Politique de confidentialité
Les zones surlignées sont en cours de finalisation par KAARDO (outil de mesure d'audience, prestataire d'e-mails). Cette politique décrit chaque traitement, sa base légale, sa durée et vos droits.
1. Responsable du traitement
Appys, société par actions simplifiée au capital de 1 500 €, dont le siège est situé 9 rue des Colonnes, 75002 Paris, France, immatriculée au RCS de Paris sous le numéro 917 892 994, exploitant la boutique KAARDO (kaardo.com). Contact pour l'exercice de vos droits et toute question : contact@kaardo.com ou par courrier à l'adresse du siège. Aucun délégué à la protection des données n'est désigné ; les demandes sont traitées par la direction de la société.
2. Traitements, données, bases légales et durées
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Commande, paiement, livraison, facturation, service client | Identité, adresse de livraison et de facturation, e-mail, téléphone (facultatif), contenu et historique des commandes, échanges | Exécution du contrat ; obligation légale (comptabilité) | Durée de la relation, puis 10 ans pour les pièces comptables (archivage à accès restreint) |
| Compte client et compte membre | Identifiants, préférences, historique, statut membre | Exécution du contrat | Jusqu'à suppression du compte, ou 3 ans après la dernière activité |
| Compte professionnel (B2B) | Société, SIRET ou numéro d'immatriculation, n° TVA, contact, adresse, devis | Exécution de mesures précontractuelles et du contrat | Durée de la relation + 5 ans |
| Avis clients | Prénom et initiale affichés, note, texte, date, identifiant du compte | Exécution du contrat (fonction du compte) et intérêt légitime (information des acheteurs) | Tant que la fiche produit est en ligne ; anonymisation à la suppression du compte |
| Alertes précommande et ventes privées | E-mail, produit ou page concernés, date et preuve du consentement | Consentement (case à cocher), retirable à tout moment | Jusqu'à l'envoi de l'alerte, puis 3 ans maximum ; suppression immédiate sur demande |
| Lettre d'information | E-mail, préférences | Consentement | 3 ans après le dernier contact |
| Retours, réclamations, garanties | Formulaire, échanges, photographies et pesée du colis | Obligation légale et exécution du contrat | 5 ans après clôture du dossier |
| Prévention de la fraude et sécurité | Adresse IP, journaux techniques, résultat 3-D Secure, signaux de paiement transmis par Stripe | Intérêt légitime (sécurité des transactions) | 12 mois ; 5 ans en cas de fraude avérée (dossier) |
| Vérification d'adresse | Texte saisi dans le champ adresse | Exécution du contrat (livraison exacte) | Non conservé par le prestataire ; l'adresse validée est conservée avec la commande |
| Mesure d'audience | Pages vues, navigateur, pays, source de visite, sans cookie ni identifiant individuel (Plausible) ou avec consentement si Google Analytics | Intérêt légitime (statistiques agrégées) ou consentement | Données agrégées, 25 mois |
Vos données bancaires ne sont jamais stockées par KAARDO : elles sont saisies directement auprès de Stripe. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard ; les contrôles anti-fraude font l'objet d'une revue humaine avant toute annulation.
3. Destinataires et sous-traitants
- L'équipe KAARDO, dans la limite de ses missions.
- Odoo SA (Belgique, UE) : hébergement du site, de la boutique et des données.
- Stripe Payments Europe Ltd (Irlande, UE ; groupe Stripe Inc., États-Unis) : paiement par carte, Apple Pay, Google Pay, prévention de la fraude. Transferts encadrés par les clauses contractuelles types et le cadre de protection des données UE–États-Unis.
- Sendcloud B.V. (Pays-Bas, UE) et les transporteurs La Poste / Colissimo, Mondial Relay (France) : étiquetage, expédition, suivi.
- IGN – Géoplateforme, API Adresse (France) : suggestion et vérification de l'adresse saisie.
- Plausible Insights OÜ (Estonie, UE) : mesure d'audience sans cookie — ou Google Ireland Ltd si Google Analytics est activé, avec consentement.
- Prestataire d'e-mails transactionnels et de lettres d'information, pays.
- Les autorités et auxiliaires de justice, uniquement sur demande fondée en droit.
Vos données ne sont jamais vendues ni cédées à des fins publicitaires.
