Politique deconfidentialité

Le responsable du traitement est la société KOKO MATCHA, société par actions simplifiée unipersonnelle (SASU), dont le siège social est situé au 47 rue Vivienne, 75002 Paris. Contact : hello@koko-matcha.com — 06 99 09 84 58.

L'identité complète de l'éditeur figure dans les mentions légales.

• Compte client (e-mail, mot de passe chiffré, prénom, nom, téléphone, date de naissance facultative) : création et gestion de votre compte — base légale : exécution du contrat.
• Commandes (produits, montants, adresses de livraison) : traitement, expédition et suivi de vos achats, obligations comptables — bases légales : exécution du contrat et obligation légale.
• Paiement : traité par notre prestataire de paiement ; vos données bancaires ne transitent jamais par nos serveurs.
• Newsletter (e-mail, préférences) : envoi de nos communications, avec votre consentement, révocable à tout moment en un clic ou depuis votre espace client.
• Support (messages, tickets) : traitement de vos demandes — base légale : intérêt légitime.
• Panier : conservé localement dans votre navigateur, il ne quitte pas votre appareil tant que vous ne commandez pas.

Le site utilise trois catégories de traceurs :

• Cookies strictement nécessaires : authentification de votre session (connexion à votre compte). Exemptés de consentement.
• Mesure d'audience sans cookies (Vercel Analytics) : statistiques agrégées et anonymes (pages vues, pays), sans cookie ni identifiant individuel. Exemptée de consentement au sens des lignes directrices de la CNIL.
• Google Analytics 4 : mesure d'audience détaillée, déposée uniquement avec votre consentement, recueilli via le bandeau cookies. Vous pouvez retirer ce consentement à tout moment via le lien « Gérer les cookies » en bas de chaque page : les cookies de mesure (_ga) sont alors supprimés. Votre choix est conservé 6 mois dans votre navigateur, puis redemandé.

Aucun cookie publicitaire n'est déposé et aucune donnée n'est utilisée à des fins de publicité ciblée.

Vos données ne sont jamais vendues. Elles sont traitées par :

• Supabase (base de données et authentification) — données hébergées dans l'Union européenne (Irlande) ;
• Vercel Inc. (hébergement du site et mesure d'audience sans cookies) — États-Unis, encadré par des clauses contractuelles types ;
• Stripe (prestataire de paiement) — vos données bancaires sont traitées exclusivement par Stripe, certifié PCI-DSS ;
• Resend (envoi de nos e-mails transactionnels : confirmations de commande, suivi d'expédition) — États-Unis, encadré par des clauses contractuelles types ;
• Google LLC (Google Analytics 4, uniquement si vous y consentez) — adresses IP anonymisées ;
• Nos transporteurs (Colissimo, Mondial Relay) — uniquement les données nécessaires à la livraison.

• Compte client : jusqu'à la suppression du compte, puis 3 ans d'inactivité ;
• Commandes et factures : 10 ans (obligation comptable) ;
• Newsletter : jusqu'à la désinscription ;
• Tickets support : 3 ans après la clôture.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. La plupart s'exercent directement depuis votre espace client ; pour le reste, écrivez-nous à hello@koko-matcha.com — réponse sous 30 jours au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.

Les données sont protégées par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement des accès en base de données (chaque client n'accède qu'à ses propres données) et accès administrateur restreint.