conformément au RGPD, vous disposez, selon les conditions applicables, des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité et de retrait du consentement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français. Vous pouvez exercer vos droits en écrivant à hello@kipli.com ou à l’adresse postale indiquée à la section 1. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité et dans la mesure nécessaire à sa vérification. KIPLI répond en principe dans le délai d’un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux (2) mois en raison de la complexité ou du nombre de demandes, sous réserve de vous en informer dans le délai initial. Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr. Pour les opérations relevant d’un autre responsable de traitement, notamment certains services autonomes Shopify ou Alma, vous pouvez également consulter les informations et exercer vos droits directement auprès de cet organisme. 

12. Mineurs
 La boutique est destinée aux personnes majeures capables de contracter. KIPLI ne cherche pas à collecter sciemment des données relatives à des mineurs au moyen de la boutique. Si vous pensez que des données ont été transmises par un mineur sans base légale appropriée, contactez hello@kipli.com.

13. Sites tiers et liens externes
Le site peut contenir des liens vers des sites tiers. Les politiques et pratiques de confidentialité de ces tiers relèvent de leur propre responsabilité. Il est recommandé de consulter leurs informations avant de leur communiquer des données. 

14. Modifications de la politique
 KIPLI peut mettre à jour la présente politique pour tenir compte d’évolutions techniques, organisationnelles ou réglementaires. La date de révision figure en tête de document. Lorsque la loi l’exige, les personnes concernées seront informées des changements importants par un moyen approprié.

15. Contact
KIPLI SAS — 200 rue de la Croix Nivert, 75015 Paris, France. Courriel : hello@kipli.com. Téléphone : +33 (0)1 76 42 11 72.