Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

1. Objet de la politique

La présente politique explique de manière transparente comment LoKepaw collecte, utilise, conserve, protège et partage les données à caractère personnel des visiteurs, prospects et clients de sa boutique en ligne.

Elle est établie notamment au regard du règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », de l’article 82 de cette loi relatif aux cookies et autres traceurs, ainsi que des règles françaises applicables à la prospection électronique.

2. Responsable du traitement

Pour les traitements réalisés dans le cadre de l’exploitation de la boutique LoKepaw, le responsable du traitement est :

Entrepreneur : Valérie Jobez, nom d’usage Genevrier
Nom commercial : LoKepaw
Forme juridique : Entrepreneur individuel (EI)
Adresse de l’établissement : 47 rue Vivienne, 75002 Paris, France
E-mail : contact@lokepaw.fr
SIREN / RCS : 130 918 568 R.C.S. Paris

3. Données pouvant être collectées

Selon votre utilisation du site, LoKepaw peut traiter les catégories de données suivantes :

Données d’identification et de contact : nom, prénom, adresse postale, adresse de livraison, adresse e-mail, numéro de téléphone.
Données de compte client : identifiants de compte, préférences, historique de commandes et informations nécessaires à l’authentification. Les mots de passe sont gérés via l’infrastructure technique de la plateforme et ne sont pas destinés à être accessibles en clair à LoKepaw.
Données relatives aux commandes : produits commandés, variantes, quantités, montants, remises, numéro de commande, dates, statut de paiement, livraison, retours, remboursements et échanges avec le service client.
Données de paiement : informations nécessaires au traitement du paiement et à son suivi, telles que le statut de la transaction, le moyen de paiement utilisé et les références techniques communiquées par le prestataire de paiement. Les données bancaires complètes sont normalement traitées par les prestataires de paiement habilités et ne sont pas destinées à être conservées par LoKepaw.
Données de navigation et techniques : adresse IP, journaux techniques, type d’appareil, navigateur, système d’exploitation, pages consultées, interactions avec le site, URL de provenance, identifiants de session et informations issues de cookies ou technologies similaires selon vos choix.
Données de relation client : contenu des messages, demandes de support, réclamations, avis, préférences de communication et historique des échanges.
Données de prospection : adresse e-mail, consentement ou opposition, historique pertinent de relation commerciale et interactions avec les communications envoyées lorsque ces outils sont activés.
Données de sécurité et de lutte contre la fraude : signaux techniques, incohérences de commande, historique de tentatives de paiement, éléments nécessaires à la sécurisation des transactions et à la prévention des abus.

LoKepaw ne demande pas, dans le cadre normal de son activité, de données dites sensibles au sens de l’article 9 du RGPD. Il est demandé de ne pas transmettre spontanément de telles informations au service client sauf nécessité particulière.

4. Sources des données

Les données peuvent être collectées :

directement auprès de vous lorsque vous créez un compte, passez commande, vous inscrivez à une newsletter, contactez le service client ou remplissez un formulaire ;
automatiquement lors de votre navigation, notamment par l’intermédiaire de cookies, journaux techniques et outils de sécurité ;
par l’intermédiaire de Shopify et des prestataires techniques, de paiement, de livraison ou de prévention de la fraude utilisés pour exécuter ou sécuriser votre demande ;
dans les limites autorisées par la loi, à partir d’informations nécessaires à l’exécution d’une commande, d’un retour ou d’un remboursement.

5. Finalités et bases juridiques

Finalité	Base juridique principale
Création et gestion du compte client	Exécution du contrat ou mesures précontractuelles
Prise, paiement, préparation et suivi des commandes	Exécution du contrat
Livraison, retours, remboursements et gestion du service après-vente	Exécution du contrat et obligations légales
Facturation, comptabilité, obligations fiscales et conservation des pièces	Obligation légale
Gestion des demandes, réclamations et litiges	Exécution du contrat, intérêt légitime et/ou défense de droits en justice
Sécurité du site, prévention des fraudes et abus	Intérêt légitime de sécuriser la boutique, les transactions et les utilisateurs
Envoi de communications transactionnelles liées à une commande ou un compte	Exécution du contrat
Newsletter et prospection électronique à destination de prospects particuliers	Consentement préalable lorsqu’il est requis
Prospection de clients existants pour des produits ou services analogues, lorsque les conditions légales sont réunies	Règle spécifique de l’article L.34-5 du CPCE avec droit d’opposition simple et gratuit
Mesure d’audience, personnalisation ou publicité via traceurs non strictement nécessaires	Consentement, sauf exemption légale applicable
Fonctionnement technique indispensable du site, du panier et de la sécurité	Traceurs strictement nécessaires, exemptés de consentement préalable dans les conditions légales

5 bis. Formulaires de la boutique

Les formulaires LoKepaw n’utilisent pas tous la même base juridique. Le consentement n’est demandé que lorsqu’il constitue la base légale appropriée.

