Politique de confidentialité
Version du 15 octobre 2026. Cajis France collecte les données nécessaires pour faire fonctionner Klinch, sécuriser les ventes et respecter la loi. Elle ne vend aucune donnée personnelle.
Article 1 — Responsable du traitement
Cajis France, SAS au capital de 20 000 €, 1 rue de Stockholm, 75008 Paris, RCS Paris 530 423 763. Contact pour toute question sur vos données : [email protected]. Cajis France n'a pas désigné de délégué à la protection des données ; cette adresse est traitée par la direction.
Article 2 — Données, finalités, bases légales et durées
| Pourquoi | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer le compte | E-mail, téléphone, identifiant Apple ou Google, nom, pseudo, photo, attestation de majorité | Contrat | Durée du compte ; suppression après 3 ans d'inactivité |
| Connexion par SMS | Numéro de téléphone, code à usage unique | Contrat | Code : quelques minutes ; numéro : durée du compte |
| Enchères, achats et ventes | Enchères, commandes, montants, adresse de livraison, échanges liés à la commande | Contrat | 5 ans après la commande ; factures et pièces comptables 10 ans |
| Paiement | Carte et IBAN, traités par Stripe ; Klinch ne voit que la marque et les 4 derniers chiffres | Contrat | 13 mois après le paiement pour les contestations bancaires |
| Livraison | Nom, adresse, téléphone de l'Acheteur, transmis au Vendeur et au transporteur | Contrat | 5 ans après la commande |
| Vérification des Vendeurs | Pièce d'identité, selfie, adresse, SIREN, IBAN | Obligation légale (art. 30 du Règlement 2022/2065, lutte anti-blanchiment). Selfie : consentement explicite | 6 mois après la fin de la relation (Klinch) ; Stripe conserve ses propres données KYC selon ses obligations |
| Lives et Replays | Image, voix, pseudo, commentaires publiés dans le chat | Contrat | Replay : tant que le Vendeur le publie ; copie de preuve 1 an |
| Messagerie | Messages entre Utilisateurs | Contrat | Durée du compte, puis 1 an |
| Modération et lutte contre la fraude | Signalements, décisions, adresse IP, identifiants d'appareil, journaux de connexion | Obligation légale et intérêt légitime (sécurité de la Plateforme) | Journaux : 1 an ; décisions de modération : 5 ans |
| Fil personnalisé | Abonnements, catégories suivies, Lives regardés, achats | Intérêt légitime (vous montrer des Lives pertinents) ; fil non personnalisé disponible | Durée du compte |
| Notifications push | Jeton de notification, préférences | Consentement (autorisation du téléphone) | Jusqu'au retrait de l'autorisation |
| E-mails de prospection | E-mail, historique d'achat | Clients : intérêt légitime pour des produits analogues ; autres : consentement. Désinscription dans chaque e-mail | 3 ans après le dernier contact |
| Mesure d'audience et publicité | Identifiants publicitaires, événements d'usage | Consentement (voir la Politique cookies) | 13 mois pour les traceurs ; 25 mois pour les données |
| Suivi des erreurs | Rapports de plantage, modèle d'appareil, version de l'app | Intérêt légitime (faire fonctionner l'app) | 90 jours |
| Obligations fiscales (DAC7) | Identité, numéro fiscal, IBAN, nombre et montant des ventes des Vendeurs | Obligation légale (art. 242 bis et 1649 ter A CGI) | 10 ans |
| Service client et réclamations | E-mails, pièces jointes, réclamations Protection Acheteur | Contrat et intérêt légitime | 5 ans après clôture |
| Droits RGPD | Demande, justificatif en cas de doute sur l'identité | Obligation légale | 3 ans ; justificatif supprimé après vérification |
Les données marquées obligatoires lors de l'inscription sont nécessaires pour utiliser Klinch. Sans elles, le compte ne peut pas être créé.
Article 3 — Ce que voient les autres Utilisateurs
Tout le monde voit votre pseudo, votre photo, vos commentaires dans les Lives et vos avis.
Le Vendeur voit le nom et l'adresse de livraison de ses Acheteurs, uniquement pour expédier.
Un Vendeur professionnel affiche son nom, son adresse, ses coordonnées et son SIREN, comme l'exige la loi.
Article 4 — Prestataires (sous-traitants)
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement, vidéo des Lives (AWS IVS), e-mails (Amazon SES), SMS et authentification (Amazon SNS, Cognito) | France (Paris) |
| Stripe Payments Europe, Limited | Paiements, versements aux Vendeurs, vérification d'identité (Stripe Identity). Stripe est aussi responsable de traitement pour ses obligations légales | UE, transferts possibles aux États-Unis |
| Google Ireland Limited (Firebase) | Mesure d'audience (Google Analytics for Firebase), envoi des notifications (Firebase Cloud Messaging) | UE et États-Unis |
| OneSignal, Inc. | Gestion des notifications push | États-Unis |
| Functional Software, Inc. (Sentry) | Suivi des erreurs | États-Unis |
| Adjust GmbH | Attribution des installations, sur consentement | Allemagne (UE) |
| Meta Platforms Ireland Limited | Mesure des campagnes publicitaires, sur consentement | UE et États-Unis |
| TikTok Technology Limited | Mesure des campagnes publicitaires, sur consentement | UE, États-Unis et autres pays |
Le site klinch.live et ses formulaires (centre d'aide, contact, candidatures vendeurs) sont hébergés par Cloudflare, Inc. (États-Unis, réseau mondial). Les transporteurs reçoivent le nom, l'adresse et le téléphone du destinataire. L'administration fiscale reçoit les déclarations DAC7. Les autorités judiciaires et administratives peuvent obtenir des données sur réquisition légale.
Article 5 — Transferts hors de l'Union européenne
Certains prestataires traitent des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Une copie de ces garanties peut être demandée à [email protected].
Article 6 — Décisions automatisées
Aucune décision qui vous affecte de manière significative n'est prise par un système automatisé seul. Les signalements et les sanctions sont traités par l'équipe Klinch. Le seul profilage est celui du fil personnalisé, que vous pouvez désactiver.
Article 7 — Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'usage, en demander une copie portable, vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection, et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits : Réglages > Confidentialité dans l'application, ou [email protected]. Klinch répond sous un mois. Une pièce d'identité n'est demandée qu'en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Article 8 — Mineurs
Klinch est réservée aux personnes de 18 ans et plus. Un compte créé par un mineur est fermé et ses données supprimées dès que Klinch en a connaissance, sauf celles nécessaires au traitement des commandes en cours.
Article 9 — Sécurité
Les données sont chiffrées en transit (TLS) et au repos. L'accès est réservé aux personnes qui en ont besoin, avec authentification forte. Les numéros de carte ne transitent jamais par les serveurs de Klinch. En cas de violation de données présentant un risque élevé, les personnes concernées sont prévenues.
Article 10 — Modifications
Toute modification importante de cette politique est annoncée dans l'application au moins 15 jours avant son entrée en vigueur.