Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

La présente Politique de confidentialité décrit la manière dont la société K9 UNIT, société par actions simplifiée à associé unique au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 991 137 316, dont le siège social est situé 60 rue François 1er, 75008 Paris (ci-après « K9 Unit », « nous »), collecte, utilise et protège les données personnelles des utilisateurs du site k9-unit.store (ci-après le « Site »).

Elle a été rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement de vos données est :

  • K9 UNIT, SASU au capital de 1 000 €
  • Siège social : 60 rue François 1er, 75008 Paris, France
  • SIREN : 991 137 316 — RCS Paris
  • Représentée par son Président, Alexandre ELLERT
  • Contact : alexandre@k9-unit.store

K9 UNIT n'a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question ou demande, adressez-vous à Alexandre ELLERT à l'adresse ci-dessus.

2. Données collectées, finalités et bases légales

Le tableau ci-dessous récapitule, pour chaque finalité de traitement, les données collectées et la base légale applicable (article 6 du RGPD) :

Finalité Données concernées Base légale (art. 6 RGPD)
Gestion des commandes, paiements, livraisons, factures, retours Identité, adresse de livraison et de facturation, courriel, téléphone, historique d'achat, moyens de paiement (chiffrés et traités par nos prestataires) Exécution du contrat (art. 6.1.b)
Création et gestion du compte client Identité, courriel, identifiants de connexion Exécution du contrat (art. 6.1.b)
Respect des obligations légales (comptables, fiscales, anti-blanchiment) Identité, commandes, factures Obligation légale (art. 6.1.c)
Envoi de communications commerciales (newsletter, promotions) par courriel ou SMS Courriel, prénom, historique d'ouverture/clic Consentement (art. 6.1.a), révocable à tout moment
Mesure d'audience et statistiques anonymisées Données de navigation, cookies techniques, adresse IP tronquée Intérêt légitime (art. 6.1.f)
Publicité personnalisée (ciblage, retargeting via pixels réseaux sociaux) Données de navigation, identifiants publicitaires, interactions Consentement (art. 6.1.a)
Détection et prévention de la fraude, sécurité du Site Adresse IP, données de connexion, informations transactionnelles Intérêt légitime (art. 6.1.f)
Avis clients Prénom, courriel, commande, avis rédigé Intérêt légitime (art. 6.1.f)
Réponse aux sollicitations du service client Identité, courriel, contenu du message Intérêt légitime (art. 6.1.f) et exécution du contrat (art. 6.1.b) le cas échéant

3. Sources des données

Les données sont collectées :

  • Directement auprès de vous : lors de la création d'un compte, d'une commande, d'une inscription à la newsletter ou d'une prise de contact.
  • Automatiquement lors de votre navigation : via des cookies et traceurs (voir notre Politique de cookies).
  • Auprès de tiers : nos prestataires de paiement, nos partenaires publicitaires et nos transporteurs nous transmettent les données nécessaires à l'exécution des commandes ou à la mesure de nos campagnes.

4. Destinataires des données — sous-traitants

Vos données peuvent être communiquées aux sous-traitants suivants, qui agissent pour notre compte et n'utilisent vos données que dans la stricte mesure nécessaire à la fourniture de leur service. Chaque sous-traitant est lié par un accord de traitement de données conforme à l'article 28 du RGPD.

Sous-traitant Finalité Lieu de traitement
Shopify International Limited Hébergement du Site, gestion des commandes, paiements Irlande (UE) — avec sous-traitance potentielle au Canada et aux États-Unis, encadrée par clauses contractuelles types (CCT)
Stripe Payments Europe Ltd Traitement des paiements par carte bancaire Irlande (UE) — avec sous-traitance aux États-Unis (CCT)
Klarna Bank AB (publ) Traitement des paiements et facilités de paiement Klarna Suède (UE)
PayPal (Europe) S.à.r.l. et Cie, S.C.A. Traitement des paiements PayPal Luxembourg (UE)
Klaviyo Inc. Envoi de courriels marketing et newsletters États-Unis — certifié Data Privacy Framework (DPF)
Meta Platforms Ireland Ltd Publicité ciblée Facebook et Instagram (Pixel Meta) Irlande (UE) — avec transferts aux États-Unis (DPF)
Google Ireland Limited Mesure d'audience (Google Analytics), publicité (Google Ads, Merchant Center) Irlande (UE) — avec transferts aux États-Unis (DPF)
Pandectes Ltd Gestion du consentement cookies (CMP) Union européenne
Loox Ltd Collecte et affichage des avis clients Israël — décision d'adéquation de la Commission européenne
Pinterest Europe Ltd Publicité ciblée Pinterest (Pixel Pinterest) Irlande (UE) — avec transferts aux États-Unis (CCT)
TikTok Technology Ltd Publicité ciblée TikTok (Pixel TikTok) Irlande (UE) — avec transferts hors UE (CCT)
Microsoft Ireland Operations Ltd Publicité ciblée Bing Ads (Pixel Microsoft UET) Irlande (UE) — avec transferts aux États-Unis (DPF)
GoAffpro Gestion du programme d'affiliation États-Unis (CCT)
Transporteurs (Colissimo, Chronopost, DHL, etc.) Acheminement et livraison des commandes Union européenne
LegalPlace Domiciliation commerciale du siège social, réexpédition postale France

Cette liste peut évoluer. La version à jour est toujours publiée sur cette page et à défaut, communiquée sur simple demande à alexandre@k9-unit.store.

