Politique de confidentialité.

• Nous recueillons seulement ce qui sert à traiter ta commande, à faire fonctionner ton compte et à te répondre.
• Tes données ne sont jamais vendues ni louées.
• Le site n'utilise aucun traceur publicitaire. Une mesure d'audience, gardée chez nous, nous aide à l'améliorer.
• Tu peux à tout moment demander à consulter, corriger ou supprimer tes données.

Le responsable du traitement est Kokosarang. Pour toute question sur tes données : écrire sur WhatsApp ou par e-mail.

Selon ce que tu fais sur le site :

• Commande : nom et prénom, téléphone, ville, quartier, adresse et repère de livraison, e-mail si tu l'indiques, note de livraison éventuelle, contenu et montant de la commande, échanges de confirmation (appel ou WhatsApp), adresse IP au moment de la commande (prévention des fraudes).
• Compte (facultatif) : e-mail ou téléphone de connexion, nom, adresses enregistrées, historique des commandes, favoris et, si tu choisis de les renseigner, ton profil de peau et ton jour d'anniversaire. La connexion se fait par un code à usage unique, sans mot de passe.
• Koko : les messages échangés, la page d'où tu écris, une empreinte technique de ton adresse IP (non lisible en clair) pour limiter les abus et, si tu utilises ton compte, le lien avec celui-ci.
• Avis : le nom que tu choisis d'afficher, ta ville et ton type de peau si tu les indiques, ta note, ton commentaire et tes éventuelles photos.
• Alertes de retour en stock : ton e-mail et le produit concerné.
• Navigation : les données techniques nécessaires au fonctionnement et à la sécurité du site (journaux de connexion, type d'appareil, cookies nécessaires).
• Mesure d'audience : pages vues, panier, appareil, langue, provenance, adresse IP et ville approximative ; le lien avec ton compte ou ta commande s'il y en a.

Merci de ne pas indiquer de données de santé (maladie, traitement, grossesse…) dans les messages, les notes de commande ou les avis.

Nous utilisons ces données pour :

• traiter ta commande : confirmation, préparation, livraison, encaissement, facturation, retours et service client (nécessaire à l'exécution de la vente) ;
• gérer ton compte, à ta demande : connexion, historique, adresses, favoris ;
• répondre à tes questions, avec Koko, sur WhatsApp ou par e-mail ;
• personnaliser les conseils à partir de ton profil de peau, si tu l'as renseigné et avec ton accord ;
• publier ton avis, avec ton accord, après modération ;
• te prévenir du retour d'un produit en stock, à ta demande ;
• prévenir la fraude et les abus, notamment pour le paiement à la livraison : nous gardons un historique simple des commandes liées à un numéro de téléphone (livrées, refusées, annulées) ;
• améliorer le service et la sécurité du site, y compris par l'analyse des conversations avec Koko ;
• respecter nos obligations légales, comptables et fiscales.

Les messages facultatifs (nouveautés, rappel de panier, invitation à donner ton avis) ne te sont envoyés qu'avec ton accord, que tu peux retirer à tout moment. La loi 09-08 permet ces traitements sur la base de ton consentement, ou lorsqu'ils sont nécessaires à l'exécution de la vente, au respect d'une obligation légale ou à l'intérêt légitime de Kokosarang, sans porter atteinte à tes droits.

Tes données sont accessibles uniquement aux membres de l'équipe Kokosarang qui en ont besoin, et aux prestataires qui nous aident à faire fonctionner la boutique, chacun pour sa mission :

• transporteurs (Ozon Express, Amana, Sendit… selon la ville) : nom, téléphone, adresse, contenu du colis et montant à encaisser ;
• hébergement : Amazon Web Services, qui héberge le site et sa base de données en Europe ;
• e-mails : Amazon SES, qui envoie les codes de connexion et les messages liés aux commandes ;
• conseil beauté par IA : Anthropic (États-Unis), qui édite Claude, quand Koko fait appel à ce service ;
• WhatsApp (Meta), quand tu choisis de nous écrire par ce canal, selon ses propres conditions.

Les autorités peuvent aussi y accéder lorsque la loi l'impose. Nous ne vendons, ne louons et ne cédons jamais tes données à des fins commerciales.