Formulaire de contact : les données sont utilisées pour répondre à votre demande, assurer son suivi et, selon son objet, prendre des mesures précontractuelles. La case affichée sur le formulaire atteste que l’information relative au traitement vous a été présentée ; elle ne constitue pas un consentement à recevoir de la prospection commerciale.
Newsletter : l’inscription à des communications commerciales par e-mail repose sur votre consentement préalable. La case dédiée n’est pas précochée et doit être cochée avant l’inscription. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription ou en écrivant à contact@lokepaw.fr.
Rétractation en ligne : les informations demandées sont traitées pour identifier le contrat, gérer votre demande de rétractation et respecter les obligations légales du vendeur. La case affichée confirme la prise de connaissance de l’information RGPD ; le traitement nécessaire à la demande ne repose pas sur votre consentement marketing.
Compte client et commande : les données nécessaires à la création et à la gestion du compte, à la commande, au paiement, à la livraison, au service après-vente et à la facturation sont traitées pour exécuter le contrat et respecter les obligations légales applicables.

Les champs obligatoires sont limités à ceux nécessaires à la finalité du formulaire. Les données collectées via un formulaire ne sont pas utilisées à une autre fin incompatible sans information préalable et, lorsque la loi l’exige, sans recueil d’un nouveau consentement.

6. Caractère obligatoire ou facultatif des données

Les données identifiées comme nécessaires à la commande, au paiement, à la livraison ou à l’exécution d’une obligation légale sont obligatoires pour fournir le service demandé. Sans elles, LoKepaw peut ne pas être en mesure d’exécuter la commande ou de répondre à certaines demandes.

Les données collectées à des fins de newsletter, de personnalisation ou de publicité sont facultatives lorsque leur traitement repose sur votre consentement. Le refus de consentir à ces traitements n’empêche pas, en principe, de commander.

7. Destinataires des données

Les données sont accessibles uniquement dans la mesure nécessaire à leurs missions ou prestations. Peuvent notamment être destinataires :

LoKepaw et les personnes autorisées à gérer les commandes, le service client, la comptabilité et la conformité ;
Shopify, qui fournit la plateforme e-commerce et les services techniques associés ;
les prestataires de paiement activés dans la boutique ;
les transporteurs, entrepôts, fournisseurs, agents de sourcing ou prestataires logistiques intervenant pour préparer ou livrer une commande ;
les prestataires techniques de messagerie, sécurité, hébergement, maintenance, mesure d’audience ou marketing lorsque ces outils sont effectivement activés ;
les conseils professionnels, experts-comptables, assureurs ou auxiliaires de justice lorsque cela est nécessaire ;
les autorités administratives, judiciaires ou réglementaires lorsque la loi l’exige.

LoKepaw ne vend pas les données personnelles de ses clients à des tiers.

8. Shopify

La boutique est propulsée par Shopify. Pour les marchands européens, l’entité contractante principale est généralement Shopify International Limited, établie en Irlande. Selon la nature du service utilisé, Shopify peut traiter certaines données pour le compte du marchand en qualité de sous-traitant, et certaines fonctionnalités propres à Shopify peuvent également relever de traitements effectués sous la responsabilité de Shopify conformément à ses propres politiques.

Shopify peut faire appel à des sociétés affiliées et à des sous-traitants ultérieurs. Des données peuvent être traitées dans différents pays dans le respect des mécanismes prévus par la réglementation applicable.

9. Prestataires de paiement

Les paiements sont traités par le ou les prestataires proposés lors du passage en caisse. Ceux-ci peuvent traiter des données de paiement, d’identification et de lutte contre la fraude selon leurs propres obligations légales et contractuelles.

