Politique de confidentialité

Nous attachons une grande importance à la protection de vos données personnelles et à votre vie privée. Cette politique de confidentialité vous explique comment nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est :

• Nom : Kimberley FAULKNER
• Structure : Les Pinceaux de Kim
• Adresse : 79 rue des Micocouliers, Cannes et Clairan, France
• Email : contact@lespinceauxdekim.fr

2. Données collectées

Nous collectons les données personnelles suivantes :

Données d’identification et de contact

• Prénom et nom
• Adresse email
• Adresse postale (pour les livraisons d’œuvres physiques)

Données de commande et de paiement

• Historique des commandes (produits achetés, montants, dates)
• Données de paiement : les informations de carte bancaire sont traitées directement et exclusivement par Stripe — nous n’avons pas accès à vos données de carte.

Données de navigation (cookies)

• Adresse IP, type de navigateur, pages visitées, durée de la visite
• Ces données sont collectées via des cookies, dans les conditions décrites à la section 7.

Données de communication

• Contenu des emails que vous nous envoyez
• Préférences de communication (inscription/désinscription à la newsletter)

3. Finalités et bases légales des traitements

Vos données sont traitées pour les finalités et sur les bases légales suivantes :

Exécution du contrat (art. 6.1.b RGPD)

• Traitement et suivi de vos commandes
• Gestion de votre compte client
• Livraison des produits physiques
• Accès à l’abonnement Club et aux contenus numériques
• Service après-vente, gestion des réclamations et des rétractations

Obligations légales (art. 6.1.c RGPD)

• Conservation des données comptables et fiscales
• Réponse aux demandes des autorités compétentes

Intérêt légitime (art. 6.1.f RGPD)

• Amélioration de nos services et de notre site
• Prévention de la fraude
• Communication avec les clientes sur l’état de leur commande

Consentement (art. 6.1.a RGPD)

• Envoi de la newsletter et communications marketing
• Dépôt de cookies non essentiels

Vous pouvez retirer votre consentement à tout moment sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait.

4. Destinataires des données

Vos données personnelles ne sont pas vendues à des tiers. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• Stripe (Stripe Technology Europe, Limited, Dublin, Irlande) — traitement des paiements par carte bancaire. Stripe est certifié PCI DSS niveau 1. Politique de confidentialité Stripe.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France) — envoi des emails transactionnels (confirmation de commande, etc.) et de la newsletter. Politique de confidentialité Brevo.
• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement des données du site. Politique de confidentialité OVH.
• Discord Inc. (444 De Haro Street, Suite 200, San Francisco, CA 94107, USA) — pour les membres du Club, accès au serveur Discord privé. Politique de confidentialité Discord.

5. Transferts hors Union Européenne

Certains de nos sous-traitants (Stripe, Discord) peuvent traiter des données hors de l’Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE-États-Unis (DPF, adopté en juillet 2023 en remplacement du Privacy Shield invalidé par l’arrêt Schrems II de juillet 2020).

6. Durées de conservation

• Données de commande et comptables : 10 ans conformément aux obligations légales comptables et fiscales.
• Données du compte client : jusqu’à la suppression du compte ou 3 ans après le dernier achat ou contact.
• Newsletter : jusqu’à la désinscription.
• Données de navigation (cookies) : 13 mois maximum conformément aux recommandations de la CNIL.
• Demandes de rétractation : 5 ans pour permettre la preuve de conformité légale.

7. Cookies

Notre site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (session, panier, sécurité). Ils ne nécessitent pas votre consentement.

Cookies de mesure d’audience

Avec votre consentement, nous utilisons des outils d’analyse pour comprendre comment le site est utilisé et l’améliorer.

Cookies de paiement

Stripe dépose des cookies nécessaires à la sécurisation des paiements.

Vous pouvez gérer vos préférences de cookies à tout moment via le bouton « Gestion des cookies » disponible dans le pied de page du site, ou en configurant votre navigateur.

Tableau détaillé des cookies

Le tableau ci-dessous liste l’ensemble des cookies déposés sur ce site, leur durée de conservation et leur finalité. Il est mis à jour automatiquement par notre outil de gestion du consentement.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : faire corriger vos données inexactes ou incomplètes.
• Droit à l’effacement (art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation (art. 18) : demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable de traitement.
• Droit d’opposition (art. 21) : vous opposer au traitement de vos données fondé sur notre intérêt légitime, ou au traitement à des fins de prospection commerciale.
• Droit de retrait du consentement : retirer à tout moment votre consentement aux traitements basés sur ce fondement (newsletter, cookies non essentiels).

Pour exercer ces droits, contactez-nous par email à [À RENSEIGNER : email@lespinceauxdekim.fr] en joignant une copie d’une pièce d’identité si nécessaire. Nous répondons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) — cnil.fr — ou auprès de l’autorité de contrôle de l’État membre de votre résidence habituelle.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute divulgation, altération ou destruction : chiffrement HTTPS, accès limité aux données, mises à jour régulières des systèmes.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures et à vous informer dans les meilleurs délais si ce risque est élevé.

10. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou de nos pratiques. La version en vigueur est toujours celle publiée sur cette page.

Dernière mise à jour : mars 2026