Politique de confidentialité

Daho-ku s'engage à protéger la vie privée des utilisateurs de son site daho-ku.fr.

La présente politique de confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement (UE) 2016/679) et à la loi Informatique et Libertés (Loi n°78-17 du 6 janvier 1978 modifiée).

Le responsable du traitement des données personnelles collectées sur le site daho-ku.fr est :

• Raison sociale : [À compléter]
• Adresse : [À compléter]
• Email : contact@daho-ku.fr

Délégué à la Protection des Données (DPO) :

Pour toute question relative à vos données personnelles, vous pouvez contacter notre DPO à l'adresse : dpo@daho-ku.fr

Nous collectons les catégories de données personnelles suivantes :

3.1 Données d'identification

• Adresse email (obligatoire pour les simulateurs payants)

3.2 Données de simulation

• Dimensions (longueur, largeur, hauteur)
• Type de projet (toiture, mur, carrelage, etc.)
• Paramètres techniques (épaisseur, type de matériaux, etc.)

Ces données ne sont pas considérées comme des données personnelles sensibles mais sont nécessaires au fonctionnement des simulateurs.

3.3 Données de commande (boutique de matériaux)

• Prénom et nom
• Adresse email
• Numéro de téléphone
• Adresse de livraison et repère de localisation du chantier (commandes livrées)
• Nom et téléphone de la personne qui réceptionne la commande (si différente du client)
• Contenu de la commande (produits, quantités, région, montants)

La commande s'effectue sans création de compte ; ces données sont rattachées à la référence de commande.

3.4 Données de paiement

• Référence de transaction
• Montant et date du paiement

Nous ne stockons jamais vos coordonnées bancaires. Elles sont traitées directement par Stripe, PayPal et KartaPay.

3.5 Données de navigation anonymisées

• Pages consultées (chemin URL, sans paramètres de requête)
• Type de navigateur et version
• Système d'exploitation
• Type d'appareil (mobile, bureau, tablette)
• Source de trafic (domaine référent uniquement)
• Pays d'origine estimé (depuis en-têtes réseau, sans adresse IP stockée)
• Identifiant de session anonymisé (hachage SHA-256 non réversible - aucun lien possible avec l'adresse IP ou l'identité)

Aucune adresse IP n'est stockée. L'outil d'analyse interne n'utilise aucun cookie.

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Finalité	Base légale
Fourniture des services de simulation	Exécution du contrat (Art. 6.1.b RGPD)
Envoi des résultats par email	Exécution du contrat (Art. 6.1.b RGPD)
Traitement et suivi des commandes de matériaux	Exécution du contrat (Art. 6.1.b RGPD)
Organisation de la livraison ou du retrait (transmission au magasin partenaire de la région)	Exécution du contrat (Art. 6.1.b RGPD)
Notification du client (confirmation de commande, mise à disposition)	Exécution du contrat (Art. 6.1.b RGPD)
Traitement des paiements	Exécution du contrat (Art. 6.1.b RGPD)
Réponse aux demandes de support	Intérêt légitime (Art. 6.1.f RGPD)
Amélioration des services	Intérêt légitime (Art. 6.1.f RGPD)
Statistiques de fréquentation (données anonymisées, aucun cookie)	Intérêt légitime (Art. 6.1.f RGPD)
Obligations légales (comptabilité)	Obligation légale (Art. 6.1.c RGPD)

Nous conservons vos données personnelles pour les durées suivantes :

Type de données	Durée de conservation	Justification
Données de simulation	12 mois après dernière utilisation	Amélioration des services
Données de commande (boutique)	[À COMPLÉTER - CLIENT : durée, ex. 5 ans]	Exécution du contrat, garanties et obligations comptables [À VALIDER - CLIENT]
Données de paiement	5 ans	Obligations comptables (Art. L123-22 Code de commerce)
Logs de connexion	12 mois	Sécurité informatique
Données de fréquentation anonymisées	13 mois	Recommandations CNIL (aucun cookie utilisé)

Au-delà de ces durées, vos données sont supprimées ou anonymisées.

Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes :

6.1 Magasins partenaires (commandes de matériaux)

Pour assurer la préparation et la livraison de votre commande, les données nécessaires (nom, téléphone, adresse de livraison et repère, coordonnées du réceptionnaire, contenu de la commande) sont transmises au magasin partenaire de la région de livraison choisie. Le magasin partenaire n'utilise ces données que pour l'exécution de la commande. [À VALIDER - CLIENT : qualification du partenaire (sous-traitant ou responsable distinct) et encadrement contractuel]

6.2 Sous-traitants techniques

• Stripe : traitement des paiements par carte bancaire (Politique de confidentialité Stripe)
• PayPal : traitement des paiements PayPal (Politique de confidentialité PayPal)
• KartaPay : traitement des paiements mobiles, dont Mvola [À COMPLÉTER - CLIENT : lien politique de confidentialité KartaPay]
• OVH : hébergement du site (Politique de confidentialité OVH)
• Prestataire d'envoi d'emails : envoi des emails transactionnels (confirmations de commande et de simulation) [À COMPLÉTER - CLIENT : nom du prestataire SMTP]

6.3 Obligations légales

Vos données peuvent être transmises aux autorités compétentes si la loi l'exige.

6.4 Engagement de confidentialité

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

Les paiements sont traités par Stripe et PayPal, dont certains serveurs peuvent être situés en dehors de l'Union Européenne.

Ces transferts sont encadrés par :

• Les clauses contractuelles types approuvées par la Commission européenne
• La certification Privacy Shield (pour les transferts vers les États-Unis, si applicable)

Pour plus d'informations, consultez les politiques de confidentialité de Stripe et PayPal.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

8.1 Droit d'accès (Art. 15 RGPD)

Vous pouvez obtenir la confirmation que vos données sont traitées et en recevoir une copie.

8.2 Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

8.3 Droit à l'effacement (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.

8.4 Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la suspension du traitement de vos données.

8.5 Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et lisible par machine.

8.6 Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime.

8.7 Droit de retirer votre consentement

Pour les traitements fondés sur le consentement, vous pouvez le retirer à tout moment.

8.8 Comment exercer vos droits ?

Envoyez votre demande par email à : dpo@daho-ku.fr

Nous nous engageons à répondre dans un délai d'un mois (renouvelable de deux mois en cas de complexité).

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : https://www.cnil.fr/fr/plaintes
• Adresse postale : CNIL - Service des plaintes, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

Notre site utilise des cookies pour améliorer votre expérience de navigation.

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil qui permet de mémoriser des informations relatives à votre navigation.

10.2 Cookies utilisés sur notre site

Nom	Finalité	Durée	Émetteur
site_lock_authenticated	Mémorisation de l'authentification au site lock	7 jours	Daho-ku
theme	Mémorisation du thème (clair/sombre)	1 an	Daho-ku
__stripe_mid	Prévention des fraudes (paiement)	1 an	Stripe

10.bis Google Tag Manager (mesure marketing)

Le site utilise Google Tag Manager (GTM) pour la gestion de balises marketing, notamment le suivi des commandes de la boutique (événement d'achat). Les balises déployées via GTM et les cookies associés sont décrits ici : [À COMPLÉTER - CLIENT : liste des balises actives dans le conteneur GTM].

[À VALIDER - CLIENT : si l'entité éditrice est soumise au RGPD/ePrivacy, le chargement de GTM et des balises non essentielles doit être conditionné à un consentement préalable (bandeau cookies). Voir le chantier dédié « consentement cookies », non couvert par la présente mise à jour.]

10.3 Mesure d'audience - aucun cookie

L'outil d'analyse de fréquentation de Daho-ku est développé en interne et n'utilise aucun cookie. Les données collectées sont entièrement anonymisées et stockées dans notre propre base de données hébergée en France. Aucun tiers n'a accès à ces données. Elles ne permettent en aucun cas d'identifier un individu.

10.4 Gestion des cookies

Vous pouvez paramétrer votre navigateur pour accepter ou refuser les cookies :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Options → Vie privée et sécurité → Cookies
• Safari : Préférences → Confidentialité → Cookies
• Edge : Paramètres → Confidentialité → Cookies

La désactivation des cookies peut affecter le fonctionnement du site.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement : Connexions sécurisées via HTTPS (TLS 1.2/1.3)
• Hébergement sécurisé : Serveurs OVH en France avec protections physiques et logiques
• Accès restreint : Seules les personnes habilitées ont accès aux données personnelles
• Sauvegardes : Sauvegardes régulières et chiffrées
• Surveillance : Détection des anomalies et intrusions

En cas de violation de données personnelles, nous vous informerons dans les 72 heures conformément à l'article 34 du RGPD.

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment.

En cas de modification significative, nous vous en informerons par :

• Notification sur le site
• Email (si vous avez un compte ou avez commandé un service)

La date de dernière mise à jour est indiquée en bas de cette page.

Pour toute question relative à la protection de vos données personnelles :

• Email (DPO) : dpo@daho-ku.fr
• Email (général) : contact@daho-ku.fr
• Courrier : [Adresse postale à compléter]