Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

La présente politique explique comment NISECA EYEWEAR, exploitant le site www.klairya.com sous la marque Klairya, collecte et traite les données personnelles des utilisateurs et clients.

1. Responsable du traitement

NISECA EYEWEAR
Société par actions simplifiée au capital de 1 000 €
Siège social : 1 rue du Douanier Rousseau, 78370 Plaisir, France
Adresse postale (courrier) : NISECA EYEWEAR, BP 78245, 78330 FONTENAY LE FLEURY BP
SIREN : 108 776 584
SIRET : 108 776 584 00014
RCS Versailles : 108 776 584
E-mail : contact@klairya.com
Service après-vente : sav@klairya.com

2. Données collectées

Klairya peut collecter :

nom et prénom ;
adresse de facturation et de livraison ;
adresse e-mail et numéro de téléphone ;
informations relatives aux commandes et paiements ;
échanges avec le service client et le service après-vente ;
ordonnance, correction visuelle, écart pupillaire et mesures nécessaires à la fabrication ;
données techniques de connexion et de navigation ;
choix relatifs aux cookies.

Les ordonnances, corrections et mesures visuelles peuvent constituer des données de santé au sens du RGPD. Elles sont utilisées uniquement dans la mesure nécessaire à la réalisation et au suivi de l’équipement optique.

Ces données sont fournies directement par le Client, à l’exception des données techniques de connexion et de navigation, collectées lors de la visite du Site (articles 5 et 8), et du statut du paiement, transmis par le prestataire de paiement (article 7).

3. Finalités et bases légales

Les données sont traitées pour :

répondre aux demandes avant et après vente (mesures précontractuelles prises à la demande de la personne, ou exécution du contrat) ;
créer et gérer les commandes (exécution du contrat) ;
vérifier les ordonnances et les mesures (exécution du contrat et obligation légale : la délivrance de verres correcteurs suppose une prescription en cours de validité, article L. 4362-10 du Code de la santé publique) ;
fabriquer, contrôler et livrer les lunettes (exécution du contrat) ;
assurer les retours, garanties et le service après-vente (exécution du contrat et obligations légales en matière de garanties) ;
traiter les paiements (exécution du contrat) ;
sécuriser le Site et prévenir les fraudes (intérêt légitime de Klairya à protéger le Site, ses clients et les paiements) ;
respecter les obligations légales, notamment comptables et de conservation de la copie de l’ordonnance (obligation légale) ;
envoyer des communications commerciales lorsque le Client y a consenti (consentement) ou lorsque la réglementation le permet, c’est-à-dire par e-mail, pour des produits ou services analogues à ceux qu’il a déjà achetés, tant qu’il ne s’y est pas opposé (intérêt légitime, article L. 34-5 du Code des postes et des communications électroniques) ;
proposer l’essayage virtuel et la mesure indicative de l’écart pupillaire (intérêt légitime, voir l’article 5) ;
mesurer l’audience du Site (consentement, voir l’article 8).

Ces bases légales sont celles de l’article 6, paragraphe 1, du RGPD : consentement (point a), exécution du contrat ou mesures précontractuelles (point b), obligation légale (point c) et intérêt légitime (point f). Le traitement des données de santé repose en outre sur l’article 9 du RGPD (voir l’article 4).

4. Ordonnances et données de santé

Les ordonnances, corrections, mesures de centrage et écarts pupillaires sont traités par l’opticien chargé du contrôle et par les prestataires nécessaires à la fabrication de l’équipement.

L’accès à ces informations est limité aux personnes habilitées qui en ont besoin pour leur mission. Klairya met en place des mesures de sécurité adaptées à la sensibilité de ces données.

Base juridique. Ces données sont des données de santé. Leur traitement est nécessaire à la délivrance de verres correcteurs, qui suppose une prescription en cours de validité (article L. 4362-10 du Code de la santé publique). Il est réalisé par un opticien-lunetier, professionnel de santé soumis au secret professionnel (article L. 1110-4 du Code de la santé publique), ou sous sa responsabilité (article 9, paragraphe 2, point h), et paragraphe 3, du RGPD).

