Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Cette politique explique quelles données personnelles nous utilisons quand vous visitez kimonozen.fr, passez commande, créez un compte, vous inscrivez à notre newsletter ou nous écrivez : pourquoi nous les utilisons, combien de temps nous les gardons, qui les reçoit et comment exercer vos droits. Elle applique le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés du 6 janvier 1978.

Nous ne collectons que les données utiles aux usages décrits ci-dessous. Nous ne vendons ni ne louons vos données.

1. Qui est responsable de vos données ?

Le responsable du traitement est :

  • Amin Assebab, entrepreneur individuel (EI, micro-entreprise), nom commercial « Kimono Zen »
  • SIREN : 108 538 703 (RCS Pontoise)
  • Adresse : 2 rue des Morillons, 95130 Franconville, France
  • E-mail : contact@kimonozen.fr
  • Téléphone : 06 09 12 90 65

Nous n'avons pas désigné de délégué à la protection des données. Pour toute question sur vos données, écrivez-nous directement à contact@kimonozen.fr.

Le rôle de Shopify. Notre boutique fonctionne sur la plateforme Shopify, qui héberge le site et vos données. Shopify agit le plus souvent pour notre compte, comme sous-traitant. Pour certaines fonctions qui lui sont propres (sécurité de la plateforme, prévention de la fraude, amélioration de ses services), Shopify décide lui-même de l'usage de certaines données et en est alors responsable. Pour en savoir plus, consultez la politique de confidentialité de Shopify pour les consommateurs et son portail de confidentialité.

2. Les données que nous collectons

Quand vous passez commande

Vos nom et prénom, vos adresses de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone, les articles commandés, le montant payé, le code de réduction utilisé et le suivi de la commande (expédition, livraison, retour, remboursement). Si vous payez avec Apple Pay ou PayPal, ce service nous transmet les nom, adresse et e-mail nécessaires à la commande.

Quand vous créez un compte client

Le compte est facultatif : vous pouvez commander sans compte. Il contient votre adresse e-mail, votre nom, vos adresses enregistrées et l'historique de vos commandes. La connexion se fait avec un code à usage unique envoyé par e-mail : il n'y a aucun mot de passe.

Quand vous vous inscrivez à la newsletter

Votre adresse e-mail et la date de votre inscription. Nos e-mails contiennent un pixel invisible et des liens de suivi qui permettent à notre outil d'envoi (Shopify Messaging) de savoir si vous les ouvrez et quels liens vous cliquez. Nous nous en servons pour mesurer l'intérêt de nos envois et repérer les adresses inactives, que nous retirons de notre liste (voir la partie 4). Vous pouvez éviter cette mesure en bloquant l'affichage automatique des images dans votre messagerie ; elle cesse dès votre désabonnement.

Quand vous nous contactez

Par le formulaire de contact, par e-mail, par téléphone ou par le chat en direct (Shopify Inbox) : votre nom, votre adresse e-mail, votre numéro de téléphone si vous le donnez, votre numéro de commande et le contenu de vos messages. Dans le chat, nous pouvons aussi voir la page que vous consultez et le contenu de votre panier, pour mieux vous répondre. N'envoyez jamais vos coordonnées bancaires par ces moyens.

Quand vous publiez un avis

Les avis sont gérés avec l'application Judge.me. Nous recevons le nom ou le pseudonyme que vous indiquez (publié avec l'avis), votre adresse e-mail (jamais publiée), votre note, votre texte, vos photos ou vidéos éventuelles et la date. Si l'avis est lié à une commande passée sur kimonozen.fr, il porte le badge « Vérifié ».

Avis importés d'une autre plateforme

La plupart des avis affichés aujourd'hui sur notre site n'ont pas été déposés sur kimonozen.fr : nous les avons importés d'une autre plateforme de vente en ligne, où leurs auteurs les avaient publiés et où ils étaient accessibles au public. Nous en avons repris le nom ou le pseudonyme sous lequel ils y figuraient, la note, le texte, les photos éventuelles et la date. Ces avis ne portent pas le badge « Vérifié ». Si vous êtes l'auteur de l'un d'eux, vous pouvez à tout moment vous opposer à son affichage en écrivant à contact@kimonozen.fr : nous le retirons.

Quand vous commentez un article du blog

Votre nom (publié avec le commentaire), votre adresse e-mail (jamais publiée) et votre commentaire.

Quand vous suivez votre colis

Sur notre page Suivre votre commande, votre numéro de commande et votre adresse e-mail, ou votre numéro de suivi, servent à afficher l'état de la livraison.

Quand vous naviguez sur le site

Des données techniques et de navigation : adresse IP, type d'appareil et de navigateur, pages et produits consultés, ajouts au panier, site ou publicité d'où vous venez. Une partie de ces données est collectée par des cookies et traceurs. Ceux qui ne sont pas indispensables ne sont utilisés qu'avec votre accord (voir la partie 7).

