Politique de confidentialité — KrystalLove
Dernière mise à jour : 14 août 2026
1. Introduction
La présente politique de confidentialité décrit la manière dont la boutique KrystalLove, exploitée par l'entreprise KRYSTALINK, collecte, utilise et protège les données personnelles des utilisateurs lorsqu'ils visitent le site ou effectuent un achat. KRYSTALINK, dont le siège est situé au 60 rue François 1er, 75008 Paris, France, s'engage à protéger la vie privée de ses clients et à traiter leurs données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Le site https://shopkrystallove.com propose des produits destinés exclusivement à un public majeur (18 ans et plus).
2. Responsable du traitement
Kevin Arnaud EI — Nom commercial : KRYSTALINK — Entrepreneur individuel relevant du régime de la micro-entreprise, SIRET 101 242 485 00015 — 60 rue François 1er, 75008 Paris, France — E-mail : support@shopkrystallove.com. Pour toute question relative à vos données, utilisez cette adresse en indiquant l'objet « Données personnelles ».
3. Données personnelles collectées
Nous collectons : nom et prénom ; adresses de livraison et de facturation ; adresse e-mail ; numéro de téléphone ; informations de paiement (traitées uniquement par nos prestataires sécurisés, jamais stockées sur nos serveurs) ; adresse IP ; données de navigation (pages visitées, interactions) ; et, le cas échéant, les informations liées à une demande de rétractation (numéro de commande, produits concernés, motif éventuel, date et heure de la déclaration). Ces données sont collectées lorsque vous créez un compte, passez une commande, vous inscrivez à la newsletter, contactez le service client, exercez votre droit de rétractation, déposez un avis ou naviguez sur le site. Si vous déposez un avis client, nous traitons votre nom ou pseudonyme, votre adresse e-mail, votre numéro de commande et le contenu de votre avis.
4. Finalités de la collecte
Traiter et expédier les commandes ; gérer les comptes clients ; communiquer sur les commandes ; assurer le service client ; gérer les rétractations, retours, remboursements et offres commerciales (codes promotionnels, cadeau offert) ; collecter, contrôler et publier les avis clients ; améliorer le site ; prévenir la fraude et sécuriser les transactions ; respecter nos obligations légales, comptables et fiscales.
5. Base légale de chaque traitement
Chaque finalité repose sur une base juridique distincte, au sens de l'article 6 du RGPD :
— Exécution du contrat (art. 6.1.b) : traitement et expédition des commandes, gestion du compte client, service client, gestion des retours, des rétractations et des remboursements, mise en œuvre de la Garantie Coup de Cœur.
— Obligation légale (art. 6.1.c) : facturation et conservation des pièces comptables, mise à disposition de la fonctionnalité de rétractation en ligne et envoi de l'accusé de réception (article L.221-21 du Code de la consommation), information sur les avis en ligne (article L.111-7-2).
— Consentement (art. 6.1.a) : newsletter et communications promotionnelles, dépôt des cookies non essentiels, réponses facultatives aux questions posées dans le cadre de la Garantie Coup de Cœur.
— Intérêt légitime (art. 6.1.f) : prévention de la fraude et sécurisation des transactions, amélioration et sécurité du site, gestion des offres commerciales, collecte et publication des avis clients, prévention des usages abusifs de la Garantie Coup de Cœur et des offres promotionnelles. Cette dernière finalité consiste à recouper le nom, l'adresse de livraison, l'adresse e-mail et le moyen de paiement, afin de vérifier qu'une même personne ou un même foyer n'en bénéficie pas plusieurs fois ; ces données sont conservées pendant la même durée que les données de commande. Notre intérêt légitime est de protéger notre activité contre la fraude et de proposer un service fiable ; vous pouvez vous y opposer à tout moment.
6. Nature particulière de vos données (confidentialité renforcée)
Compte tenu de notre activité, les informations relatives à vos commandes peuvent révéler des éléments relevant de votre intimité et de votre vie privée. Nous y accordons une vigilance particulière : traitement limité aux personnes habilitées, emballage et facturation discrets, et engagement à ne jamais utiliser le détail des produits achetés à des fins de profilage ou de publicité ciblée sans votre consentement explicite. Nous ne vendons ni ne louons vos données à des tiers.
7. Communications marketing
Avec votre consentement, votre e-mail peut être utilisé pour l'envoi de newsletters, d'offres promotionnelles (dont le code de bienvenue -10 %) et d'informations sur les nouveaux produits. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou en retirant votre consentement, sans que cela n'affecte le traitement de vos commandes.
8. Partage des données
Vos données ne sont partagées qu'avec les partenaires nécessaires au fonctionnement de la boutique, et uniquement pour ce qui leur est nécessaire :
- Shopify International Ltd (groupe Shopify) — plateforme et hébergement de la boutique
- Dreamlove — préparation et expédition des commandes, Espagne (informations nécessaires à la livraison)
- UPS — acheminement des colis
- Shopify Payments, PayPal, Klarna — traitement des paiements
- Revoq (BuschBytes) — traitement des demandes de rétractation, Union européenne
- Judge.me — collecte, modération et affichage des avis clients (nom ou pseudonyme, adresse e-mail, numéro de commande). Les modalités détaillées figurent sur notre page Avis clients
- Google Ireland Ltd — Google Pay, mesure d'audience et mesure de la performance publicitaire, uniquement après votre consentement aux cookies correspondants
Ces partenaires sont contractuellement tenus d'assurer la confidentialité et la sécurité des données et ne peuvent les utiliser à d'autres fins que celles pour lesquelles nous les leur transmettons. Aucune donnée n'est cédée à des fins commerciales à des tiers.
