Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER : dénomination sociale de la SASU + adresse du siège], joignable à hello@kokomatcha.fr.

• Compte client (e-mail, mot de passe chiffré, prénom, nom, téléphone, date de naissance facultative) : création et gestion de votre compte — base légale : exécution du contrat.
• Commandes (produits, montants, adresses de livraison) : traitement, expédition et suivi de vos achats, obligations comptables — bases légales : exécution du contrat et obligation légale.
• Paiement : traité par notre prestataire de paiement ; vos données bancaires ne transitent jamais par nos serveurs.
• Newsletter (e-mail, préférences) : envoi de nos communications, avec votre consentement, révocable à tout moment en un clic ou depuis votre espace client.
• Support (messages, tickets) : traitement de vos demandes — base légale : intérêt légitime.
• Panier : conservé localement dans votre navigateur (localStorage), il ne quitte pas votre appareil tant que vous ne commandez pas.

Le site utilise uniquement des cookies strictement nécessaires : l'authentification de votre session (connexion à votre compte). Aucun cookie publicitaire ni traceur tiers n'est déposé, c'est pourquoi aucun bandeau de consentement n'est requis. Si un outil de mesure d'audience est ajouté à l'avenir, nous privilégierons une solution sans cookies et cette page sera mise à jour.

Vos données ne sont jamais vendues. Elles sont traitées par :

• Supabase (base de données et authentification) — données hébergées dans l'Union européenne (Irlande) ;
• Notre hébergeur web — [À COMPLÉTER : confirmer au déploiement (prévu : Vercel Inc., États-Unis, avec clauses contractuelles types)] ;
• Nos transporteurs (Colissimo, Chronopost, Mondial Relay) — uniquement les données nécessaires à la livraison ;
• Notre prestataire de paiement — uniquement pour le traitement sécurisé des transactions.

• Compte client : jusqu'à la suppression du compte, puis 3 ans d'inactivité ;
• Commandes et factures : 10 ans (obligation comptable) ;
• Newsletter : jusqu'à la désinscription ;
• Tickets support : 3 ans après la clôture.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. La plupart s'exercent directement depuis votre espace client ; pour le reste, écrivez-nous à hello@kokomatcha.fr — réponse sous 30 jours au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.

Les données sont protégées par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement des accès en base de données (chaque client n'accède qu'à ses propres données) et accès administrateur restreint.