Privacy policy
# Politique de confidentialité — KuraPlay (kurafun.shop)
*Dernière mise à jour : 10.08.2026*
> ⚠️ Modèle conforme au RGPD (Règlement (UE) 2016/679), complété pour tenir compte de la nouvelle Loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) pour vos clients suisses. Une relecture juridique reste recommandée avant publication définitive.
## 1. Qui est responsable de vos données ?
Le responsable du traitement de vos données personnelles est :
**Hug & Maurer OÜ**, société de droit estonien immatriculée sous le numéro 17554101, dont le siège social est situé Lõõtsa tn 5, 11415 Tallinn, Lasnamäe linnaosa, Harju maakond, Estonie, exploitant le site **kurafun.shop** sous la marque **KuraPlay**.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@kurafun.shop
## 2. Quelles données collectons-nous ?
Selon votre usage du Site, nous collectons :
- **Données d'identification et de contact** : nom, prénom, adresse e-mail, adresse postale de livraison et de facturation, numéro de téléphone.
- **Données de compte client** (si vous créez un compte) : nom d'utilisateur, mot de passe (stocké de façon sécurisée), préférences et paramètres.
- **Données de commande** : historique des achats, produits consultés/ajoutés au panier ou à une liste d'envies, montant des commandes, retours et échanges.
- **Données de paiement** : traitées directement par nos prestataires de paiement Shopify Payments, Stripe, PayPal, Revolut et Twint ; nous ne stockons pas les numéros de carte bancaire complets sur nos propres serveurs.
- **Données de navigation** : adresse IP, type d'appareil et de navigateur, pages consultées, cookies et identifiants publicitaires (voir notre Politique de cookies).
- **Données issues de vos échanges avec notre service client** (e-mails, messages, formulaires de contact).
Nous ne collectons pas de données que vous ne nous fournissez pas volontairement ou qui ne sont pas nécessaires au traitement de votre commande ; en particulier, nous ne demandons aucune donnée sensible (santé, opinions, origine, etc.).
## 3. D'où proviennent vos données personnelles ?
Nous pouvons collecter vos données personnelles à partir des sources suivantes :
- **Directement auprès de vous** : lorsque vous créez un compte, passez une commande, utilisez le Site ou communiquez avec nous.
- **Automatiquement via le Site** : depuis votre appareil et votre navigateur lorsque vous utilisez le Site, notamment via des cookies et technologies similaires.
- **Auprès de nos prestataires** : lorsqu'ils collectent ou traitent des données en notre nom (hébergement Shopify, paiement, logistique, marketing).
- **Auprès de nos partenaires publicitaires ou d'autres tiers**, le cas échéant (ex. plateformes publicitaires, réseaux sociaux).
## 4. Pourquoi traitons-nous vos données et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter et livrer votre commande, gérer les retours et le SAV | Exécution du contrat (art. 6.1.b) |
| Émettre les factures, tenir la comptabilité, répondre aux obligations fiscales (TVA, OSS) | Obligation légale (art. 6.1.c) |
| Gérer votre compte client, répondre à vos demandes | Exécution du contrat / intérêt légitime (art. 6.1.b/f) |
| Vous envoyer des newsletters et offres promotionnelles | Consentement (art. 6.1.a), retirable à tout moment |
| Mesurer l'audience du Site et optimiser nos campagnes publicitaires (Meta, Google, etc.) | Consentement via la bannière cookies (art. 6.1.a) |
| Prévenir la fraude et assurer la sécurité du Site | Intérêt légitime (art. 6.1.f) |
## 5. Qui reçoit vos données ?
Vos données peuvent être transmises, dans la limite de ce qui est nécessaire, aux catégories de destinataires suivantes :
- **Prestataire de la boutique en ligne** : Shopify (hébergement, gestion des commandes, service de discussion en ligne / chatbot — voir article 10).
- **Fournisseurs et partenaires logistiques** : les fournisseurs partenaires (approvisionnement via AliExpress et ses vendeurs) reçoivent votre nom, adresse de livraison et numéro de téléphone afin d'expédier directement votre commande, ainsi que les transporteurs internationaux en charge de la livraison.
