Politique de confidentialité

Politique de Confidentialité

www.combinekids.com — Dernière mise à jour : 10 juin 2026 — Version 1.0

1. Introduction

DORIM GROUP, exploitant la marque Combiné (ci-après « Combiné », « nous »), accorde une importance particulière à la protection des données personnelles — d'autant plus que notre service s'adresse à des familles et concerne des enfants.

La présente politique décrit la manière dont nous collectons, utilisons et protégeons les données personnelles des utilisateurs du site www.combinekids.com (le « Site »), de l'application parentale (l'« Application ») et du téléphone Combiné (l'« Appareil »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement est :

DORIM GROUP — SAS au capital de 1 000 € — RCS Nanterre 102 039 476

21 rue des Poissonniers, 92200 Neuilly-sur-Seine — contact@combinekids.com

Contact dédié à la protection des données : contact@combinekids.com

3. Nos principes concernant les données des enfants

Combiné est un téléphone conçu pour des enfants de 6 à 12 ans. La protection de leurs données est au cœur de la conception du service. Nos engagements :

Minimisation : nous ne collectons que les données strictement nécessaires au fonctionnement du service.
Aucune exploitation commerciale : les données des enfants ne sont jamais utilisées à des fins publicitaires, de profilage ou de prospection, et ne sont jamais vendues ni louées à des tiers.
Pas d'écoute des conversations : les appels passés avec l'Appareil ne sont ni enregistrés, ni écoutés, ni analysés par Combiné. Le contenu des conversations n'est jamais conservé.
Contrôle parental : le compte est créé et administré exclusivement par un parent ou titulaire de l'autorité parentale, qui paramètre les contacts autorisés et les plages horaires d'utilisation.
Secret des correspondances : le contenu des communications de l'enfant est protégé. Les messages vocaux reçus par l'enfant sont accessibles uniquement depuis l'Appareil, il peut décider de les effacer si ils le souhaitent.

4. Données collectées

4.1 Données relatives aux parents (titulaires du compte)

Identité et coordonnées : nom, prénom, adresse email, numéro de téléphone, adresses de livraison et de facturation ;
Données de commande et de facturation ;
Données de paiement : traitées directement par Stripe selon la norme PCI-DSS — nous ne stockons jamais vos données bancaires ;
Données de compte et d'utilisation de l'Application : identifiants, paramétrages (contacts autorisés, plages horaires), journaux de connexion ;
Données techniques : adresse IP, type d'appareil et de navigateur, système d'exploitation.

4.2 Données relatives à l'enfant utilisateur

Prénom de l'enfant, renseignés par le parent ;
Annonce d'accueil de la messagerie vocale, enregistrée par l'enfant ;
Messages vocaux reçus sur la messagerie de l'Appareil ;
Journaux d'appels : contact appelé ou appelant, date, heure et durée de l'appel — à l'exclusion du contenu des conversations, qui n'est ni enregistré ni conservé ;
Identifiants techniques de l'Appareil : numéro de série, identifiants réseau, version logicielle, état de connexion.

4.3 Carnet de contacts autorisés

Les noms, prénoms et numéros de téléphone des contacts autorisés (grands-parents, proches…) sont renseignés par le parent. Le parent veille à informer les personnes concernées de l'enregistrement de leurs coordonnées dans le service.

4.4 Prospects et newsletter

Adresse email et prénom (optionnel), collectés via les formulaires du Site (newsletter, liste d'attente).

5. Finalités et bases légales des traitements

Finalité	Base légale
Traitement et suivi des commandes, livraison, facturation	Exécution du contrat
Fourniture du service Combiné : acheminement des appels, messagerie vocale, gestion des contacts autorisés et des plages horaires, fonctionnement de l'Application	Exécution du contrat
Gestion du compte client et du service après-vente	Exécution du contrat
Facturation, comptabilité, conservation des données de trafic dans les cas prévus par la loi	Obligation légale
Prévention de la fraude et sécurité du service	Intérêt légitime
Amélioration du service (statistiques agrégées et anonymisées)	Intérêt légitime
Envoi de newsletters et communications commerciales — adressées exclusivement aux adultes	Consentement
Dépôt de cookies non essentiels	Consentement

6. Données des enfants : garanties spécifiques

Le compte est créé par un parent ou un titulaire de l'autorité parentale, qui déclare disposer de cette autorité et qui consent, pour le compte de l'enfant, aux traitements nécessaires au service. Le service n'est pas accessible à un enfant sans configuration préalable par un adulte.
Aucune communication commerciale n'est adressée aux enfants. Aucune décision automatisée ni aucun profilage ne les concerne.
Les droits de l'enfant (accès, rectification, effacement, etc.) sont exercés par ses représentants légaux. L'enfant pourra exercer ses droits lui-même à sa majorité.
Nous mettons à disposition des familles une explication simple et adaptée du fonctionnement du service, que les parents peuvent partager avec leur enfant.

