Politiques de confidentialité et de protection des données personnelles
Dernière mise à jour : 19 mai 2026
Qui sommes-nous ? (Responsable de Traitement)
La société Pokoù, éditrice du site https://pokoufamily.fr, est responsable du traitement de vos données personnelles.
- Siège social : 59, rue de Ponthieu, Bureau 326, 75008 Paris
- Lieu d’exploitation logistique : Charente (16), France.
- Représentant légal : Mme Laurina Chotard
- Contact DPO (Délégué à la Protection des Données) : contact@pokoufamily.fr
Pokoù s’engage à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés. Vos données sont hébergées en Suisse chez Infomaniak, un hébergeur certifié ISO 27001, garantissant un niveau de sécurité élevé et une conformité stricte aux normes européennes.
Quelles données collectons-nous et pourquoi ?
- Identité & Contact (nom, prénom, adresse postale, email, téléphone) : Gestion des commandes, expédition des Box, retours, facturation, service client et gestion de la consigne
- Préférences de sélection (genre, taille) : permettre au parent de filtrer le catalogue et de composer sa Box avec des articles adaptés à l’enfant
- Données de commande (articles sélectionnés, date de location, historique des Box) : Préparation de commande, suivi des retours, facturation et calcul de la consigne
- Données bancaires (numéro de carte tokenisé, date d’expiration) : Prélèvement des loyers mensuels et blocage/déblocage de la consigne
- Navigation (adresse IP, historique de navigation, cookies) : Sécurité du site, statistiques de fréquentation, amélioration de l’expérience utilisateur.
Nous collectons uniquement les données strictement nécessaires au fonctionnement de notre service de location circulaire.
| Catégorie de données | Données collectées | Finalité (Pourquoi ?) | Base légale |
|---|---|---|---|
| Identité & Contact | Nom, Prénom, Adresse postale, Email, Téléphone. | Gestion des commandes, expédition des Box, retours, facturation, service client et gestion de la consigne. | Exécution du contrat de location. |
| Préférences de sélection | Genre (Fille/Garçon/Mixte) et Taille souhaitée. | Permettre au parent de filtrer le catalogue et de composer sa Box avec des articles adaptés à l’enfant. | Exécution du contrat (choix du client). |
| Données de commande | Articles sélectionnés, dates de location, historique des Box. | Gestion logistique (préparation de commande), suivi des retours, facturation et calcul de la consigne. | Exécution du contrat & Obligation légale comptable. |
| Données Bancaires | Numéro de carte (tokenisé), Date d’expiration. | Prélèvement des loyers mensuels et blocage/déblocage de la consigne (garantie locative). | Exécution du contrat & Sécurité des paiements. |
| Navigation | Adresse IP, Historique de navigation, Cookies. | Sécurité du site, statistiques de fréquentation, amélioration de l’expérience utilisateur. | Intérêt légitime & Consentement (cookies). |
Note sur les données enfants : Pokoù ne collecte aucune donnée sensible ou identifiante directement sur l’enfant (telles que sa date de naissance exacte, son prénom ou des informations de santé). Les informations de taille et de genre sont fournies volontairement par le parent uniquement pour faciliter la sélection des vêtements dans le catalogue.
Qui a accès à vos données ?
Vos données sont confidentielles et ne sont jamais vendues à des tiers à des fins commerciales. Elles ne sont partagées qu’avec nos prestataires techniques indispensables, strictement encadrés par contrat :
- Transporteurs (Mondial Relay) : Pour la livraison et le retour des Box (Nom, Adresse du Point Relais, Téléphone).
- Prestataire de paiement (Stripe) : Pour la sécurisation des transactions et la gestion de la consigne. Pokoù ne conserve aucun numéro de carte bancaire complet sur ses serveurs.
- Hébergeur (Infomaniak) : Pour le stockage sécurisé des données du site (Suisse).
- Service Client (Pokoù) : Pour la facturation, la gestion des litiges ou des demandes spécifiques.
Ces prestataires agissent en tant que sous-traitants et sont tenus de respecter le RGPD. Aucune donnée n’est transférée hors de l’Union Européenne ou de l’Espace Économique Européen (EEE), sauf garanties appropriées (ex: clauses types pour l’hébergeur suisse certifié).
Combien de temps conservons-nous vos données ?
Nous appliquons une politique de conservation minimale, conforme aux recommandations de la CNIL :
- Données de compte client (actif) : Conservées tant que votre abonnement est actif.
- Données de compte inactif : 3 ans après la dernière connexion ou la fin du contrat (pour la gestion des litiges potentiels et la relance commerciale). Au-delà, elles sont anonymisées ou supprimées.
- Données de facturation et consigne : 10 ans (obligation légale comptable et fiscale).
- Données de navigation (Cookies) : 13 mois maximum après dépôt.
- Données prospects (newsletter sans commande) : 3 ans après la dernière interaction (clic, ouverture).
Sécurité des données
Pokoù met en œuvre toutes les mesures techniques et organisationnelles pour garantir la sécurité de vos données :
- Cryptage : Toutes les transactions sont sécurisées par protocole HTTPS/SSL.
- Paiement : Nous ne stockons pas vos données bancaires sensibles. Elles sont tokenisées par notre prestataire de paiement certifié PCI-DSS.
- Hébergement : Vos données sont stockées dans des datacenters sécurisés en Suisse (Infomaniak), fonctionnant aux énergies renouvelables.
- Accès restreint : Seules les personnes habilitées de l’équipe Pokou ont accès à vos données pour les besoins de leur mission.
Vos droits (RGPD)
Conformément au règlement européen, vous disposez des droits suivants sur vos données :
- Droit d’accès : Savoir quelles données nous détenons sur vous.
- Droit de rectification : Corriger des données inexactes, telles qu’une adresse de livraison erronée, un numéro de téléphone.
- Droit à l’effacement : Demander la suppression de vos données (sous réserve des obligations légales de conservation des factures).
- Droit à la limitation et à l’opposition : S’opposer au traitement pour prospection commerciale.
- Droit à la portabilité : Récupérer vos données dans un format structuré.
- Directives post-mortem : Définir le sort de vos données après votre décès.
Comment exercer ces droits ? Il vous suffit d’envoyer une demande accompagnée d’une copie de votre pièce d’identité à : contact@pokoufamily.fr Par courrier : Pokoù, 59 rue de Ponthieu, Bureau 326, 75008 Paris
Nous nous engageons à vous répondre sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).
Gestion des cookies
Lors de votre navigation, des cookies peuvent être déposés sur votre terminal.
- Cookies essentiels : Indispensables au fonctionnement du site (panier, connexion, paiement). Ils ne peuvent pas être refusés.
- Cookies de mesure d’audience : Nous permettent de comprendre comment vous utilisez le site pour l’améliorer.
- Cookies marketing : Pour vous proposer des offres pertinentes.
Vous pouvez gérer vos préférences à tout moment via le bandeau de cookies présent en bas de notre site ou via les paramètres de votre navigateur. Le refus des cookies non essentiels n’altère pas la navigation, mais peut limiter certaines fonctionnalités de personnalisation.
Modification de la politique
Pokoù se réserve le droit de modifier la présente politique pour se conformer à toute évolution législative ou technique. La version en vigueur est celle publiée sur le site avec la date de mise à jour indiquée en en-tête. Nous vous invitons à la consulter régulièrement.