Données obligatoires et facultatives

Les informations signalées comme obligatoires dans nos formulaires (par exemple votre adresse e-mail et votre adresse de livraison pour une commande) sont nécessaires pour conclure et exécuter la vente ou pour traiter votre demande : sans elles, nous ne pouvons pas traiter votre commande, créer votre compte, vous inscrire à la newsletter ou vous répondre. Les autres informations sont facultatives. Aucune loi ne vous oblige à nous fournir vos données.

Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative (article 22 du RGPD). Les prestataires de paiement font leurs propres contrôles contre la fraude, selon leur propre politique de confidentialité.

3. Paiement : nous ne voyons jamais vos données bancaires

Le paiement se fait sur la page de paiement sécurisée de Shopify. Vos données bancaires sont traitées directement par les prestataires de paiement : Shopify Payments pour la carte bancaire et Apple Pay, et PayPal si vous choisissez ce moyen de paiement. Nous n'y avons jamais accès et nous ne les conservons pas. Nous recevons seulement la confirmation du paiement et quelques informations limitées (par exemple le type de carte et ses derniers chiffres), utiles en cas de remboursement ou de contestation.

4. Pourquoi nous utilisons vos données, sur quelle base et combien de temps

Pour chaque usage, voici la base légale prévue par le RGPD et la durée pendant laquelle nous gardons vos données.

  • Traiter votre commande (paiement, préparation, expédition, suivi, retours, remboursements, garanties légales) et vous envoyer les e-mails liés à la commande. Base légale : l'exécution du contrat de vente. Durée : 3 ans après votre dernier achat. Pour une commande de 120 € ou plus, l'écrit qui constate la commande (récapitulatif et confirmation) est conservé 10 ans, et vous pouvez y accéder sur simple demande (articles L213-1 et D213-1 du Code de la consommation). Ensuite, nous ne gardons que les pièces comptables (voir ci-dessous).
  • Prévenir la fraude au paiement. Base légale : notre intérêt légitime à protéger nos clients et notre boutique contre la fraude. Durée : la même que pour la commande.
  • Tenir notre comptabilité (factures et pièces comptables). Base légale : une obligation légale (article L123-22 du Code de commerce). Durée : 10 ans à compter de la clôture de l'exercice comptable.
  • Gérer votre compte client. Base légale : l'exécution des conditions d'utilisation que vous acceptez en créant le compte. Durée : jusqu'à la suppression du compte, que vous pouvez demander à tout moment, et au plus 3 ans après votre dernier achat ou votre dernière connexion.
  • Répondre à vos messages (formulaire, e-mail, téléphone, chat). Base légale : notre intérêt légitime à vous répondre, ou l'exécution du contrat si votre demande porte sur une commande. Durée : le temps de traiter votre demande, puis 1 an.
  • Vous envoyer notre newsletter (nouveautés, offres) et mesurer son ouverture. Base légale : votre consentement. Durée : jusqu'à votre désabonnement, et au plus 3 ans après votre dernier contact avec nous (dernier achat, dernier clic dans un de nos e-mails ou dernier message).
  • Vous inviter par e-mail à donner votre avis après une commande. Base légale : notre intérêt légitime à recueillir l'avis de nos clients. Vous pouvez refuser ces invitations à tout moment, avec le lien présent dans l'e-mail ou en nous écrivant. Durée : la même que pour la commande.
  • Publier vos avis et vos commentaires. Base légale : votre consentement, donné en publiant. Vous pouvez demander leur retrait à tout moment. Durée : tant qu'ils sont en ligne, et au plus 5 ans après leur publication pour les avis.
  • Afficher les avis importés d'une autre plateforme (voir la partie 2). Base légale : notre intérêt légitime à informer nos visiteurs sur nos produits. Leur auteur peut s'opposer à tout moment à leur affichage. Durée : tant qu'ils sont en ligne, et au plus 5 ans après leur publication.
  • Mesurer l'audience du site (pages vues, parcours de visite) pour l'améliorer. Base légale : votre consentement (cookies de mesure d'audience). Durée : 13 mois au plus pour les traceurs.
  • Mesurer et adapter nos publicités sur Google et Pinterest. Base légale : votre consentement (cookies publicitaires). Durée : 13 mois au plus pour les traceurs.
  • Faire fonctionner le site et retenir votre choix de cookies (panier, connexion, paiement, sécurité). Base légale : notre intérêt légitime à vous offrir un site qui fonctionne, et notre obligation légale de recueillir votre consentement aux cookies. Durée : 13 mois au plus pour les cookies indispensables ; votre choix de cookies est conservé 6 mois au plus.
  • Respecter nos obligations légales et défendre nos droits (demandes des autorités, litige). Base légale : une obligation légale ou notre intérêt légitime. Durée : le temps nécessaire à la procédure.

