Politique de confidentialité

Politique de confidentialité

KELIS est une boutique en ligne exploitée par KELIS LTD, société de droit hongkongais dont le siège est situé Lai Chi Kok Rd, Sham Shui Po, Kowloon, Hong Kong. Nous vendons des compléments alimentaires (gummies aux champignons), en achat unique comme en abonnement.

Pour les besoins du Règlement général sur la protection des données (RGPD), KELIS LTD est le responsable du traitement de vos données personnelles. Le RGPD s'applique à nos traitements parce que nous proposons nos produits à des personnes situées dans l'Union européenne. Nous respectons également la réglementation applicable à Hong Kong en matière de protection des données personnelles (Personal Data (Privacy) Ordinance). Vous pouvez nous joindre à tout moment à contact@kelis.com ou par courrier à l'adresse ci-dessus.

KELIS LTD étant établie à Hong Kong et s'adressant à une clientèle située dans l'Union européenne, nous avons désigné un représentant dans l'Union au sens de l'article 27 du RGPD. Vous pouvez le contacter au même titre que nous pour toute question relative au traitement de vos données : ses coordonnées figurent à la fin de la présente politique, dans la rubrique « Nous contacter ».

La présente politique explique quelles données personnelles nous collectons, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. En cas de contradiction entre nos conditions générales de vente et la présente politique, c'est la présente politique qui s'applique pour tout ce qui concerne la collecte, le traitement et la communication de vos données personnelles.

Merci de la lire attentivement : elle vous informe sur nos pratiques, sans valoir consentement de votre part aux traitements qui en requièrent un.

Les données que nous collectons

Par « données personnelles », nous entendons toute information qui vous identifie ou qui peut raisonnablement être rattachée à vous ou à une autre personne.

Selon la façon dont vous utilisez nos Services et dans les limites autorisées par la loi, nous pouvons collecter ou traiter les catégories de données suivantes, ainsi que les déductions que nous pouvons en tirer :

- Vos coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.
- Vos données de paiement : le moyen de paiement utilisé, les quatre derniers chiffres de votre carte, le montant, la date et le statut de la transaction. Les coordonnées complètes de votre carte bancaire sont saisies directement sur la page de paiement sécurisée de notre prestataire, certifié PCI DSS : nous n'y avons jamais accès et nous ne les conservons pas.
- Vos données de compte : votre identifiant de connexion, vos préférences et vos paramètres. Votre mot de passe est enregistré sous une forme sécurisée par Shopify et ne nous est jamais communiqué en clair.
- Vos données de commande et d'abonnement : produits consultés, ajoutés au panier ou à une liste de souhaits, achetés, retournés, échangés ou annulés, historique de vos commandes, échéances et statut de votre abonnement.
- Vos échanges avec nous : le contenu de vos messages, par exemple lorsque vous écrivez à notre service client.
- Vos données techniques : informations sur votre appareil, votre navigateur, votre connexion réseau, votre adresse IP et d'autres identifiants uniques.
- Vos données d'utilisation : la manière dont vous naviguez sur nos Services et interagissez avec eux.

Nous ne vous demandons jamais d'informations relatives à votre santé : aucun de nos formulaires de commande n'en comporte, et vous n'avez pas à nous en communiquer pour acheter nos produits. Si vous nous en transmettez spontanément, par exemple dans un message au service client ou dans un avis, nous ne les utilisons que pour répondre à votre demande et nous les supprimons dès qu'elles ne nous sont plus utiles.

D'où proviennent ces données

Nous collectons vos données personnelles :

- Directement auprès de vous : lorsque vous créez un compte, passez commande, souscrivez un abonnement, naviguez sur nos Services, nous écrivez ou nous transmettez vos informations d'une autre manière.
- Automatiquement via nos Services : depuis votre appareil lorsque vous visitez notre site, notamment au moyen de cookies et de technologies similaires.
- Auprès de nos prestataires : lorsque nous faisons appel à eux pour certaines fonctionnalités techniques et qu'ils collectent ou traitent des données pour notre compte.
- Auprès de nos partenaires : nos transporteurs, qui nous transmettent le suivi de votre livraison ; nos prestataires de paiement, qui nous communiquent le statut de la transaction et le résultat des contrôles antifraude ; nos partenaires de mesure d'audience et de publicité, lorsque vous avez consenti au dépôt de leurs cookies.

