Krokiz

Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Cette politique explique quelles données Krokiz collecte, pourquoi, avec qui elles sont partagées et combien de temps elles sont gardées, sur le site krokiz.fr comme dans l’application Krokiz, sur iPhone et sur Android.

Qui est responsable de tes données ?

Krokiz est le nom commercial de Léa Collé, entrepreneuse individuelle, SIREN 130 575 590, 25 rue André Malraux, 62217 Beaurains, France (voir les mentions légales). C’est elle qui est responsable du traitement de tes données. Pour toute question sur tes données, ou pour exercer tes droits, écris à contact@krokiz.fr.

En bref

Ce que nous collectons, et pourquoi

Tes commandes

Pour préparer, expédier et suivre ta commande, puis traiter une éventuelle réclamation, nous avons besoin de ton nom, de ton e-mail, de ton adresse de livraison, de ton téléphone si tu le donnes et du contenu de ton panier. Nous gardons aussi le montant payé, le mode de livraison et le suivi du colis. Dans l’application, ces informations passent par notre serveur avant d’arriver chez Shopify, qui gère la boutique et les commandes. Le transporteur, La Poste (Colissimo), reçoit ton nom, ton adresse et, s’il est indiqué, ton téléphone, pour livrer le colis.

Base légale : l’exécution du contrat de vente, puis notre obligation légale de conserver les pièces comptables.

Si c’est un cadeau

Ces coordonnées ne servent qu’à ton cadeau.

Le paiement

Sur le site, le paiement est traité par Shopify Payments, le service de paiement de Shopify. Dans l’application, il est traité par Stripe (carte, Apple Pay ou Google Pay). Krokiz ne voit ni ne conserve jamais ton numéro de carte. Pour prévenir la fraude, le module de paiement de Stripe collecte aussi des données techniques : modèle d’appareil, version du système, interactions avec le formulaire de paiement.

Cartes enregistrées (facultatif). Dans l’application, si tu es connecté·e et que tu coches « Enregistrer pour mes prochains achats », ta carte est conservée par Stripe, pas par Krokiz. Tu peux la retirer à tout moment depuis la feuille de paiement ; elle est aussi effacée si tu supprimes ton compte.

Base légale : l’exécution du contrat ; notre intérêt légitime à prévenir la fraude ; ton choix pour l’enregistrement d’une carte.

Ton compte client (facultatif)

Tu peux commander sans compte. Si tu te connectes, avec ton e-mail et un code envoyé par Shopify, tu retrouves tes commandes et leur suivi, tes miettes et tes favoris, sur le site comme dans l’application. Tes favoris sont enregistrés sur ton compte client, chez Shopify : c’est ce qui permet de retrouver la même liste partout.

Base légale : l’exécution du service que tu demandes en créant ton compte.

Le programme de fidélité « Les miettes »

Le programme est géré par Trio, l’application de fidélité et d’avis de notre boutique. Tes miettes sont créditées dès ta première commande, sur l’e-mail de la commande, même sans compte. Trio enregistre ton nom, ton e-mail, tes miettes, ton palier, l’historique de tes gains et de tes échanges et, si tu la donnes, ta date d’anniversaire. Trio peut t’envoyer des e-mails liés au programme (miettes gagnées, récompense disponible, anniversaire), chacun avec un lien de désinscription.

Base légale : notre intérêt légitime à récompenser nos clients, auquel tu peux t’opposer à tout moment ; ton choix pour la date d’anniversaire, qui est facultative.

Les avis

Tu peux noter les cookies que tu as goûtés et donner ton avis sur une commande. Ta note, ton commentaire éventuel et ton prénom suivi de l’initiale de ton nom peuvent être publiés sur le site et dans l’application ; certains avis sont relus avant publication. Les avis sont enregistrés par Trio, avec ton nom, ton e-mail et la commande concernée, pour vérifier qu’ils viennent d’un vrai client.

Base légale : ton accord quand tu publies ; notre intérêt légitime à ne publier que des avis vérifiés.

Les e-mails

Nous écrire

Quand tu nous écris, par le formulaire de contact ou par e-mail, nous recevons ton prénom, ton e-mail, ton numéro de commande si tu le donnes et ton message, pour te répondre. Notre messagerie est hébergée par Hostinger.

Les notifications de l’application (facultatif)

Si tu les acceptes, notre serveur enregistre l’identifiant de notification de ton téléphone, son système (iOS ou Android), tes préférences, la date à laquelle tu as activé les bons plans et, si tu es connecté·e ou si tu as commandé, ton e-mail, ton identifiant client et tes commandes récentes (les 20 dernières). Il garde aussi les 30 dernières notifications reçues, pour le centre de notifications de l’application. Ces informations sont stockées chez Shopify, dans un espace réservé à l’application et invisible sur la boutique. Elles servent à t’envoyer le suivi de tes boîtes, tes miettes et, seulement si tu les as activés, nos bons plans.

