POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 30 mai 2026

Cette Politique de confidentialité décrit comment Kora Strand (« nous », « notre », « nos ») recueille, utilise, divulgue et protège vos informations personnelles lorsque vous visitez korastrand.com ou y effectuez un achat (le « Site »), ou lorsque vous interagissez avec nous (ensemble, les « Services »).

Kora Strand gère cette boutique afin d'offrir une expérience d'achat de produits capillaires et de beauté de qualité supérieure. Notre boutique est alimentée par Shopify, ce qui nous permet de fournir les Services. En cas de conflit entre nos Conditions générales de service et cette Politique de confidentialité, cette Politique de confidentialité régit la collecte et l'utilisation des informations personnelles.

En utilisant les Services, vous reconnaissez avoir lu et compris cette Politique de confidentialité.

1. Qui nous sommes (Contrôleur des données)

Nom de la marque : Kora Strand
Entité légale : Konaya Group Limited
Adresse enregistrée : Swan Building, 20 Swan Street, Manchester, Angleterre, M4 5JW
Email : privacy@korastrand.com

Aux fins des lois applicables sur la protection des données, y compris le Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et le Data Protection Act 2018, Konaya Group Limited est le contrôleur des données de vos informations personnelles.

2. Informations personnelles que nous recueillons

Lorsque nous parlons d'« informations personnelles », nous entendons les informations qui identifient ou peuvent raisonnablement être liées à un individu. Cela n'inclut pas les données anonymisées ou désidentifiées.

Selon la manière dont vous interagissez avec les Services, nous pouvons recueillir les catégories d'informations personnelles suivantes :

Informations que vous nous fournissez
• Coordonnées : nom, adresse de facturation, adresse de livraison, adresse e-mail, numéro de téléphone
• Informations de compte : identifiants de connexion, préférences, adresses enregistrées
• Informations de commande : produits achetés, retours, échanges, annulations, instructions de livraison
• Communications : messages qui nous sont envoyés par e-mail, formulaires ou support client
• Détails de commande personnalisée : sélections telles que le type de perruque, le type de dentelle, la longueur, la densité, la texture ou d'autres spécifications le cas échéant
• Préférences marketing : consentement à recevoir des communications marketing par e-mail ou SMS

Informations recueillies automatiquement

• Informations sur l'appareil : adresse IP, type de navigateur, système d'exploitation, fuseau horaire
• Informations d'utilisation : pages consultées, interactions avec les produits, temps passé sur le Site
• Identifiants publicitaires : données de pixels de Meta (Facebook/Instagram) et TikTok utilisées pour le ciblage et la mesure des publicités
• Cookies et technologies similaires : comme décrit à la Section 6 ci-dessous

Informations de tiers

• Shopify et les fournisseurs de services associés
• Fournisseurs de paiement (Shopify Payments, PayPal, Klarna, Clearpay, PayPal Pay Later)
• Partenaires de livraison et de logistique
• Plateformes de marketing et d'analyse (y compris Klaviyo, Meta, TikTok)
• Fournisseurs de prévention de la fraude et de sécurité

3. Comment nous utilisons vos informations personnelles

Fourniture et gestion des Services
• Traitement des commandes et des paiements
• Exécution des livraisons
• Gestion des comptes, des retours et des échanges
• Fourniture du support client et des communications

Marketing et Communications
• Envoi d'e-mails marketing via Klaviyo (si vous y avez consenti)
• Envoi de messages marketing par SMS (si vous avez explicitement choisi de les recevoir – voir Section 11 pour plus de détails)
• Information sur les produits, les lancements et les promotions
• Mesure de l'efficacité des campagnes marketing via les taux d'ouverture des e-mails, les événements de pixels et les données de performance publicitaire

Vous pouvez vous désabonner des e-mails marketing à tout moment en utilisant le lien de désabonnement présent dans nos e-mails. Pour vous désabonner des messages marketing par SMS, répondez STOP à tout message que nous vous envoyons.

Amélioration et sécurisation du Site

• Analyse de l'utilisation pour améliorer la fonctionnalité et l'expérience utilisateur
• Prévention de la fraude, des abus et de l'accès non autorisé
• Maintien de la sécurité et de l'intégrité de nos Services

Fins légales et de conformité

• Conformité aux obligations légales
• Réponse aux demandes légitimes des autorités
• Établissement, exercice ou défense de réclamations légales

4. Bases légales du traitement

Nous traitons les informations personnelles sur les bases légales suivantes en vertu du UK GDPR :
• Contrat : pour exécuter les commandes, traiter les retours et fournir les Services que vous avez demandés
• Obligation légale : pour nous conformer aux lois applicables, y compris les exigences fiscales, comptables et de prévention de la fraude
• Intérêts légitimes : pour exploiter, sécuriser et améliorer notre activité – y compris la détection de la fraude, l'analyse du site et l'optimisation des services – lorsque ces intérêts ne sont pas supplantés par vos droits
• Consentement : pour les communications marketing (e-mail et SMS) et pour les cookies non essentiels, y compris les pixels d'analyse et de publicité

Lorsque nous nous basons sur le consentement, vous avez le droit de le retirer à tout moment sans affecter la légalité du traitement effectué avant le retrait.

