Politique de Confidentialité et de cookies

Mise en ligne le 24 mars 2026

KAOKA a pour priorité le respect du droit à la vie privée et la protection des données personnelles (ci-après les « Données Personnelles ») des personnes physiques consultant, naviguant et le cas échéant procédant à des commandes de produits sur son site internet accessible à l’adresse http://www.kaoka.fr (ci-après le « Site ») (ci-après les « Utilisateurs »).

Le présent document (ci-après « Politique de Confidentialité de Cookies ») a pour objet d’informer les Utilisateurs sur les conditions dans lesquelles KAOKA collecte, stocke, utilise et traite leurs Données Personnelles et utilise des cookies sur son Site.

Les Utilisateurs pourront consulter à tout moment la Politique de Confidentialité et de Cookies en bas de la page du Site. Tout Utilisateur en désaccord avec ce document est invité à ne pas utiliser le Site.

KAOKA se réserve le droit de modifier à tout moment la Politique de Confidentialité et de Cookies, afin notamment de se conformer à toutes évolutions législatives, réglementaires, jurisprudentielles, éditoriales ou techniques, ou bien en cas d’évolution de ses services impactant la collecte et le traitement des données personnelles des Utilisateurs du Site.

KAOKA invite les Utilisateurs à consulter régulièrement la Politique de Confidentialité et de Cookies, dans sa dernière version, dès lors qu’ils consultent le Site ou qu’ils désirent passer une commande.

1. POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

1.1 Responsable de traitement

Le traitement des Données Personnelles est mis en œuvre par la société KAOKA, société par actions simplifiée au capital de 300 000 euros, immatriculée au Registre du Commerce et des Sociétés d’Avignon sous le numéro 392 925 434, dont le siège social est situé 340 rue Eugène Guerin, 84200 CARPENTRAS, éditant le Site et ayant la qualité de Responsable de traitement au sens de la Règlementation (ci-après « KAOKA » ou le « Responsable de traitement »).

KAOKA a désigné une personne responsable de la politique informatique et liberté que tout Utilisateur peut contacter (ci-après le « Délégué à la protection des données personnelles » ou « DPO »):

· à l’adresse électronique suivante : rgpd@kaoka.fr ;

· à l’aide du formulaire de contact

· par courrier postal envoyé à l’adresse suivante :

KAOKA

A l’attention du DPO

340 Eugène Guérin

84200 CARPENTRAS

L’Utilisateur devra justifier auprès du DPO de son identité par tous moyens et indiquer clairement ses nom, prénom et adresse à laquelle il souhaite que la réponse lui soit envoyée.

KAOKA s’assure que les Données Personnelles des Utilisateurs collectées soient traitées conformément aux dispositions de la Loi n°78-17 du 6 janvier 1978 dite « loi Informatique et Libertés » et ses modifications ultérieures ainsi qu’au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données dit « RGPD » (ci-après désignés ensemble la « Règlementation »).

1.2 Données Personnelles collectées

Une donnée à caractère personnel est une information qui permet d’identifier un individu directement ou indirectement par regroupement avec d’autres données personnelles, notamment par référence à un identifiant ou un nom.

Les Données Personnelles sont collectées par KAOKA :

Soit directement à l’occasion des informations volontairement complétées par les Utilisateurs sur les formulaires présents sur le Site, notamment lors de l’inscription à la newsletter ou d’une commande d’un produit.
Soit indirectement à l’occasion de la navigation des Utilisateurs sur le Site (données personnelles de connexion et de navigation nécessaires à l’exécution des services fournis par KAOKA).

Les Données Personnelles susceptibles d’être collectées auprès des Utilisateurs sont les suivantes :

Données d’identification ou de contact : nom, prénom, adresse électronique, adresse postale, numéro de téléphone ;
Données personnelles de l’Utilisateur lorsque celui-ci les inscrit dans son compte client (ex : date de naissance) ;
Données relatives aux commandes et au suivi de la relation commerciale: adresse de facturation, adresse de livraison, informations de commande, historique des achats ;
Données de connexion : identifiants de connexion, mots de passe ;
Données relatives à la navigation : date, heure de la connexion et/ou navigation, type de navigateur, langue du navigateur, adresse IP, données de localisation et géolocalisation ;
Données bancaires : données relatives aux moyens de paiement (ex : numéro de carte bancaire, date d’expiration, code de sécurité, numéro d’autorisation) ;
Toute autre information que l’Utilisateur transmet à KAOKA dans le cadre d’une demande de contact ou d’un échange avec le service-client.

