Politique de Confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le site kafrika.fr et dans le cadre de l'activité Kafrika est :

Nom : Tony LOUIS
Qualité : Entrepreneur Individuel (EI) — Marque commerciale KAFRIKA
Adresse : 25 Résidence Les Nouveaux Horizons, 78990 Élancourt
SIRET : 891 988 008 00027
Email de contact RGPD : contact@kafrika.fr

Kafrika n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO), son activité ne relevant pas des catégories visées à l'article 37 du RGPD. Tony LOUIS assume personnellement la responsabilité des traitements de données au sein de l'entreprise individuelle. Pour toute question relative à la protection des données, le contact désigné est contact@kafrika.fr.

2. Données collectées et sources

2.1 Données collectées directement

Dans le cadre de son activité de vente en ligne et de gestion de la relation client, Kafrika collecte les catégories de données suivantes :

• Données d'identification : nom, prénom.
• Données de contact : adresse email, numéro de téléphone.
• Données de livraison et de facturation : adresse postale complète.
• Données de transaction : historique des commandes, produits achetés, montants, modes de paiement utilisés (hors données bancaires brutes, non conservées par Kafrika).
• Données de compte client : identifiant, historique de connexion, préférences d'abonnement.
• Données de prospection B2B : nom, prénom, fonction, raison sociale, email et numéro de téléphone professionnels, collectés dans le cadre de démarches commerciales à destination des professionnels.
• Données de communication : contenu des échanges par email ou via le formulaire de contact du site.

2.2 Données collectées automatiquement

Lors de la navigation sur kafrika.fr, des données techniques sont collectées automatiquement, sous réserve des choix exprimés par l'utilisateur en matière de cookies :

• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, durée de la visite, page de provenance.
• Données liées aux cookies et traceurs : telles que décrites à l'article 8 de la présente politique.

2.3 Données non collectées

Kafrika ne collecte pas et ne traite pas de données dites sensibles au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, données de santé, données biométriques, etc.). Kafrika ne collecte pas les données bancaires de ses clients, celles-ci étant traitées exclusivement par le prestataire de paiement sécurisé intégré à la plateforme Shopify.

3. Finalités des traitements et bases légales

Le tableau ci-dessous récapitule l'ensemble des traitements mis en œuvre par Kafrika, leur finalité, les données concernées, la base légale applicable et la durée de conservation associée.

4. Destinataires des données et sous-traitants

Kafrika ne vend pas et ne loue pas les données personnelles de ses clients ou prospects à des tiers. Les données peuvent être communiquées aux seuls destinataires suivants, dans la stricte limite de ce qui est nécessaire à l'exécution de leurs missions.

4.1 Prestataires techniques (sous-traitants au sens du RGPD)

Shopify International Limited (Dublin, Irlande) : plateforme de gestion de la boutique en ligne, traitement des commandes, hébergement du site, gestion du paiement. Shopify agit en qualité de sous-traitant et est soumis au RGPD en tant qu'entité établie dans l'Union européenne. Un accord de traitement des données (DPA) est conclu entre Kafrika et Shopify conformément à l'article 28 du RGPD.

BOOST (prestataire logistique, France) : réception des commandes préparées, emballage et expédition vers les transporteurs. BOOST reçoit les données de livraison strictement nécessaires à l'exécution des expéditions (nom, prénom, adresse de livraison, téléphone). Un accord de sous-traitance encadrant ce traitement est en place.

Mondial Relay (France) : transporteur pour les livraisons en points relais. Les données de livraison sont transmises à Mondial Relay dans le seul but d'assurer l'acheminement du colis.

UPS (United Parcel Service) : transporteur pour les livraisons à domicile. UPS est une entité américaine disposant de certifications adéquates pour les transferts de données hors UE (cf. article 5).

