Politique de confidentialité

GROUPE AJ (marque KOODJU), société par actions simplifiée unipersonnelle (SASU), 16 Allée des Îles d'Or, 83420 La Croix-Valmer, France, SIREN 994 128 981. Contact : contact@koodju.com.

Navigation. Le site ne comporte ni compte client, ni newsletter, ni pixel publicitaire. Aucun profil n’est constitué à partir de votre navigation.

Mesure d’audience. Le site mesure son audience avec deux outils. Plausible Analytics n’utilise ni cookie ni stockage local ; son éditeur indique ne jamais conserver les adresses IP ni les données brutes du navigateur (user-agent). Google Analytics 4 n’est activé qu’avec votre consentement (voir la section 7) ; sans votre accord, aucun script Google n’est chargé.

Panier. Le contenu de votre panier est enregistré uniquement dans votre navigateur (stockage local), pour que vous le retrouviez d’une visite à l’autre. Il n’est pas transmis à KOODJU. Vous pouvez l’effacer à tout moment en vidant les données du site dans votre navigateur.

Finder « Mon Koodju ». Vos réponses au questionnaire sont traitées dans votre navigateur pour afficher un résultat ; elles ne sont ni enregistrées ni transmises.

Journaux techniques. Comme tout site, l’hébergeur traite des données techniques de connexion (adresse IP, date, pages demandées) pour assurer la sécurité et le bon fonctionnement du service.

Formulaire de contact (/contact). Si vous nous écrivez, nous traitons les informations que vous saisissez : nom, prénom, adresse e-mail, téléphone (facultatif), objet et contenu de votre message. Elles sont transmises par e-mail à KOODJU pour vous répondre.

Demande d’accès professionnel (/pro). Si vous êtes professionnel et demandez un accès, nous traitons : raison sociale, SIRET, numéro de TVA intracommunautaire (facultatif), adresse, code postal, ville, pays, nom, prénom, fonction (facultative), adresse e-mail professionnelle, téléphone, type d’activité, site internet (facultatif), volume ou besoin estimé (facultatif), message (facultatif) et votre acceptation de la présente politique. Aucun compte n’est créé automatiquement : votre demande est étudiée par KOODJU.

Sécurité des formulaires. Pour limiter le spam et les abus, votre adresse IP est traitée de manière transitoire afin de plafonner le nombre d’envois ; elle n’est pas conservée avec le contenu de votre message. Si l’envoi direct est momentanément indisponible, le site prépare un e-mail dans votre propre messagerie : dans ce cas, les informations ne transitent par KOODJU qu’au moment où vous envoyez cet e-mail.

Lorsque vous passez commande, la finalisation (saisie de vos coordonnées, adresse de livraison, paiement) est effectuée sur le service de paiement sécurisé de notre prestataire Shopify. Les données traitées sont : identité, adresse de livraison et de facturation, email, téléphone le cas échéant, contenu de la commande, informations de paiement. Les données de carte bancaire sont traitées directement par le prestataire de paiement et ne sont jamais stockées par KOODJU.

• Exécuter votre commande, la livrer, gérer paiement, retours et remboursements : exécution du contrat.
• Répondre à vos demandes et assurer le service après-vente : exécution du contrat / intérêt légitime.
• Respecter nos obligations comptables, fiscales et de lutte contre la fraude : obligation légale / intérêt légitime.
• Assurer la sécurité et le fonctionnement du site, et lutter contre le spam et l’usage abusif des formulaires : intérêt légitime.
• Répondre aux messages envoyés via le formulaire de contact : mesures précontractuelles à votre demande / intérêt légitime.
• Étudier les demandes d’accès professionnel et gérer la relation commerciale avec les professionnels : mesures précontractuelles à votre demande / intérêt légitime.
• Mesurer l’audience du site avec Google Analytics 4 : votre consentement.

Vos données ne sont pas utilisées pour de la prospection commerciale sans votre consentement.

• Shopify (Shopify International Ltd, Irlande, et ses sociétés affiliées) : gestion de la boutique, des commandes, du paiement et des emails transactionnels.
• Prestataire de paiement (Shopify Payments et moyens de paiement proposés lors de la commande).
• Transporteurs : uniquement les données nécessaires à la livraison.
• Vercel Inc. : hébergement du site.
• Resend (Resend, Inc., États-Unis) : prestataire technique d’envoi d’e-mails, qui achemine les messages des formulaires de contact et de demande d’accès professionnel vers la boîte de KOODJU.
• Google (Google Workspace) : messagerie professionnelle de KOODJU, qui reçoit ces e-mails.
• Plausible Analytics (société de droit estonien) : mesure d’audience sans cookie ; l’éditeur indique que les données sont traitées et stockées dans l’Union européenne.
• Google (Google Analytics 4) : mesure d’audience, uniquement si vous l’acceptez.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, dans le cadre de garanties appropriées (clauses contractuelles types ou mécanisme équivalent).

• Données de commande et de facturation : durée légale de conservation des pièces comptables (10 ans).
• Données liées à une demande de service après-vente : le temps nécessaire au traitement, puis durée de prescription applicable.
• Messages du formulaire de contact : le temps nécessaire pour vous répondre, puis au plus trois ans à compter du dernier échange.
• Demandes d’accès professionnel : trois ans à compter du dernier contact avec le professionnel, sauf demande de suppression de sa part.
• Google Analytics 4 (uniquement si vous l’acceptez) : données d’événement et données liées à un utilisateur conservées 2 mois ; la durée des données utilisateur est renouvelée à chaque nouvelle activité de la même personne.
• Panier local : jusqu’à ce que vous l’effaciez.

Le site n’utilise aucun cookie publicitaire. Le stockage local du panier est strictement nécessaire au service que vous demandez et ne requiert pas de consentement. Le service de commande de Shopify peut déposer des cookies strictement nécessaires (session, sécurité, panier, prévention de la fraude).

Mesure d’audience. Plausible Analytics n’utilise ni cookie ni stockage local. Google Analytics 4 ne s’active que si vous cliquez sur « Accepter » dans le bandeau : il dépose alors deux cookies, _ga (2 ans, distinguer les utilisateurs) et _ga_<identifiant> (2 ans, conserver l’état de la session), selon les durées indiquées par Google ; votre navigateur peut appliquer une durée plus courte. Les fonctions publicitaires de Google (personnalisation, signaux Google) ne sont pas activées. Votre choix est mémorisé dans votre navigateur et redemandé périodiquement ; vous pouvez le refuser ou le modifier à tout moment avec le lien « Mesure d’audience » en bas de chaque page.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@koodju.com en précisant votre demande ; un justificatif d’identité pourra être demandé.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cette politique peut évoluer ; la date de mise à jour figure en haut de page.