9. Rétractation électronique
Lorsque vous exercez votre droit de rétractation en ligne via le bouton « Envoyer une rétractation » présent en pied de page, nous traitons les données nécessaires au traitement de votre déclaration : nom et prénom, adresse e-mail, numéro de commande, produits concernés, motif éventuel, ainsi que la date et l'heure de votre déclaration.
Bases légales : l'exécution du contrat conclu avec vous (art. 6.1.b du RGPD) et le respect de nos obligations légales (art. 6.1.c), la mise à disposition d'une fonctionnalité de rétractation et l'envoi d'un accusé de réception étant imposés par l'article L.221-21 du Code de la consommation.
Sous-traitant : ces données sont traitées pour notre compte par Revoq (BuschBytes), dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. L'ensemble du traitement a lieu au sein de l'Union européenne — hébergement en Allemagne, aux Pays-Bas et en Irlande.
Durée de conservation : 24 mois à compter de votre déclaration, afin de pouvoir justifier du traitement de votre demande en cas de litige. Les données sont ensuite supprimées automatiquement.
10. Cookies
Le site utilise des cookies : cookies strictement nécessaires (fonctionnement du site, panier), cookies de mesure d'audience, et cookies de personnalisation / marketing. Les cookies non essentiels ne sont déposés qu'après votre consentement, recueilli via un bandeau lors de votre première visite (accepter, refuser, ou personnaliser). Vous pouvez modifier ou retirer votre choix à tout moment via le module de gestion des cookies du site ou les réglages de votre navigateur. La durée de vie des cookies n'excède pas 13 mois et votre consentement est conservé 6 mois maximum.
11. Sécurité des données
KRYSTALINK met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, la divulgation ou la modification. Les données ne sont accessibles qu'aux personnes autorisées. Les transactions sont sécurisées par des protocoles de chiffrement conformes aux standards du commerce électronique ; aucune information bancaire n'est stockée sur nos serveurs.
12. Durées de conservation
Données de compte client : pendant la durée de la relation commerciale, puis archivées 3 ans après votre dernière commande ou contact. Données de prospection (non clients) : 3 ans à compter du dernier contact. Documents comptables et factures : 10 ans (obligation légale). Données de rétractation : 24 mois. Avis clients : durée de commercialisation du produit concerné, et au maximum 3 ans à compter de la publication. Données de paiement : non conservées (gérées par le prestataire). Preuve du consentement cookies : 6 mois. Au-delà, les données sont supprimées ou anonymisées.
13. Transferts de données hors Union européenne
Certains services techniques, notamment la plateforme Shopify, peuvent stocker ou traiter des données en dehors de l'Union européenne. Ces transferts, à destination principalement du Canada (couvert par une décision d'adéquation de la Commission européenne) et des États-Unis, sont encadrés par les garanties appropriées prévues aux articles 45 et 46 du RGPD, en particulier les Clauses Contractuelles Types de la Commission européenne assorties de mesures techniques complémentaires. Vous pouvez obtenir une copie de ces garanties sur simple demande à support@shopkrystallove.com. En revanche, les données liées à vos demandes de rétractation sont hébergées et traitées exclusivement au sein de l'Union européenne.
14. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à support@shopkrystallove.com (une preuve d'identité pourra être demandée) ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
14 bis. Données obligatoires, décisions automatisées et retours d'expérience
Les données signalées comme obligatoires au moment de la commande (nom, adresse de livraison et de facturation, e-mail, données de paiement) sont nécessaires à la conclusion et à l'exécution du contrat de vente ainsi qu'au respect de nos obligations légales de facturation : sans elles, nous sommes dans l'impossibilité de traiter votre commande. Les autres données (téléphone, inscription à la newsletter) sont facultatives et leur absence est sans conséquence sur vos commandes comme sur vos droits.
Nous ne mettons en œuvre aucune décision individuelle automatisée produisant des effets juridiques à votre égard, ni aucun profilage, à l'exception des contrôles anti-fraude opérés par nos prestataires de paiement, qui peuvent conduire au refus d'une transaction ; vous pouvez dans ce cas demander une intervention humaine en nous écrivant.
Dans le cadre de la Garantie Coup de Cœur, nous vous invitons à répondre à trois questions ouvertes sur votre expérience du produit. Vos réponses peuvent révéler des éléments relatifs à votre vie sexuelle, qui constituent une catégorie particulière de données au sens de l'article 9 du RGPD. Elles ne sont recueillies que sur la base de votre consentement explicite (article 9.2.a) : y répondre est facultatif et ne conditionne en aucun cas l'octroi de votre bon d'achat. Elles sont exploitées uniquement sous forme anonymisée et agrégée pour améliorer nos descriptions et nos conseils produits, ne sont jamais publiées ni utilisées à des fins publicitaires, et sont anonymisées sous 12 mois. Vous pouvez retirer votre consentement à tout moment à support@shopkrystallove.com.
15. Protection des mineurs
Le site et ses produits sont exclusivement réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Toute donnée identifiée comme telle sera supprimée.
16. Hébergement du site
La boutique est hébergée par Shopify International Ltd — Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, société du groupe Shopify Inc. (151 O'Connor Street, Ottawa, Ontario K2P 2L8, Canada). Les données sont stockées dans les bases de données sécurisées de Shopify, principalement au sein de l'Union européenne.
17. Modifications
KRYSTALINK se réserve le droit de modifier la présente politique à tout moment afin de refléter les évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page ; nous vous invitons à la consulter régulièrement.
18. Contact
KRYSTALINK — Kevin Arnaud EI — 60 rue François 1er, 75008 Paris, France — support@shopkrystallove.com.