1. Objet et périmètre du document
La présente politique de confidentialité a pour objet d'informer les visiteurs et les clients du site kaltevo.world sur la manière dont leurs données à caractère personnel sont traitées par Kaltevo Wellness SAS, société immatriculée sous le numéro SIREN 783 516 294, dont le siège est situé 22 La Canebière, 13001 Marseille. Elle couvre l'ensemble des pages du site, le formulaire de commande présent en page d'accueil, ainsi que les échanges effectués par téléphone ou par courrier électronique avec notre service client. Elle s'applique à toute personne physique qui consulte le site, remplit un formulaire ou contacte notre équipe, qu'elle finalise ou non une commande. Elle ne s'applique pas aux sites tiers vers lesquels des liens peuvent être proposés, ni aux traitements propres aux transporteurs chargés de la livraison, qui disposent de leurs propres politiques.
Ce document est rédigé dans un souci de clarté et de transparence, conformément au Règlement (UE) 2016/679 du 27 avril 2016, dit Règlement général sur la protection des données (RGPD), et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version modifiée. Il a vocation à être relu périodiquement afin de rester cohérent avec l'évolution du site, des outils utilisés et de la réglementation applicable. En cas de doute sur l'interprétation d'une clause, l'utilisateur est invité à contacter directement notre équipe aux coordonnées indiquées à la section 11 plutôt que de présumer une pratique non décrite ici.
2. Responsable du traitement
Le responsable du traitement des données collectées sur kaltevo.world est Kaltevo Wellness SAS, société par actions simplifiée dont le siège social est établi 22 La Canebière, 13001 Marseille, Provence-Alpes-Côte d'Azur. Cette qualification signifie que Kaltevo Wellness SAS détermine les finalités et les moyens des traitements décrits dans ce document, et qu'elle est à ce titre l'interlocuteur de référence pour toute question relative à vos données. Aucun autre responsable conjoint n'intervient dans la détermination des finalités du traitement des données du site.
Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez écrire à l'adresse [email protected] ou composer le +33 4 91 84 72 04 durant nos horaires d'ouverture, du lundi au vendredi de 9h00 à 18h00. Chaque demande reçue par courrier électronique fait l'objet d'un accusé de prise en charge interne afin d'assurer son suivi jusqu'à sa clôture. Les demandes formulées par téléphone donnant lieu à une action sur vos données sont, par prudence, confirmées par écrit afin de garder une trace fiable de l'échange et d'éviter toute erreur d'identification de la personne concernée.
3. Données personnelles collectées
Le site collecte un nombre limité de données, strictement nécessaires au traitement des commandes et à la relation avec les visiteurs. Lorsqu'une personne remplit le formulaire de commande, nous recueillons son nom et prénom, son numéro de téléphone avec l'indicatif du pays sélectionné, et implicitement son adresse IP ainsi que des informations techniques liées au navigateur utilisé. Lorsqu'un client est effectivement contacté pour la confirmation téléphonique, son adresse postale de livraison est également recueillie à cette occasion, oralement, puis consignée pour l'expédition du colis. Aucune donnée bancaire n'est jamais collectée par le site puisque le règlement s'effectue exclusivement auprès du livreur, en espèces ou par carte sur un terminal de paiement qui n'est pas opéré par Kaltevo Wellness SAS.
Lorsqu'un visiteur nous contacte par courrier électronique ou par téléphone en dehors du formulaire de commande, nous collectons les informations qu'il choisit de nous communiquer, telles que son nom, son adresse e-mail et le contenu de sa demande. La navigation sur le site peut également générer des données techniques comme le type d'appareil, le navigateur, la page visitée et la durée approximative de la session, notamment via les cookies décrits dans notre politique cookies. Aucune catégorie particulière de données au sens de l'article 9 du RGPD, telle qu'une donnée de santé, n'est sollicitée ni requise pour l'utilisation du site ou l'achat du produit Zinc + Vitamine C.
4. Finalités et bases légales des traitements
Chaque catégorie de données est traitée pour une finalité déterminée et sur une base légale identifiée par le RGPD. La gestion des commandes, la confirmation téléphonique et l'organisation de la livraison reposent sur l'exécution d'un contrat ou de mesures précontractuelles prises à la demande de la personne concernée, au sens de l'article 6.1.b du RGPD. Le suivi comptable et fiscal des ventes repose sur le respect d'une obligation légale, au sens de l'article 6.1.c, notamment les obligations de conservation prévues par le Code de commerce. La réponse aux demandes adressées par e-mail ou par téléphone repose sur notre intérêt légitime à assurer un service client de qualité, au sens de l'article 6.1.f, un intérêt que nous estimons ne pas porter une atteinte disproportionnée à vos droits.
