Politique de confidentialité

Date de dernière modification : 8 juillet 2026

La présente Politique de Confidentialité décrit la manière dont vos données personnelles sont collectées, utilisées, conservées et partagées lorsque vous vous rendez sur le site https://larbredeschakras.com (le "Site"), lorsque vous y effectuez un achat, lorsque vous contactez notre service client ou lorsque vous interagissez avec nos communications marketing.

Elle est établie conformément au Règlement (UE) 2016/679 relatif à la protection des données personnelles (le "RGPD"), à la Loi n° 78-17 du 6 janvier 1978 modifiée (Loi "Informatique et Libertés") et aux règles applicables en matière de cookies et de prospection commerciale.

ARTICLE 1 – RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées sur le Site est :
SARL KAMALIA
Immatriculée au RCS de Montpellier sous le numéro 888522786
20 route de Villeveyrac, 34140 Mèze
France
E-mail : info@larbredeschakras.com
Téléphone : 04 69 96 22 52

La SARL KAMALIA n'a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter directement à l'adresse e-mail indiquée ci-dessus.

ARTICLE 2 – DONNÉES PERSONNELLES COLLECTÉES

Nous collectons uniquement les données nécessaires aux finalités décrites dans la présente politique. Selon votre utilisation du Site, les catégories de données suivantes peuvent être collectées :

Informations d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse de facturation, adresse de livraison.
Informations de commande : produits achetés, montant de la commande, adresse de livraison, adresse de facturation, statut de la commande, demandes de retour ou de remboursement.
Informations de paiement : moyen de paiement utilisé, statut du paiement, références de transaction. Les données complètes de carte bancaire sont traitées directement par nos prestataires de paiement sécurisés et ne nous sont pas accessibles.
Informations de livraison : informations nécessaires à la préparation, l'expédition, le suivi et la livraison de votre colis.
Informations de service client : contenu de vos demandes, historique de nos échanges par e-mail, formulaire, chat ou tout autre canal de support.
Avis et contenus générés par l'utilisateur : avis, notes, commentaires, photos ou vidéos que vous choisissez de publier sur le Site.
Données marketing : statut d'inscription à la newsletter ou aux SMS, consentements, préférences de communication, historique d'ouverture ou de clic lorsque ces informations sont disponibles.
Informations de connexion et de navigation : adresse IP, type de navigateur, appareil utilisé, pages consultées, date et heure de connexion, parcours de navigation, identifiants cookies ou traceurs similaires.
Données de sécurité et de prévention de la fraude : signaux techniques, informations de transaction, incohérences éventuelles, score de risque ou alertes générées par nos prestataires de paiement et de sécurité.

Sources des données : ces données sont collectées directement auprès de vous lorsque vous les renseignez, automatiquement lors de votre navigation via des cookies ou technologies similaires, ou auprès de nos prestataires lorsque cela est nécessaire au paiement, à la livraison, à la prévention de la fraude ou au service client.

Caractère obligatoire des données : lors de la collecte, les données obligatoires sont signalées par un astérisque (*) ou sont nécessaires au traitement demandé. Si vous ne fournissez pas ces informations, nous pourrons ne pas être en mesure de traiter votre commande, de livrer vos produits ou de répondre à votre demande.

Absence de compte client : notre Site ne propose pas d'espace de compte client propre à L'Arbre des Chakras. Nous ne collectons donc pas d'identifiant de compte client ni de mot de passe pour gérer un espace client sur notre Site. Si vous utilisez un service directement fourni par Shopify, tel que Shop ou Shop Pay lorsque celui-ci est disponible, les traitements associés sont décrits à l'article 6.

Protection des mineurs : notre Site ne s'adresse pas aux mineurs de moins de 18 ans. Nous ne collectons pas intentionnellement de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a transmis des données personnelles, vous pouvez nous contacter afin que nous prenions les mesures appropriées.

