Le responsable
Les données recueillies sur maison-kelvin.fr sont traitées sous la responsabilité de Djones Group LLC, société de droit américain enregistrée au Colorado (n° 20251589039), exerçant sous le nom Maison Kelvin, dont le siège est situé 1500 N Grant St, STE C, Denver, CO 80203, États-Unis.
Ces traitements s’exercent dans le cadre du règlement (UE) 2016/679 et de la loi n° 78-17 du 6 janvier 1978 modifiée. Une seule adresse traite les questions relatives aux données : contact@maison-kelvin.fr.
Ce qui est recueilli
Le périmètre s’arrête à ce que la commande exige. Rien n’est acheté à un tiers, et nous ne constituons aucun profil de goût, de style d’intérieur ou de budget décoration à partir de vos achats.
- Identité et contact : nom, prénom, courriel, téléphone lorsque le transporteur l’exige pour un envoi fragile.
- Commande : lieu de livraison, coordonnées de facturation, pièces retenues, somme réglée, date.
- Règlement : référence de transaction et quatre derniers chiffres de la carte ; le numéro entier ne nous parvient pas.
- Espace client, si vous en ouvrez un : identifiants, mot de passe conservé sous forme de condensat.
- Lettre de la maison, sur inscription : courriel, horodatage et preuve du consentement.
- Traceurs techniques : cookies nécessaires au panier et à la sécurité, énumérés dans la politique cookies.
Objet, fondement et durée de chaque traitement
| Objet | Fondement | Durée |
| Honorer la commande et en suivre l’acheminement | Contrat (art. 6.1.b) | Trois années après le dernier achat |
| Maintenir l’espace client | Contrat (art. 6.1.b) | Trois années après la dernière connexion |
| Établir et conserver la comptabilité | Obligation légale (art. 6.1.c) | Dix exercices, article L123-22 du Code de commerce |
| Répondre aux messages adressés à la maison | Intérêt légitime (art. 6.1.f) | Trois années après le dernier message |
| Suivre un retour ou une réclamation transport | Contrat et obligation légale | Trois années après la clôture |
| Diffuser la lettre de la maison | Consentement (art. 6.1.a) | Jusqu’au retrait, puis trois années à titre de preuve |
| Journaliser les accès, prévenir la fraude | Intérêt légitime (art. 6.1.f) | Douze mois |
Ceux qui y accèdent
Rien n’est vendu, loué ni exploité à des fins publicitaires. Seuls les prestataires indispensables à l’exécution de la commande interviennent, chacun encadré par un contrat de sous-traitance conforme à l’article 28 du RGPD.
- NEOLYS SARL, logisticien : identité, lieu de livraison, téléphone si nécessaire, contenu du colis à préparer.
- Transporteur mandaté : les informations strictement utiles à la remise.
- Prestataire encaissant le règlement : les éléments de la transaction ; sa dénomination sera publiée à la mise en service de la passerelle.
- Hébergeur : SiteGround Spain S.L., Calle de Prim 19 à Madrid (CIF B-87194171) : hébergement des pages et conservation des sauvegardes, serveurs implantés dans l’Union européenne..
Bloomingville A/S, en qualité d’éditeur de la collection, ne reçoit aucune donnée client : la maison approvisionne l’entrepôt et ignore tout des commandes individuelles.
Localisation des traitements
Tout se passe à l’intérieur de l’Union européenne : l’éditeur est danois, le logisticien français, l’hébergement européen. Aucun flux de données personnelles ne franchit les frontières de l’Union à ce jour.
Si un outil devait imposer un transfert vers un pays tiers, celui-ci reposerait sur les clauses contractuelles types adoptées par la Commission européenne, et cette page serait actualisée avant sa mise en service.
Ce que vous pouvez exiger
Les articles 15 à 22 du RGPD ouvrent des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que le retrait d’un consentement à tout moment, sans que ce retrait remette en cause les traitements déjà accomplis.
Écrivez à contact@maison-kelvin.fr. La réponse intervient dans le mois, avec une prolongation possible de deux mois pour une demande complexe, dont vous seriez averti avant la fin du premier mois. Une pièce d’identité peut être demandée si un doute réel subsiste sur l’auteur de la demande.
La Commission nationale de l’informatique et des libertés peut être saisie d’une réclamation — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou par voie électronique sur www.cnil.fr.
Ce qui protège ces données
L’ensemble du site, tunnel de commande compris, est délivré en HTTPS avec chiffrement TLS. Les mots de passe des espaces clients sont enregistrés sous forme de condensats salés, illisibles y compris de notre côté.
Aucune coordonnée bancaire complète n’est conservée sur notre infrastructure : la saisie s’opère chez le prestataire encaissant, qui ne restitue qu’un jeton de transaction. Les accès d’administration sont nominatifs et réservés aux personnes qui exploitent le site.
Nous ne disposons d’aucune certification de sécurité, et nous nous gardons donc d’en invoquer une. Ce qui précède décrit le dispositif tel qu’il est.