Pourquoi nous utilisons vos données

Selon les Services que vous utilisez, nous traitons vos données personnelles pour les finalités suivantes.

Fournir et améliorer nos Services :
- traiter votre commande, votre paiement et votre livraison ;
- gérer votre abonnement et ses renouvellements ;
- créer et gérer votre compte client ;
- traiter vos retours, vos échanges et vos annulations ;
- vous envoyer les notifications liées à votre compte et à vos commandes ;
- vous permettre de publier des avis sur nos produits ;
- mémoriser vos préférences et vous recommander des produits en lien avec vos achats.

Marketing et publicité :
- vous envoyer des communications commerciales par e-mail ;
- vous présenter des publicités en ligne pour nos produits, sur nos Services ou sur d'autres sites, y compris en fonction des articles que vous avez déjà achetés ou ajoutés à votre panier.

Sécurité et prévention de la fraude :
- authentifier votre compte et sécuriser votre parcours d'achat ;
- sécuriser les paiements et détecter d'éventuelles activités frauduleuses, illicites ou malveillantes ;
- protéger nos Services et les données qu'ils contiennent.

Échanger avec vous :
- répondre à vos demandes et à vos questions ;
- vous accompagner avant et après l'achat ;
- entretenir notre relation commerciale.

Respecter nos obligations légales :
- nous conformer à la réglementation applicable ;
- répondre à une demande légitime des autorités ;
- faire valoir ou défendre nos droits en cas de litige et faire respecter nos conditions et politiques.

Sur quelles bases légales

Le RGPD nous impose de justifier chaque traitement par une base légale. Voici les nôtres.

- L'exécution du contrat : la gestion de votre commande, l'encaissement du paiement, la livraison, les retours et échanges, la gestion de votre compte client, la gestion de vos abonnements et le service client.
- Le respect d'une obligation légale : la facturation, la comptabilité, la conservation des pièces fiscales et la réponse aux demandes des autorités compétentes.
- Notre intérêt légitime : la sécurité de notre site, la prévention et la détection de la fraude, l'amélioration de nos produits et de nos Services, la personnalisation de votre expérience d'achat et les recommandations de produits fondées sur vos achats, la publication et la modération des avis clients, ainsi que l'envoi de communications commerciales par e-mail à nos clients existants pour des produits similaires à ceux qu'ils ont déjà achetés. Nous veillons à ce que ces traitements ne portent pas atteinte à vos droits et à vos intérêts, et vous pouvez vous y opposer à tout moment.
- Votre consentement : le dépôt de cookies non essentiels, la publicité ciblée et l'envoi de communications commerciales, par quelque moyen que ce soit, aux personnes qui ne sont pas encore clientes.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la validité des traitements déjà effectués. Il suffit de cliquer sur le lien de désinscription présent dans chacun de nos e-mails, de modifier vos choix de cookies ou de nous écrire à contact@kelis.com.

Les informations que nous vous demandons sont-elles obligatoires ?

Les informations signalées comme obligatoires dans nos formulaires — nom, prénom, adresse de livraison, adresse de facturation, adresse e-mail et moyen de paiement — sont nécessaires à la conclusion et à l'exécution du contrat de vente : sans elles, nous ne pouvons ni enregistrer, ni facturer, ni livrer votre commande.

Toutes les autres informations sont facultatives : votre numéro de téléphone ne sert qu'à la livraison, et votre inscription à nos communications commerciales comme vos préférences n'ont aucune incidence sur le traitement de votre commande si vous ne les renseignez pas.

Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les communiquons uniquement lorsque c'est nécessaire, et dans les cas suivants :

- Avec Shopify et nos prestataires qui interviennent pour notre compte : hébergement, traitement des paiements, gestion des abonnements, préparation et expédition des commandes, service client, mesure d'audience, envoi d'e-mails, stockage informatique.
- Avec nos partenaires publicitaires, et uniquement si vous y avez consenti : nous utilisons notamment Shopify pour vous proposer de la publicité personnalisée avec des services tiers, en fonction de votre activité en ligne sur différentes boutiques et différents sites. Ces partenaires utilisent vos données conformément à leurs propres politiques de confidentialité. Vous pouvez retirer ce consentement à tout moment depuis le lien « Gestion des cookies » ou en nous écrivant à contact@kelis.com : le partage cesse alors.
- Lorsque vous nous le demandez ou y consentez : par exemple pour vous livrer un colis, ou lorsque vous utilisez un module social ou une connexion via un compte tiers.
- Dans le cadre d'une opération sur notre société (fusion, cession, procédure collective), pour respecter une obligation légale (réquisition judiciaire, demande d'une autorité), pour faire appliquer nos conditions, ou pour protéger nos droits et ceux de nos clients.

Notre relation avec Shopify

Notre boutique en ligne, ainsi que l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés (les « Services »), sont hébergés par la plateforme Shopify.

Pour l'exploitation courante de notre boutique, Shopify agit en qualité de sous-traitant : il traite vos données pour notre compte, sur nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD.

Shopify collecte et traite des données relatives à votre accès et à votre utilisation du site afin de nous permettre de vous fournir ces Services et de les améliorer. Les informations que vous transmettez via nos Services sont donc communiquées à Shopify ainsi qu'à des tiers susceptibles d'être situés dans d'autres pays que le vôtre.

Pour certaines fonctionnalités avancées de Shopify (sécurité, prévention de la fraude, développement de notre activité), c'est en revanche Shopify qui est responsable du traitement et qui répond directement aux demandes portant sur vos droits.

Pour en savoir plus sur la manière dont Shopify utilise vos données et sur les droits dont vous disposez, vous pouvez consulter la politique de confidentialité destinée aux consommateurs de Shopify : https://www.shopify.com/legal/privacy/app-users

Vous pouvez également exercer certains de vos droits directement auprès de Shopify ici : https://privacy.shopify.com/en

Cookies

Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez notre site. Il permet de le faire fonctionner correctement, de mesurer sa fréquentation ou de vous proposer des publicités adaptées.

Nous utilisons trois familles de cookies :

- Les cookies nécessaires : ils font fonctionner la boutique (panier, connexion à votre compte, sécurité, paiement). Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement.
- Les cookies de mesure d'audience : ils nous indiquent combien de personnes visitent le site et quelles pages sont consultées, afin de l'améliorer.
- Les cookies publicitaires : ils permettent de vous présenter des publicités adaptées à vos centres d'intérêt, sur notre site comme sur d'autres.

Les cookies de mesure d'audience et les cookies publicitaires ne sont déposés qu'avec votre accord. Lors de votre première visite, un bandeau vous permet de les accepter ou de les refuser. Refuser est aussi simple qu'accepter : les deux choix sont proposés au même niveau sur le bandeau. Vous pouvez retirer votre consentement aussi facilement que vous l'avez donné, à tout moment, depuis le lien « Gestion des cookies » présent en bas de chaque page du site. Refuser les cookies non essentiels, ou retirer votre accord par la suite, ne vous empêche ni de consulter le site ni de passer commande.

Votre choix est conservé 6 mois. Les cookies eux-mêmes ont une durée de vie maximale de 13 mois, et les données collectées à travers eux ne sont pas conservées au-delà de 25 mois.

Vous pouvez également configurer votre navigateur pour bloquer les cookies ou être averti de leur dépôt. Attention : bloquer l'ensemble des cookies peut empêcher certaines fonctionnalités du site, dont le panier et le paiement, de fonctionner normalement.