ARTICLE 3 – FINALITÉS ET BASES LÉGALES DES TRAITEMENTS

Nous utilisons vos données personnelles pour des finalités précises, chacune reposant sur une base légale déterminée :

Gestion des commandes : enregistrement de la commande, paiement, confirmation, facturation, préparation, expédition, livraison, suivi, retours et remboursements.
Base légale : exécution du contrat conclu avec vous.
Paiement et sécurisation des transactions : traitement du paiement, vérification de la transaction, prévention des impayés et des fraudes.
Base légale : exécution du contrat, intérêt légitime à sécuriser nos transactions et, le cas échéant, respect de nos obligations légales.
Lutte contre la fraude et analyse automatisée : certains prestataires, notamment Shopify Payments, peuvent analyser automatiquement les données de transaction afin d'identifier un risque de fraude. Les critères pris en compte peuvent notamment porter sur les informations de paiement, l'adresse de livraison, l'adresse IP, les incohérences de transaction ou les signaux techniques associés à la commande. Une transaction présentant un risque très élevé peut être refusée ou nécessiter une vérification complémentaire.
Base légale : intérêt légitime à prévenir la fraude et, lorsqu'une décision entièrement automatisée produit un effet significatif, nécessité de sécuriser la conclusion ou l'exécution du contrat, avec les garanties décrites à l'article 8.
Service client et service après-vente : réponse à vos questions, gestion des réclamations, demandes de retour, échanges, garanties légales et suivi de satisfaction.
Base légale : exécution du contrat, mesures précontractuelles ou intérêt légitime à assurer un service client de qualité.
Publication et modération des avis clients : collecte, vérification, modération, publication et affichage des avis, notes, photos ou vidéos déposés volontairement par les clients.
Base légale : votre consentement lors du dépôt de l'avis et notre intérêt légitime à vérifier l'authenticité et la conformité des avis publiés.
Communications marketing par e-mail ou SMS : envoi d'offres, nouveautés, actualités, promotions ou recommandations de produits.
Base légale pour les prospects : votre consentement préalable.
Base légale pour les clients : notre intérêt légitime à vous proposer des produits similaires à ceux déjà achetés, sous réserve que vous puissiez vous y opposer simplement et gratuitement à tout moment.
Relances de panier ou de navigation : rappel d'un panier abandonné, d'un produit consulté ou d'une commande non finalisée lorsque les conditions légales sont remplies.
Base légale : votre consentement lorsque la relance repose sur des cookies ou une prospection électronique soumise à consentement, ou notre intérêt légitime lorsque la relance est strictement liée à une démarche d'achat en cours et que la loi le permet.
Publicité ciblée et mesure des campagnes : affichage de publicités personnalisées sur des plateformes tierces, création d'audiences, mesure de performance publicitaire, synchronisation de listes chiffrées ou pseudonymisées lorsque cela est applicable.
Base légale : votre consentement recueilli via notre bannière de cookies ou nos outils de gestion du consentement.
Mesure d'audience, amélioration du Site et personnalisation : analyse de la navigation, statistiques, amélioration de l'ergonomie, tests, suivi de performance, personnalisation de certaines fonctionnalités.
Base légale : notre intérêt légitime pour les traceurs strictement nécessaires ou exemptés de consentement ; votre consentement pour les cookies et traceurs non essentiels, notamment publicitaires, analytics avancés, heatmaps ou enregistrements de session.
Sécurité du Site : prévention des abus, détection d'activités suspectes, protection du Site, des données et des transactions.
Base légale : notre intérêt légitime à assurer la sécurité de notre activité et de nos utilisateurs.
Respect de nos obligations légales, comptables et fiscales : conservation des factures, gestion de la comptabilité, traitement des demandes liées aux droits des personnes, réponse aux autorités compétentes lorsque la loi l'exige.
Base légale : obligation légale.

ARTICLE 4 – DURÉES DE CONSERVATION

Vos données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sauf obligation légale, nécessité de preuve ou contentieux. Les durées principales sont les suivantes :