Le dépôt de cookies non strictement nécessaires, notamment les cookies de mesure d'audience, repose sur votre consentement explicite recueilli via le bandeau cookies décrit dans notre politique cookies, conformément à l'article 6.1.a du RGPD et à l'article 82 de la loi Informatique et Libertés. Ce consentement peut être retiré à tout moment sans affecter la licéité du prise en charge antérieur à ce retrait. Aucune décision individuelle automatisée produisant des effets juridiques et aucun profilage à finalité publicitaire ciblée n'est mis en œuvre à partir des données collectées sur ce site.
5. Durées de conservation des données
Les données liées à une commande, telles que le nom, le numéro de téléphone et l'adresse de livraison, sont conservées pendant une durée de trois ans à compter du dernier contact actif avec le client, afin de permettre la gestion des éventuelles réclamations et le suivi de la relation commerciale. Les documents comptables et fiscaux rattachés à une vente, tels que les justificatifs d'expédition et les pièces de facturation, sont conservés pendant dix ans conformément à l'article L123-22 du Code de commerce et à l'article L102 B du Livre des procédures fiscales. Les données d'un visiteur qui n'a pas finalisé de commande, par exemple une demande envoyée par e-mail restée sans suite, sont conservées trois ans à compter du dernier échange, puis supprimées ou anonymisées.
Les données techniques de connexion et les journaux de sécurité du serveur hébergeant le site sont conservés pendant une durée maximale de douze mois, conformément aux recommandations applicables en matière de conservation des données de trafic. La durée de conservation du consentement aux cookies, matérialisée par le cookie kaltevo-consent, est fixée à treize mois maximum, conformément aux recommandations de la Commission nationale de l'informatique et des libertés (CNIL). À l'expiration de ces durées, les données sont supprimées de façon définitive ou anonymisées de manière irréversible, sauf obligation légale contraire imposant une conservation plus longue pour une finalité déterminée.
6. Destinataires et sous-traitants
Les données collectées sont accessibles aux membres de l'équipe de Kaltevo Wellness SAS habilités à traiter les commandes et les demandes de contact, dans la limite de ce qui est nécessaire à l'exercice de leurs fonctions. Certaines données peuvent être transmises à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, dans le cadre de contrats encadrant strictement leurs obligations de sécurité et de confidentialité. Notre hébergeur, OVHcloud SAS, dont le siège est situé 2 rue Kellermann, 59100 Roubaix, héberge l'infrastructure technique du site et peut à ce titre accéder à des données techniques de connexion dans la stricte mesure nécessaire à la maintenance des serveurs.
Les transporteurs chargés de la livraison, notamment les services de type Colissimo (La Poste) et Mondial Relay, reçoivent le nom, l'adresse de livraison et le numéro de téléphone du destinataire, dans la seule mesure nécessaire à l'acheminement du colis et à l'encaissement du paiement à la livraison. Un prestataire d'emailing transactionnel peut être utilisé pour l'envoi de communications liées au suivi d'une commande. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales indépendantes de la gestion de votre commande ou de votre demande.
7. Cookies et traceurs
Le site utilise un nombre restreint de cookies, décrits en détail dans notre politique cookies accessible depuis le pied de page de chaque page. Les cookies strictement nécessaires au fonctionnement du site, tels que le cookie de session et le cookie kaltevo-consent qui mémorise votre choix relatif aux cookies, sont déposés sans consentement préalable car ils sont indispensables à la navigation. Les cookies de mesure d'audience, destinés à comprendre la fréquentation générale du site, ne sont déposés qu'après avoir recueilli votre consentement via le bandeau prévu à cet effet, et leur durée de vie n'excède pas treize mois.
Vous pouvez à tout moment modifier vos préférences en matière de cookies en cliquant sur le lien « Paramètres cookies » disponible dans le pied de page de chaque page du site, ou en configurant directement votre navigateur pour bloquer ou supprimer les cookies déjà déposés. Le refus des cookies non essentiels n'empêche pas la consultation du site ni la passation d'une commande, mais peut limiter notre capacité à mesurer la fréquentation de manière agrégée. Pour plus de précisions sur chaque cookie utilisé, son nom technique et sa durée de conservation exacte, reportez-vous à la politique cookies dédiée.
8. Transferts de données hors de l'Union européenne
Les prestataires techniques auxquels Kaltevo Wellness SAS a recours pour l'hébergement du site et la gestion des commandes sont établis en France ou dans l'Union européenne. À la date de la présente version, aucun transfert de données à caractère personnel vers un pays situé hors de l'Espace économique européen n'est réalisé dans le cadre de l'exploitation du site kaltevo.world. Si cette situation venait à évoluer, notamment en cas de recours à un nouvel outil hébergé hors de l'Union européenne, cette politique serait mise à jour au préalable afin de préciser les garanties mises en œuvre, telles que des clauses contractuelles types approuvées par la Commission européenne.