7. Durées de conservation

Données	Durée de conservation
Données de commande et de compte client	Durée de la relation contractuelle, puis archivage limité 5 ans (prescription légale) ; pièces comptables : 10 ans
Données du compte après clôture	Suppression à la clôture du compte, sous réserve de l'archivage légal ci-dessus
Journaux d'appels	12 mois [à confirmer selon les obligations légales applicables à notre opérateur partenaire]
Messages vocaux et annonce d'accueil	Suppression automatique après 10h de messagerie ou sur suppression par l'utilisateur ; suppression définitive à la clôture du compte
Contacts autorisés et paramétrages	Durée d'utilisation du service ; suppression à la clôture du compte
Newsletter	Jusqu'au retrait du consentement : suppression immédiate de la liste de diffusion (seule l'adresse email est conservée en liste d'opposition) ; prospects inactifs : 3 ans après le dernier contact émanant du prospect
Journaux de connexion (logs)	12 mois
Cookies	13 mois maximum ; données collectées via les cookies : 25 mois maximum

8. Destinataires et sous-traitants

Les données sont accessibles aux seuls personnels habilités de Combiné, et aux sous-traitants suivants, dans la stricte mesure nécessaire à leurs missions :

Stripe : traitement sécurisé des paiements ;
Shopify : hébergement et fonctionnement de la boutique en ligne ;
BX Logistique : préparation et expédition des commandes ;
Twillio : acheminement des communications téléphoniques ;
Klaviyo : envoi des newsletters et emails de service ;

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont contractuellement tenus à la confidentialité et à la sécurité des données. Nous ne vendons jamais vos données. Les données peuvent par ailleurs être communiquées aux autorités habilitées lorsque la loi l'exige, dans les conditions et limites prévues par les textes.

9. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment Shopify et Stripe) traitent des données en dehors de l'Union européenne, en particulier aux États-Unis et au Canada. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne (Canada ; cadre de protection des données UE–États-Unis pour les entités certifiées) et/ou clauses contractuelles types complétées, le cas échéant, de mesures additionnelles. Le détail de ces garanties peut être obtenu sur demande à contact@combinekids.com.

10. Sécurité des données

Combiné met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte, destruction ou altération : chiffrement des communications, contrôle des accès, cloisonnement des environnements, sauvegardes régulières. Les données de paiement sont intégralement traitées par Stripe selon la norme PCI-DSS.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, Combiné notifiera la CNIL et, le cas échéant, informera les personnes concernées, conformément aux articles 33 et 34 du RGPD.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données ;
Droit de rectification : faire corriger des données inexactes ;
Droit à l'effacement : demander la suppression de vos données ;
Droit à la limitation du traitement ;
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
Droit d'opposition, notamment à la prospection commerciale ;
Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci ;
Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Les droits portant sur les données de l'enfant sont exercés par ses représentants légaux.

Pour exercer ces droits : contact@combinekids.com. Nous répondons dans un délai d'un (1) mois, prolongeable de deux (2) mois en cas de demande complexe, auquel cas vous en serez informé. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Cookies

Lors de votre première visite sur le Site, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Refuser les cookies est aussi simple que les accepter. Votre choix est conservé pendant six (6) mois et peut être modifié à tout moment via le lien [« Gérer mes cookies »] accessible sur le Site. La durée de vie des cookies n'excède pas treize (13) mois.

Cookies essentiels (exemptés de consentement)

Cookies de session Shopify : fonctionnement du panier et du processus de commande ;
Cookies de sécurité et de prévention de la fraude ;
Cookie de mémorisation de vos choix en matière de cookies.

Cookies de mesure d'audience (avec consentement)

Statistiques de visite et mesure d'audience [outil à préciser ; certains dispositifs de mesure d'audience strictement nécessaires, configurés conformément aux recommandations de la CNIL, peuvent être exemptés de consentement].

Cookies marketing (avec consentement)

Publicité ciblée et remarketing : Meta Ads, Google Ads

13. Modification de la présente politique

Combiné peut faire évoluer la présente politique, notamment pour tenir compte des évolutions du service ou de la réglementation. En cas de modification substantielle, vous en serez informé par email.La date de dernière mise à jour figure en tête du présent document ; les versions antérieures peuvent être obtenues sur demande.

14. Contact

Pour toute question relative à la protection de vos données personnelles :

Email : contact@combinekids.com

Adresse : DORIM GROUP — 21 rue des Poissonniers, 92200 Neuilly-sur-Seine