Combien de temps nous conservons vos données

Nous ne conservons vos données que le temps nécessaire aux finalités décrites ci-dessus. À titre indicatif :

- Données de commande et de facturation : conservées pendant toute la durée de la relation commerciale, puis archivées 5 ans, durée de la prescription applicable aux litiges liés à la vente.
- Pièces comptables et factures : 10 ans, conformément aux obligations comptables et fiscales.
- Compte client : tant que votre compte reste actif, puis 3 ans après votre dernier contact avec nous.
- Données d'abonnement : pendant toute la durée de l'abonnement, puis selon les mêmes règles que les données de commande.
- Données de prospection commerciale : 3 ans à compter de votre dernier contact avec nous (dernier achat, dernier clic, dernière demande).
- Journaux de connexion et données techniques : 12 mois.
- Échanges avec le service client : le temps du traitement de votre demande, puis pendant la durée nécessaire à la gestion d'un éventuel litige.
- Cookies : voir la section Cookies ci-dessus.

Ces durées sont indicatives. Elles peuvent varier selon la nature des données, l'existence d'un litige, ou une obligation légale particulière qui nous imposerait de les conserver plus longtemps.

Sites tiers et liens externes

Nos Services peuvent contenir des liens vers des sites ou des plateformes exploités par des tiers. Si vous suivez un lien vers un site que nous ne contrôlons pas, nous vous invitons à consulter sa politique de confidentialité et ses conditions d'utilisation. Nous ne garantissons ni la sécurité ni l'exactitude des informations qui s'y trouvent et n'en sommes pas responsables.

Les données des mineurs

Nos Services ne s'adressent pas aux mineurs et nous ne collectons pas sciemment de données personnelles concernant des enfants. Nos produits sont réservés aux personnes majeures : en commandant sur notre boutique, vous déclarez avoir 18 ans ou plus.

Si vous êtes le parent ou le représentant légal d'un mineur qui nous aurait transmis ses données, écrivez-nous à contact@kelis.com : nous les supprimerons. Si nous apprenons par nous-mêmes qu'un mineur nous a transmis ses données personnelles, nous les supprimons sans délai. Nous ne vendons ni ne partageons de données personnelles concernant des mineurs.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : hébergement sur une infrastructure sécurisée, chiffrement des échanges, accès limité aux seules personnes qui en ont besoin, paiements traités par des prestataires certifiés PCI DSS.

Aucune mesure de sécurité n'est toutefois infaillible et nous ne pouvons garantir une sécurité absolue. Les informations que vous nous envoyez peuvent également circuler sur des réseaux que nous ne maîtrisons pas. Nous vous déconseillons de nous transmettre des informations sensibles ou confidentielles par des canaux non sécurisés.

Si vous créez un compte, il vous appartient de conserver vos identifiants en lieu sûr : ne communiquez jamais votre mot de passe à un tiers.

Décisions automatisées et profilage

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative. Seuls les contrôles antifraude opérés par Shopify et les prestataires de paiement peuvent, de façon automatique, signaler ou bloquer une transaction suspecte. Si une commande est refusée pour cette raison, vous pouvez nous écrire à contact@kelis.com pour obtenir un réexamen humain de la situation.

Nous réalisons en revanche du profilage à des fins de personnalisation et de publicité : nous déduisons de vos achats et de votre navigation les produits susceptibles de vous intéresser, afin de vous les recommander sur notre boutique ou de vous présenter des publicités adaptées. Ce profilage ne produit aucun effet juridique à votre égard et ne conditionne ni vos prix ni votre accès à nos produits. Il repose sur votre consentement lorsqu'il s'appuie sur des cookies publicitaires, et vous pouvez vous y opposer à tout moment depuis le lien « Gestion des cookies » ou en nous écrivant à contact@kelis.com.

Transferts de vos données en dehors de l'Union européenne

KELIS LTD étant établie à Hong Kong, vos données y sont systématiquement transférées et traitées. Hong Kong ne fait pas l'objet d'une décision d'adéquation de la Commission européenne : ce transfert repose donc sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires destinées à assurer un niveau de protection adéquat de vos données.

Vos données peuvent également être traitées par nos prestataires dans d'autres pays. Dans ce cas, nous nous appuyons soit sur une décision d'adéquation de la Commission européenne concernant le pays destinataire, soit, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne.

