Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 31 juillet 2026

VOROG KLIN attache de l'importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels droits vous pouvez exercer.

1. Responsable de traitement

Thibault MONTARDY, entrepreneur individuel exerçant sous l'enseigne VOROG KLIN
69 Traverse Tiboulen, 13008 Marseille, France — SIRET 995 246 691 00019
Contact : studio13@vorog-klin.store

Compte tenu de sa taille et de la nature de ses traitements, VOROG KLIN n'est pas tenue de désigner un délégué à la protection des données. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.

2. Données collectées, finalités et bases légales

2.1 — Gestion des commandes

Données : nom, prénom, adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone, détail de la commande, historique d'achat, données de transaction (montant, date, statut, quatre derniers chiffres de la carte).
Finalité : traiter, produire, expédier et suivre votre commande, émettre la facture, gérer les retours, les remboursements et le service après-vente.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Caractère obligatoire : ces données sont nécessaires ; sans elles, la commande ne peut être traitée.

2.2 — Compte client

Données : identifiants, préférences, adresses enregistrées.
Finalité : permettre la création et la gestion d'un compte.
Base légale : exécution du contrat.

2.3 — Communications marketing

Données : adresse e-mail, prénom, centres d'intérêt déduits de vos achats.
Finalité : envoi de la newsletter, d'offres et d'informations sur les nouveautés.
Base légale : votre consentement (art. 6.1.a), ou l'intérêt légitime lorsque vous êtes déjà client et que la sollicitation porte sur des produits analogues (art. L. 34-5 CPCE). Vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque message ou en nous écrivant.

2.4 — Mesure d'audience, publicité et réseaux sociaux

Données : adresse IP, identifiants de cookies et de traceurs, pages consultées, produits vus, parcours d'achat, appareil et navigateur, source de la visite.
Finalité : mesurer l'audience du site, améliorer notre offre, mesurer la performance de nos campagnes et vous adresser des publicités personnalisées sur des plateformes tierces (notamment TikTok, Meta et Google).
Base légale : votre consentement, recueilli via le bandeau de gestion des cookies. Voir notre Politique de cookies.

2.5 — Avis clients

Données : prénom, initiale du nom, note, commentaire, photographies éventuelles, confirmation de l'achat.
Finalité : collecter, modérer et publier les avis sur les produits.
Base légale : consentement pour la publication ; intérêt légitime pour la vérification de l'authenticité de l'avis.

2.6 — Prévention de la fraude et sécurité

Données : données de transaction, adresse IP, signaux de risque fournis par notre prestataire de paiement.
Finalité : détecter et prévenir les paiements frauduleux, sécuriser le site.
Base légale : intérêt légitime à protéger notre activité et nos clients (art. 6.1.f).

2.7 — Obligations comptables, fiscales et légales

Données : factures, pièces comptables, justificatifs de commande.
Finalité : respecter nos obligations de conservation.
Base légale : obligation légale (art. 6.1.c).

3. Origine des données

Les données proviennent directement de vous (formulaires, commande, e-mails), de votre navigation sur le site (cookies et traceurs, sous réserve de votre consentement) et de nos prestataires (statut de paiement, suivi de livraison).

4. Destinataires de vos données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont communiquées uniquement aux catégories de destinataires suivantes, dans la stricte mesure nécessaire :

  • Shopify — hébergement de la boutique, gestion des comptes clients et des commandes. Shopify International Limited (Irlande) et Shopify Inc. (Canada), agissant en qualité de sous-traitant.
  • Prestataires de paiement — traitement et sécurisation des paiements. Ils sont responsables de traitement autonomes pour les données de carte bancaire, auxquelles nous n'avons pas accès.
  • Partenaire de production et de logistique — Merchize (Viêt Nam), qui fabrique et expédie les produits. Sont transmis les seules données nécessaires à la fabrication et à l'expédition : nom, adresse de livraison, téléphone, référence et taille du produit.
  • Transporteurs — acheminement et suivi des colis.
  • Outils marketing et d'analyse — plateforme d'e-mailing, solution d'avis clients, outils de mesure d'audience et régies publicitaires, sous réserve de votre consentement.
  • Autorités administratives ou judiciaires — en cas d'obligation légale ou de réquisition.

5. Transferts hors Union européenne

Certaines données font l'objet d'un transfert en dehors de l'Espace économique européen, notamment vers :

  • le Viêt Nam, pour la fabrication et l'expédition des produits ;
  • le Canada et les États-Unis, pour l'hébergement et les outils tiers.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), assorties le cas échéant de mesures supplémentaires, ou par une décision d'adéquation lorsqu'elle existe (le Canada bénéficie d'une décision d'adéquation partielle pour les organismes privés). Une copie des garanties mises en place peut être obtenue sur demande à studio13@vorog-klin.store.

6. Durées de conservation

Donnée Durée
Données de commande et de client actif Durée de la relation commerciale, puis 3 ans à compter du dernier contact ou de la dernière commande
Factures et pièces comptables 10 ans à compter de la clôture de l'exercice (art. L. 123-22 du Code de commerce)
Données de prospection (newsletter) 3 ans à compter du dernier contact, ou jusqu'au retrait du consentement
Compte client Jusqu'à sa suppression par le client, ou 3 ans d'inactivité
Cookies et traceurs 13 mois maximum ; données d'audience conservées 25 mois
Preuve du consentement aux cookies 6 mois minimum
Avis clients 3 ans à compter de la publication
Données liées à un litige Jusqu'à la prescription applicable

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Sécurité

Le site est accessible en HTTPS. Les accès aux outils d'administration sont protégés par des identifiants individuels et une authentification à deux facteurs. Les données de paiement sont traitées exclusivement par des prestataires certifiés PCI-DSS et ne transitent pas par nos systèmes. Aucun dispositif ne garantit toutefois une sécurité absolue : nous vous invitons à ne jamais nous transmettre d'informations sensibles par des canaux non sécurisés.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Rectification — faire corriger des données inexactes ou incomplètes.
  • Effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Limitation — demander le gel temporaire d'un traitement.
  • Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale.
  • Portabilité — recevoir dans un format structuré les données que vous nous avez fournies.
  • Retrait du consentement — à tout moment, sans remettre en cause la licéité des traitements antérieurs.
  • Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à studio13@vorog-klin.store ou à VOROG KLIN, 69 Traverse Tiboulen, 13008 Marseille. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Mineurs

Le site n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Si vous constatez qu'un tel traitement a lieu, contactez-nous : les données seront supprimées.

10. Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, à l'exception des contrôles antifraude opérés par notre prestataire de paiement, pour lesquels vous pouvez demander une intervention humaine en nous contactant.

11. Modifications

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous en serez informé par un moyen approprié.