HubSpot Inc. (États-Unis) : plateforme CRM utilisée pour la gestion de la relation client et la prospection B2B. HubSpot est certifié au cadre EU-US Data Privacy Framework. La transmission de données vers HubSpot est encadrée par des clauses contractuelles types (CCT) conformes aux exigences du RGPD (cf. article 5).

Mailjet (Sinch group) : service d'envoi d'emails commerciaux et transactionnels. Mailjet est une société dont les infrastructures sont localisées au sein de l'Union européenne. Les données transmises à Mailjet (email, prénom) sont traitées conformément au RGPD.

Swiftask (France) : plateforme d'intelligence artificielle utilisée par Kafrika pour la prospection et la conquête de clients B2B. Swiftask intervient à trois niveaux : importation et gestion de listes de prospects, génération de messages de prospection personnalisés, et traitement des conversations avec les prospects. En tant que plateforme de droit français, Swiftask est soumise au RGPD et aucun transfert de données hors de l'Union européenne n'est effectué dans ce cadre. Swiftask agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Les données traitées via Swiftask incluent les coordonnées professionnelles des prospects (nom, prénom, fonction, email, téléphone, entreprise) et le contenu des échanges de prospection.

4.2 Autorités et organismes légaux

Kafrika peut être amené à communiquer des données personnelles aux autorités administratives ou judiciaires compétentes lorsque la loi l'y oblige, sur réquisition judiciaire, ou dans le cadre de la lutte contre la fraude.

5. Transferts de données hors Union européenne

Certains sous-traitants de Kafrika sont établis en dehors de l'Union européenne, ce qui implique un transfert de données personnelles vers des pays tiers. Kafrika veille à ce que ces transferts soient encadrés par les garanties appropriées exigées par les articles 44 à 49 du RGPD.

HubSpot Inc. (États-Unis) : HubSpot est certifié au cadre EU-US Data Privacy Framework (DPF), reconnu par la Commission européenne comme offrant un niveau de protection adéquat par décision d'adéquation du 10 juillet 2023. En complément, le contrat de traitement de données conclu avec HubSpot intègre des clauses contractuelles types (CCT) telles qu'approuvées par la Commission européenne (décision 2021/914).

UPS (États-Unis) : les transferts de données vers UPS sont encadrés par des clauses contractuelles types. UPS dispose par ailleurs d'une politique de protection des données conforme aux exigences européennes pour ses opérations au sein de l'UE.

Pour Shopify International Limited (Irlande), Mailjet (Union européenne), BOOST (France) et Swiftask (France), aucun transfert hors UE n'est effectué dans le cadre des traitements réalisés pour le compte de Kafrika.

6. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, toute personne concernée par un traitement de données mis en œuvre par Kafrika dispose des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes vous concernant.
• Droit à l'effacement (art. 17 RGPD) : obtenir la suppression de vos données dans les cas prévus par le RGPD, notamment lorsqu'elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
• Droit à la limitation du traitement (art. 18 RGPD) : obtenir la suspension temporaire d'un traitement dans les cas prévus par la réglementation.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition (art. 21 RGPD) : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime de Kafrika. Ce droit est absolu s'agissant de la prospection commerciale.
• Droit de retirer votre consentement à tout moment : sans que cela remette en cause la licéité des traitements effectués avant ce retrait, pour les traitements fondés sur votre consentement (newsletters, cookies non essentiels).
• Droit de définir des directives post-mortem : définir des instructions relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.

Pour exercer l'un de ces droits, adressez votre demande par email à contact@kafrika.fr, en précisant l'objet de votre demande et en joignant une copie d'un justificatif d'identité en cas de doute sur votre identité. Kafrika s'engage à vous répondre dans un délai d'un mois à compter de la réception de votre demande, délai pouvant être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples (avec information préalable dans le délai d'un mois).

Si vous estimez, après avoir contacté Kafrika, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

7. Sécurité des données

Kafrika met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, destruction, altération, accès non autorisé ou divulgation accidentelle, conformément à l'article 32 du RGPD.

