1. Qui est responsable de vos données
Le responsable du traitement est FAYK EST, société par actions simplifiée au siège social situé 4 rue Loucheur, 68270 Wittenheim, immatriculée sous le numéro SIRET 989 284 450 00016, numéro de TVA intracommunautaire FR40 989 284 450.
Elle exploite l’enseigne K-Laxie CBD Shop, 142 Faubourg de Mulhouse, 68260 Kingersheim, où les commandes passées sur ce site sont retirées.
C’est elle qui décide des données collectées sur ce site et de ce qui en est fait. Pour toute question ou pour exercer vos droits : contact@k-laxie.fr, ou par courrier à l’adresse de la boutique.
Le site est édité et maintenu techniquement par HDKN, dont les coordonnées figurent dans les mentions légales.
2. Ce que nous collectons, et pourquoi
Nous ne collectons que ce dont nous avons besoin, et nous ne vendons ni ne louons vos données à qui que ce soit. Voici, cas par cas, ce que nous traitons et sur quel fondement.
2.1 Votre commande, son retrait en boutique ou sa livraison
Pour préparer votre commande et vous la remettre, nous enregistrons vos nom, prénom, adresse de facturation, adresse de livraison si vous choisissez la livraison à domicile, adresse e-mail et, si vous le renseignez, votre numéro de téléphone, ainsi que le détail de la commande. En cas de livraison à domicile, vos nom, adresse, numéro de téléphone et adresse e-mail sont transmis au transporteur (DPD France) pour l’acheminement et le suivi du colis.
Ce traitement est nécessaire à l’exécution du contrat de vente que vous concluez avec nous. Sans ces informations, la commande ne peut pas être traitée.
2.2 Votre compte client
Si vous créez un compte, nous conservons votre adresse e-mail, votre mot de passe sous forme chiffrée, vos coordonnées et l’historique de vos commandes, afin de vous éviter de tout ressaisir et de vous permettre de suivre vos achats.
La création d’un compte est facultative : elle repose sur votre demande, et vous pouvez le supprimer à tout moment.
2.3 Le paiement
Les paiements en ligne sont traités par Stripe. Les données de votre carte bancaire sont saisies directement dans un formulaire sécurisé fourni par Stripe : elles ne transitent pas par notre site et nous ne les voyons jamais. Nous recevons uniquement la confirmation du paiement et une référence de transaction.
Ce traitement est nécessaire à l’exécution du contrat, et la conservation des justificatifs répond à une obligation légale comptable.
2.4 La confirmation de votre majorité
La vente de nos produits est réservée aux personnes majeures. À votre première visite, une fenêtre vous demande de confirmer que vous avez 18 ans ou plus. Votre réponse est mémorisée dans votre navigateur pour ne pas vous la reposer à chaque page : elle n’est pas transmise et nous ne conservons rien de cette confirmation de notre côté.
2.5 Vos messages
Lorsque vous nous écrivez, par le formulaire de contact ou par e-mail, nous traitons les informations que vous nous donnez le temps de répondre et de suivre votre demande. Le fondement est notre intérêt légitime à vous répondre.
2.6 La sécurité du site
Pour protéger le site des tentatives d’intrusion et des envois automatisés, des outils de sécurité enregistrent des adresses IP et des informations techniques sur les requêtes reçues. Le fondement est notre intérêt légitime à maintenir un site sûr.
2.7 La mesure d’audience
Nous utilisons un outil de mesure d’audience pour savoir quelles pages sont consultées et améliorer la boutique. Il n’est déclenché qu’avec votre consentement, donné dans le bandeau de cookies, et vous pouvez le retirer à tout moment.
3. Combien de temps nous les conservons
- Commandes et factures : 10 ans à compter de la clôture de l’exercice, comme l’exige la loi comptable.
- Compte client : tant que le compte existe, puis 3 ans après votre dernière commande ou connexion. Passé ce délai, il est supprimé.
- Messages : 1 an après le dernier échange.
- Journaux de sécurité : 12 mois au maximum.
- Mesure d’audience : 13 mois pour les cookies, 25 mois pour les statistiques agrégées.
4. Qui d’autre y a accès
Vos données ne sont accessibles qu’aux personnes qui en ont besoin dans la boutique, et aux prestataires techniques qui font fonctionner le site. Chacun n’intervient que sur nos instructions et pour la finalité indiquée :
- Infomaniak — hébergement du site et des e-mails.
- Stripe — traitement des paiements par carte.
- Google — polices de caractères, mesure d’audience après consentement.
- Trustindex — affichage des avis Google publiés sur notre fiche.
- Automattic — services techniques liés à WordPress et WooCommerce.
Aucune donnée n’est vendue, louée ou transmise à des fins publicitaires.
5. Où vos données sont hébergées
Le site est hébergé par Infomaniak, en Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne : le niveau de protection y est reconnu équivalent à celui de l’Union européenne.
Certains prestataires, notamment pour le paiement et la mesure d’audience, peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
6. Les cookies
Un bandeau vous permet d’accepter ou de refuser les cookies qui ne sont pas strictement nécessaires. Refuser n’empêche pas d’utiliser le site ni de commander.
Sont déposés sans votre accord, parce qu’ils sont indispensables au fonctionnement : le cookie de session, celui du panier, celui du compte connecté, celui qui mémorise votre choix sur les cookies et celui qui mémorise la confirmation de votre majorité.
Sont déposés uniquement après votre accord : les cookies de mesure d’audience.
Vous pouvez revenir sur votre choix à tout moment en supprimant les cookies de ce site dans votre navigateur : le bandeau vous sera alors reproposé à votre visite suivante.
7. Vos droits
Le règlement européen sur la protection des données vous donne le droit de demander l’accès à vos données, de les faire rectifier ou effacer, d’en demander la limitation, de vous opposer à certains traitements, d’obtenir vos données dans un format réutilisable (portabilité), de retirer votre consentement quand il est le fondement du traitement, et de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@k-laxie.fr ou à K-Laxie CBD Shop, 142 Faubourg de Mulhouse, 68260 Kingersheim. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute sérieux sur votre identité.
Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou déposer une plainte sur cnil.fr.
8. La sécurité de vos données
Le site est servi en HTTPS, les mots de passe sont stockés chiffrés, l’accès à l’administration est restreint et surveillé, et les sauvegardes sont régulières. Les données bancaires ne sont jamais stockées sur nos serveurs.
Aucun système n’est infaillible : si une violation de données devait présenter un risque pour vos droits, nous en informerions la CNIL et, le cas échéant, les personnes concernées, dans les délais prévus par le règlement.
9. Modifications de cette politique
Cette politique peut évoluer avec le site et nos outils. La version en vigueur est toujours celle publiée sur cette page. En cas de changement important, nous le signalerons sur le site.
Dernière mise à jour : 17 septembre 2026.