À la fin de ces durées, vos données sont supprimées ou rendues anonymes.

5. Qui reçoit vos données ?

Au sein de Kimono Zen, seules les personnes chargées des commandes et du service client ont accès à vos données. Nous les partageons uniquement avec les prestataires qui nous aident à faire fonctionner la boutique, et seulement pour ce dont ils ont besoin :

  • Shopify : hébergement du site et des données, fonctionnement de la boutique et du compte client, paiement (Shopify Payments), e-mails de commande, formulaire de contact, commentaires du blog, chat en direct (Shopify Inbox), newsletter (Shopify Messaging), recherche sur le site (Search & Discovery) et statistiques.
  • Judge.me : collecte, affichage et gestion des avis, invitations à laisser un avis et, si vous l'acceptez, mesure d'audience.
  • ParcelPanel (CWILL) : suivi des colis, page de suivi de commande et, si vous l'acceptez, mesure d'audience.
  • Google : notre catalogue de produits est envoyé à Google Shopping par l'application Simprosys, sans vos données personnelles. Si vous acceptez les cookies publicitaires, la balise Google Ads, installée par Simprosys, mesure les ajouts au panier, les débuts de paiement et les achats faits après un clic sur nos annonces, et permet de vous montrer nos produits dans des annonces adaptées. Lors d'un achat, votre adresse e-mail ou votre numéro de téléphone peut alors être transmis à Google sous une forme hachée (transformée en une suite de caractères illisible), qui reste une donnée personnelle, pour relier l'achat à l'annonce.
  • Pinterest : si vous acceptez les cookies publicitaires, la balise Pinterest mesure l'efficacité de nos publicités et permet de vous montrer des annonces adaptées. Lors d'un achat, votre adresse e-mail ou votre numéro de téléphone peut aussi lui être transmis sous une forme hachée, pour relier l'achat à la publicité.
  • Les prestataires de paiement : Shopify Payments, Apple (pour Apple Pay) et PayPal si vous choisissez ce moyen de paiement. Ils traitent vos données bancaires et vérifient le paiement.
  • L'entrepôt du fabricant, qui prépare et expédie votre commande : il reçoit seulement votre nom, votre adresse de livraison, votre numéro de téléphone et les articles à expédier.
  • Le transporteur qui livre votre colis : votre nom, votre adresse de livraison et votre numéro de téléphone.
  • Nos outils de gestion des commandes, qui transmettent votre commande à l'entrepôt du fabricant pour son expédition.

Ces prestataires doivent protéger vos données et ne les utiliser que pour le service qu'ils nous rendent. Certains, comme Shopify, Judge.me, Google, Pinterest, Apple ou PayPal, traitent aussi certaines données pour leur propre compte, selon leur propre politique de confidentialité. Pour la collecte de vos données de navigation par les balises Google et Pinterest, lorsque vous les acceptez, nous sommes responsables conjoints avec ces sociétés ; elles sont seules responsables de l'usage qu'elles en font ensuite. Vous pouvez exercer vos droits auprès de nous comme auprès d'elles.

Nous pouvons aussi transmettre des données aux autorités lorsque la loi l'exige (administration fiscale, justice), et au médiateur de la consommation si vous lui soumettez un litige.

6. Transferts hors de l'Union européenne

Certaines de vos données peuvent être traitées hors de l'Union européenne :

  • Shopify : vos données sont confiées à Shopify International Limited, en Irlande. Shopify et ses propres sous-traitants peuvent aussi les traiter dans d'autres pays, notamment au Canada et aux États-Unis.
  • Certains prestataires (Judge.me, ParcelPanel, Simprosys, Google, Pinterest et nos outils de gestion des commandes) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis.
  • L'entrepôt du fabricant peut être situé hors de l'Union européenne.

Pour Shopify et ces prestataires, les transferts sont encadrés, selon le cas, par une décision d'adéquation de la Commission européenne, qui reconnaît que le pays protège correctement les données (par exemple le Canada, ou les entreprises américaines certifiées au cadre de protection des données UE-États-Unis), par les règles d'entreprise contraignantes (BCR) de Shopify pour les transferts au sein du groupe Shopify, ou par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@kimonozen.fr.