4. Cookies et traceurs
Au premier passage, un bandeau vous permet d'accepter ou de refuser les traceurs non essentiels ; votre choix est conservé 6 mois et modifiable à tout moment via « Préférences de cookies » en pied de page.
| Nom | Finalité | Type | Durée |
|---|---|---|---|
| session_id | Session, panier, connexion | Essentiel | Session / 7 jours |
| frontend_lang, tz | Langue et fuseau horaire | Essentiel | 1 an |
| website_cookies_bar | Mémorisation de votre choix | Essentiel | 6 mois |
| __stripe_mid, __stripe_sid | Prévention de la fraude au paiement | Essentiel (sécurité) | 1 an / 30 min |
| _ga, _ga_* (si Google Analytics) | Mesure d'audience | Soumis à consentement | 13 mois |
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : contact@kaardo.com, en précisant l'objet de votre demande ; une pièce justifiant de votre identité peut être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle : la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité
Connexion chiffrée (HTTPS), hébergement dans l'Union européenne, accès aux données limités et journalisés, authentification forte des paiements, sauvegardes régulières par notre hébergeur. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en êtes informé dans les conditions prévues par le RGPD.
7. Mineurs
Le site s'adresse aux personnes majeures. Un mineur ne peut commander ou créer un compte qu'avec l'accord de son représentant légal ; aucune prospection commerciale n'est adressée à un mineur identifié comme tel. Les parents peuvent demander la suppression des données d'un mineur à contact@kaardo.com.
8. Textes des consentements utilisés sur le site
- Alerte précommande : « J'accepte de recevoir cette alerte par e-mail (désinscription à tout moment). »
- Lettre d'information : « Je souhaite recevoir les nouveautés et ventes privées KAARDO par e-mail, au plus une fois par semaine. Je peux me désinscrire à tout moment. »
- Avis : « Mon avis sera publié avec mon prénom et l'initiale de mon nom, sans contrepartie. »
- Compte pro : « J'accepte les conditions générales et la politique de confidentialité. »
9. Mise à jour
Cette politique peut évoluer ; la date de mise à jour figure en tête. En cas de changement substantiel, les clients disposant d'un compte sont informés par e-mail. Les versions antérieures sont disponibles sur demande.
Privacy policy
This English version is provided for convenience; the French version prevails. Last updated: 19/10/2026.
1. Data controller
Appys, a French simplified joint-stock company (SAS) with a share capital of €1,500, registered office at 9 rue des Colonnes, 75002 Paris, France, registered with the Paris Trade and Companies Register under number 917 892 994, trading as KAARDO and operating the KAARDO store (kaardo.com). Contact: contact@kaardo.com.
2. What data, why, on which legal basis
| Purpose | Data | Legal basis | Retention |
|---|---|---|---|
| Orders, shipping, invoicing, customer service | Name, address, e-mail, phone (optional), order content | Performance of contract | Relationship + 10 years for accounting records |
| Customer, member and pro (B2B) accounts | Credentials, history, company / VAT number for pros | Performance of contract | Until deletion, or 3 years of inactivity |
| Returns and claims | Return form, messages, photos | Legal obligation and contract | 5 years |
| Newsletter and private sales | E-mail, preferences | Consent (withdrawable at any time) | 3 years after last contact |
| Security and fraud prevention | IP address, technical logs, 3-D Secure result | Legitimate interest | 12 months max. |
| Audience measurement | Pages viewed, browsing data | Consent (cookie banner) | 13 months max. |
Card details are never stored by KAARDO; they are entered directly with our payment provider.
3. Recipients
- The KAARDO team, on a need-to-know basis.
- Processors: Odoo SA (hosting, EU), Stripe (payments: card, Apple Pay, Google Pay), Sendcloud, Colissimo and Mondial Relay (shipping). When you type your delivery address, the text is sent to the French public IGN address API (Géoplateforme) to suggest and verify it; no other data or cookie is shared.
- Authorities, only upon legal request.
Transfers outside the EU are covered by GDPR safeguards (standard contractual clauses or adequacy decisions). Your data is never sold.
4. Cookies
On your first visit, a banner lets you accept or refuse non-essential cookies. Essential cookies (session, cart, language, consent choice, security) do not require consent. Audience measurement only runs with your consent. No advertising cookies.
5. Your rights
Access, rectification, erasure, restriction, objection, portability, withdrawal of consent and post-mortem instructions. Write to contact@kaardo.com — answer within one month. You may also lodge a complaint with a supervisory authority (CNIL in France, or the authority of your country).
6. Minors · 7. Security
Accounts and purchases are reserved to adults or minors with parental consent. HTTPS, 3-D Secure payments, two-factor protected admin access, daily backups.
