Politique de confidentialité

Dernière mise à jour : 21/10/2026

Kylio accorde de l'importance à la protection de vos données personnelles. Cette politique explique quelles informations nous collectons lorsque vous visitez www.kylio.fr ou passez commande, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable de vos données

Le responsable du traitement est la société Hercé, exerçant sous le nom commercial Kylio, Entrepreneur Individuel, SIRET 82139970600018, France.

Contact pour toute question relative à vos données : contact@kylio.fr

Les données que nous collectons

Lors d'une commande ou de la création d'un compte : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, contenu de la commande.
Lors du paiement : les informations de paiement sont traitées directement par nos prestataires de paiement sécurisés. Kylio ne voit ni ne conserve votre numéro de carte bancaire.
Lorsque vous nous écrivez : votre message, votre adresse e-mail, et les photos ou informations que vous choisissez de nous envoyer.
Lors de la navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies et technologies similaires (voir plus bas).
Si vous vous inscrivez à notre newsletter : votre adresse e-mail.

Pourquoi nous utilisons vos données

Finalité	Base légale
Traiter et livrer votre commande, gérer les retours et le service après-vente	Exécution du contrat
Envoyer les e-mails de confirmation et de suivi de commande	Exécution du contrat
Établir les factures et respecter nos obligations comptables et fiscales	Obligation légale
Prévenir la fraude et sécuriser le site	Intérêt légitime
Mesurer l'audience et améliorer le site	Consentement
Mesurer l'efficacité de nos publicités et vous proposer des annonces adaptées	Consentement
Vous envoyer notre newsletter et des offres	Consentement

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause le traitement réalisé avant le retrait.

Avec qui nous partageons vos données

Vos données ne sont jamais vendues. Elles sont communiquées uniquement aux prestataires nécessaires au service :

Shopify, qui héberge la boutique et traite les commandes et les paiements.
Les prestataires de paiement (par exemple Shopify Payments, PayPal, Apple Pay).
Notre fournisseur et les transporteurs, qui reçoivent votre nom, votre adresse de livraison et votre numéro de téléphone pour préparer et livrer votre colis.
Nos outils de mesure et de publicité, si vous les acceptez : Google Analytics, Meta (Facebook et Instagram), Google Ads.
Notre outil d'envoi d'e-mails, si vous vous inscrivez à la newsletter : Shopify Emails.
Les autorités, lorsque la loi nous y oblige.

Transferts hors de l'Union européenne

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis, au Canada, en Chine. Dans ce cas, nous veillons à ce que le transfert soit encadré par des garanties appropriées, comme une décision d'adéquation de la Commission européenne ou des clauses contractuelles types.

Combien de temps nous conservons vos données

Données de commande et factures : 10 ans, conformément aux obligations comptables.
Données de compte client : jusqu'à la suppression du compte, ou 3 ans après votre dernière commande ou interaction.
Données de prospection (newsletter) : jusqu'à votre désinscription, ou 3 ans sans interaction de votre part.
Messages au service client : 3 ans après le dernier échange.
Cookies : 13 mois au maximum.

Cookies et traceurs

Notre site utilise des cookies nécessaires (panier, session, sécurité), qui ne demandent pas votre accord. Avec votre consentement, nous utilisons aussi des cookies de mesure d'audience et de publicité. Vous pouvez accepter, refuser ou modifier vos choix à tout moment via le bandeau cookies / le lien « Gestion des cookies » en bas de page. Refuser n'empêche pas d'utiliser le site, ni de commander.

Vos droits

Vous disposez des droits suivants sur vos données :

accès, rectification et effacement ;
limitation du traitement et opposition, notamment à la prospection ;
portabilité de vos données ;
retrait de votre consentement à tout moment ;
définition de directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à contact@kylio.fr en joignant, si besoin, un justificatif d'identité pour vérifier votre demande. Nous répondons dans un délai d'un mois. Certaines données doivent être conservées pour respecter la loi (par exemple les factures) et ne peuvent pas être effacées avant le terme de leur durée de conservation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Le site est protégé par une connexion sécurisée (HTTPS). Nous limitons l'accès à vos données aux personnes et prestataires qui en ont besoin. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vous, nous vous en informerons ainsi que l'autorité compétente dans les délais légaux.

Modifications

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un prestataire ou un outil. La date de dernière mise à jour figure en haut de la page.