5. Paiements

Les paiements sont traités en toute sécurité par des prestataires tiers, y compris Shopify Payments, PayPal, Klarna, Clearpay et PayPal Pay Later, qui peuvent être proposés à notre discrétion et sous réserve d'éligibilité.

Nous ne stockons pas les détails complets des cartes de paiement. Les informations de paiement sont traitées directement par ces prestataires conformément à leurs propres politiques de confidentialité et aux normes PCI DSS applicables.

6. Cookies et technologies similaires

Nous utilisons des cookies et des technologies de suivi similaires sur le Site.
Ceux-ci se répartissent dans les catégories suivantes :
• Cookies essentiels : nécessaires au fonctionnement du Site, y compris la gestion de session, le panier d'achat et la sécurité. Ceux-ci ne peuvent pas être désactivés.
• Cookies fonctionnels : mémorisent vos préférences telles que la langue ou les paramètres de devise.
• Cookies analytiques : nous aident à comprendre comment les visiteurs utilisent le Site (par exemple, les pages visitées, le temps passé sur le site). Nous utilisons des outils tels que Shopify Analytics à cette fin.
• Cookies marketing : utilisés pour diffuser des publicités pertinentes et mesurer l'efficacité des campagnes. Nous utilisons le Pixel Meta (Facebook/Instagram) et le Pixel TikTok, qui suivent les actions sur notre Site pour permettre le ciblage et le reciblage des publicités.

En vertu du UK GDPR, les cookies non essentiels (y compris les cookies d'analyse et de marketing) nécessitent votre consentement. Nous utilisons un outil de consentement aux cookies pour recueillir ce consentement lors de votre première visite sur le Site. Vous pouvez mettre à jour vos préférences en matière de cookies à tout moment via le lien des paramètres de cookies dans le pied de page de notre Site.

Vous pouvez également contrôler les cookies via les paramètres de votre navigateur, bien que la désactivation de certains cookies puisse affecter la fonctionnalité du Site.

7. Partage de vos informations personnelles

Nous pouvons partager des informations personnelles avec des tiers de confiance uniquement lorsque cela est nécessaire, y compris :
• Shopify Inc. — notre plateforme de commerce électronique et processeur de données
• Processeurs de paiement : Shopify Payments, PayPal, Klarna, Clearpay, PayPal Pay Later
• Partenaires de livraison et de logistique : coursiers et fournisseurs d'expédition utilisés pour exécuter les commandes
• Plateformes de marketing : Klaviyo (marketing par e-mail et SMS), Meta (publicité et suivi de pixels), TikTok (publicité et suivi de pixels)
• Fournisseurs d'analyse : utilisés pour mesurer les performances du Site et le comportement des utilisateurs
• Services informatiques, de sécurité et de prévention de la fraude

Nous pouvons également divulguer des informations personnelles lorsque la loi l'exige, par ordonnance d'un tribunal, ou dans le cadre d'une transaction commerciale telle qu'une fusion, une acquisition ou une restructuration. Dans de tels cas, nous prendrons des mesures raisonnables pour garantir que vos informations restent protégées.

8. Transferts internationaux de données

Vos informations personnelles peuvent être transférées et traitées dans des pays en dehors du Royaume-Uni, y compris les États-Unis, où sont basés de nombreux de nos fournisseurs de services tiers (y compris Shopify, Klaviyo, Meta et TikTok).

Lorsque de tels transferts ont lieu, nous nous assurons que des garanties appropriées sont en place, y compris :
• Le pont de données UK-US, le cas échéant, pour les transferts vers des organisations américaines certifiées
• Les clauses contractuelles types (CCT) approuvées par le Royaume-Uni pour les transferts vers d'autres pays tiers
• Les réglementations d'adéquation lorsque le pays de destination a été jugé adéquat par le gouvernement du Royaume-Uni

Vous pouvez demander de plus amples informations sur les garanties spécifiques applicables à vos données en nous contactant à privacy@korastrand.com.