Politique de confidentialité
Les zones surlignées sont en cours de finalisation par KAARDO (outil de mesure d'audience, prestataire d'e-mails). Cette politique décrit chaque traitement, sa base légale, sa durée et vos droits.
1. Responsable du traitement
Appys, société par actions simplifiée au capital de 1 500 €, dont le siège est situé 9 rue des Colonnes, 75002 Paris, France, immatriculée au RCS de Paris sous le numéro 917 892 994, exploitant la boutique KAARDO (kaardo.com). Contact pour l'exercice de vos droits et toute question : contact@kaardo.com ou par courrier à l'adresse du siège. Aucun délégué à la protection des données n'est désigné ; les demandes sont traitées par la direction de la société.
2. Traitements, données, bases légales et durées
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Commande, paiement, livraison, facturation, service client | Identité, adresse de livraison et de facturation, e-mail, téléphone (facultatif), contenu et historique des commandes, échanges | Exécution du contrat ; obligation légale (comptabilité) | Durée de la relation, puis 10 ans pour les pièces comptables (archivage à accès restreint) |
| Compte client et compte membre | Identifiants, préférences, historique, statut membre | Exécution du contrat | Jusqu'à suppression du compte, ou 3 ans après la dernière activité |
| Compte professionnel (B2B) | Société, SIRET ou numéro d'immatriculation, n° TVA, contact, adresse, devis | Exécution de mesures précontractuelles et du contrat | Durée de la relation + 5 ans |
| Avis clients | Prénom et initiale affichés, note, texte, date, identifiant du compte | Exécution du contrat (fonction du compte) et intérêt légitime (information des acheteurs) | Tant que la fiche produit est en ligne ; anonymisation à la suppression du compte |
| Alertes précommande et ventes privées | E-mail, produit ou page concernés, date et preuve du consentement | Consentement (case à cocher), retirable à tout moment | Jusqu'à l'envoi de l'alerte, puis 3 ans maximum ; suppression immédiate sur demande |
| Lettre d'information | E-mail, préférences | Consentement | 3 ans après le dernier contact |
| Retours, réclamations, garanties | Formulaire, échanges, photographies et pesée du colis | Obligation légale et exécution du contrat | 5 ans après clôture du dossier |
| Prévention de la fraude et sécurité | Adresse IP, journaux techniques, résultat 3-D Secure, signaux de paiement transmis par Stripe | Intérêt légitime (sécurité des transactions) | 12 mois ; 5 ans en cas de fraude avérée (dossier) |
| Vérification d'adresse | Texte saisi dans le champ adresse | Exécution du contrat (livraison exacte) | Non conservé par le prestataire ; l'adresse validée est conservée avec la commande |
| Mesure d'audience | Pages vues, navigateur, pays, source de visite, sans cookie ni identifiant individuel (Plausible) ou avec consentement si Google Analytics | Intérêt légitime (statistiques agrégées) ou consentement | Données agrégées, 25 mois |
Vos données bancaires ne sont jamais stockées par KAARDO : elles sont saisies directement auprès de Stripe. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard ; les contrôles anti-fraude font l'objet d'une revue humaine avant toute annulation.
3. Destinataires et sous-traitants
- L'équipe KAARDO, dans la limite de ses missions.
- Odoo SA (Belgique, UE) : hébergement du site, de la boutique et des données.
- Stripe Payments Europe Ltd (Irlande, UE ; groupe Stripe Inc., États-Unis) : paiement par carte, Apple Pay, Google Pay, prévention de la fraude. Transferts encadrés par les clauses contractuelles types et le cadre de protection des données UE–États-Unis.
- Sendcloud B.V. (Pays-Bas, UE) et les transporteurs La Poste / Colissimo, Mondial Relay (France) : étiquetage, expédition, suivi.
- IGN – Géoplateforme, API Adresse (France) : suggestion et vérification de l'adresse saisie.
- Plausible Insights OÜ (Estonie, UE) : mesure d'audience sans cookie — ou Google Ireland Ltd si Google Analytics est activé, avec consentement.
- Prestataire d'e-mails transactionnels et de lettres d'information, pays.
- Les autorités et auxiliaires de justice, uniquement sur demande fondée en droit.
Vos données ne sont jamais vendues ni cédées à des fins publicitaires.
