Politique de confidentialité
Dernière mise à jour : 14 juin 2026
La présente Politique de confidentialité décrit la manière dont Klozy, exploité par ACTiViTY Group (ci-après le « Responsable de traitement »), collecte, utilise et protège les données personnelles des utilisateurs et clients du site klozy.fr.
Ce traitement est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi « Informatique et Libertés »).
1. Responsable du traitement
- Identité : ACTiViTY Group
- Adresse : 60 rue François 1er, 75008 Paris
- SIRET : 101 869 147 00013
- Contact données personnelles : activitygroup.contact@gmail.com
- Délégué à la protection des données (DPO), le cas échéant : activitygroup.contact@gmail.com
2. Données collectées
Le Responsable de traitement collecte les catégories de données suivantes :
| Catégorie | Exemples de données |
|---|---|
| Données d'identité | Nom, prénom |
| Coordonnées | Adresse e-mail, numéro de téléphone, adresse de livraison (Point Relais) |
| Données de commande | Produits commandés, montant, historique d'achat |
| Données de paiement | Traitées directement par Shopify Payments ; le Vendeur ne conserve pas le numéro complet de carte bancaire |
| Données de navigation | Adresse IP, type d'appareil, pages consultées, cookies et identifiants similaires |
| Données de communication | Messages échangés avec le service client |
Les données obligatoires pour traiter une commande sont signalées dans les formulaires. À défaut, la commande ne peut être traitée.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion des commandes, de la livraison et du service après-vente | Exécution du contrat (art. 6.1.b) |
| Gestion de la facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Réponse aux demandes via le service client | Intérêt légitime / exécution du contrat (art. 6.1.b et f) |
| Envoi de communications commerciales (newsletter) | Consentement (art. 6.1.a) |
| Mesure d'audience et publicité (cookies, pixels) | Consentement (art. 6.1.a) |
| Prévention de la fraude et sécurité du site | Intérêt légitime (art. 6.1.f) |
4. Destinataires des données
Les données sont destinées au personnel habilité du Vendeur et, dans la limite de leurs missions, aux sous-traitants et partenaires suivants :
- Shopify International Limited — hébergement du site et gestion de la boutique ;
- Shopify Payments — traitement sécurisé des paiements par carte bancaire ;
- Sendcloud et Mondial Relay — préparation et acheminement des livraisons en Point Relais ;
- Meta Platforms Ireland Ltd. (Meta Pixel) — mesure et publicité, sous réserve du consentement ;
- Google Ireland Ltd. (Google Analytics 4) — mesure d'audience, sous réserve du consentement.
Le Vendeur ne vend pas les données personnelles à des tiers.
5. Transferts hors Union européenne
Certains sous-traitants (notamment Shopify, Meta et Google) peuvent être amenés à traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis), conformément aux articles 44 et suivants du RGPD.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte et de commande client | Durée de la relation contractuelle, puis archivage |
| Données de facturation / comptables | 10 ans (obligation légale) |
| Données prospects / newsletter | 3 ans à compter du dernier contact |
| Cookies et traceurs | Maximum 13 mois (consentement à renouveler) |
| Données de navigation et logs | 13 mois maximum |
7. Droits des personnes
Conformément au RGPD, le Client dispose des droits suivants sur ses données :
- Droit d'accès (art. 15) ;
- Droit de rectification (art. 16) ;
- Droit à l'effacement (art. 17) ;
- Droit à la limitation du traitement (art. 18) ;
- Droit à la portabilité (art. 20) ;
- Droit d'opposition, notamment à la prospection commerciale (art. 21) ;
- Droit de retirer son consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait ;
- Droit de définir des directives relatives au sort de ses données après son décès.
Ces droits peuvent être exercés à l'adresse activitygroup.contact@gmail.com, accompagnés le cas échéant d'un justificatif d'identité. Le Vendeur répond dans un délai d'un mois.
En cas de désaccord, le Client peut introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
8. Cookies et traceurs
Le Site utilise des cookies et des traceurs (cookies techniques nécessaires, Meta Pixel, Google Analytics 4). Les cookies non essentiels ne sont déposés qu'après recueil du consentement préalable de l'utilisateur via le bandeau de gestion des cookies.
Les modalités détaillées figurent dans la Politique de cookies.
9. Sécurité
Le Vendeur met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des transmissions via HTTPS, accès restreint aux données, hébergement sécurisé) afin de protéger les données contre tout accès non autorisé, perte ou altération.
10. Modifications
La présente Politique de confidentialité peut être mise à jour à tout moment. La version applicable est celle publiée sur le Site à la date de consultation.