— Confidentialité

Politique de confidentialité

Dernière mise à jour : 14 mai 2026

La présente politique vous informe de la manière dont Karlan LLC collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.

Responsable du traitement

Données collectées

Selon votre interaction avec le site, nous collectons les catégories de données suivantes :

• Identité : nom, prénom
• Coordonnées : adresse email, adresses postales de livraison et de facturation, numéro de téléphone
• Données de transaction : historique de commandes, montants, mode de paiement (les données bancaires complètes ne sont jamais stockées par Karlan LLC, elles sont traitées par notre prestataire de paiement)
• Données de connexion : adresse IP, identifiants techniques, type d'appareil, navigateur
• Données de navigation : pages visitées, produits consultés, durée de session (via cookies)
• Communications : contenu des échanges email, demandes au service client

Finalités et bases légales

• Exécution du contrat de vente (Art. 6.1.b RGPD) : traitement et livraison des commandes, suivi, service après-vente, retours.
• Obligation légale (Art. 6.1.c RGPD) : conservation des factures, lutte contre la fraude, obligations comptables et fiscales.
• Intérêt légitime (Art. 6.1.f RGPD) : amélioration du site, mesure d'audience, prévention des abus, sécurité des systèmes.
• Consentement (Art. 6.1.a RGPD) : envoi de la newsletter, cookies non essentiels, sollicitations marketing.

Destinataires des données

Vos données sont traitées par Karlan LLC et par les prestataires suivants, qui agissent comme sous-traitants au sens de l'Art. 28 RGPD :

• Shopify Inc. (Canada) — hébergement de la boutique, gestion des commandes
• Shopify Payments / Stripe — traitement sécurisé des paiements (PCI DSS niveau 1)
• DHL Express International — transporteur, exécution de la livraison et suivi des colis
• Outils analytiques (Google Analytics, Meta) — mesure d'audience, sous réserve de votre consentement aux cookies

Transfert hors Union Européenne

Karlan LLC étant établie aux États-Unis, vos données peuvent être transférées hors de l'Union Européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (Décision 2021/914) ou par le cadre Data Privacy Framework lorsqu'il est applicable. Vous pouvez obtenir une copie des garanties mises en place sur simple demande.

Durée de conservation

• Comptes clients : pendant la durée de la relation commerciale et jusqu'à 3 ans après le dernier contact pour les prospects.
• Factures et données de transaction : 10 ans (obligation comptable).
• Données de navigation et cookies : 13 mois maximum.
• Communications support : 5 ans après le dernier échange.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas d'inexactitude
• Droit à l'effacement (« droit à l'oubli »), dans les cas prévus par la loi
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement, notamment à des fins de prospection
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci
• Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, écrivez à contact@karlan-paris.com en précisant votre demande et en joignant un justificatif d'identité. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe).

Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Sécurité

Karlan LLC met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation : chiffrement HTTPS/TLS sur tout le site, accès restreints, sauvegardes régulières, conformité PCI DSS de notre prestataire de paiement.

Modifications

Cette politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de la présente page.