Vous pouvez obtenir une copie de ces garanties sur simple demande à contact@kelis.com.

Vos droits

Vous disposez des droits suivants sur vos données personnelles. Ces droits ne sont pas absolus : ils s'appliquent dans certaines situations et nous pouvons, dans les cas prévus par la loi, refuser d'y donner suite en vous expliquant pourquoi.

- Droit d'accès : savoir si nous traitons des données vous concernant et en obtenir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations de conservation.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible, ou nous demander de les transmettre à un autre organisme.
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, s'agissant de la prospection commerciale, vous y opposer à tout moment sans avoir à vous justifier et sans exception.
- Droit à la limitation : demander que le traitement de vos données soit gelé le temps d'une vérification.
- Droit de retirer votre consentement : à tout moment, pour les traitements qui reposent sur celui-ci.
- Droit de définir des directives sur le sort de vos données après votre décès.

Gérer vos communications. Vous pouvez vous désinscrire de nos e-mails commerciaux à tout moment en cliquant sur le lien de désinscription présent en bas de chacun d'eux. Nous prenons votre demande en compte sous trois jours ouvrés. Même après désinscription, nous continuerons à vous envoyer les messages nécessaires au suivi de votre compte, de vos commandes ou de votre abonnement.

Pour exercer vos droits, écrivez-nous à contact@kelis.com ou à KELIS LTD, Lai Chi Kok Rd, Sham Shui Po, Kowloon, Hong Kong. Nous répondons aux demandes émanant de l'adresse e-mail associée à votre compte ou à votre commande sans autre formalité ; nous ne vous demandons de justificatif d'identité qu'en cas de doute raisonnable sur votre identité. Vous pouvez également désigner un mandataire pour agir en votre nom.

Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si votre demande est complexe. Dans ce cas, nous vous informons du report et de ses motifs dans le mois suivant la réception de votre demande. Exercer vos droits ne vous expose à aucun traitement défavorable.

Réclamations

Si notre manière de traiter vos données vous pose question, vous pouvez nous écrire à contact@kelis.com : nous cherchons toujours à trouver une solution directement avec vous. Cette démarche est facultative et ne conditionne en rien votre droit de saisir directement l'autorité de contrôle compétente.

Si vous résidez en France, il s'agit de la CNIL :
Commission nationale de l'informatique et des libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

Si vous résidez dans un autre pays de l'Espace économique européen, vous trouverez la liste des autorités de protection des données ici : https://edpb.europa.eu/about-edpb/our-members_en

À Hong Kong, l'autorité compétente est le Privacy Commissioner for Personal Data (PCPD) : www.pcpd.org.hk

Modifications de cette politique

Nous pouvons faire évoluer la présente politique, notamment pour tenir compte de changements dans nos pratiques ou pour des raisons opérationnelles, légales ou réglementaires. La version à jour est toujours publiée sur cette page, avec sa date de mise à jour. En cas de modification importante, nous vous en informerons comme la loi l'exige.

Si nous devions traiter vos données pour une finalité nouvelle, non prévue par la présente politique, nous vous en informerions au préalable et, lorsque la loi l'exige, nous recueillerions votre consentement.

Nous contacter

Pour toute question sur cette politique, sur la manière dont nous traitons vos données, ou pour exercer vos droits :

KELIS LTD
Lai Chi Kok Rd, Sham Shui Po, Kowloon, Hong Kong
contact@kelis.com

Notre représentant dans l'Union européenne au sens de l'article 27 du RGPD, que vous pouvez contacter au même titre que nous :
[dénomination du représentant]
[adresse complète dans un État membre de l'Union européenne]
[adresse e-mail du représentant]

Nos informations légales complètes figurent dans nos mentions légales. Les règles applicables à vos commandes, à vos abonnements et à vos remboursements figurent dans nos conditions générales de vente.

KELIS LTD est le responsable du traitement de vos données personnelles au sens du RGPD.

Dernière mise à jour : 31 août 2026