Politique de confidentialité

Version du 6 octobre 2026

1. Responsable du traitement et contact

Le responsable du traitement est Christophe VELUT, entrepreneur individuel exerçant sous le nom commercial KDO UNIQUE, 21 avenue de Bordeaux, B2, 11100 Narbonne, France. Pour toute question ou demande relative à vos données personnelles, écrivez à contact@kdo-unique.com.

2. Données traitées, finalités et bases légales

Commandes et service après-vente : identité, coordonnées, adresse de livraison, articles, options, textes et images personnalisés, quantités, prix, livraison, échanges avec le service client et statut du paiement. Ces données sont utilisées pour traiter la commande, livrer les produits et répondre aux demandes. La base légale est l’exécution du contrat ou les démarches demandées avant sa conclusion. Les documents comptables et la défense des droits du vendeur peuvent relever d’obligations légales ou de son intérêt légitime.

Compte client, fidélité et parrainage : adresse e-mail, mot de passe sous forme hachée, type de compte, historique de commandes, points, codes de fidélité et de parrainage. Lorsqu’un client crée son compte depuis un lien de parrainage, le code du parrain est enregistré dans le compte afin d’appliquer les avantages prévus. Cette attribution au compte ne prend pas fin à l’expiration du cookie de transmission. Pour les comptes professionnels ou revendeurs, des informations d’entreprise et le SIREN/SIRET peuvent aussi être traités. Ces données servent à gérer le compte et les avantages associés ; la base légale est l’exécution du contrat et, selon le traitement, l’obligation légale ou l’intérêt légitime.

Vérification d’entreprise : le SIREN/SIRET communiqué pour un compte professionnel ou revendeur est interrogé auprès de l’API publique de recherche des entreprises afin de vérifier l’existence et le statut de l’entreprise ou de l’établissement. Le résultat et la date de vérification peuvent être enregistrés avec le compte ou la commande.

Messages de contact : nom, prénom, adresse e-mail, téléphone facultatif, objet, message et pièces jointes que vous choisissez d’envoyer. Ils sont utilisés pour répondre à votre demande et, le cas échéant, préparer une prestation ou une commande.

Fonctionnement et sécurité : des données techniques nécessaires au fonctionnement du site et à la protection des sessions peuvent être traitées par l’hébergeur, notamment les journaux techniques qu’il génère selon sa propre politique de conservation.

Les informations signalées comme obligatoires dans un formulaire sont nécessaires à la demande concernée. Sans elles, KDO UNIQUE peut ne pas être en mesure de créer le compte, répondre à la demande ou exécuter la commande.

3. Destinataires et prestataires

Les données sont accessibles à KDO UNIQUE et, dans la mesure nécessaire à leurs services, aux prestataires suivants : LWS pour l’hébergement et le fonctionnement technique du site et des e-mails ; PayPal ou SumUp lorsque vous choisissez l’un de ces moyens de paiement ; le transporteur choisi pour acheminer une commande ; l’API publique de recherche des entreprises pour la vérification d’un SIREN/SIRET ; Google pour le chargement des polices Google Fonts utilisées sur certaines pages.

Les prestataires de paiement traitent les données de paiement selon leurs propres politiques. KDO UNIQUE ne reçoit pas et ne stocke pas les numéros complets de carte bancaire. Les autorités, conseils professionnels ou organismes compétents peuvent recevoir des données lorsque la loi l’exige ou pour la gestion d’un litige.

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, leurs propres politiques de confidentialité précisent les garanties et mécanismes de transfert applicables.

4. Durées de conservation

Les données ne sont pas conservées indéfiniment. Les comptes clients sont conservés tant qu’ils sont actifs ou jusqu’à une demande de suppression, sous réserve des données que KDO UNIQUE doit garder pour respecter la loi ou traiter un litige. Les documents comptables et justificatifs concernés sont conservés pendant la durée légale applicable, généralement dix ans. Ils peuvent alors être archivés avec un accès limité.

Les informations d’une commande et les fichiers de personnalisation sont utilisés pour fabriquer, livrer et assurer le suivi de la commande. Les éléments qui ne sont plus nécessaires à ces opérations doivent être supprimés ; les pièces devant être conservées pour une obligation légale ou un litige sont archivées séparément et pour la durée correspondante.

Les messages de contact sont conservés le temps de traiter la demande et ses suites, puis supprimés ou archivés lorsqu’une obligation ou la défense d’un droit le justifie. Les liens de vérification de compte expirent après 24 heures et les liens de réinitialisation de mot de passe après une heure.

Les durées de conservation peuvent donc différer selon la finalité et les obligations applicables. Vous pouvez demander des précisions à contact@kdo-unique.com.

5. Cookies et stockage sur votre appareil

Le site utilise un cookie de session nécessaire à la sécurité et au fonctionnement de certaines pages. Le panier et les créations en cours peuvent être enregistrés dans le stockage local du navigateur (IndexedDB, avec une ancienne donnée de panier éventuellement lue depuis le stockage local) afin de les retrouver pendant votre parcours d’achat. Ces données restent sur votre appareil jusqu’à la finalisation ou la suppression du panier, ou jusqu’à leur effacement dans les réglages du navigateur.

Si vous acceptez le suivi proposé par un lien de revendeur, son code est conservé dans le cookie kdo_reseller_ref pendant 30 jours pour attribuer une éventuelle commission. Vous pouvez aussi refuser ce suivi et saisir le code manuellement lors de la commande.

Un lien de parrainage client peut transmettre le code du parrain au moment de la création du compte au moyen du cookie kdo_customer_ref, conservé 30 jours. Si le compte est créé avec ce code, celui-ci est ensuite enregistré dans le compte : l’expiration du cookie ne supprime pas cette attribution. Vous pouvez supprimer les cookies depuis les paramètres de votre navigateur.

Les polices Google Fonts sont chargées depuis les serveurs de Google ; cette requête peut transmettre à Google des informations techniques telles que votre adresse IP et des informations sur le navigateur. À la date de cette version, aucun outil de mesure d’audience ou de publicité ciblée n’a été identifié dans le code du site. Si de nouveaux traceurs non nécessaires sont ajoutés, leur consentement sera demandé avant leur dépôt lorsque la loi l’exige.

6. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité lorsque ce droit s’applique, ou vous opposer à certains traitements fondés sur l’intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir. Ces droits ne permettent pas d’effacer les données que KDO UNIQUE doit conserver en vertu de la loi ou pour établir, exercer ou défendre un droit en justice.

Pour exercer vos droits, écrivez à contact@kdo-unique.com en précisant votre demande. Une vérification raisonnable de votre identité pourra être demandée. Vous pouvez également adresser une réclamation à la CNIL.

7. Sécurité

KDO UNIQUE met en œuvre des mesures adaptées aux données traitées, notamment la limitation des accès, la protection des sessions et le stockage des mots de passe sous forme hachée. Aucun système de transmission ou de stockage ne peut toutefois garantir une sécurité absolue.

8. Mise à jour

Cette politique peut être mise à jour si les traitements, les prestataires ou les obligations applicables évoluent. La version en ligne indique la date de sa dernière mise à jour.