- **Prestataires de paiement** : Shopify Payments, Stripe, PayPal, Revolut et Twint, pour le traitement sécurisé des paiements.
- **Outils marketing et analytics** : [liste à préciser une fois vos outils choisis — ex. Meta Ads, Google Ads/Analytics, outil d'e-mailing], sur la base de votre consentement aux cookies.
- **Autorités compétentes**, lorsque la loi l'exige (obligations fiscales, réquisitions judiciaires).
**Précision sur le rôle de Shopify.** Pour l'hébergement, la gestion des commandes et le fonctionnement courant du Site, Shopify agit en tant que **sous-traitant**, sur nos instructions. Pour certaines fonctionnalités avancées reposant sur son réseau de marchands (par exemple la prévention de la fraude, Shop Pay, ou la personnalisation publicitaire via Shopify Audiences), Shopify peut également traiter vos données en tant que **responsable de traitement autonome**. Ces traitements sont décrits dans la Politique de confidentialité des consommateurs de Shopify (https://www.shopify.com/fr/legal/confidentialite-consommateurs), où vous pouvez également exercer certains droits directement auprès de Shopify pour ces usages spécifiques, via son portail de confidentialité.
Nous ne vendons jamais vos données personnelles à des tiers.
## 6. Transferts de données hors de l'Union européenne
Dans le cadre du modèle de dropshipping, vos données de livraison (nom, adresse, téléphone) sont transmises aux fournisseurs partenaires afin d'expédier directement les produits, ce qui peut impliquer un transfert vers des pays situés hors de l'Espace économique européen (notamment la Chine, pays d'expédition de certains fournisseurs via AliExpress).
Certains de nos outils (hébergement, publicité, analytics) peuvent également impliquer des transferts vers les États-Unis ou d'autres pays tiers.
Ces transferts sont encadrés, selon les cas, par :
- les **clauses contractuelles types** de la Commission européenne (ou, le cas échéant, l'accord équivalent émis par l'autorité compétente du Royaume-Uni),
- la participation du prestataire au cadre **UE-États-Unis de protection des données (Data Privacy Framework)** lorsque applicable,
- ou toute autre garantie appropriée prévue par le Chapitre V du RGPD, sauf lorsque le transfert est effectué vers un pays reconnu comme offrant un niveau de protection adéquat.
Vous pouvez demander la liste des garanties applicables en nous contactant à l'adresse indiquée à l'article 1.
## 7. Combien de temps conservons-nous vos données ?
- **Données de compte client** : pendant toute la durée de la relation commerciale, puis 3 ans à compter du dernier contact, à des fins de prospection.
- **Données de commande et factures** : durée légale de conservation comptable et fiscale applicable en Estonie (en principe 7 ans).
- **Données de navigation / cookies** : voir la durée de vie indiquée dans notre Politique de cookies (généralement 6 à 13 mois maximum).
- **Données liées au service client et au chat** : durée nécessaire au traitement de votre demande, augmentée du délai de prescription applicable (voir également l'article 10 pour le chat).
La durée de conservation dépend en pratique de la nécessité de conserver vos données pour gérer votre compte, vous fournir les Services, respecter nos obligations légales, ou résoudre d'éventuels litiges.
## 8. Vos droits
Conformément au RGPD (et, pour nos clients suisses, à la nLPD), vous disposez des droits suivants sur vos données personnelles :
- **Droit d'accès** : obtenir une copie des données que nous détenons sur vous.
- **Droit de rectification** : corriger des données inexactes ou incomplètes.
- **Droit à l'effacement** (« droit à l'oubli »), dans les limites prévues par la loi (notamment nos obligations comptables).
- **Droit à la limitation du traitement**.
- **Droit à la portabilité** de vos données.
- **Droit d'opposition**, notamment au traitement à des fins de prospection commerciale.
- **Droit de retirer votre consentement** à tout moment, sans effet rétroactif, lorsque le traitement repose sur le consentement (newsletters, cookies non essentiels).
- **Gestion des préférences de communication** : vous pouvez vous désabonner de nos e-mails promotionnels à tout moment via le lien de désinscription inclus dans chaque e-mail. Vous pourrez continuer à recevoir des e-mails non promotionnels liés à votre compte ou à vos commandes.
