Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Vos données vous appartiennent. Cette page explique, simplement, ce que nous collectons, pourquoi, combien de temps nous le gardons et comment exercer vos droits. Elle respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. Qui est responsable de vos données ?

Signé Kùmak, entreprise individuelle (EI)
SIRET : 841 973 118 00018
59 rue de Ponthieu, Bureau 326, 75008 Paris, France
E-mail : contact@signekumak.com · Téléphone : 06 52 34 17 66

2. Ce que nous collectons, et pourquoi

Pour chaque situation, voici les données concernées, leur utilité, la règle qui nous autorise à les utiliser (la « base légale ») et la durée de conservation.

Votre commande et sa livraison

• ✓  Données : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, articles commandés.
• ✓  Pour : préparer, expédier et suivre votre colis, vous envoyer la facture et les e-mails de suivi.
• ✓  Base légale : l'exécution de votre commande ; nos obligations comptables.
• ✓  Durée : factures et pièces comptables, 10 ans (obligation légale). Autres données clients, 3 ans après votre dernier achat.

Votre paiement

• ✓  Moyens acceptés : carte bancaire et Apple Pay.
• ✓  Le paiement est traité de façon sécurisée par notre prestataire de paiement (Shopify Payments). Nous n'avons jamais accès à votre numéro de carte.
• ✓  Base légale : l'exécution de votre commande ; la lutte contre la fraude.

Votre compte client

• ✓  Données : nom, e-mail, historique de commandes. Votre mot de passe est chiffré.
• ✓  Durée : jusqu'à la suppression de votre compte, ou 2 ans sans connexion ni commande de votre part.

Vos échanges avec le service client

• ✓  Données : vos messages, votre numéro de commande et les photos ou documents que vous choisissez de nous envoyer.
• ✓  Pour : vous répondre et traiter votre demande (retard, colis, produit, question avant achat).
• ✓  Base légale : l'exécution de votre commande ; notre intérêt légitime à vous accompagner.
• ✓  Durée : le temps de traiter votre demande, puis 5 ans en archive pour la gestion d'un éventuel litige.

Un colis perdu, abîmé ou incomplet

• ✓  Données : copie de pièce d'identité, attestation sur l'honneur signée, photos du colis et des produits.
• ✓  Pour : ouvrir un dossier auprès du transporteur ou de notre prestataire logistique, puis vous renvoyer votre commande ou vous proposer une solution.
• ✓  Base légale : l'exécution de votre commande ; notre intérêt légitime à obtenir réparation auprès du transporteur.
• ✓  Durée : la copie de pièce d'identité est supprimée dès la clôture du dossier, et au plus tard 6 mois après son envoi. Le reste du dossier suit la règle du service client.

La Kùmak Society, la newsletter et les alertes de réassort

• ✓  Données : e-mail, prénom, vos préférences.
• ✓  Pour : vous envoyer nos nouveautés, vos avantages (dont -5 % sur votre première commande) et vous prévenir du retour d'un produit.
• ✓  Base légale : votre consentement. Un lien de désabonnement figure dans chaque e-mail.
• ✓  Durée : jusqu'à votre désabonnement, ou 3 ans après votre dernier contact avec nous (par exemple un clic dans l'un de nos e-mails ou un achat).

Vos avis, photos et vidéos (ambassadrices et ambassadeurs)

• ✓  Données : prénom, avis, photos ou vidéos, accord d'utilisation signé.
• ✓  Pour : publier votre retour sur notre site et nos réseaux sociaux.
• ✓  Base légale : votre consentement, que vous pouvez retirer à tout moment.
• ✓  Durée : tant que votre autorisation est valable. Sur simple demande, nous retirons votre contenu.

Le questionnaire peau et les tests de nos futurs produits

• ✓  Données : votre type de peau, vos préoccupations, vos réponses et, pour les testeuses et testeurs, vos coordonnées.
• ✓  Pour : développer nos prochains soins et sélectionner les profils de test.
• ✓  Base légale : votre consentement explicite, car certaines réponses peuvent concerner la santé de votre peau. Répondre est toujours facultatif.
• ✓  Durée : 3 ans après votre dernier contact avec nous.

Une collaboration ou une candidature

• ✓  Collaborations (professionnels, prestataires, créatrices et créateurs de contenu) : coordonnées et informations sur votre activité, pour étudier votre proposition. Conservées 3 ans après le dernier échange.
• ✓  Candidatures : CV, lettre de motivation et réponses au formulaire, pour étudier votre profil. Conservées 2 ans au maximum après le dernier échange, sauf si vous demandez leur suppression avant.

Votre navigation et les cookies

• ✓  Cookies nécessaires (panier, connexion, sécurité) : toujours actifs, car le site ne peut pas fonctionner sans eux.
• ✓  Cookies de mesure d'audience et de publicité : déposés uniquement si vous les acceptez dans le bandeau qui s'affiche à votre arrivée. Refuser est aussi simple qu'accepter, et vous pouvez changer d'avis à tout moment.
• ✓  Durée : 13 mois au maximum pour les cookies. Votre choix, que vous acceptiez ou refusiez, est mémorisé 6 mois, puis vous est redemandé.

3. Qui reçoit vos données ?

Uniquement les personnes et prestataires qui en ont besoin pour vous servir. Tous sont tenus par contrat de protéger vos données et de ne les utiliser que selon nos instructions.

• ✓  Shopify (Shopify International Limited, Irlande) : hébergement du site, commandes, paiements et e-mails.
• ✓  Livraison : La Poste (Colissimo), Mondial Relay, Chronopost, notre outil de gestion des expéditions (Shippingbo) et notre prestataire logistique en France.
• ✓  Service client : Google Workspace (messagerie et suivi de vos demandes).
• ✓  Avis clients : Judge.me et Loox.
• ✓  Autres outils du site : alertes de réassort, précommandes, facturation (Invoice Falcon) et traduction.
• ✓  TikTok Shop : si vous commandez via TikTok, TikTok nous transmet les informations utiles à l'expédition.
• ✓  Autorités : uniquement si la loi nous y oblige.

4. Vos données hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne, notamment au Canada (Shopify) et aux États-Unis. Ces transferts sont encadrés : décision d'adéquation de la Commission européenne pour le Canada, certification « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne pour les États-Unis.

5. Vos droits, et comment les exercer

• ✓  Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
• ✓  Rectification : corriger une donnée inexacte.
• ✓  Effacement : faire supprimer vos données, sauf celles que la loi nous oblige à garder (factures).
• ✓  Limitation et opposition : demander que nous cessions un usage, notamment la prospection.
• ✓  Portabilité : recevoir vos données dans un format réutilisable.
• ✓  Retrait du consentement : à tout moment, sans justification.
• ✓  Directives après le décès : indiquer ce que nous devons faire de vos données.

6. La sécurité de vos données

Le site est protégé par une connexion sécurisée (HTTPS). L'accès à vos données est limité aux seules personnes qui en ont besoin, et nos prestataires appliquent des mesures de sécurité adaptées.

7. Les mineurs

Nos services s'adressent aux adultes. Avant 15 ans, l'inscription à la newsletter ou à la Kùmak Society nécessite l'accord d'un parent ou d'un représentant légal.

8. Les mises à jour de cette page

Nous pouvons faire évoluer cette politique, par exemple si nous changeons d'outil ou si la loi change. La date en haut de page indique la dernière mise à jour. En cas de changement important, nous vous en informerons.