Données liées aux commandes : conservées en base active pendant la durée de la relation commerciale, puis archivées pendant 5 ans à des fins de preuve et de gestion des réclamations. Les factures et pièces comptables sont conservées pendant 10 ans conformément aux obligations comptables.
Données prospects et marketing : conservées jusqu'au retrait de votre consentement ou pendant 3 ans à compter de votre dernière interaction avec nous, par exemple un clic dans une newsletter ou une demande d'information.
Données clients utilisées à des fins de prospection : conservées pendant la relation commerciale puis, sauf opposition de votre part, pendant une durée maximale de 3 ans à compter de votre dernier achat ou de votre dernière interaction.
Demandes de service client : conservées pendant la durée nécessaire au traitement de votre demande, puis jusqu'à 3 ans à compter du dernier échange, sauf litige ou obligation légale nécessitant une conservation plus longue.
Avis clients et contenus publiés : conservés tant que le produit concerné est proposé sur le Site ou jusqu'à votre demande de suppression, sous réserve des obligations de preuve et de modération.
Données relatives aux retours, remboursements et garanties : conservées pendant la durée nécessaire au traitement de la demande, puis pendant les délais légaux de prescription applicables.
Preuves de consentement et d'opposition : conservées pendant la durée nécessaire à la gestion de vos préférences et à la preuve du respect de nos obligations.
Cookies et traceurs : les durées de conservation varient selon les cookies utilisés et sont précisées dans notre Politique de Cookies. Vos choix de consentement ou de refus sont conservés pendant une durée limitée avant qu'un nouveau choix ne puisse vous être demandé.
Logs techniques et données de sécurité : conservés pendant une durée limitée proportionnée aux besoins de sécurité, de détection des abus et de prévention de la fraude.

ARTICLE 5 – DESTINATAIRES ET PARTAGE DES DONNÉES

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les destinataires nécessaires aux finalités décrites ci-dessus, dans la limite de leurs besoins respectifs.

Plateforme e-commerce et hébergement : Shopify, qui nous fournit l'infrastructure de boutique en ligne, le panier, le tunnel de commande, certains outils de gestion et, selon les services activés, certaines fonctionnalités d'analyse ou de personnalisation.
Prestataires de paiement : Shopify Payments, PayPal, Klarna, Apple Pay, Google Pay et les prestataires techniques associés, afin de traiter et sécuriser vos paiements. Ces prestataires peuvent agir, selon les cas, comme sous-traitants ou responsables indépendants de certains traitements liés au paiement.
Partenaires logistiques, fournisseurs et transporteurs : prestataires chargés de préparer, expédier, suivre et livrer vos colis, y compris nos fournisseurs partenaires et outils de suivi tels que ParcelWILL lorsque ceux-ci sont utilisés.
Marketing, e-mailing, SMS et notifications : Klaviyo pour l'envoi de communications marketing, ainsi que, le cas échéant, des outils de notification ou de web push tels que PushOwl si ces fonctionnalités sont activées.
Publicité et mesure de performance : Meta, Google, Bing/Microsoft et autres régies publicitaires utilisées pour diffuser, mesurer ou optimiser nos campagnes, uniquement lorsque les conditions légales et vos choix de consentement le permettent.
Service client : Gorgias ou tout autre outil de support utilisé pour gérer vos demandes par e-mail, chat ou formulaire.
Avis clients : Loox, afin de collecter, vérifier, modérer et afficher les avis, notes, photos ou vidéos relatifs à nos produits.
Analyse, performance et reporting : Elevar, BeProfit, outils de mesure d'audience, outils de heatmap ou d'analyse de session lorsque ces services sont activés et sous réserve de votre consentement lorsque celui-ci est requis.
Sauvegarde, sécurité et maintenance : Talon Backups et autres prestataires techniques nécessaires à la sécurité, la sauvegarde, la maintenance ou le bon fonctionnement du Site.
Applications Shopify tierces : certaines applications installées sur notre boutique peuvent accéder aux seules données nécessaires à leur fonctionnement, par exemple pour les recommandations produits, les offres groupées ou l'amélioration de l'expérience d'achat.
Conseils et autorités : experts-comptables, conseils juridiques, administrations, autorités judiciaires ou administratives lorsque la loi l'exige ou lorsque cela est nécessaire à la défense de nos droits.

Nos prestataires sont tenus de traiter les données uniquement pour les finalités prévues, selon nos instructions lorsque cela est applicable, et de mettre en œuvre des mesures de sécurité appropriées. Certains prestataires disposent toutefois de leurs propres obligations et politiques de confidentialité lorsqu'ils agissent comme responsables indépendants, notamment les prestataires de paiement.

ARTICLE 6 – RELATION AVEC SHOPIFY

Notre boutique est propulsée par Shopify, qui nous fournit l'infrastructure technique nécessaire à l'exploitation du Site, notamment l'hébergement de la boutique, le panier, le tunnel de commande, le traitement de certaines données de commande et les outils nécessaires à la fourniture des services e-commerce.