Les Données Personnelles sont nécessaires à la réalisation des finalités décrites à l’article 1.3 ci-après. Le défaut de fourniture de ces informations peut retarder ou empêcher KAOKA de fournir ses produits ou services.

Aucune donnée personnelle sensible concernant les Utilisateurs n’est collectée par KAOKA (données personnelles relatives à l’origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l’adhésion à un syndicat, les données personnelles relatives à la santé ou à l’orientation sexuelle…).

1.3 Finalités de la collecte , durée de conservation, bases légales

KAOKA s’engage à traiter les Données Personnelles de manière loyale et transparence, en prenant le soin d’informer les Utilisateurs de chaque traitement qu’elle met en œuvre.

Les Données Personnelles sont conservées pendant une durée proportionnelle à la finalité pour laquelle elles ont été collectées, sauf si les lois et règlementations imposent une durée de conservation différente.

Finalités	Durées de conservation	Bases légales du traitement
Création et gestion des comptes clients des Utilisateurs	Jusqu’à la suppression du compte sur le Site ou en cas d’inactivité de celui-ci durant 3 ans à compter de la dernière connexion au compte	Traitement nécessaire à l’exécution du contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande (Article 6.1.b. du RGPD) ou Intérêt légitime poursuivi par le Responsable du traitement (Article 6.1.f. du RGPD)
Gestion et suivi des commandes et livraisons	Le temps de la relation contractuelle en base active, puis 5 ans en archivage intermédiaire (hors données personnelles bancaires) Données Personnelles bancaires : conservées par le prestataire de paiement pendant XX mois, finalité de preuve en cas d’éventuelle contestation de la transaction, en archives intermédiaires pendant une durée de 13 mois suivant la date de débit. Ce délai peut être étendu à 15 mois afin de prendre en compte la possibilité d’utilisation des cartes de paiement à débit différé, Pas de stockage des Données Personnelles relatives au cryptogramme visuel ou CVV2	Traitement nécessaire à l’exécution du contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande (Article 6.1.b. du RGPD)
Gestion des réclamations	Le temps du traitement de la demande en base active, puis 3 ans en archivage intermédiaire	Intérêt légitime poursuivi par le Responsable du traitement (Article 6.1.f. du RGPD)
Gestion des demandes d’information issues du formulaire de contact	Le temps du traitement de la demande en base active, puis 1 an en archivage intermédiaire	Consentement de la personne concernée pour une ou plusieurs finalités spécifiques (Article 6.1.a. du RGPD)
Diffusion des newsletters, sollicitations et offres privilégiées	3 ans à compter du dernier contact ou jusqu’au retrait du consentement	Consentement de la personne concernée pour une ou plusieurs finalités spécifiques (Article 6.1.a. du RGPD)
Mise en conformité avec les obligations légales applicables à l’activité de KAOKA	Pour les factures : 10 ans / Pour les Données Personnelles relatives aux transactions (sauf Données Personnelles bancaires) : 5 ans	Respect d’une obligation légale à laquelle le Responsable du traitement est soumis (Article 6.1 c. du RGPD)
Gestion et suivi des demandes d’exercice des droits des Utilisateurs sur leurs Données Personnelles	Demande d’un justificatif d’identité : délai nécessaire à la vérification d’identité / Droit d’accès, de rectification, d’effacement et de limitation : 1 an puis anonymisation à l’issue du délai / Droit d’opposition : 6 ans puis anonymisation à l’issue du délai	Respect d’une obligation légale à laquelle le Responsable du traitement est soumis (Article 6.1 c. du RGPD)

Finalités

Durées de conservation

Bases légales du traitement

Création et gestion des comptes clients des Utilisateurs

Jusqu’à la suppression du compte sur le Site ou en cas d’inactivité de celui-ci durant 3 ans à compter de la dernière connexion au compte

Traitement nécessaire à l’exécution du contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande (Article 6.1.b. du RGPD) ou Intérêt légitime poursuivi par le Responsable du traitement (Article 6.1.f. du RGPD)

