Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ 

Dernière mise à jour : 31 août 2026 

Applicable au site www.kromajeux.com 

 1. OBJET 

La présente Politique de confidentialité a pour objet d'informer les utilisateurs du site www.kromajeux.com (ci-après le « Site ») sur la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées, protégées et, le cas échéant, communiquées à des tiers. 

Kroma attache une importance particulière au respect de la vie privée et s'engage à traiter les données personnelles de manière transparente, loyale et sécurisée, conformément : 

  • au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD) ; 

  • à la législation belge applicable en matière de protection des données ; 

  • ainsi qu'aux recommandations de l'Autorité de protection des données (APD). 

La présente Politique complète les Conditions Générales de Vente, les Mentions légales et la Politique de cookies disponibles sur le Site. 

 2. DÉFINITIONS 

Aux fins de la présente Politique, les termes suivants ont la signification suivante : 

Donnée à caractère personnel 

Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. 

Traitement 

Toute opération portant sur des données personnelles, notamment la collecte, l'enregistrement, l'organisation, la conservation, la consultation, la modification, la communication, l'effacement ou la destruction. 

Responsable du traitement 

La personne qui détermine les finalités et les moyens du traitement des données. 

Sous-traitant 

Toute personne physique ou morale traitant des données personnelles pour le compte du responsable du traitement. 

Utilisateur 

Toute personne naviguant sur le Site, qu'elle dispose ou non d'un compte client. 

Client 

Toute personne ayant effectué ou souhaitant effectuer un achat sur le Site. 

 3. RESPONSABLE DU TRAITEMENT 

Le responsable du traitement des données personnelles collectées sur le Site est : 

Kroma 

Entreprise individuelle (personne physique) 

Siège social : 

Eendrachtstraat 13 

8930 Menen 

Belgique 

Numéro BCE : 

1040477329 

Numéro de TVA : 

BE1040477329 

Adresse électronique : 

contact@kromajeux.com 

Toute question relative au traitement des données personnelles peut être adressée à cette adresse. 

 4. CHAMP D'APPLICATION 

La présente Politique s'applique à toutes les données personnelles collectées lors de l'utilisation du Site, notamment lorsque l'utilisateur : 

  • consulte le Site ; 

  • crée un compte client ; 

  • passe une commande ; 

  • effectue un paiement ; 

  • s'inscrit à la newsletter ; 

  • participe au programme de fidélité ; 

  • achète ou utilise une carte cadeau ; 

  • dépose un avis ; 

  • contacte le service client ; 

  • exerce ses droits en matière de protection des données. 

Elle s'applique également aux données collectées lors des échanges avec Kroma par courrier électronique. 

 5. DONNÉES PERSONNELLES COLLECTÉES 

Selon les services utilisés, Kroma peut collecter les catégories de données suivantes. 

5.1 Données d'identification 

  • nom ; 

  • prénom ; 

  • adresse postale ; 

  • adresse électronique ; 

  • numéro de téléphone (lorsqu'il est communiqué volontairement). 

 5.2 Données relatives au compte client 

  • identifiant ; 

  • historique des connexions ; 

  • préférences du compte ; 

  • historique des commandes ; 

  • points de fidélité ; 

  • bons d'achat ; 

  • cartes cadeaux associées au compte. 

 5.3 Données relatives aux commandes 

  • produits commandés ; 

  • date des commandes ; 

  • montant ; 

  • mode de paiement ; 

  • mode de livraison ; 

  • point Mondial Relay sélectionné ; 

  • numéro de suivi ; 

  • historique des remboursements ; 

  • retours éventuels. 

 5.4 Données de paiement 

Les paiements sont réalisés par des prestataires spécialisés. 

Kroma ne conserve jamais les numéros complets de cartes bancaires. 

Selon le moyen de paiement utilisé, certaines informations peuvent être transmises au prestataire de paiement concerné afin de permettre le traitement sécurisé de la transaction. 

 5.5 Données de navigation 

Lors de la consultation du Site, certaines informations techniques peuvent être collectées, notamment : 

  • adresse IP ; 

  • type de navigateur ; 

  • système d'exploitation ; 

  • pages consultées ; 

  • durée de navigation ; 

  • informations techniques nécessaires au bon fonctionnement du Site. 