Certains prestataires sont situés hors du Maroc, ce qui constitue un transfert de données à l'étranger au sens de la loi 09-08 (articles 43 et 44) :

• Europe (France) : l'hébergement du site et de sa base de données, et l'envoi des e-mails (Amazon Web Services, Amazon SES) ;
• États-Unis : les messages de conseil beauté traités par Anthropic, uniquement quand ce service est activé ;
• WhatsApp : si tu choisis ce canal, tes messages transitent par les serveurs de Meta, hors du Maroc.

Ces transferts sont limités au nécessaire, encadrés par des engagements contractuels de confidentialité et de sécurité. Selon ses conditions commerciales, Anthropic n'utilise pas les messages qui lui sont transmis pour entraîner ses modèles.

Nous gardons tes données le temps nécessaire à leur usage, puis nous les supprimons ou les rendons anonymes :

• factures et pièces comptables : 10 ans, durée légale de conservation des documents comptables ;
• commandes (coordonnées de livraison, échanges de confirmation) : 3 ans après ta dernière commande, pour le service client, les retours et les garanties ;
• compte : tant qu'il est actif ; il est supprimé ou rendu anonyme sur simple demande, ou après 3 ans sans activité ;
• conversations avec Koko : 12 mois ;
• avis : tant qu'ils restent publiés ;
• alertes de retour en stock : jusqu'à l'envoi de l'alerte, 12 mois au plus ;
• codes de connexion : quelques minutes, ils expirent d'eux-mêmes ;
• journaux techniques de sécurité : 12 mois au plus ;
• mesure d'audience : adresse IP 24 heures, le reste 24 mois au plus ;
• historique lié à un numéro de téléphone (prévention des abus) : 3 ans après la dernière commande.

Le site n'est accessible qu'en connexion chiffrée (HTTPS). L'accès aux données est réservé aux personnes habilitées, avec une double authentification pour les accès les plus sensibles. La connexion à ton compte se fait sans mot de passe, par un code à usage unique et limité dans le temps ; les codes ne sont jamais stockés en clair.

Aucune mesure n'est infaillible : en cas d'incident touchant tes données, nous prenons rapidement les mesures nécessaires et te prévenons si la situation l'exige.

Conformément aux articles 7, 8 et 9 de la loi 09-08, tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les faire rectifier, compléter, mettre à jour ou supprimer ;
• t'opposer, pour un motif légitime, à leur traitement, et sans motif à tout message de prospection ;
• retirer ton accord donné pour un usage facultatif (avis, alertes, messages, personnalisation).

Une partie de ces données se modifie directement dans ton compte. Pour le reste, écris-nous sur WhatsApp ou par e-mail. Pour protéger tes données, nous pouvons te demander de confirmer qu'il s'agit bien de toi, par exemple avec un code envoyé à ton e-mail ou ton téléphone. La demande est gratuite et traitée dans les délais prévus par la loi.

Koko répond seule aux questions pratiques (livraison, suivi, retours…). Pour les conseils beauté, et quand ce service est activé, tes messages sont transmis à Claude, un service d'intelligence artificielle d'Anthropic, aux États-Unis, qui rédige la réponse.

Les conversations sont conservées pour améliorer le service et éviter les abus ; elles ne servent pas à te démarcher. N'y écris pas de données de santé (maladie, traitement, grossesse, allergie diagnostiquée…), ni d'informations sensibles comme un numéro de carte bancaire ou de pièce d'identité. Les conseils de Koko sont d'ordre général et ne remplacent pas l'avis d'un professionnel de santé.

Le site utilise des cookies nécessaires à son fonctionnement :

• session : garder ta connexion à ton compte ;
• panier : retenir les produits ajoutés ;
• langue : afficher le site en français ou en arabe ;
• thème : mémoriser l'affichage clair ou sombre ;
• accès : mémoriser l'autorisation d'accès au site lorsqu'il est protégé, par exemple pendant sa préparation.

Un cookie de mesure d'audience, propre au site et effacé à la fermeture du navigateur, nous sert à compter les visites. Aucun cookie publicitaire et aucun traceur de réseau social n'est utilisé. Tu peux supprimer les cookies dans les réglages de ton navigateur, mais le panier et la connexion ne fonctionneront plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNDP, l'autorité marocaine chargée de veiller à l'application de la loi 09-08, sur son site cndp.ma. N'hésite pas à nous écrire d'abord : nous ferons le nécessaire rapidement.

Cette politique peut évoluer avec le site ou avec la loi. La date de la dernière mise à jour figure en haut de la page.