LoKepaw n’a pas vocation à enregistrer le cryptogramme visuel d’une carte bancaire. Les informations bancaires complètes sont traitées par les infrastructures sécurisées des prestataires de paiement habilités.

10. Fournisseurs, transporteurs et logistique

Pour exécuter une commande, certaines données peuvent être communiquées aux prestataires chargés de l’approvisionnement, du stockage, de la préparation ou de la livraison. Sont transmises uniquement les informations nécessaires, par exemple le nom, l’adresse de livraison, le numéro de téléphone ou l’adresse e-mail lorsque le transporteur en a besoin pour assurer la livraison.

Lorsque l’expédition est effectuée directement par un fournisseur ou un partenaire logistique, celui-ci agit dans le cadre des instructions nécessaires à l’exécution de la commande et ne doit pas réutiliser les données pour ses propres finalités commerciales sans base juridique distincte.

11. Transferts de données hors de l’Espace économique européen

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque la réglementation européenne l’exige, ces transferts reposent sur un mécanisme reconnu, par exemple une décision d’adéquation de la Commission européenne, les clauses contractuelles types adoptées par la Commission européenne ou toute autre garantie appropriée prévue par le RGPD.

Shopify indique notamment que les données de clients européens peuvent faire l’objet de transferts internationaux et que les transferts vers des pays ne bénéficiant pas d’un niveau de protection adéquat sont encadrés par les mécanismes prévus dans son addenda sur le traitement des données.

Vous pouvez demander des informations complémentaires sur les garanties applicables en écrivant à contact@lokepaw.fr.

12. Durées de conservation

LoKepaw ne conserve les données que pendant une durée proportionnée à la finalité poursuivie et aux obligations légales applicables.

Catégorie	Durée ou critère indicatif
Données nécessaires à la gestion de la relation client	Pendant la relation commerciale, puis archivage limité lorsque nécessaire pour respecter les délais légaux de prescription ou défendre des droits
Factures et pièces comptables	10 ans conformément aux obligations comptables applicables
Contrats conclus électroniquement d’un montant au moins égal au seuil légal de 120 €	10 ans dans les conditions prévues par le Code de la consommation
Données de clients utilisées à des fins de prospection	Pendant la relation commerciale puis, en principe, jusqu’à 3 ans à compter de la fin de la relation commerciale, sous réserve d’un motif justifiant une autre durée
Données de prospects utilisées à des fins de prospection	En principe 3 ans à compter de la collecte ou du dernier contact émanant du prospect
Données nécessaires à la prise en compte d’une opposition à la prospection	Conservation limitée à la gestion de l’opposition ; la CNIL recommande au minimum 3 ans
Données liées à une réclamation ou un contentieux	Pendant le temps nécessaire au traitement du dossier puis, si nécessaire, pendant la durée de prescription applicable
Choix relatifs aux cookies	Selon la solution utilisée ; la CNIL considère généralement qu’une conservation du choix pendant environ 6 mois est appropriée

Ces durées peuvent être adaptées lorsqu’une obligation légale particulière, un litige, une demande d’une autorité ou un besoin probatoire justifie une conservation plus longue ou plus courte.

13. Cookies et autres traceurs

Pour une information détaillée sur les catégories de traceurs, les règles de consentement et la manière de modifier vos choix, consultez notre page Cookies et autres traceurs.

Le site peut utiliser des cookies ou technologies similaires. Certains sont strictement nécessaires au fonctionnement de la boutique, notamment pour la sécurité, la session, le panier ou la mémorisation de choix indispensables.

Les traceurs non strictement nécessaires, par exemple certains outils publicitaires, de personnalisation ou de mesure d’audience, ne doivent être déposés ou lus qu’après votre consentement lorsqu’aucune exemption légale ne s’applique.

Vous devez pouvoir accepter ou refuser les traceurs avec un degré de simplicité comparable et retirer votre consentement à tout moment aussi simplement que vous l’avez donné. Les choix doivent être accessibles depuis l’outil de gestion des préférences de confidentialité de la boutique.

Pour certains traceurs de mesure d’audience bénéficiant d’une exemption de consentement lorsque toutes les conditions de la CNIL sont remplies, la CNIL recommande notamment une durée de vie limitée, par exemple treize mois, et une durée de conservation des informations collectées pouvant être limitée à vingt-cinq mois.