Ces données sont utilisées notamment pour assurer la sécurité du Site, améliorer ses performances et établir des statistiques de fréquentation lorsque les outils correspondants sont activés. 

 5.6 Données relatives à la newsletter 

Lorsque l'utilisateur s'inscrit volontairement à la newsletter, Kroma collecte notamment : 

  • l'adresse électronique ; 

  • la date d'inscription ; 

  • le consentement donné ; 

  • les éventuelles préférences de communication. 

L'utilisateur peut retirer son consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou en contactant Kroma. 

 5.7 Données relatives aux avis clients 

Lorsque le Client dépose un avis sur un produit ou sur son expérience d'achat, Kroma peut traiter notamment : 

  • le prénom ou le pseudonyme affiché ; 

  • le contenu de l'avis ; 

  • la note attribuée ; 

  • la date de publication ; 

  • le statut d'achat vérifié lorsque celui-ci est applicable. 

Ces avis peuvent être gérés avec l'intervention du prestataire Avis Vérifiés. 

 6. FINALITÉS DES TRAITEMENTS 

Les données personnelles sont collectées uniquement pour des finalités déterminées, explicites et légitimes. 

Elles sont notamment utilisées afin de : 

  • créer et gérer le compte client ; 

  • traiter les commandes ; 

  • assurer le paiement des achats ; 

  • organiser la livraison ; 

  • gérer le programme de fidélité ; 

  • gérer les cartes cadeaux ; 

  • assurer le service après-vente ; 

  • répondre aux demandes adressées au service client ; 

  • envoyer la newsletter lorsque l'utilisateur y a consenti ; 

  • prévenir les fraudes ; 

  • assurer la sécurité du Site ; 

  • respecter les obligations légales et comptables ; 

  • améliorer les services proposés. 

Aucune décision produisant des effets juridiques n'est prise exclusivement sur la base d'un traitement automatisé. 

 7. BASES JURIDIQUES DES TRAITEMENTS 

Conformément au RGPD, chaque traitement repose sur une base juridique. 

Les traitements réalisés par Kroma reposent notamment sur : 

L'exécution du contrat 

Pour : 

  • la création du compte client ; 

  • le traitement des commandes ; 

  • la livraison ; 

  • le paiement ; 

  • le service après-vente ; 

  • la gestion du programme de fidélité ; 

  • la gestion des cartes cadeaux. 

Le respect d'une obligation légale 

Pour : 

  • la conservation des factures ; 

  • les obligations comptables ; 

  • les obligations fiscales ; 

  • la gestion des demandes liées aux droits RGPD. 

Le consentement 

Pour : 

  • l'envoi de newsletters ; 

  • certains cookies ; 

  • les communications marketing lorsque la loi l'exige. 

Le consentement peut être retiré à tout moment sans remettre en cause la licéité des traitements effectués avant ce retrait. 

L'intérêt légitime 

Kroma peut également traiter certaines données lorsqu'un intérêt légitime le justifie, notamment pour : 

  • prévenir les fraudes ; 

  • sécuriser le Site ; 

  • améliorer les services ; 

  • répondre à des réclamations ; 

  • défendre ses droits en justice si nécessaire. 

8. DESTINATAIRES DES DONNÉES PERSONNELLES 

Les données personnelles collectées par Kroma sont exclusivement accessibles aux personnes habilitées dans le cadre de leurs fonctions. 

Selon les besoins liés à l'exécution des services proposés, certaines données peuvent être communiquées à des prestataires agissant en qualité de sous-traitants ou de responsables de traitement distincts. 

Kroma veille à ne communiquer que les données strictement nécessaires à l'exécution de leurs missions. 

Les destinataires peuvent notamment être : 

  • les prestataires de paiement ; 

  • le transporteur chargé de la livraison ; 

  • l'hébergeur du Site ; 

  • les prestataires informatiques assurant le fonctionnement de la boutique ; 

  • le prestataire d'avis clients ; 

  • les autorités administratives ou judiciaires lorsque la loi l'impose. 

Les destinataires sont tenus de respecter la confidentialité des données qui leur sont confiées. 