Nous nous engageons à informer les personnes concernées de tout changement significatif affectant la localisation des traitements de leurs données, dans les conditions prévues à la section 13 relative aux modifications de cette politique. En l'absence de transfert hors Union européenne, aucune garantie supplémentaire au sens du chapitre V du RGPD n'est actuellement nécessaire ni mise en œuvre.
9. Sécurité des données
Kaltevo Wellness SAS met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation accidentelle. Le site est servi exclusivement en connexion chiffrée (HTTPS), et l'accès aux outils internes de gestion des commandes est réservé aux personnes habilitées, protégé par des identifiants personnels. Les échanges de données avec nos prestataires techniques et logistiques sont encadrés par des engagements contractuels de confidentialité et de sécurité conformes à l'article 28 du RGPD.
Malgré ces précautions, aucun système d'information ne peut être considéré comme totalement exempt de risque. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Kaltevo Wellness SAS s'engage à notifier la CNIL dans un délai de soixante-douze heures après en avoir eu connaissance, conformément à l'article 33 du RGPD, et à informer directement les personnes concernées lorsque le risque est élevé, conformément à l'article 34 du même règlement.
10. Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD, toute personne dont les données sont traitées par Kaltevo Wellness SAS dispose d'un droit d'accès à ses données, d'un droit de rectification des données inexactes, d'un droit à l'effacement dans les cas prévus par la loi, d'un droit à la limitation du traitement, d'un droit à la portabilité des données qu'elle nous a fournies, ainsi que d'un droit d'opposition au traitement fondé sur notre intérêt légitime. Lorsque le prise en charge repose sur le consentement, la personne concernée peut le retirer à tout moment, sans que cela remette en cause la licéité du prise en charge effectué avant ce retrait.
Pour exercer l'un de ces droits, il suffit d'adresser une demande écrite à [email protected] en précisant votre nom, les coordonnées utilisées lors de votre commande ou de votre contact, et l'objet précis de votre demande. Afin de garantir que la demande provient bien de la personne concernée, une pièce d'identité peut exceptionnellement être demandée en cas de doute raisonnable sur l'identité du demandeur. Nous répondons à toute demande dans un délai maximal d'un mois à compter de sa réception, ce délai pouvant être porté à trois mois pour les demandes particulièrement complexes ou nombreuses, conformément à l'article 12.3 du RGPD ; dans ce cas, vous en seriez informé avant l'expiration du délai initial.
11. Réclamations et contact
Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez dans un premier temps nous contacter directement à [email protected] ou au +33 4 91 84 72 04, du lundi au vendredi de 9h00 à 18h00, afin que nous puissions examiner votre situation et y apporter une réponse. Nous nous efforçons de répondre à toute réclamation relative aux données personnelles dans un délai de trente jours calendaires à compter de sa réception, et de vous tenir informé de l'avancement du traitement de votre demande si un délai supplémentaire est nécessaire.
Vous disposez également, indépendamment de toute démarche auprès de nous, du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via le formulaire disponible sur le site cnil.fr, si vous estimez que vos droits ne sont pas respectés. Cette voie de recours reste ouverte à tout moment, y compris en parallèle d'un échange en cours avec notre service client.
12. Données concernant les mineurs
Le site kaltevo.world et le produit Zinc + Vitamine C s'adressent à un public adulte. Nous ne collectons pas sciemment de données concernant des personnes mineures, et le formulaire de commande n'est pas destiné à être rempli par un mineur agissant seul. Si nous venions à identifier qu'une donnée a été transmise par un mineur sans l'accord d'un titulaire de l'autorité parentale, nous procéderions à sa suppression dans les meilleurs délais dès que nous en aurions connaissance, sur simple signalement à l'adresse indiquée à la section 11.
13. Modifications de cette politique et historique
Cette politique de confidentialité peut être mise à jour périodiquement afin de refléter l'évolution du site, des outils techniques utilisés ou de la réglementation applicable. La date de dernière mise à jour est systématiquement indiquée en haut de cette page. En cas de modification substantielle des finalités ou des destinataires des données, une information visible sera ajoutée sur le site avant l'entrée en vigueur de la nouvelle version.
| Date | Version | Description de la modification |
|---|---|---|
| 14 janvier 2025 | 1.0 | Première publication de la politique de confidentialité lors de la mise en ligne du site. |
| 9 juin 2025 | 1.1 | Précision des durées de conservation applicables aux données comptables et aux données de prospection. |
| 18 août 2026 | 1.2 | Ajout des détails relatifs aux sous-traitants nommés, aux transferts internationaux et au délai de réponse aux demandes de droits. |