Politique de confidentialité

Version du 20 octobre 2026

1. Responsable du traitement et contact

Le responsable du traitement est Christophe VELUT, entrepreneur individuel exerçant sous le nom commercial KDO UNIQUE, 21 avenue de Bordeaux, B2, 11100 Narbonne, France. Pour toute question ou demande relative à vos données personnelles, écrivez à contact@kdo-unique.com.

2. Données traitées, finalités et bases légales

Commandes et service après-vente : identité, coordonnées, adresse de livraison, articles, options, textes et images personnalisés, quantités, prix, livraison, échanges avec le service client et statut du paiement. Ces données sont utilisées pour traiter la commande, livrer les produits et répondre aux demandes. La base légale est l’exécution du contrat ou les démarches demandées avant sa conclusion. Les documents comptables et la défense des droits du vendeur peuvent relever d’obligations légales ou de son intérêt légitime.

Compte client, fidélité et parrainage : adresse e-mail, mot de passe sous forme hachée, type de compte, historique de commandes, points, codes de fidélité et de parrainage. Lorsqu’un client crée son compte depuis un lien de parrainage, le code du parrain est enregistré dans le compte afin d’appliquer les avantages prévus. Cette attribution au compte ne prend pas fin à l’expiration du cookie de transmission. Pour les comptes professionnels ou revendeurs, des informations d’entreprise et le SIREN/SIRET peuvent aussi être traités. Ces données servent à gérer le compte et les avantages associés ; la base légale est l’exécution du contrat et, selon le traitement, l’obligation légale ou l’intérêt légitime.

Vérification d’entreprise : le SIREN/SIRET communiqué pour un compte professionnel ou revendeur est interrogé auprès de l’API publique de recherche des entreprises afin de vérifier l’existence et le statut de l’entreprise ou de l’établissement. Le résultat et la date de vérification peuvent être enregistrés avec le compte ou la commande.

Messages de contact : nom, prénom, adresse e-mail, téléphone facultatif, objet, message et pièces jointes que vous choisissez d’envoyer. Ils sont utilisés pour répondre à votre demande et, le cas échéant, préparer une prestation ou une commande.

Fonctionnement et sécurité : des données techniques nécessaires au fonctionnement du site et à la protection des sessions peuvent être traitées par l’hébergeur, notamment les journaux techniques qu’il génère selon sa propre politique de conservation.

Les informations signalées comme obligatoires dans un formulaire sont nécessaires à la demande concernée. Sans elles, KDO UNIQUE peut ne pas être en mesure de créer le compte, répondre à la demande ou exécuter la commande.

3. Destinataires et prestataires

Lorsque vous choisissez un mode géré par Sendcloud, ce prestataire reçoit les données nécessaires à la préparation de la livraison : identité et coordonnées du destinataire, adresse, point relais éventuel, référence et contenu de la commande. La recherche d’un relais transmet à Sendcloud le code postal de recherche. Les informations de livraison sont ensuite utilisées par le transporteur sélectionné. Les commandes en Lettre suivie sont affranchies manuellement, sans transmission à Sendcloud par le site.

Les données sont accessibles à KDO UNIQUE et, dans la mesure nécessaire à leurs services, aux prestataires suivants : LWS pour l’hébergement et le fonctionnement technique du site et des e-mails ; PayPal ou SumUp lorsque vous choisissez l’un de ces moyens de paiement ; le transporteur choisi pour acheminer une commande ; l’API publique de recherche des entreprises pour la vérification d’un SIREN/SIRET ; Google pour le chargement des polices Google Fonts utilisées sur certaines pages.

Les prestataires de paiement traitent les données de paiement selon leurs propres politiques. KDO UNIQUE ne reçoit pas et ne stocke pas les numéros complets de carte bancaire. Les autorités, conseils professionnels ou organismes compétents peuvent recevoir des données lorsque la loi l’exige ou pour la gestion d’un litige.

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, leurs propres politiques de confidentialité précisent les garanties et mécanismes de transfert applicables.

4. Durées de conservation

Propositions à compléter : une proposition peut être envoyée avec la seule adresse e-mail du destinataire. Le client complète son identité, son profil particulier ou professionnel, ses adresses de facturation et de livraison et choisit les offres souhaitées avant signature. La proposition initiale et la sélection finale sont conservées avec les preuves d’acceptation ; les envois d’e-mails sont suivis. L’adresse destinataire ne peut pas être remplacée par le porteur du lien.

Devis et signature en ligne : les coordonnées du client, la version du devis et des maquettes acceptées, le nom et la fonction déclarés du signataire, son dessin de signature, les confirmations d’acceptation, la vérification par code e-mail, les dates et les références de paiement sont conservés pour exécuter le contrat et établir la preuve de son acceptation. Un SIREN/SIRET professionnel est vérifié à la signature. Ces pièces sont archivées avec un accès limité pour les obligations légales et la défense des droits, selon les durées applicables ; leur conservation et leur suppression doivent être réévaluées à l’issue de ces finalités.