 9. NOS PRINCIPAUX SOUS-TRAITANTS 

Afin d'assurer le bon fonctionnement du Site, Kroma fait appel à plusieurs prestataires spécialisés. 

9.1 Hébergement du Site 

Le Site est hébergé par : 

OVHcloud 

2 rue Kellermann 

59100 Roubaix 

France 

OVHcloud assure notamment : 

  • l'hébergement du Site ; 

  • la disponibilité des serveurs ; 

  • certaines mesures de sécurité informatique. 

 9.2 Solution e-commerce 

Le Site est développé à l'aide de PrestaShop. 

Cette solution permet notamment : 

  • la gestion des comptes clients ; 

  • la gestion du catalogue ; 

  • le traitement des commandes ; 

  • le suivi des stocks ; 

  • la gestion du programme de fidélité ; 

  • la gestion des cartes cadeaux. 

Selon les modules installés, certaines données peuvent être traitées directement par le Site ou par des prestataires partenaires. 

 9.3 Messagerie électronique 

Les échanges avec les clients sont réalisés au moyen de Microsoft 365. 

Les données susceptibles d'être traitées comprennent notamment : 

  • les demandes adressées au service client ; 

  • les échanges relatifs aux commandes ; 

  • les réclamations ; 

  • les demandes liées au RGPD. 

 9.4 Paiement 

Les paiements sont réalisés au moyen de prestataires spécialisés garantissant un haut niveau de sécurité. 

Selon le mode de paiement choisi, les données peuvent être traitées notamment par : 

  • PayPal ; 

  • le prestataire bancaire permettant le paiement par carte bancaire. 

Kroma n'a jamais accès aux numéros complets des cartes bancaires utilisées lors du paiement. 

 9.5 Livraison 

Pour l'expédition des commandes, Kroma transmet au transporteur uniquement les données nécessaires à la livraison. 

Ces données peuvent notamment comprendre : 

  • nom ; 

  • prénom ; 

  • adresse électronique ; 

  • numéro de téléphone lorsqu'il est nécessaire ; 

  • adresse de livraison ; 

  • point Mondial Relay choisi ; 

  • numéro de commande. 

Le transporteur utilise ces informations exclusivement afin d'assurer la livraison des produits. 

 9.6 Avis clients 

Afin de recueillir les avis des consommateurs, Kroma peut faire appel au service Avis Vérifiés. 

Les données strictement nécessaires à la sollicitation d'un avis peuvent être transmises à ce prestataire conformément à sa propre politique de confidentialité. 

 10. TRANSFERTS DE DONNÉES HORS DE L'ESPACE ÉCONOMIQUE EUROPÉEN 

Dans le cadre de certains services utilisés par Kroma, certaines données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace économique européen. 

Lorsque de tels transferts interviennent, Kroma veille à ce qu'ils bénéficient d'un niveau de protection approprié conformément aux dispositions du RGPD. 

Selon les prestataires utilisés, cette protection peut notamment reposer sur : 

  • une décision d'adéquation de la Commission européenne ; 

  • les Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission européenne ; 

  • toute autre garantie reconnue par le RGPD. 

Kroma sélectionne exclusivement des prestataires présentant des garanties suffisantes en matière de protection des données. 

 11. DURÉES DE CONSERVATION 

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables. 

À titre indicatif : 

Catégorie de données 

Durée de conservation 

Compte client inactif 

3 ans à compter de la dernière activité 

Commandes 

Pendant la durée nécessaire à leur gestion et des garanties.  

Factures 

Pendant la durée prévue par la législation comptable et fiscale applicable soit 10 ans. 

Service client 

Jusqu'au traitement complet de la demande puis archivage limité si nécessaire (3 ans maximum). 

Newsletter 

Jusqu'au retrait du consentement ou à la désinscription 

Programme de fidélité 

Tant que le compte client est actif 

Cartes cadeaux 

Jusqu'à l'expiration de leur durée de validité puis pendant la durée nécessaire à la gestion comptable 

Avis clients 

3 ans à compter de leur publication 

Journaux techniques de sécurité 

12 mois maximum. 

À l'expiration des durées de conservation applicables, les données sont supprimées ou anonymisées, sauf lorsqu'une obligation légale impose leur conservation. 