Gestion et suivi des commandes et livraisons

Le temps de la relation contractuelle en base active, puis 5 ans en archivage intermédiaire (hors données personnelles bancaires) Données Personnelles bancaires : conservées par le prestataire de paiement pendant XX mois, finalité de preuve en cas d’éventuelle contestation de la transaction, en archives intermédiaires pendant une durée de 13 mois suivant la date de débit. Ce délai peut être étendu à 15 mois afin de prendre en compte la possibilité d’utilisation des cartes de paiement à débit différé, Pas de stockage des Données Personnelles relatives au cryptogramme visuel ou CVV2

Traitement nécessaire à l’exécution du contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande (Article 6.1.b. du RGPD)

Gestion des réclamations

Le temps du traitement de la demande en base active, puis 3 ans en archivage intermédiaire

Intérêt légitime poursuivi par le Responsable du traitement (Article 6.1.f. du RGPD)

Gestion des demandes d’information issues du formulaire de contact

Le temps du traitement de la demande en base active, puis 1 an en archivage intermédiaire

Consentement de la personne concernée pour une ou plusieurs finalités spécifiques (Article 6.1.a. du RGPD)

Diffusion des newsletters, sollicitations et offres privilégiées

3 ans à compter du dernier contact ou jusqu’au retrait du consentement

Consentement de la personne concernée pour une ou plusieurs finalités spécifiques (Article 6.1.a. du RGPD)

Mise en conformité avec les obligations légales applicables à l’activité de KAOKA

Pour les factures : 10 ans / Pour les Données Personnelles relatives aux transactions (sauf Données Personnelles bancaires) : 5 ans

Respect d’une obligation légale à laquelle le Responsable du traitement est soumis (Article 6.1 c. du RGPD)

Gestion et suivi des demandes d’exercice des droits des Utilisateurs sur leurs Données Personnelles

Demande d’un justificatif d’identité : délai nécessaire à la vérification d’identité / Droit d’accès, de rectification, d’effacement et de limitation : 1 an puis anonymisation à l’issue du délai / Droit d’opposition : 6 ans puis anonymisation à l’issue du délai

Respect d’une obligation légale à laquelle le Responsable du traitement est soumis (Article 6.1 c. du RGPD)

Les données en archivage intermédiaire peuvent uniquement être consultées de manière ponctuelle et motivée par des personnes spécifiquement habilitées.

1.4 Destinataires des Données Personnelles

Les personnes susceptibles d’avoir accès aux Données Personnelles sont :

Le personnel habilité de KAOKA ;

Les sociétés d’hébergement des Données Personnelles ;
Le personnel habilité des sous-traitants de KAOKA le cas échéant (prestataire d’envoi de newsletters, prestataire de mesure et d’analyse d’audience, prestataire de paiement sécurisé) ;
Les tiers susceptibles de déposer des cookies fonctionnels ;
Toute autorité judiciaire ou administrative, sur réquisition, en vue de répondre aux obligations légales.

Les Données Personnelles sont communiquées après avoir obtenu de leur part un engagement et des garanties sur leur capacité à répondre aux exigences de sécurité et de confidentialité.

KAOKA conclut avec ses sous-traitants des contrats définissant précisément les conditions et modalités de traitement des Données Personnelles par ces derniers, en conformité avec la réglementation sur la protection des données personnelles.

1.5 Transfert des Données Personnelles hors Union Européenne

Dès lors que les Données Personnelles sont collectées ou détenues dans un pays situé en dehors de l’Union européenne et de l’Espace économique européen (Etats-Unis : Google Analytics, Woo Commerce), KAOKA s’engage à assurer un niveau de protection des Données Personnelles suffisant et approprié au sens de la Règlementation.

Le cas échéant, des accords de transfert de données seront conclus où il sera vérifié que les tiers sont certifiés par les programmes de protection des données nécessaires.

1.6 Mesures de sécurité

En qualité de Responsable de traitement, KAOKA s’engage à mettre en œuvre toutes les mesures techniques et organisationnelles utiles et adaptées au degré de sensibilité des Données Personnelles, afin de préserver l’intégrité, la sécurité et la confidentialité des Données Personnelles, en application de la Règlementation, notamment afin d’empêcher qu’elles ne soient altérées, déformées ou que des tiers non autorisés y aient accès.

KAOKA ne sera toutefois pas responsable en cas de risques de détournement ou de piratage.

En cas de violation de Données Personnelles, KAOKA s’engage à les notifier à la CNIL conformément à la Règlementation. Dans le cas où une violation de données présenterait un risque élevé pour les droits et libertés d’un Utilisateur, KAOKA l’en informera dans les meilleurs délais, dans les conditions prévues par la Règlementation.

