Politique de confidentialité

Accueil/Boutique/Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur khinkali.fr sont traitées par David Flayelle, entrepreneur individuel (EI), nom commercial LMDM Business, 745 avenue du Général Leclerc, 92100 Boulogne-Billancourt, RCS Nanterre 842 481 921.

Pour toute question relative à vos données : david@khinkali.fr.

2. Données collectées, finalités et durées de conservation

Je ne collecte que les données nécessaires à votre commande. Vos données bancaires sont saisies directement chez Stripe : je n'y ai jamais accès.

Finalité	Données	Base légale	Durée de conservation
Traiter et préparer votre commande, organiser le retrait	Nom, prénom, e-mail, téléphone, contenu de la commande, créneau de retrait	Exécution du contrat	3 ans après la dernière commande
Encaisser le paiement	Montant, référence de transaction (la carte est traitée par Stripe)	Exécution du contrat	13 mois pour les preuves de transaction (contestation possible)
Factures et comptabilité	Nom, e-mail, montant, date, produits	Obligation légale	10 ans
Répondre à vos questions et réclamations	Nom, e-mail, téléphone, contenu de l'échange	Intérêt légitime	3 ans après le dernier échange
Compte client (facultatif)	E-mail, historique des commandes	Exécution du contrat	Jusqu'à la suppression du compte, ou 3 ans d'inactivité
Rappel d'un panier non finalisé (lorsque ce service est activé)	E-mail, contenu du panier	Intérêt légitime	3 mois
Newsletter et offres (lorsque ce service est activé)	E-mail	Consentement	Jusqu'à désinscription, ou 3 ans sans interaction

Vous pouvez vous désinscrire de la newsletter à tout moment, via le lien présent dans chaque e-mail.

3. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Seuls y ont accès le responsable du traitement et les prestataires techniques suivants, dans la limite de leur mission :

Ecwid, Inc. (Ecwid by Lightspeed), 251 Little Falls Drive, Wilmington, DE 19808, États-Unis : hébergement du site, de la boutique et des commandes.
Stripe : traitement sécurisé des paiements par carte bancaire.
o2switch, Clermont-Ferrand, France : hébergement de la messagerie david@khinkali.fr.

Les outils de mesure d'audience et de publicité utilisés sur le site (Google Analytics, édité par Google, et le pixel Meta, édité par Meta Platforms) ne reçoivent des données de navigation qu'avec votre accord (voir section 4).

Transferts hors de l'Union européenne : Ecwid, Stripe, Google et Meta peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par la Commission européenne (cadre de protection des données UE–États-Unis ou clauses contractuelles types).

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

4. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site.

Cookies nécessaires : ils permettent au site de fonctionner (panier, paiement sécurisé, langue). Ils ne demandent pas votre accord.
Autres cookies (mesure d'audience et publicité, via Google Analytics et le pixel Meta) : ils ne sont déposés qu'avec votre accord, recueilli par le bandeau affiché à votre première visite. Vous pouvez retirer cet accord à tout moment.

Votre accord est conservé 13 mois au maximum. Vous pouvez aussi paramétrer votre navigateur pour refuser les cookies, mais certaines fonctions du site, comme le panier, pourraient ne plus fonctionner.

5. Vos droits

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

accès, rectification et effacement ;
limitation du traitement et opposition ;
portabilité ;
retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à david@khinkali.fr. Je vous réponds dans un délai d'un mois. Un justificatif d'identité pourra vous être demandé en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

6. Sécurité, mineurs et modifications

Sécurité : le site est protégé par une connexion chiffrée (HTTPS), et les paiements sont traités par Stripe, prestataire certifié PCI DSS. L'accès aux données est limité au responsable du traitement.

Mineurs : le site s'adresse à des personnes majeures. Une commande passée par un mineur suppose l'accord de ses parents.

Modifications : cette politique peut être mise à jour, notamment en cas d'évolution des services proposés. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 30 octobre 2026.