14. Prospection commerciale et newsletter

Pour les particuliers, l’envoi de prospection commerciale par courrier électronique repose en principe sur un consentement préalable libre, spécifique, éclairé et univoque.

Une exception existe lorsque l’adresse électronique a été recueillie à l’occasion d’une vente et que la prospection concerne des produits ou services analogues fournis par la même entreprise. Dans ce cas, vous devez avoir été informé de cette utilisation et disposer d’un moyen simple et gratuit de vous y opposer au moment de la collecte puis dans chaque message.

Vous pouvez vous désinscrire à tout moment au moyen du lien prévu dans les communications ou en écrivant à contact@lokepaw.fr.

15. Sécurité

LoKepaw met en œuvre des mesures techniques et organisationnelles adaptées au risque afin de protéger les données contre la destruction, la perte, l’altération, l’accès ou la divulgation non autorisés. La sécurité repose également sur les mesures mises en œuvre par Shopify et les prestataires sélectionnés.

Aucune transmission ou infrastructure ne pouvant être garantie comme absolument invulnérable, les mesures sont réévaluées en fonction de l’évolution des risques, des outils utilisés et de la nature des traitements.

16. Violations de données personnelles

En cas de violation de données personnelles, LoKepaw documentera l’incident et procédera, lorsque les conditions légales sont réunies, aux notifications requises auprès de la CNIL et/ou des personnes concernées dans les délais prévus par le RGPD.

17. Vos droits

Dans les conditions prévues par le RGPD et selon la base juridique du traitement, vous pouvez notamment exercer les droits suivants :

droit d’accès à vos données ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement dans les cas prévus par la loi ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la prospection commerciale ;
droit à la portabilité lorsque les conditions de l’article 20 du RGPD sont réunies ;
droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement antérieur ;
droit de définir, dans les conditions prévues par le droit français, des directives relatives au sort de certaines données après votre décès.

Vous pouvez exercer vos droits en écrivant à contact@lokepaw.fr. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter qu’une demande soit traitée au bénéfice d’une personne non autorisée.

LoKepaw répond dans les délais prévus par la réglementation. Le délai peut être prolongé dans les cas autorisés par le RGPD, notamment lorsque la demande est complexe ou nombreuse.

18. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité française de contrôle en matière de protection des données.

19. Mineurs

La boutique est destinée à l’achat d’accessoires pour animaux par des personnes juridiquement capables de conclure un contrat. LoKepaw ne cherche pas à collecter volontairement des données de mineurs pour des finalités de prospection. Si une telle collecte était identifiée comme injustifiée, les données concernées seraient traitées conformément aux obligations applicables.

20. Décisions automatisées et profilage

LoKepaw peut utiliser des outils techniques de sécurité ou de prévention de la fraude pouvant produire des scores ou signaux automatisés. Les prestataires de paiement ou de lutte contre la fraude peuvent également effectuer leurs propres contrôles automatisés selon leurs politiques.

Si une décision entièrement automatisée produisant des effets juridiques ou affectant significativement une personne au sens de l’article 22 du RGPD devait être mise en place sous la responsabilité de LoKepaw, les informations requises et les garanties applicables seraient fournies aux personnes concernées.

21. Liens et services tiers

Le site peut contenir des liens vers des sites ou services tiers. Lorsque vous quittez LoKepaw ou utilisez un service proposé directement par un tiers, sa propre politique de confidentialité peut s’appliquer. LoKepaw n’est pas responsable des traitements déterminés de manière indépendante par ces tiers.

22. Modification de la politique

La présente politique peut être mise à jour pour tenir compte d’une évolution de la réglementation, des fonctionnalités de la boutique, des prestataires utilisés ou des traitements réalisés. La version en vigueur est celle publiée sur cette page avec sa date de mise à jour.

En cas de modification substantielle affectant les droits des personnes, une information complémentaire pourra être affichée sur le site ou adressée aux personnes concernées lorsqu’elle est requise.

23. Textes principaux pris en compte

Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), notamment ses articles 5, 6, 12 à 22, 24 à 32 et 44 et suivants ; loi n° 78-17 du 6 janvier 1978 modifiée, notamment son article 82 ; article L.34-5 du Code des postes et des communications électroniques ; règles de conservation comptable et contractuelle applicables au commerce électronique.