5. Transferts de données hors de l'Union européenne

Certains de nos sous-traitants (notamment Klaviyo, GoAffpro, et les entités américaines de Google, Meta, Microsoft, Stripe) peuvent transférer tout ou partie des données hors de l'Union européenne, principalement aux États-Unis.

Ces transferts sont encadrés par :

  • une décision d'adéquation de la Commission européenne (notamment le Data Privacy Framework — DPF — pour les États-Unis depuis juillet 2023) ;
  • ou, à défaut, les clauses contractuelles types (CCT) adoptées par la Commission européenne ;
  • assorties de mesures techniques et organisationnelles complémentaires lorsque nécessaire.

6. Durées de conservation

Donnée Durée active Archivage intermédiaire
Compte client Durée d'activité + 3 ans sans interaction + 5 ans (prescription commerciale)
Données de commande et de facturation Durée d'exécution du contrat 10 ans (art. L123-22 Code de commerce)
Données de paiement (carte bancaire) Temps strictement nécessaire à la transaction — pas de stockage par K9 Unit 13 mois max pour preuve en cas de litige (données tokenisées)
Prospects non clients (newsletter) 3 ans après le dernier contact Supprimés ensuite
Cookies et traceurs soumis à consentement 13 mois maximum Consentement à renouveler après 6 mois (recommandation CNIL)
Journaux techniques, logs de connexion 1 an (recommandation CNIL) Supprimés ensuite
Données d'avis clients Pendant toute la durée de publication de l'avis Anonymisation à la demande

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
  • Droit de rectification : faire rectifier des données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les limites prévues par la loi.
  • Droit à la limitation du traitement : restreindre temporairement l'utilisation de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou les faire transférer à un tiers.
  • Droit d'opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière, notamment à des fins de prospection commerciale.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur cette base légale.
  • Droit de définir des directives post-mortem relatives à la conservation, l'effacement et la communication de vos données après votre décès (art. 85 de la loi Informatique et Libertés modifiée).
  • Droit de ne pas faire l'objet d'une décision individuelle automatisée produisant des effets juridiques vous concernant. K9 Unit ne pratique aucune décision automatisée de cette nature.

Pour exercer ces droits, adressez une demande accompagnée d'un justificatif d'identité à alexandre@k9-unit.store ou par courrier à : K9 UNIT — Service RGPD, 60 rue François 1er, 75008 Paris. Nous répondrons sous un délai maximum d'un mois (éventuellement prorogé de deux mois en cas de demande complexe).

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  • Téléphone : +33 1 53 73 22 22
  • Site internet : www.cnil.fr

9. Cookies et traceurs

Le Site utilise des cookies et traceurs dont le détail (nature, finalités, durée, base juridique) figure dans notre Politique de cookies. Vous pouvez gérer vos préférences à tout moment via le lien « Gérer mes cookies » disponible dans le pied de page du Site. K9 Unit respecte également le signal Global Privacy Control (GPC) transmis par votre navigateur.

10. Sécurité des données

K9 Unit met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

  • chiffrement des communications HTTPS/TLS sur l'ensemble du Site ;
  • hébergement sécurisé par Shopify, certifié PCI DSS Level 1 ;
  • traitement des paiements par des prestataires certifiés ;
  • accès aux données strictement limité aux personnes habilitées ;
  • mises à jour régulières de nos systèmes et procédures.

En cas de violation de données susceptibles d'engendrer un risque pour vos droits et libertés, nous procéderons à la notification à la CNIL dans les 72 heures et, le cas échéant, à votre information individuelle.

11. Mineurs

Le Site n'est pas destiné aux enfants de moins de 15 ans. K9 Unit ne collecte pas sciemment de données personnelles concernant des mineurs sans le consentement vérifié d'un parent ou titulaire de l'autorité parentale. Si vous êtes parent ou tuteur et que vous pensez qu'un mineur nous a transmis ses données, contactez-nous à alexandre@k9-unit.store pour demander leur suppression immédiate.

12. Modification de la présente Politique

K9 Unit peut mettre à jour la présente Politique de confidentialité pour refléter une évolution de ses pratiques, de la réglementation ou de ses prestataires. La date de dernière mise à jour est indiquée en tête du document. Les versions antérieures sont archivées et peuvent être communiquées sur demande.

En cas de modification substantielle, nous vous en informerons par une bannière sur le Site et, si vous êtes titulaire d'un compte, par courriel.

13. Contact