 12. SÉCURITÉ DES DONNÉES 

Kroma met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre : 

  • la destruction accidentelle ou illicite ; 

  • la perte ; 

  • l'altération ; 

  • la divulgation non autorisée ; 

  • l'accès non autorisé ; 

  • toute autre forme de traitement illicite. 

Ces mesures comprennent notamment : 

  • l'utilisation de connexions sécurisées (HTTPS) ; 

  • des accès limités aux seules personnes autorisées ; 

  • des mots de passe protégés ; 

  • des sauvegardes régulières lorsque cela est nécessaire ; 

  • la mise à jour des logiciels utilisés ; 

  • le recours à des prestataires reconnus pour leur niveau de sécurité. 

Malgré toutes les précautions mises en œuvre, aucun système informatique ne peut garantir une sécurité absolue. 

En cas de violation de données présentant un risque pour les personnes concernées, Kroma appliquera les procédures prévues par le RGPD, notamment en matière de notification auprès de l'Autorité de protection des données et, lorsque cela est requis, auprès des personnes concernées. 

 13. CONFIDENTIALITÉ DES COLLABORATEURS ET PRESTATAIRES 

Les personnes amenées à traiter des données personnelles pour le compte de Kroma sont soumises à une obligation de confidentialité. 

Kroma veille à ce que ses prestataires présentent des garanties suffisantes en matière de protection des données personnelles et conclut, lorsque la réglementation l'exige, les contrats de sous-traitance prévus par le RGPD. 

14. VOS DROITS 

Conformément au Règlement (UE) 2016/679 (RGPD), toute personne concernée dispose de droits concernant les données personnelles la concernant. 

Sous réserve des conditions prévues par la réglementation applicable, vous pouvez exercer les droits suivants. 

14.1 Droit d'accès 

Vous pouvez obtenir la confirmation que Kroma traite ou non des données personnelles vous concernant. 

Lorsque tel est le cas, vous pouvez demander une copie des données traitées ainsi que des informations relatives : 

  • aux finalités des traitements ; 

  • aux catégories de données concernées ; 

  • aux destinataires des données ; 

  • aux durées de conservation ; 

  • à l'origine des données lorsque celles-ci n'ont pas été collectées directement auprès de vous. 

 14.2 Droit de rectification 

Vous pouvez demander la correction de toute donnée personnelle inexacte ou incomplète. 

Il vous appartient également de veiller à maintenir les informations de votre compte client à jour. 

 14.3 Droit à l'effacement (« droit à l'oubli ») 

Vous pouvez demander l'effacement de vos données personnelles notamment lorsque : 

  • elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ; 

  • vous retirez votre consentement lorsqu'il constituait la base juridique du traitement ; 

  • vous vous opposez à un traitement fondé sur l'intérêt légitime ; 

  • les données ont fait l'objet d'un traitement illicite ; 

  • leur suppression est imposée par une obligation légale. 

Ce droit ne s'applique pas lorsque la conservation des données demeure nécessaire, notamment pour respecter une obligation légale, exercer ou défendre des droits en justice, ou exécuter un contrat en cours. 

 14.4 Droit à la limitation du traitement 

Vous pouvez demander que certaines données soient temporairement conservées sans être utilisées, notamment lorsque : 

  • vous contestez leur exactitude ; 

  • leur traitement est contesté ; 

  • vous avez besoin de ces données pour l'exercice ou la défense de droits en justice. 

 14.5 Droit d'opposition 

Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l'intérêt légitime de Kroma. 

Vous pouvez également vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale. 

 14.6 Droit à la portabilité 

Lorsque le traitement repose sur votre consentement ou sur l'exécution d'un contrat et qu'il est effectué de manière automatisée, vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. 

Vous pouvez également demander leur transmission directe à un autre responsable du traitement lorsque cela est techniquement possible. 

 14.7 Retrait du consentement 

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. 

Ce retrait n'affecte pas la licéité des traitements réalisés avant celui-ci. 

 14.8 Directives après décès 

Dans les limites prévues par la législation applicable, vous pouvez communiquer des directives relatives au devenir de vos données après votre décès. 