Pour les traitements nécessaires à l'exploitation de notre boutique, la SARL KAMALIA reste responsable du traitement de vos données personnelles, et Shopify agit généralement comme prestataire ou sous-traitant selon nos instructions et les conditions contractuelles applicables.

Certaines fonctionnalités Shopify peuvent toutefois impliquer que Shopify traite des données personnelles en qualité de responsable de traitement indépendant, notamment lorsque vous utilisez des services directement fournis par Shopify ou certaines fonctionnalités avancées liées à l'analyse, à la personnalisation, à la publicité, à Shop, à Shop Pay ou à des services intégrant des interactions avec notre boutique, d'autres marchands et Shopify.

Lorsque ces fonctionnalités sont activées et applicables, Shopify peut utiliser certaines informations issues de vos interactions avec notre boutique, avec Shopify ou avec d'autres marchands utilisant Shopify afin de fournir, sécuriser, développer ou améliorer ses services. Les traitements reposant sur la publicité ciblée ou sur des cookies et technologies similaires soumis à consentement ne sont réalisés qu'avec votre consentement lorsque celui-ci est requis.

Pour en savoir plus sur les traitements réalisés par Shopify en son nom propre, vous pouvez consulter la Politique de confidentialité des consommateurs de Shopify. Vous pouvez également utiliser le portail de confidentialité Shopify pour exercer certains droits relatifs aux traitements réalisés par Shopify.

Si votre demande concerne un traitement dont nous sommes responsables, vous pouvez nous contacter à l'adresse info@larbredeschakras.com. Si votre demande concerne un traitement réalisé par Shopify en qualité de responsable de traitement indépendant, Shopify pourra être amené à traiter directement votre demande selon ses propres procédures.

ARTICLE 7 – TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Certains de nos prestataires ou partenaires peuvent traiter des données personnelles en dehors de l'Union européenne ou de l'Espace économique européen, notamment au Canada, aux États-Unis ou dans certains pays d'Asie lorsque cela est nécessaire à l'hébergement, au paiement, au marketing, à l'analyse, au support client, à l'expédition ou à la livraison de vos commandes.

Nous veillons à limiter les données transférées à ce qui est strictement nécessaire à la finalité concernée. Selon les cas, ces transferts sont encadrés par une décision d'adéquation de la Commission européenne, par les Clauses Contractuelles Types de la Commission européenne, par l'adhésion du prestataire au EU-U.S. Data Privacy Framework lorsque celui-ci est applicable, ou par toute autre garantie prévue par le RGPD.

Shopify : notre boutique est fournie par Shopify, société canadienne. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organisations commerciales couvertes. Lorsque Shopify ou ses sous-traitants transfèrent des données vers d'autres pays, ces transferts peuvent être encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types.
Prestataires situés aux États-Unis : certains prestataires marketing, publicité, paiement, support ou analyse peuvent traiter des données aux États-Unis. Lorsque cela est applicable, ces transferts reposent sur l'adhésion au EU-U.S. Data Privacy Framework ou sur les Clauses Contractuelles Types.
Fournisseurs et partenaires logistiques hors UE : afin de préparer, expédier et suivre vos commandes, nous pouvons transmettre les données strictement nécessaires, telles que nom, prénom, adresse, numéro de téléphone, adresse e-mail et contenu de la commande, à des fournisseurs, entrepôts ou transporteurs situés hors UE. Ces transferts sont limités à l'exécution de votre commande et doivent être encadrés par les garanties appropriées lorsque le pays concerné ne bénéficie pas d'une décision d'adéquation.

Vous pouvez nous contacter à l'adresse info@larbredeschakras.com pour obtenir des informations complémentaires sur les garanties applicables aux transferts de vos données.

ARTICLE 8 – VOS DROITS

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
Droit à la limitation du traitement : demander la suspension temporaire de l'utilisation de certaines données.
Droit à la portabilité : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine, lorsque ce droit est applicable.
Droit d'opposition : vous opposer à certains traitements fondés sur notre intérêt légitime. Vous pouvez vous opposer à tout moment à la prospection commerciale.
Droit de retirer votre consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, notamment la newsletter, les SMS marketing ou les cookies publicitaires.
Droit relatif aux décisions automatisées : lorsqu'une décision entièrement automatisée produit des effets juridiques ou vous affecte de manière significative, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision.
Droit post-mortem : définir des directives relatives au sort de vos données personnelles après votre décès.