1.7 Droits des Utilisateurs

Tout Utilisateur bénéficie de plusieurs droits concernant ses Données Personnelles, dont il bénéficie à tout moment, conformément à la Règlementation :

Droit à l’information (Articles 13 et 14 RGPD)
Vous reconnaissez que la présente Politique de Confidentialité et de Cookies vous informe des finalités, du cadre légal, des intérêts, des destinataires ou catégories de destinataires avec lesquels sont partagées vos Données personnelles, et de la possibilité d’un transfert de données vers un pays tiers. En plus de ces informations et dans l’objectif de garantir un traitement équitable et transparent de vos Données Personnelles, vous déclarez avoir reçu des informations complémentaires concernant :

- la durée de conservation de vos données personnelles ;
- l’existence des droits qui sont reconnus à votre bénéfice et des modalités de leur exercice.

Droit d’accès (Article 15 RGPD)
En exerçant ce droit, vous avez la confirmation que vos données personnelles sont ou ne sont pas traitées et lorsqu’elles le sont, vous disposez du droit de demander une copie de vos Données Personnelles et des informations concernant :
- les finalités du traitement ;
- les catégories de Données Personnelles concernées ;
- les destinataires ou catégories de destinataires ainsi que, le cas échéant si de telles communication devaient être réalisées, les organisations internationales auxquelles les données personnelles ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ;
- lorsque cela est possible, la durée de conservation des Données Personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
- l’existence du droit de demander au Responsable de traitement la rectification ou l’effacement de vos Données Personnelles, du droit de demander une limitation du traitement de vos Données Personnelles, du droit de vous opposer à ce traitement ;
- le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
- des informations relatives à la source des Données Personnelles quand elles ne sont pas collectées directement auprès des personnes concernées ;
- l’existence d’une prise de décision automatisée, y compris de profilage, et dans ce dernier cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour les personnes concernées.

Droit de rectification (Article 16 RGPD)
Vous pouvez demander que vos Données Personnelles soient, selon les cas, rectifiées ou complétées si elles sont inexactes, incomplètes, équivoques ou obsolètes.

Droit à l’effacement (Article 17 RGPD)
Vous pouvez demander l’effacement de vos Données Personnelles et d’en interdire toute collecte future dans les cas prévus par la législation et la réglementation. Le cas échéant, les demandes parvenues durant la période d’un jeu-concours seront appréciées en fonction du règlement du jeu.

Droit à la limitation du traitement (Article 18 RGPD)
Vous pouvez demander la limitation du traitement de vos données personnelles dans les cas prévus par la législation et la réglementation.

Droit à la portabilité (Article 20 RGPD)
Vous disposez du droit à la portabilité de vos Données Personnelles dans un format standard lisible par machine et d’exiger leur transfert au destinataire choisi. Nous attirons votre attention sur le fait qu’il ne s’agit pas d’un droit général. En effet, toutes les Données de tous les traitements ne sont pas portables et ce droit ne concerne que les traitements automatisés à l’exclusion des traitements manuels ou papiers. Ce droit est limité aux traitements dont la base juridique est votre consentement ou l’exécution des mesures précontractuelles ou d’un contrat.

Droit d’opposition (Article 21 RGPD)
Vous disposez du droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos Données Personnelles dont la base juridique est l’intérêt légitime poursuivi par le Responsable de traitement, sauf pour des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de l’Utilisateur ou pour la défense de droits en justice.

Droit d’introduire une réclamation auprès d’autorité de contrôle compétente (Article 77 RGPD)
Vous disposez du droit d’introduire une réclamation auprès de la CNIL en cas de traitement de vos Données Personnelles en violation de la Règlementation.

Droit de retirer son consentement (Article 7 RGPD)
Lorsque les traitements de Données Personnelles que nous mettons en œuvre sont fondés sur votre consentement, vous pouvez le retirer à n’importe quel moment. Nous cessons alors de traiter vos Données Personnelles sans que les opérations antérieures pour lesquelles vous aviez consenti ne soient remises en cause.

Droit de définir des directives post-mortem (Article 85 Loi Informatique et Libertés)
Vous avez également la possibilité de définir des directives particulières relatives à la conservation, à l’effacement et à la communication de vos Données Personnelles après votre décès. Ces directives particulières ne concernent que les traitements mis en œuvre par nos soins et seront limitées à ce seul périmètre.

