Politique de confidentialité

1. Responsable du traitement

Kipick, joignable à contact@kipick.com

2. Données collectées

Pour les clients finaux (personnes qui commandent) :

Adresse email : pour envoyer les confirmations de commande et les notifications de statut.
Aucune donnée de paiement n'est collectée ni stockée par Kipick — les paiements sont gérés exclusivement par Stripe.

Pour les commerçants (titulaires d'un compte Kipick) :

Nom, prénom, adresse email, numéro de téléphone.
SIRET (pour les mentions légales de la boutique).
Informations de la boutique (nom, description, photos, réseaux sociaux, horaires).
Données de navigation (via Google Analytics, avec votre consentement).

3. Base légale du traitement

Exécution du contrat : traitement des commandes et envoi des emails transactionnels.
Consentement : emails marketing, cookies analytiques.
Obligation légale : conservation des données de facturation.

4. Utilisation des données

Données clients finaux :

Envoi de la confirmation de commande, du statut de retrait, et d'une demande d'avis.
Les commerçants peuvent contacter leurs clients abonnés pour les informer de leur prochaine présence (sur consentement explicite lors de la commande).

Données commerçants :

Gestion de leur compte et de leur boutique sur Kipick.
Communications liées au service (mise à jour, facturation, support).

5. Partage des données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

Brevo (SendinBlue) : prestataire d'envoi d'emails transactionnels.
Stripe : prestataire de paiement (données de paiement uniquement, non accessibles par Kipick).
Google Analytics : analyse d'audience, uniquement avec votre consentement.

6. Cookies

Cookies obligatoires : session, sécurité CSRF — nécessaires au fonctionnement.
Cookies analytiques : Google Analytics — uniquement si vous les acceptez via le bandeau cookies.

7. Durée de conservation

Données clients : conservées 3 ans après la dernière commande.
Données commerçants : conservées pendant la durée du contrat + 5 ans (obligation comptable).
Données de paiement : gérées par Stripe selon leur propre politique.

8. Vos droits (RGPD)

Vous pouvez à tout moment :

Accéder à vos données.
Demander la correction ou la suppression de vos données.
Retirer votre consentement.
Déposer une réclamation auprès de la CNIL (cnil.fr).

Commerçants Kipick : la suppression de compte est accessible depuis Paramètres > Profil > « Suppression de compte (RGPD) ». Votre demande sera traitée sous 30 jours.

Pour toute demande : contact@kipick.com

9. Sécurité

Kipick met en œuvre des mesures techniques adaptées (HTTPS, chiffrement, contrôle d'accès) pour protéger vos données.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page.