L'entrepôt du fabricant peut se trouver dans un pays que la Commission européenne n'a pas reconnu comme offrant une protection adéquate. Ce transfert ne repose ni sur une décision d'adéquation ni sur des clauses contractuelles types : il repose sur l'article 49, paragraphe 1, b) du RGPD, car il est nécessaire à l'exécution de votre commande, puisque c'est cet entrepôt qui prépare et expédie votre colis. Dans ce pays, vos données peuvent ne pas bénéficier d'une protection équivalente à celle de l'Union européenne, notamment face aux demandes d'accès des autorités locales. C'est pourquoi nous ne lui transmettons que le strict nécessaire : votre nom, votre adresse de livraison, votre numéro de téléphone et les articles à expédier, jamais votre adresse e-mail ni vos données de paiement.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non indispensables, catégorie par catégorie. Refuser est aussi simple qu'accepter, et le site fonctionne normalement si vous refusez.

  • Indispensables (toujours actifs) : panier, connexion au compte, paiement, sécurité et mémorisation de votre choix de cookies. Ils ne demandent pas votre accord (article 82 de la loi Informatique et Libertés).
  • Mesure d'audience : savoir quelles pages sont consultées et comment le site est utilisé, pour l'améliorer (Shopify, Judge.me et ParcelPanel).
  • Publicité : mesurer l'efficacité de nos annonces et vous montrer des publicités adaptées sur d'autres sites (Google Ads, Pinterest).
  • Préférences : retenir certains de vos choix pour rendre votre navigation plus agréable.

Votre consentement est enregistré par Shopify. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Votre choix est conservé 6 mois au plus : nous vous redemandons ensuite votre accord. Les traceurs ont une durée de vie de 13 mois au plus. Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur. Voir aussi l'article 5 de nos mentions légales.

8. Vos droits

Vous disposez des droits suivants sur vos données :

  • Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
  • Rectification : faire corriger des données inexactes ou incomplètes.
  • Effacement : faire supprimer vos données, sauf celles que nous devons garder pour respecter la loi ou pour la constatation, l'exercice ou la défense de nos droits (par exemple les factures, la preuve des commandes de 120 € ou plus et, pendant la durée des garanties, les données de vos commandes).
  • Limitation : faire suspendre temporairement l'utilisation de vos données, par exemple le temps de vérifier une contestation.
  • Opposition : vous opposer à l'utilisation de vos données fondée sur notre intérêt légitime, pour des raisons tenant à votre situation ; et vous opposer à tout moment, sans avoir à vous justifier, à la prospection commerciale.
  • Portabilité : recevoir les données que vous nous avez transmises dans un format courant, ou les faire transmettre à un autre organisme.
  • Retrait du consentement : retirer à tout moment votre accord (newsletter, cookies, avis, commentaires), sans remettre en cause ce qui a été fait avant.
  • Directives après votre décès : nous indiquer ce que vous souhaitez que deviennent vos données après votre décès.

Pour exercer vos droits, écrivez à contact@kimonozen.fr ou par courrier à Kimono Zen, Amin Assebab EI, 2 rue des Morillons, 95130 Franconville, France. Pour vous désabonner de la newsletter, utilisez le lien présent dans chaque e-mail. Pour les cookies, utilisez le lien « Gérer les cookies ». Nous ne vous demandons de justifier votre identité qu'en cas de doute raisonnable. Nous vous répondons gratuitement dans un délai d'un mois, qui peut être prolongé de deux mois si votre demande est complexe : nous vous prévenons alors dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Sécurité

Nous prenons des mesures pour protéger vos données :

  • le site et la page de paiement sont chiffrés (HTTPS) ;
  • le paiement est traité par Shopify, certifié PCI DSS, la norme de sécurité des cartes bancaires ;
  • l'accès à l'administration de la boutique est protégé et réservé aux personnes qui en ont besoin ;
  • chaque prestataire ne reçoit que les données nécessaires à sa mission.

En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous vous informons directement.

10. Mineurs

Notre site s'adresse aux adultes. Avant 15 ans, lorsque l'utilisation des données repose sur le consentement (newsletter, cookies non indispensables, avis et commentaires), ce consentement doit être donné à la fois par le mineur et par les titulaires de l'autorité parentale (article 45 de la loi Informatique et Libertés). Si vous pensez qu'un enfant de moins de 15 ans nous a transmis des données sans cet accord, écrivez-nous : nous les supprimerons.

11. Liens vers d'autres sites

Le site contient des liens vers nos pages sur les réseaux sociaux et des boutons de partage des articles du blog (Pinterest, Facebook). Si vous cliquez dessus, vous quittez kimonozen.fr : la politique de confidentialité du site concerné s'applique alors.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple si la loi change ou si nous ajoutons un nouveau service. La nouvelle version est publiée sur cette page avec sa date. Si une modification importante touche vos droits, nous vous prévenons par un message sur le site et par e-mail si vous avez un compte client.

13. Nous contacter

Pour toute question sur vos données, notre service client vous répond tous les jours, de 9 h à 18 h (heure de Paris) :

Voir aussi nos conditions générales de vente, nos conditions d'utilisation et nos mentions légales.