1Responsable du traitement
- Mission Discount SARL, 7 avenue de l'Europe, 60530 Neuilly-en-Thelle — RCS Compiègne 750 832 735
- Contact pour vos données : contact@zenkaa.fr
- Pas de délégué à la protection des données désigné [À CONFIRMER]
2Traitements réalisés
| Finalité | Données | Base légale | Destinataires / sous-traitants | Durée de conservation |
|---|---|---|---|---|
| Compte client | Identité, e-mail, téléphone, adresses, mot de passe (haché) ; via la connexion Google : nom, e-mail et photo de profil fournis par Google | Contrat | Supabase, Lovable | Jusqu'à suppression du compte ; supprimé après 3 ans d'inactivité |
| Commandes, livraison, facturation | Identité, adresses, produits, montants | Contrat + obligation légale | Stripe (paiement), transporteurs (Chronopost, GLS, SendCloud, GLS, UPS, SendCloud) | Commandes 5 ans, factures 10 ans (obligation comptable) |
| Paiement | Géré par SogeCommerce (carte bancaire) et Stripe (Apple Pay, Google Pay, Klarna) : ZENKAA ne voit ni ne stocke le numéro de carte | Contrat | SogeCommerce, Stripe | Selon SogeCommerce et Stripe |
| Commandes marketplaces (Cdiscount, Leclerc, Boulanger, Leroy Merlin, Auchan, Darty… via Shoppingfeed) | Données transmises par la marketplace pour livrer et assurer le SAV (collecte indirecte) | Contrat | Marketplaces, Shoppingfeed, transporteurs | 5 ans |
| SAV et garantie | Dossiers, échanges, photos, produits | Contrat + obligation légale (garanties) | Transporteurs, réparateurs [SI APPLICABLE] | 5 ans après clôture |
| Remboursement par virement (RIB) | RIB, uniquement si le remboursement via la marketplace ou le paiement initial n'est plus possible | Contrat / obligation légale de remboursement | Banque de ZENKAA | RIB supprimé dès le remboursement confirmé (30 jours maximum) ; seule une trace masquée (4 derniers caractères de l'IBAN, date, montant) est conservée avec la pièce comptable |
| Service client (formulaire, e-mail, WhatsApp) | Identité, e-mail, n° de commande, message | Intérêt légitime / mesures précontractuelles | Supabase | 3 ans après le dernier contact |
| Assistant Z-IA | Questions posées, conversation | Intérêt légitime (répondre à vos questions) | Fournisseur du modèle d'IA : Google (modèles Gemini) | [6 MOIS] |
| Newsletter et offres | Consentement (particuliers) ; intérêt légitime avec droit d'opposition pour les clients existants (produits analogues) et les professionnels | OVH (serveur d'envoi d'e-mails) | 3 ans après le dernier contact ou jusqu'à désinscription | |
| Club ZENKAA | Historique d'achats, avantages | Contrat (CGU) | Supabase | Durée du compte |
| Notifications push | Jeton technique | Consentement (autorisation du navigateur) | Firebase Cloud Messaging (Google) | Jusqu'au retrait |
| Mesure d'audience et parcours | Pages vues, clics, identifiant aléatoire | Consentement | Supabase, Lovable | 13 mois maximum |
| Sécurité et prévention de la fraude | Journaux techniques, adresse IP | Intérêt légitime | Lovable, Supabase, Stripe | 12 mois |
| Avis clients [QUAND ACTIVÉ : Avis Vérifiés / Trustpilot] | Avis, note, prénom | Consentement / intérêt légitime | Prestataire d'avis | Selon prestataire |
3Commandes passées sur les marketplaces
Pour les commandes passées sur une marketplace (Amazon, Cdiscount, Fnac, Darty, etc.), les nom, adresse, téléphone et e-mail transmis par la marketplace sont utilisés uniquement pour l'expédition et le service après-vente de la commande. Ils sont hébergés dans l'Union européenne, partagés seulement avec le transporteur chargé de la livraison, accessibles uniquement à l'équipe logistique et SAV, et supprimés 30 jours après la livraison (35 jours après l'expédition si la livraison n'est pas confirmée). Seules les informations exigées par la facture sont conservées.
4Connexion avec Google
Si vous choisissez « Continuer avec Google », Google nous transmet uniquement votre nom, votre e-mail et votre photo de profil. Aucun autre élément de votre compte Google (mots de passe, historique, contacts) n'est consulté.
- À quoi elles servent : créer ou retrouver votre compte client, traiter vos commandes et organiser la livraison. À la première commande, il vous est demandé votre adresse de livraison et votre numéro de téléphone, transmis ensuite au transporteur pour l'expédition.
- Où elles sont stockées : dans l'Union européenne (Irlande), par l'hébergeur de la boutique.
- Combien de temps : jusqu'à la suppression de votre compte, et au plus tard 3 ans après la dernière inactivité du compte.
- Avec qui elles sont partagées : uniquement avec le transporteur chargé de la livraison et avec le prestataire de paiement (SogeCommerce pour la carte bancaire, Stripe pour Apple Pay / Google Pay et Klarna), dans la limite de ce qui est nécessaire à l'opération.
- Comment les supprimer : depuis Mon compte (suppression du compte) ou par e-mail à contact@zenkaa.fr. Vous pouvez aussi retirer l'accès de ZENKAA à votre compte Google depuis les réglages de sécurité de votre compte Google.
5Transferts hors Union européenne
Prestataires susceptibles de traiter des données hors UE : Google (connexion Google), Stripe, fournisseur du modèle d'IA, Cloudflare (hébergement du site). Les données clients sont stockées en Europe (Irlande). Garanties : Data Privacy Framework ou clauses contractuelles types de la Commission européenne. [À CONFIRMER PAR UN HUMAIN]
6Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait de votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : contact@zenkaa.fr ou depuis Mon compte. Nous répondons sous 1 mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Textes et services officiels
7Sécurité
Les données sont chiffrées lors de leur transfert, l'accès est limité aux personnes habilitées, et l'équipe se connecte avec une double authentification.
Une question sur ce document ? Écrivez-nous via la page Contact.