L’Utilisateur peut exercer l’ensemble des droits décrits ci-dessus en écrivant à KAOKA aux coordonnées suivantes :

Par adresse électronique : rgpd@kaoka.fr
Par courrier postal : KAOKA – A l’attention du DPO – 340 rue Eugène Guerin – 84200 CARPENTRAS

A cette occasion, KAOKA se réserve le droit de demander à l’Utilisateur de fournir des informations ou documents complémentaires pour justifier de son identité, notamment une copie de la pièce d’identité.

Si l’Utilisateur estime, après avoir contacté KAOKA, que sa demande d’exercice de droits n’a pas été traitée ou prise en compte dans les délais légaux prévus, il bénéficie d’un droit d’introduire une réclamation auprès de la CNIL :

Par la procédure indiquée sur son site internet : https://www.cnil.fr/fr/plaintes
Par courrier postal : CNIL – Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

1.8 Liens vers des sites tiers

Le Site peut le cas échéant fournir des liens vers d’autres sites qui peuvent être exploités par des sociétés tierces. KAOKA n’est pas responsable du traitement des données personnelles par ces sites tiers. L’Utilisateur devra consulter les politiques de protection des données personnelles correspondantes.

2. POLITIQUE RELATIVE AUX COOKIES

Lors de la consultation du Site, certaines informations relatives à la navigation de l’Utilisateur et à son comportement sur le Site sont susceptibles d’être enregistrées dans des fichiers de texte appelés « cookies » (ci-après « Cookies ») installés sur le terminal de l’Utilisateur (ordinateur, tablette, téléphone mobile).

Lors de sa connexion au Site, l’Utilisateur est informé, par l’apparition d’un bandeau, que des Cookies peuvent s’installer automatiquement sur son logiciel de navigation lors de ses visites sur le Site. Il est également informé de la finalité des Cookies et de la possibilité de les accepter ou de les refuser et de modifier les paramètres en cliquant sur le lien « Paramétrer les cookies ».

2.1 Utilisation de Cookies

Les Cookies sont utilisés par KAOKA à différentes fins, notamment pour faciliter ou améliorer la navigation de l’Utilisateur, personnaliser le contenu du Site, adapter la publicité aux intérêts de l’Utilisateur, mesurer l’utilisation du Site à des fins statistiques.

2.2 Types de Cookies utilisés

KAOKA utilise les Cookies suivants :

Cookies strictement nécessaires :

Ces Cookies sont nécessaires au fonctionnement Site et ne peuvent pas être désactivés dans les systèmes de KAOKA. Ils sont généralement définis en réponse à des actions effectuées par l’Utilisateur et qui équivalent à une demande de services, telles que la définition des préférences de l’Utilisateur en matière de confidentialité, la connexion ou le remplissage de formulaires. L’Utilisateur peut configurer son navigateur pour qu’il bloque ou l’alerte à propos de ces Cookies, toutefois certaines parties du site pourront ne pas fonctionner. Ces Cookies ne stockent aucune information personnellement identifiable.

Cookies fonctionnels :

Ces Cookies permettent au Site d’offrir des fonctionnalités et une personnalisation améliorées. Ils peuvent être définis par KAOKA ou par des fournisseurs tiers. Si l’Utilisateur n’autorise pas ces Cookies, certains ou tous ces services pourraient ne pas fonctionner correctement.

Cookies de performance :

Ces Cookies permettent à KAOKA de compter les visites et les sources de trafic afin de mesurer et d’améliorer les performances du Site. Ils aident KAOKA à savoir quelles pages sont les plus et les moins populaires et à voir comment les visiteurs naviguent sur le site. Toutes les informations collectées par ces Cookies sont agrégées et donc anonymes. Si l’Utilisateur n’autorise pas ces Cookies, KAOKA ne sera pas informé de sa visite sur le Site.

Cookies de ciblage :

Ces Cookies peuvent être définis via le Site par les partenaires publicitaires de KAOKA utilisés pour établir un profil des intérêts du l’Utilisateur et montrer à ce dernier des publicités pertinentes sur d’autres sites. Ils ne stockent pas directement d’informations personnelles, mais sont basés sur l’identification unique du navigateur et de l’appareil Internet de l’Utilisateur. Si l’Utilisateur n’autorise pas ces Cookies, il recevra moins de publicités ciblées.