 15. EXERCICE DE VOS DROITS 

Toute demande relative à vos données personnelles peut être adressée à : 

Kroma 

Eendrachtstraat 13 

8930 Menen 

Belgique 

Adresse électronique : 

contact@kromajeux.com 

Afin de protéger vos données personnelles, Kroma peut vous demander de justifier de votre identité avant de donner suite à votre demande. 

Les demandes sont traitées dans les délais prévus par le RGPD. 

L'exercice des droits est gratuit, sauf en cas de demande manifestement infondée, excessive ou répétitive. 

 

16. NEWSLETTER ET COMMUNICATIONS COMMERCIALES 

Kroma peut adresser des communications commerciales par courrier électronique uniquement : 

  • lorsque vous avez donné votre consentement ; 

  • ou lorsque la législation applicable l'autorise dans le cadre d'une relation commerciale existante. 

Chaque message électronique comporte un lien permettant de se désinscrire facilement et gratuitement. 

La désinscription est prise en compte dans les meilleurs délais. 

Le retrait du consentement n'affecte pas les communications strictement nécessaires à l'exécution d'une commande (confirmation de commande, facture, suivi de livraison, informations relatives au service après-vente, etc.). 

 

17. MINEURS 

Le Site est destiné à un public majeur. 

Les commandes ne peuvent être passées que par des personnes juridiquement capables de conclure un contrat. 

Kroma ne collecte pas volontairement de données personnelles concernant des enfants en violation de la réglementation applicable. 

Si un représentant légal estime que des données concernant un mineur ont été collectées de manière inappropriée, il peut contacter Kroma afin d'en demander la suppression. 

 

18. COOKIES ET TRACEURS 

Le Site utilise différents types de cookies et technologies similaires. 

Ces cookies peuvent être nécessaires : 

  • au fonctionnement du Site ; 

  • à la sécurisation de votre navigation ; 

  • à la mémorisation de vos préférences ; 

  • à la mesure d'audience ; 

  • à l'amélioration des services proposés. 

Les cookies non essentiels ne sont déposés qu'après obtention de votre consentement lorsque celui-ci est requis par la réglementation. 

Les modalités détaillées relatives aux cookies sont décrites dans la Politique de cookies disponible sur le Site. 

Vous pouvez à tout moment modifier vos préférences concernant les cookies via l'outil de gestion du consentement mis à votre disposition. 

 

19. RÉCLAMATION AUPRÈS DE L'AUTORITÉ DE PROTECTION DES DONNÉES 

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation applicable, nous vous invitons à nous contacter en priorité afin que nous puissions examiner votre demande et rechercher une solution. 

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. 

Pour la Belgique : 

Autorité de protection des données (APD) 

Rue de la Presse 35 

1000 Bruxelles 

Belgique 

Site internet : 

https://www.autoriteprotectiondonnees.be 

L'introduction d'une réclamation auprès de l'APD ne vous prive pas de votre droit d'exercer un recours devant les juridictions compétentes. 

 

20. MODIFICATION DE LA PRÉSENTE POLITIQUE 

Kroma peut modifier la présente Politique de confidentialité afin notamment : 

  • de tenir compte de l'évolution de la réglementation ; 

  • d'adapter le document aux évolutions du Site ; 

  • de prendre en compte l'ajout de nouveaux services ou fonctionnalités ; 

  • d'améliorer l'information fournie aux utilisateurs. 

La version en vigueur est celle publiée sur le Site à la date de sa consultation. 

En cas de modification substantielle affectant les traitements de données ou les droits des personnes concernées, Kroma pourra en informer les utilisateurs par tout moyen approprié. 

 

21. CONTACT 

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter Kroma : 

Kroma 

Eendrachtstraat 13 

8930 Menen 

Belgique 

E-mail : contact@kromajeux.com 

Kroma s'engage à répondre à toute demande dans les meilleurs délais et dans le respect des obligations prévues par le RGPD. 

 

VERSION DU DOCUMENT 

Politique de confidentialité – Version 1.0 

Date d'entrée en vigueur : 01 septembre 2026 

Cette Politique de confidentialité est susceptible d'être mise à jour afin de tenir compte des évolutions législatives, réglementaires, techniques ou organisationnelles affectant les traitements de données réalisés par Kroma. 

 

Retour en haut