Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Korven LLC, éditrice du site hellotruffi.com (ci-après « Truffi », « nous »), collecte, utilise, conserve et protège vos données personnelles dans le cadre de votre utilisation du Site et de l'achat de nos produits.

Cette politique est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

Korven LLC
412 N Main St Suite 100, Buffalo, WY 82834, États-Unis
EIN : 98-1939724
Contact : contact@hellotruffi.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse postale, adresse email, numéro de téléphone.
• Données de commande : historique d'achats, produits consultés, paniers, factures.
• Données de paiement : traitées directement par nos prestataires de paiement sécurisés (Shopify Payments, Stripe, PayPal). Nous ne stockons jamais vos données bancaires complètes.
• Données de connexion : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic.
• Données marketing : préférences de communication, interactions avec nos emails, comportement sur le Site.
• Données relatives à votre animal : race, âge, poids, problématique de santé (uniquement si vous nous les communiquez volontairement via formulaires, support client ou réponses à nos questionnaires).

3. Finalités et bases légales du traitement

4. Destinataires des données

Vos données sont destinées aux services internes de Korven LLC habilités à les traiter. Elles peuvent être transmises à nos sous-traitants suivants, agissant en notre nom et sur nos instructions :

• Shopify International Limited (Irlande) : hébergement et plateforme e-commerce.
• Klaviyo, Inc. (États-Unis) : envoi d'emails et automatisations marketing.
• Meta Platforms, Inc. (États-Unis) : publicité ciblée et mesure d'audience (Pixel Meta, CAPI).
• Google LLC (États-Unis) : mesure d'audience (Google Analytics), publicité.
• Prestataires de paiement : Shopify Payments, Stripe, PayPal.
• Transporteurs et prestataires logistiques pour la livraison des commandes.
• Autorités administratives, judiciaires ou de contrôle sur demande légale.

5. Transferts hors Union européenne

Korven LLC étant établie aux États-Unis, vos données sont transférées et traitées en dehors de l'Espace Économique Européen. Certains de nos sous-traitants sont également établis aux États-Unis.

Ces transferts sont encadrés par :

• L'adhésion de nos prestataires concernés au EU-U.S. Data Privacy Framework lorsqu'applicable ;
• La signature de clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• La mise en place de mesures de sécurité techniques et organisationnelles appropriées.

6. Durée de conservation

• Données de compte client : durée de vie du compte + 3 ans à compter de la dernière activité.
• Données de commande et factures : 10 ans (obligation comptable).
• Données prospects / marketing : 3 ans à compter du dernier contact actif.
• Cookies : 13 mois maximum.
• Données de connexion / logs : 12 mois.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition au traitement, notamment à des fins de prospection ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à : contact@hellotruffi.com. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : connexion HTTPS, chiffrement des paiements, accès restreint aux données, audits de sécurité de nos prestataires.

9. Cookies

Le détail des cookies utilisés et la gestion de votre consentement sont décrits dans notre Politique de cookies.

10. Modifications

Cette Politique peut être mise à jour. La date de dernière mise à jour est indiquée ci-dessous. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le Site.

Dernière mise à jour : 26 mai 2026.