Politique de confidentialité

Politique de confidentialité — HEYKIZ

Chez HEYKIZ, la protection de vos données personnelles est une priorité. Cette politique vous informe sur la façon dont vos données sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française “Informatique et Libertés”.

1. Responsable du traitement

Le responsable du traitement est :

HEYKIZ Group

SARL immatriculée au RCS de Paris n° 943 355 842

Siège social : 59 rue de Ponthieu, 75008 Paris

E-mail : contact@heykiz.com

HEYKIZ n’a pas désigné de délégué à la protection des données (DPO).

2. Données collectées

Nous collectons notamment les données suivantes :

  • Nom, prénom

  • Adresse postale

  • Adresse e-mail

  • Numéro de téléphone

  • Historique de commandes

  • Adresse IP

  • Données de navigation

  • Cookies

Les données bancaires sont traitées exclusivement par nos prestataires de paiement sécurisés (Stripe, Shopify Payments, Klarna) et ne sont jamais stockées par HEYKIZ.

Les données marquées par un astérisque lors de la commande sont obligatoires. À défaut, la commande ne pourra pas être traitée.

3. Finalités du traitement

Vos données sont utilisées pour :

  • Le traitement des commandes

  • La livraison des produits

  • La gestion du service client

  • Les e-mails transactionnels

  • L’envoi de communications marketing par e-mail, SMS et WhatsApp, avec votre consentement (voir section 6)

  • L’analyse de la fréquentation du site

  • La sécurité du site

4. Base légale du traitement

Les traitements reposent sur :

  • L’exécution du contrat (commande)

  • L’obligation légale (facturation, comptabilité)

  • L’intérêt légitime (sécurité, amélioration du service)

  • Le consentement (prospection commerciale, cookies)

Vous pouvez retirer votre consentement à tout moment.

5. Durée de conservation

  • Données clients : 10 ans (obligations comptables)

  • Prospects inactifs : 3 ans

  • Cookies : 13 mois

  • Consentements marketing (e-mail, SMS, WhatsApp) : 3 ans après votre dernier contact actif, ou jusqu’au retrait de votre consentement

  • Preuves de consentement et de désabonnement : 5 ans

6. Communications marketing (e-mail, SMS, WhatsApp)

Avec votre accord, HEYKIZ vous envoie des communications commerciales : nouveautés, offres, accès anticipés, conseils d’utilisation de nos produits et invitations à nos événements. Ces communications peuvent vous parvenir par e-mail, par SMS ou par WhatsApp, selon les canaux que vous avez acceptés.

Base légale. Nous n’envoyons ces communications qu’avec votre consentement (article 6.1.a du RGPD et article L34-5 du Code des postes et des communications électroniques). Chaque canal fait l’objet d’un consentement distinct : accepter les e-mails ne vaut pas accord pour les SMS ou WhatsApp. Si vous êtes déjà cliente, nous pouvons vous adresser par e-mail des informations sur des produits similaires à ceux que vous avez achetés ; vous pouvez vous y opposer à tout moment, sans frais.

Recueil de votre consentement. Par une case à cocher ou un bouton dédié, jamais pré-coché, lors de votre commande, de votre inscription à notre newsletter ou à notre club, ou lorsque vous rejoignez notre canal WhatsApp (formulaire, QR code ou message « REJOINDRE »). Nous conservons la preuve de votre consentement : date, heure, formulaire utilisé et texte affiché.

Données utilisées. Votre adresse e-mail et/ou votre numéro de téléphone mobile, votre prénom, votre pays et votre langue, ainsi que votre historique d’achats et de navigation sur notre site, afin de personnaliser nos messages (par exemple vous rappeler un panier non finalisé ou vous proposer des produits complémentaires).

Fréquence et coût. Nous limitons le nombre de messages ; la fréquence peut varier selon les périodes (lancements, fêtes de fin d’année). Les SMS et messages WhatsApp sont gratuits pour vous ; le coût des données mobiles dépend de votre opérateur.

Vous désabonner. À tout moment et gratuitement :

  • e-mail : lien « se désabonner » en bas de chaque message ;

  • SMS : répondez STOP au message reçu ;

  • WhatsApp : répondez STOP ou bloquez notre numéro ;

  • tous canaux : écrivez-nous à contact@heykiz.com.

Le retrait de votre consentement ne remet pas en cause la licéité des envois effectués avant ce retrait. Les messages liés à l’exécution de votre commande (confirmation, expédition, livraison, service client) ne sont pas des communications marketing et continuent de vous parvenir.

7. Club HEYKIZ, inscription VIP et campagnes e-mail

Le Club HEYKIZ. En rejoignant notre club (formulaire « Devenir VIP », pop-up du site, inscription à la newsletter ou case cochée lors d’une commande), vous acceptez de recevoir par e-mail nos campagnes : accès anticipés aux ventes, offres réservées, lancements, contenus beauté et invitations. L’inscription est gratuite et sans engagement.

Données collectées à l’inscription. Votre adresse e-mail (obligatoire), votre prénom et, si vous les renseignez, votre date de naissance (pour une attention le jour de votre anniversaire) et vos préférences produits. Les champs facultatifs sont indiqués comme tels.

Personnalisation. Pour vous envoyer des messages pertinents, nous segmentons nos envois à partir de votre historique d’achats, de vos interactions avec nos e-mails (ouvertures, clics) et de votre navigation sur notre site lorsque vous êtes identifiée. Nous n’utilisons pas ces données pour prendre des décisions produisant des effets juridiques à votre égard.

Jeux-concours et opérations VIP. Lorsqu’une opération comporte un tirage au sort ou un avantage réservé, ses conditions (dates, dotations, modalités) sont précisées dans le message ou sur la page de l’opération ; l’inscription au club n’est jamais conditionnée à un achat.

Se désinscrire. Chaque e-mail comporte un lien de désabonnement ; vous pouvez aussi gérer vos préférences (canaux, fréquence, centres d’intérêt) depuis la page « Gérer mes préférences » accessible en bas de nos e-mails, ou nous écrire à contact@heykiz.com. La désinscription est prise en compte sous 48 heures au plus.

8. Destinataires des données

Vos données sont transmises uniquement à nos prestataires nécessaires au fonctionnement du site et à l’exécution des commandes :

  • Shopify (hébergement et e-commerce)

  • Stripe / Klarna (paiement)

  • Prestataires logistiques

  • Klaviyo, Inc. (États-Unis) : envoi et gestion de nos e-mails, SMS et messages WhatsApp, et conservation des preuves de consentement. Les transferts vers les États-Unis sont encadrés par la certification de Klaviyo au Data Privacy Framework UE-États-Unis et par les clauses contractuelles types de la Commission européenne.

  • Meta Platforms Ireland Limited (Irlande) : service WhatsApp Business Platform par lequel transitent nos messages WhatsApp. Votre numéro et le contenu de nos échanges sont traités par Meta selon ses propres conditions (whatsapp.com/legal).

  • Outils statistiques et publicitaires (ex : Google Analytics, Meta)

Aucune donnée n’est vendue.

Les données peuvent être transférées hors Union Européenne uniquement lorsque des garanties appropriées sont mises en place conformément au RGPD.

9. Vos droits

Conformément à la réglementation, vous disposez des droits suivants :

  • Droit d’accès

  • Droit de rectification

  • Droit à l’effacement

  • Droit d’opposition

  • Droit à la limitation

  • Droit à la portabilité

  • Droit de retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à :

📩 contact@heykiz.com

Nous vous répondrons dans un délai de 7 jours.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL :

www.cnil.fr