Nous ne vous pénaliserons pas pour l'exercice de l'un de ces droits.
Pour exercer ces droits, contactez-nous à contact@kurafun.shop. Nous pourrons vous demander de vérifier votre identité avant de traiter votre demande. Nous répondons dans un délai maximum d'un mois.
**Droit de réclamation** : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation :
- auprès de l'**Inspection estonienne de protection des données** (Andmekaitse Inspektsioon), autorité de contrôle compétente pour Hug & Maurer OÜ (www.aki.ee) ; ou
- auprès de l'autorité de protection des données de votre propre pays de résidence au sein de l'UE ; ou
- pour nos clients suisses, auprès du **Préposé fédéral à la protection des données et à la transparence (PFPDT)**.
## 9. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (connexion sécurisée HTTPS, accès restreint aux données, recours à des prestataires certifiés) afin de protéger vos données contre tout accès non autorisé, perte ou divulgation. Aucune mesure de sécurité n'étant infaillible, nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous transmettre des informations sensibles. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à nos obligations légales.
## 10. Assistant de discussion en ligne (chatbot IA)
Le Site propose un service de discussion en ligne (chat) destiné à répondre à vos questions, propulsé par les outils intégrés de la plateforme **Shopify** (notamment **Shopify Inbox** et/ou l'assistant IA **Shopify Magic**).
Lorsque vous utilisez cette fonctionnalité, les messages que vous échangez ainsi que certaines données techniques associées (adresse IP, page consultée, informations de votre commande si vous êtes identifié) sont collectés et traités par **Shopify Inc. / Shopify International Limited**, agissant en tant que sous-traitant de Hug & Maurer OÜ, afin de :
- générer une réponse automatique à partir des informations produits et des politiques de notre boutique ;
- transférer votre demande à un membre de notre équipe lorsque nécessaire ;
- améliorer la qualité et la pertinence du service de discussion.
Conformément à l'article 50 du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689), vous êtes informé que vous échangez avec un système automatisé lorsque vous utilisez le chat, sauf lorsque la conversation vous a été transférée à un membre de notre équipe.
Nous vous invitons à ne pas transmettre via ce canal de données sensibles (santé, données bancaires complètes, etc.). Les échanges via le chat sont conservés pendant 12 mois, puis supprimés ou anonymisés, sauf conservation plus longue nécessaire au traitement de votre demande ou à une obligation légale.
Ce traitement est encadré par le contrat de sous-traitance conclu entre Hug & Maurer OÜ et Shopify, ainsi que, à titre d'information, par la politique de confidentialité de Shopify (https://www.shopify.com/fr/legal/confidentialite). Vous conservez l'ensemble des droits décrits à l'article 8 sur les données échangées via le chat.
## 11. Cookies
Le Site utilise des cookies et technologies similaires. Le détail des cookies utilisés, leurs finalités et la manière de gérer vos préférences sont décrits dans notre **[Politique de cookies](/3-politique-de-cookies)**.
## 12. Liens vers des sites tiers
Le Site peut contenir des liens vers des sites internet ou plateformes exploités par des tiers (par exemple des réseaux sociaux). Nous vous invitons à consulter leurs propres politiques de confidentialité avant de leur transmettre des données : celles-ci ne sont pas couvertes par la présente politique, et nous ne pouvons être tenus responsables de leurs pratiques en matière de protection des données. La présence d'un lien vers un site tiers n'implique aucune approbation de son contenu de notre part.
## 13. Mineurs
Le Site n'est pas destiné aux personnes mineures. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement de leur représentant légal. Si vous êtes le parent ou tuteur d'un mineur nous ayant transmis ses données personnelles, vous pouvez nous contacter à l'adresse indiquée à l'article 1 pour en demander la suppression.
## 14. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou de nos pratiques. La version en vigueur est toujours celle publiée sur le Site, avec sa date de dernière mise à jour.
## 15. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
contact@kurafun.shop — Hug & Maurer OÜ, Lõõtsa tn 5, 11415 Tallinn, Lasnamäe linnaosa, Harju maakond, Estonie.