9. Rétention des données

Nous conservons les informations personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs décrits dans cette Politique de confidentialité. Les périodes de rétention indicatives comprennent :
• Données de commande et de transaction : conservées jusqu'à 7 ans pour se conformer aux obligations fiscales et comptables
• Données de compte : conservées pendant la durée de votre compte, plus jusqu'à 2 ans après la fermeture
• Données marketing : conservées jusqu'à ce que vous retiriez votre consentement ou que vous vous désinscriviez, après quoi elles sont supprimées ou anonymisées
• Communications du support client : conservées jusqu'à 3 ans
• Journaux de prévention de la fraude et de sécurité : conservés jusqu'à 2 ans

Lorsque les informations personnelles ne sont plus nécessaires, elles sont supprimées ou anonymisées de manière sécurisée.

10. Vos droits

Résidents du Royaume-Uni et de l'EEE
Si vous êtes situé au Royaume-Uni ou dans l'Espace économique européen, vous disposez de droits en vertu des lois applicables en matière de protection des données, y compris le droit de :
• Accéder à vos informations personnelles
• Corriger des informations inexactes ou incomplètes
• Demander la suppression de vos informations (« droit à l'oubli »)
• Restreindre ou vous opposer à certains traitements
• Retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement
• Demander la portabilité des données (recevoir vos données dans un format structuré et lisible par machine)
• Ne pas être soumis à une décision prise uniquement de manière automatisée produisant des effets juridiques ou similaires significatifs

Vous pouvez exercer ces droits en nous contactant à privacy@korastrand.com. Nous pourrions avoir besoin de vérifier votre identité avant de répondre. Nous répondrons aux demandes valides dans un délai d'un mois, conformément aux exigences du UK GDPR.

Si vous avez des préoccupations quant à la manière dont nous traitons vos données, vous avez le droit de déposer une plainte auprès de l'Information Commissioner’s Office (ICO) du Royaume-Uni à ico.org.uk. Les résidents de l'EEE peuvent également contacter leur autorité de contrôle nationale compétente.

Résidents de Californie (CCPA/CPRA)

Si vous êtes un résident de Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), y compris le droit de :
• Savoir quelles informations personnelles nous collectons, utilisons, divulguons ou vendons
• Supprimer vos informations personnelles (sous certaines exceptions)
• Corriger des informations personnelles inexactes
• Refuser la vente ou le partage de vos informations personnelles à des fins de publicité comportementale inter-contexte
• Ne pas être victime de discrimination pour l'exercice de vos droits en matière de vie privée

Nous ne vendons pas d'informations personnelles en échange d'une contrepartie monétaire. Cependant, notre utilisation de pixels publicitaires (Meta, TikTok) peut constituer un « partage » de données en vertu du CPRA à des fins de publicité comportementale inter-contexte. Vous pouvez refuser cela en ajustant vos préférences en matière de cookies via notre outil de paramètres de cookies.

Pour exercer vos droits de confidentialité en Californie, contactez-nous à privacy@korastrand.com. Nous répondrons dans les 45 jours, comme l'exige la loi.

11. Marketing par SMS

Si vous avez explicitement choisi de recevoir des messages marketing par SMS de Kora Strand, nous vous enverrons des communications concernant de nouveaux produits, des promotions et des mises à jour de la marque par message texte. Notre marketing par SMS est géré via Klaviyo.

En vous inscrivant, vous consentez à recevoir des messages texte marketing automatisés récurrents au numéro de téléphone fourni. Le consentement n'est pas une condition d'achat. Des frais de message et de données peuvent s'appliquer.

Pour vous désinscrire à tout moment, répondez STOP à tout SMS que nous vous envoyons. Vous pouvez également nous contacter à privacy@korastrand.com pour être retiré de notre liste SMS.

Pour les clients américains, nos pratiques SMS sont conformes aux exigences applicables en vertu
du Telephone Consumer Protection Act (TCPA).

12. Prise de décision automatisée

Nous ne prenons pas de décisions uniquement automatisées vous concernant qui produisent des effets juridiques ou des effets similaires significatifs. Les outils de détection de fraude utilisés par Shopify et nos prestataires de paiement peuvent signaler des commandes pour examen, mais les décisions finales concernant votre commande sont soumises à une supervision humaine.

13. Données des enfants

Nos Services ne sont pas destinés aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment d'informations personnelles auprès de personnes de moins de 13 ans. Si vous pensez que nous avons involontairement recueilli des informations auprès d'un enfant de moins de cet âge, veuillez nous contacter à privacy@korastrand.com et nous les supprimerons rapidement.

14. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie ou nos exigences légales. Toute modification sera publiée sur cette page avec une date de « Dernière mise à jour » actualisée. Lorsque les changements sont importants, nous prendrons des mesures raisonnables pour vous en informer, par exemple par e-mail ou par un avis sur le Site.

15. Contactez-nous

Si vous avez des questions concernant cette Politique de confidentialité ou nos pratiques en matière de données,
veuillez nous contacter à :

privacy@korastrand.com
Konaya Group Limited
Swan Building, 20 Swan Street,
Manchester, Angleterre, M4 5JW