Ces mesures comprennent notamment : le recours à des prestataires certifiés disposant de protocoles de sécurité éprouvés (Shopify est certifié PCI-DSS pour le traitement des paiements), la sécurisation des accès par authentification, et la limitation de l'accès aux données aux seules personnes habilitées.

Aucune transmission de données sur internet n'étant totalement exempte de risque, Kafrika s'engage à traiter tout incident de sécurité avec diligence et à notifier la CNIL dans les délais réglementaires (72 heures) en cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, conformément à l'article 33 du RGPD.

8. Cookies et traceurs

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur le terminal (ordinateur, smartphone, tablette) de l'utilisateur lors de sa navigation sur un site internet. Il permet au site de mémoriser des informations sur la visite et les préférences de l'utilisateur.

8.2 Cookies utilisés sur kafrika.fr

Les cookies présents sur kafrika.fr appartiennent aux catégories suivantes :

Cookies strictement nécessaires. Ces cookies sont indispensables au fonctionnement du site : gestion du panier d'achat, maintien de la session utilisateur, sécurité des transactions. Ils ne peuvent pas être désactivés sans altérer les fonctionnalités essentielles du site. Ils ne nécessitent pas de consentement préalable.

Cookies de performance et d'analyse. Ces cookies permettent de mesurer l'audience du site (nombre de visiteurs, pages consultées, durée des sessions) afin d'améliorer l'expérience utilisateur. Leur dépôt est soumis à votre consentement préalable.

Cookies fonctionnels. Ces cookies mémorisent vos préférences (langue, localisation de livraison, etc.) pour personnaliser votre navigation. Leur dépôt est soumis à votre consentement préalable.

Cookies Shopify. La plateforme Shopify dépose ses propres cookies techniques nécessaires à l'exploitation de la boutique en ligne. Ces cookies sont soumis à la politique de confidentialité de Shopify (https://www.shopify.com/fr/legal/privacy).

8.3 Gestion des cookies

Lors de votre première visite sur kafrika.fr, un bandeau de consentement vous permet d'accepter, de refuser ou de paramétrer le dépôt de cookies non essentiels. Vous pouvez modifier vos choix à tout moment depuis le lien de gestion des cookies disponible en bas de page du site.

Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies. Notez que la désactivation de certains cookies peut affecter le bon fonctionnement du site et de votre expérience d'achat. Les principaux navigateurs permettent de gérer les cookies depuis leurs paramètres (rubrique Vie privée ou Confidentialité).

Conformément aux recommandations de la CNIL, la durée de validité du consentement aux cookies est de 6 mois. Au-delà de ce délai, votre consentement vous est redemandé.

9. Registre des activités de traitement

Conformément à l'article 30 du RGPD, Kafrika tient un registre interne des activités de traitement de données personnelles. Ce registre recense l'ensemble des traitements décrits dans la présente politique, les catégories de données concernées, les finalités, les durées de conservation et les sous-traitants impliqués. Ce registre est tenu à la disposition de la CNIL sur demande.

10. Modifications de la politique de confidentialité

Kafrika se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à des évolutions législatives, réglementaires ou jurisprudentielles, ou à des changements dans les traitements de données mis en œuvre.

En cas de modification substantielle affectant vos droits ou les traitements effectués, Kafrika s'engage à vous en informer par email (si votre adresse est connue de Kafrika) ou par affichage d'une notice sur le site kafrika.fr avant l'entrée en vigueur des modifications.

La version en vigueur est celle publiée sur kafrika.fr à la date de consultation, avec indication de la date de mise à jour.

11. Contact

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits, contactez Kafrika :

Par email : contact@kafrika.fr
Par courrier postal : Tony LOUIS — KAFRIKA, 25 Résidence Les Nouveaux Horizons, 78990 Élancourt

Kafrika s'engage à traiter toute demande relative à la protection des données avec sérieux et dans les délais prévus par la réglementation.