Démarchage téléphonique (Bloctel) : conformément à l'article L. 223-2 du Code de la consommation, puisque nous pouvons être amenés à recueillir votre numéro de téléphone, vous êtes informé(e) de votre droit de vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel via le site www.bloctel.gouv.fr.

Pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : info@larbredeschakras.com. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif afin de protéger vos données contre tout accès non autorisé.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de demandes nombreuses, conformément à la réglementation applicable.

ARTICLE 9 – DROIT D'INTRODUIRE UNE RÉCLAMATION

Si vous estimez, après nous avoir contactés, que le traitement de vos données personnelles porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Plus d'informations sont disponibles sur le site de la CNIL : https://www.cnil.fr.

ARTICLE 10 – SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction.

Le Site utilise notamment des protocoles de chiffrement tels que TLS pour sécuriser les échanges. L'accès aux données est limité aux personnes et prestataires ayant besoin d'y accéder pour les finalités décrites dans la présente politique.

Les paiements sont traités par nos prestataires de paiement sécurisés, qui appliquent les exigences de sécurité applicables au traitement des paiements, notamment les standards PCI-DSS lorsque ceux-ci sont requis. Nous n'avons pas accès aux données complètes de votre carte bancaire.

Malgré les mesures mises en œuvre, aucun système ne peut garantir une sécurité absolue. Nous vous invitons à ne pas nous transmettre d'informations sensibles par des canaux non sécurisés et à nous signaler toute activité suspecte liée à une commande.

ARTICLE 11 – COOKIES ET TRACEURS

Notre Site utilise des cookies et technologies similaires afin d'assurer son bon fonctionnement, de mémoriser votre panier, de sécuriser la navigation, de mesurer l'audience, d'améliorer l'expérience utilisateur, de personnaliser certains contenus et, sous réserve de votre consentement, de réaliser des opérations de publicité ciblée ou de mesure de campagnes.

Certains cookies sont strictement nécessaires au fonctionnement du Site et ne nécessitent pas votre consentement. Les cookies non essentiels, notamment les cookies publicitaires, les pixels de réseaux sociaux, certains cookies de mesure d'audience, les outils de heatmap ou d'enregistrement de session, ne sont déposés qu'avec votre consentement lorsque celui-ci est requis.

Lors de votre première visite, une bannière de gestion des cookies vous permet d'accepter, de refuser ou de paramétrer les cookies. Vous pouvez retirer ou modifier votre consentement à tout moment via le module de gestion des cookies accessible sur le Site.

Pour en savoir plus sur les cookies utilisés, leurs finalités, leurs durées de conservation et la manière de gérer vos préférences, veuillez consulter notre Politique de Cookies.

ARTICLE 12 – COMMUNICATIONS MARKETING

Si vous vous inscrivez à notre newsletter, à nos SMS marketing ou à toute autre communication commerciale, nous utiliserons les coordonnées fournies pour vous envoyer des offres, actualités, conseils, nouveautés ou recommandations de produits.

Lorsque vous êtes prospect, ces communications reposent sur votre consentement préalable. Lorsque vous êtes déjà client, nous pouvons vous adresser des communications relatives à des produits similaires à ceux que vous avez déjà achetés, sous réserve que vous puissiez vous y opposer simplement et gratuitement.

Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans nos e-mails, en suivant les instructions figurant dans nos SMS ou en nous contactant à l'adresse info@larbredeschakras.com.

Nous ne transmettons pas vos coordonnées à des partenaires pour qu'ils réalisent leur propre prospection commerciale sans votre consentement préalable lorsque celui-ci est requis.

ARTICLE 13 – MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons modifier la présente Politique de Confidentialité afin de tenir compte des évolutions légales, réglementaires, techniques ou opérationnelles du Site.

La version applicable est celle publiée sur le Site à la date de votre consultation. En cas de changement substantiel, nous pourrons vous en informer par e-mail, via une bannière sur le Site ou par tout autre moyen approprié.