Pour arriver jusqu’à ton téléphone, une notification passe par le service d’Expo, puis par Apple (iPhone) ou par Firebase Cloud Messaging, de Google (Android) : ils reçoivent l’identifiant de ton téléphone et le contenu de la notification. Sur iPhone, l’Activité en direct du jour de livraison utilise un identifiant du même type, que notre serveur peut transmettre directement à Apple.

Tu peux couper les notifications à tout moment, dans l’application ou dans les réglages de ton téléphone. Base légale : ton consentement.

La saisie d’adresse dans l’application

Pour te proposer des adresses pendant que tu tapes, l’application envoie le texte saisi à la Base Adresse Nationale (api-adresse.data.gouv.fr), un service public de l’État. Comme tout service en ligne, celui-ci reçoit aussi l’adresse IP de ton téléphone. Rien d’autre te concernant ne lui est transmis.

Les rapports de plantage

Si l’application rencontre une erreur, elle envoie à notre serveur un rapport technique : message d’erreur, écran concerné, version de l’application et du système. Il ne contient ni ton nom, ni ton e-mail, ni ton panier. Il reste dans les journaux de notre hébergeur ; une erreur grave prévient aussi l’équipe par une notification. Base légale : notre intérêt légitime à faire fonctionner l’application.

Le carnet de dégustation

Tes notes personnelles restent sur ton téléphone : elles ne nous sont jamais envoyées. Tu peux les effacer à tout moment depuis l’onglet Compte, ou en supprimant l’application.

Cookies, traceurs et sécurité

Le site ne dépose que les cookies nécessaires à son fonctionnement : panier, session, sécurité, langue et devise. Il n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni pixel de réseau social. L’application ne contient aucun outil de publicité ni de suivi entre applications. Si cela devait changer, nous te demanderions d’abord ton accord.

Pour limiter les abus, notre serveur compte les appels par adresse IP ; ce compteur ne vit qu’en mémoire et n’est jamais enregistré.

Qui reçoit tes données ?

Seule l’équipe de Krokiz y a accès, pour ce dont elle a besoin. Nos prestataires les traitent pour notre compte, et seulement pour les services décrits ici :

Shopify propose aussi ses propres services, comme l’application Shop ou Shop Pay : quand tu les utilises, Shopify traite tes données en tant que responsable du traitement, selon sa propre politique. Notre boutique utilise en outre des fonctionnalités de Shopify qui combinent des données issues de tes interactions avec notre boutique, avec d’autres marchands et avec Shopify ; pour les fournir, Shopify peut utiliser tes informations personnelles, là encore en tant que responsable du traitement. Pour en savoir plus, ou pour exercer tes droits auprès de Shopify : privacy.shopify.com.

Nous ne transmettons tes données à personne d’autre, sauf si la loi nous y oblige.

Transferts hors de l’Union européenne

Certaines données sont traitées hors de l’Union européenne : notre serveur et Trio sont hébergés par Vercel, aux États-Unis, et la base de données de Trio par Supabase, aux États-Unis. Shopify, Stripe, Expo, Apple et Google peuvent aussi traiter certaines données hors de l’Union européenne. Ces transferts reposent sur les garanties prévues par le RGPD : une décision d’adéquation de la Commission européenne, comme le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou les clauses contractuelles types de la Commission.

Combien de temps nous les gardons

Supprimer ton compte

Dans l’application, quand tu es connecté·e : onglet Compte, « Supprimer mon compte ». Sans l’application : écris-nous à contact@krokiz.fr depuis l’adresse e-mail de ton compte, avec l’objet « Suppression de mon compte » (marche à suivre). Nous traitons ta demande sous 30 jours au plus et te le confirmons par e-mail.

Sont alors supprimés : ton compte client et tes informations personnelles (nom, e-mail, téléphone, adresses, favoris), effacés par Shopify ; ton programme de fidélité (miettes, palier, historique, date d’anniversaire) ; les cartes enregistrées chez Stripe ; les téléphones inscrits aux notifications et leurs préférences. Sont conservés : les pièces comptables de tes commandes, pendant la durée légale, et les avis déjà publiés, signés de ton prénom et de l’initiale de ton nom, sauf si tu nous demandes de les retirer.

Tes droits

Tu peux à tout moment accéder à tes données, les faire corriger ou effacer, t’opposer à leur traitement ou le faire limiter, les récupérer dans un format lisible, retirer ton consentement et donner des directives sur le sort de tes données après ton décès. Écris-nous à contact@krokiz.fr : nous te répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

La date en haut de cette page indique sa dernière mise à jour.