Mon compte

Politique de confidentialité

Dernière mise à jour : 17 août 2026

Nous sommes un petit atelier, et nous préférons dire les choses simplement. Cette page liste exactement ce que nous collectons, pourquoi, combien de temps nous le gardons, et comment vous pouvez récupérer ou supprimer vos informations.

Qui est responsable

Monsieur Kimchi, SAS au capital de 1 000 €

251 Route de Canta Galet, 06200 Nice

SIRET : 101 468 718 00016

Pour toute question sur vos données : contact@monsieurkimchi.fr

Ce que nous collectons, et pourquoi

Quand vous passez commande

Nom, prénom, adresse email, adresse de livraison, téléphone si vous le donnez, le détail de votre commande et son montant. Nous en avons besoin pour préparer le colis, vous l'envoyer, vous tenir informé et établir la facture. C'est l'exécution du contrat de vente.

Nous ne voyons jamais vos données bancaires. Le paiement se déroule entièrement chez PayPlug, notre prestataire : votre numéro de carte ne transite pas par notre site et n'est enregistré nulle part chez nous.

Quand vous créez un compte

Adresse email, nom, prénom, téléphone et adresse de livraison habituelle si vous les renseignez. Votre mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique est stockée, dont on ne peut pas retrouver le mot de passe d'origine.

Si vous choisissez « Continuer avec Google », nous recevons de Google votre adresse email, votre prénom et votre nom. Rien d'autre, et jamais votre mot de passe Google.

Une fois votre adresse email confirmée, les commandes que vous aviez passées avec cette même adresse sont rattachées à votre compte, pour que vous les retrouviez. Ce rattachement n'a lieu qu'après confirmation : sans elle, n'importe qui pourrait créer un compte avec votre adresse et voir votre historique.

Quand vous nous écrivez

Le formulaire de contact nous transmet votre nom, votre email, votre téléphone si vous le renseignez et votre message. Ce message nous arrive par email et n'est pas enregistré dans une base de données.

Quand vous demandez à être prévenu

Nous conservons votre adresse email, et rien d'autre. Elle sert uniquement à vous prévenir de l'ouverture. Vous pouvez demander son retrait à tout moment.

D'où vous venez

Nous enregistrons avec votre commande la manière dont vous êtes arrivé sur le site (un lien depuis Instagram, une recherche, un QR code sur un sachet). Cela nous sert à savoir ce qui fonctionne, à l'échelle de la boutique. Notre intérêt légitime est de ne pas piloter à l'aveugle ; cette information n'est jamais revendue ni transmise.

Ce que nous ne faisons pas

Nous ne vendons pas vos données, nous ne les louons pas, et nous ne les transmettons à personne en dehors des prestataires listés plus bas, qui en ont strictement besoin pour que votre commande arrive.

Il n'y a pas de bandeau de cookies sur ce site, et ce n'est pas un oubli. Notre mesure d'audience est installée sur nos propres serveurs, ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier. Nous n'utilisons ni Google Analytics, ni pixel publicitaire, ni traceur tiers.

Votre panier est enregistré dans votre navigateur, sur votre appareil. Il ne nous est transmis qu'au moment où vous validez la commande. Si vous êtes connecté, votre session l'est aussi, de la même façon. Ces deux éléments sont nécessaires au fonctionnement du site et ne servent à rien d'autre.

Qui d'autre y a accès

Uniquement les prestataires nécessaires au service :

  • O2Switch (Clermont-Ferrand, France) héberge le site et la base de données.
  • PayPlug (France) traite les paiements.
  • Hostinger achemine nos emails.
  • Chronopost / Chronofresh livre les colis, et reçoit pour cela votre nom, votre adresse et votre téléphone.
  • Google, dans deux cas et deux seulement : si vous choisissez de vous connecter avec votre compte Google, et si vous acceptez, après votre commande, de recevoir le questionnaire de satisfaction qu'il vous proposera. Dans ce second cas, votre adresse email et votre numéro de commande lui sont transmis. La proposition est facultative et vous pouvez la refuser : rien n'est envoyé si vous ne l'acceptez pas.

Tous nos prestataires sont établis dans l'Union européenne, à l'exception de Google, dont les serveurs se trouvent notamment aux États-Unis. Vous n'êtes concerné par ce dernier point que dans les deux cas ci-dessus, tous deux facultatifs : la création de compte par email fonctionne sans la connexion Google, et le questionnaire de satisfaction ne part que si vous l'acceptez.

Des sauvegardes régulières de la base sont conservées sur une infrastructure distincte, en France, afin de pouvoir tout restaurer en cas de panne.

Combien de temps nous gardons vos données

  • Commandes et factures : 10 ans. Ce n'est pas notre choix, c'est une obligation comptable (article L123-22 du code de commerce). C'est aussi la limite du droit à l'effacement décrit plus bas.
  • Compte client : jusqu'à ce que vous le supprimiez, ou trois ans après votre dernière activité si vous ne revenez pas.
  • Inscription « prévenez-moi » : jusqu'à votre désinscription, ou trois ans sans interaction de votre part.
  • Messages envoyés par le formulaire de contact : le temps de traiter votre demande, puis ils restent dans notre boîte email.
  • Mesure d'audience : uniquement des statistiques agrégées, qui ne se rattachent à personne.

Vos droits

Vous pouvez à tout moment :

  • demander une copie des données que nous avons sur vous ;
  • les faire corriger si elles sont inexactes ;
  • demander leur suppression ;
  • demander à les récupérer dans un format réutilisable ;
  • vous opposer à leur utilisation, ou en demander la limitation ;
  • retirer votre consentement, pour ce qui repose dessus.

Il suffit d'écrire à contact@monsieurkimchi.fr. Nous répondons sous un mois. Si vous avez un compte, la suppression est aussi possible directement depuis votre espace.

Une limite, que nous préférons annoncer : supprimer votre compte n'efface pas les commandes déjà passées. La loi nous impose de conserver les pièces comptables dix ans. Vos commandes cessent alors d'être rattachées à un compte, mais elles continuent d'exister en tant que factures.

Si notre réponse ne vous convient pas

Vous pouvez saisir la CNIL, l'autorité française de protection des données : cnil.fr/fr/plaintes, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications

Si nous faisons évoluer cette page, la date de mise à jour en haut changera. En cas de changement important sur l'usage de vos données, nous préviendrons les personnes concernées par email.