4. Cookies et traceurs
Au premier passage, un bandeau vous permet d'accepter ou de refuser les traceurs non essentiels ; votre choix est conservé 6 mois et modifiable à tout moment via « Préférences de cookies » en pied de page.
| Nom | Finalité | Type | Durée |
|---|---|---|---|
| session_id | Session, panier, connexion | Essentiel | Session / 7 jours |
| frontend_lang, tz | Langue et fuseau horaire | Essentiel | 1 an |
| website_cookies_bar | Mémorisation de votre choix | Essentiel | 6 mois |
| __stripe_mid, __stripe_sid | Prévention de la fraude au paiement | Essentiel (sécurité) | 1 an / 30 min |
| _ga, _ga_* (si Google Analytics) | Mesure d'audience | Soumis à consentement | 13 mois |
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : contact@kaardo.com, en précisant l'objet de votre demande ; une pièce justifiant de votre identité peut être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle : la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité
Connexion chiffrée (HTTPS), hébergement dans l'Union européenne, accès aux données limités et journalisés, authentification forte des paiements, sauvegardes régulières par notre hébergeur. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en êtes informé dans les conditions prévues par le RGPD.
7. Mineurs
Le site s'adresse aux personnes majeures. Un mineur ne peut commander ou créer un compte qu'avec l'accord de son représentant légal ; aucune prospection commerciale n'est adressée à un mineur identifié comme tel. Les parents peuvent demander la suppression des données d'un mineur à contact@kaardo.com.
8. Textes des consentements utilisés sur le site
- Alerte précommande : « J'accepte de recevoir cette alerte par e-mail (désinscription à tout moment). »
- Lettre d'information : « Je souhaite recevoir les nouveautés et ventes privées KAARDO par e-mail, au plus une fois par semaine. Je peux me désinscrire à tout moment. »
- Avis : « Mon avis sera publié avec mon prénom et l'initiale de mon nom, sans contrepartie. »
- Compte pro : « J'accepte les conditions générales et la politique de confidentialité. »
9. Mise à jour
Cette politique peut évoluer ; la date de mise à jour figure en tête. En cas de changement substantiel, les clients disposant d'un compte sont informés par e-mail. Les versions antérieures sont disponibles sur demande.
Privacy policy
This English version is provided for convenience; the French version prevails. Last updated: 19/10/2026.
1. Data controller
Appys, a French simplified joint-stock company (SAS) with a share capital of €1,500, registered office at 9 rue des Colonnes, 75002 Paris, France, registered with the Paris Trade and Companies Register under number 917 892 994, trading as KAARDO and operating the KAARDO store (kaardo.com). Contact: contact@kaardo.com.
2. What data, why, on which legal basis
| Purpose | Data | Legal basis | Retention |
|---|---|---|---|
| Orders, shipping, invoicing, customer service | Name, address, e-mail, phone (optional), order content | Performance of contract | Relationship + 10 years for accounting records |
| Customer, member and pro (B2B) accounts | Credentials, history, company / VAT number for pros | Performance of contract | Until deletion, or 3 years of inactivity |
| Returns and claims | Return form, messages, photos | Legal obligation and contract | 5 years |
| Newsletter and private sales | E-mail, preferences | Consent (withdrawable at any time) | 3 years after last contact |
| Security and fraud prevention | IP address, technical logs, 3-D Secure result | Legitimate interest | 12 months max. |
| Audience measurement | Pages viewed, browsing data | Consent (cookie banner) | 13 months max. |
Card details are never stored by KAARDO; they are entered directly with our payment provider.
3. Recipients
- The KAARDO team, on a need-to-know basis.
- Processors: Odoo SA (hosting, EU), Stripe (payments: card, Apple Pay, Google Pay), Sendcloud, Colissimo and Mondial Relay (shipping). When you type your delivery address, the text is sent to the French public IGN address API (Géoplateforme) to suggest and verify it; no other data or cookie is shared.
- Authorities, only upon legal request.
Transfers outside the EU are covered by GDPR safeguards (standard contractual clauses or adequacy decisions). Your data is never sold.
4. Cookies
On your first visit, a banner lets you accept or refuse non-essential cookies. Essential cookies (session, cart, language, consent choice, security) do not require consent. Audience measurement only runs with your consent. No advertising cookies.
5. Your rights
Access, rectification, erasure, restriction, objection, portability, withdrawal of consent and post-mortem instructions. Write to contact@kaardo.com — answer within one month. You may also lodge a complaint with a supervisory authority (CNIL in France, or the authority of your country).
6. Minors · 7. Security
Accounts and purchases are reserved to adults or minors with parental consent. HTTPS, 3-D Secure payments, two-factor protected admin access, daily backups.