Après paiement confirmé d’un devis, un compte client est créé si cette adresse n’en possède pas déjà un, sans abonnement commercial automatique. Un lien permet de définir le mot de passe sous 24 heures ; les liens habituels « Mot de passe oublié » restent valables une heure. Le code e-mail de signature expire après 10 minutes. Les liens de devis sont personnels et ne doivent pas être partagés avec des tiers.

Les données ne sont pas conservées indéfiniment. Les comptes clients sont conservés tant qu’ils sont actifs ou jusqu’à une demande de suppression, sous réserve des données que KDO UNIQUE doit garder pour respecter la loi ou traiter un litige. Les documents comptables et justificatifs concernés sont conservés pendant la durée légale applicable, généralement dix ans. Ils peuvent alors être archivés avec un accès limité.

Les informations d’une commande et les fichiers de personnalisation sont utilisés pour fabriquer, livrer et assurer le suivi de la commande. Les éléments qui ne sont plus nécessaires à ces opérations doivent être supprimés ; les pièces devant être conservées pour une obligation légale ou un litige sont archivées séparément et pour la durée correspondante.

Les messages de contact sont conservés le temps de traiter la demande et ses suites, puis supprimés ou archivés lorsqu’une obligation ou la défense d’un droit le justifie. Les liens de vérification de compte expirent après 24 heures et les liens de réinitialisation de mot de passe après une heure.

Les durées de conservation peuvent donc différer selon la finalité et les obligations applicables. Vous pouvez demander des précisions à contact@kdo-unique.com.

5. Cookies et stockage sur votre appareil

Mesure d’audience facultative : avec votre consentement, le site compte les visites et les pages consultées. Le cookie de session KDO_VISIT expire après 30 minutes d’inactivité. Le choix Accepter ou Refuser est conservé dans le stockage local pendant six mois. Le compteur ne conserve ni adresse IP, ni URL avec paramètres, ni historique individuel de navigation. Les compteurs quotidiens sont conservés treize mois ; les totaux agrégés sont conservés depuis le début du comptage. Aucune donnée de ce compteur n’est transmise à un service tiers. Vous pouvez changer votre choix ci-dessous, sans effet sur vos achats.

Le site utilise un cookie de session nécessaire à la sécurité et au fonctionnement de certaines pages. Le panier et les créations en cours peuvent être enregistrés dans le stockage local du navigateur (IndexedDB, avec une ancienne donnée de panier éventuellement lue depuis le stockage local) afin de les retrouver pendant votre parcours d’achat. Ces données restent sur votre appareil jusqu’à la finalisation ou la suppression du panier, ou jusqu’à leur effacement dans les réglages du navigateur.

Si vous acceptez le suivi proposé par un lien de revendeur, son code est conservé dans le cookie kdo_reseller_ref pendant 30 jours pour attribuer une éventuelle commission. Vous pouvez aussi refuser ce suivi et saisir le code manuellement lors de la commande.

Un lien de parrainage client peut transmettre le code du parrain au moment de la création du compte au moyen du cookie kdo_customer_ref, conservé 30 jours. Si le compte est créé avec ce code, celui-ci est ensuite enregistré dans le compte : l’expiration du cookie ne supprime pas cette attribution. Vous pouvez supprimer les cookies depuis les paramètres de votre navigateur.

Les polices Google Fonts sont chargées depuis les serveurs de Google ; cette requête peut transmettre à Google des informations techniques telles que votre adresse IP et des informations sur le navigateur. À la date de cette version, aucun outil de mesure d’audience ou de publicité ciblée n’a été identifié dans le code du site. Si de nouveaux traceurs non nécessaires sont ajoutés, leur consentement sera demandé avant leur dépôt lorsque la loi l’exige.

6. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité lorsque ce droit s’applique, ou vous opposer à certains traitements fondés sur l’intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir. Ces droits ne permettent pas d’effacer les données que KDO UNIQUE doit conserver en vertu de la loi ou pour établir, exercer ou défendre un droit en justice.

Pour exercer vos droits, écrivez à contact@kdo-unique.com en précisant votre demande. Une vérification raisonnable de votre identité pourra être demandée. Vous pouvez également adresser une réclamation à la CNIL.

7. Sécurité

KDO UNIQUE met en œuvre des mesures adaptées aux données traitées, notamment la limitation des accès, la protection des sessions et le stockage des mots de passe sous forme hachée. Aucun système de transmission ou de stockage ne peut toutefois garantir une sécurité absolue.

8. Mise à jour

Cette politique peut être mise à jour si les traitements, les prestataires ou les obligations applicables évoluent. La version en ligne indique la date de sa dernière mise à jour.