Transmission de l’ordonnance. Après sa commande, le Client transmet une copie de son ordonnance par e-mail à contact@klairya.com, en indiquant son numéro de commande. L’opticien lit et vérifie l’ordonnance, puis en classe une copie dans le dossier de commande ; le message et sa pièce jointe sont alors supprimés de la messagerie. La messagerie de Klairya est hébergée par Google (Google Workspace). Le Client est invité à n’envoyer que son ordonnance, sans autre document médical.

Conservation de la copie de l’ordonnance. La copie de l’ordonnance est conservée jusqu’à l’expiration de sa validité, sauf si le Client s’y oppose (article D. 4362-12 du Code de la santé publique).

Valeurs saisies sur le Site. Les valeurs de correction que le Client saisit dans le configurateur restent dans son navigateur (stockage de session, effacé à la fermeture de l’onglet). Elles ne sont transmises ni à Klairya, ni à Shopify, ni aux outils de mesure d’audience.

Fabrication. Le laboratoire de fabrication reçoit les informations nécessaires à la fabrication des verres (correction et mesures), rattachées à la commande.

5. Essayage virtuel et mesure indicative de l’écart pupillaire

La page « Essayer en ligne » du Site, accessible depuis le menu principal, permet d’essayer virtuellement les montures et d’obtenir une mesure indicative de l’écart pupillaire avec la caméra de l’appareil de l’utilisateur. L’outil ne démarre que lorsque l’utilisateur clique sur « Lancer l’essayage », puis autorise l’accès à la caméra dans son navigateur.

L’image de la caméra est analysée uniquement sur l’appareil de l’utilisateur, par un module de détection du visage (MediaPipe, logiciel libre publié par Google). Elle n’est transmise ni à Klairya ni à aucun tiers, et elle n’est pas enregistrée. La mesure de l’écart pupillaire s’affiche seulement à l’écran : elle ne quitte l’appareil que si l’utilisateur la copie et choisit de la communiquer à Klairya. Elle est alors conservée dans le dossier de commande afin de fabriquer et de contrôler l’équipement (article 4).

Au lancement de l’outil, le navigateur de l’utilisateur télécharge les fichiers de ce module depuis jsDelivr (cdn.jsdelivr.net), qui les sert au moyen des réseaux de diffusion de prestataires tiers, et depuis les serveurs de Google (storage.googleapis.com). Comme pour tout téléchargement, ces prestataires reçoivent l’adresse IP de l’utilisateur, des informations techniques sur son navigateur (type, version, système d’exploitation) et l’adresse du Site d’où vient la demande. Ils ne reçoivent ni image ni mesure. Leurs serveurs peuvent être situés hors de l’Union européenne (article 9).

Le fonctionnement de l’outil et ce téléchargement reposent sur l’intérêt légitime de Klairya à fournir l’outil que l’utilisateur a lui-même lancé (article 6, paragraphe 1, point f), du RGPD). L’outil ne dépose aucun cookie et n’enregistre aucune donnée dans le navigateur ; les fichiers téléchargés peuvent seulement être gardés dans le cache du navigateur pour accélérer une utilisation ultérieure.

Cette mesure est une aide. Elle ne remplace pas l’écart pupillaire, qui doit figurer sur l’ordonnance établie par un médecin (article L. 4134-1 du Code de la santé publique). L’utilisateur peut ne pas utiliser l’outil et communiquer l’écart pupillaire indiqué sur son ordonnance ou mesuré par un professionnel.

6. Destinataires des données

Les données peuvent être transmises, dans la limite de leurs missions, aux :

opticiens chargés du contrôle ;
laboratoires et prestataires de fabrication ;
prestataires de paiement ;
transporteurs ;
prestataires d’hébergement et de maintenance ;
outils de service client et d’envoi d’e-mails ;
prestataires techniques qui fournissent les fichiers de l’outil d’essayage virtuel (jsDelivr et les réseaux de diffusion qu’il utilise, et Google), qui ne reçoivent que des données techniques de connexion lors de son lancement (article 5) ;
autorités légalement habilitées.

Les principaux destinataires sont :

hébergement de la boutique, des comptes clients et des commandes : Shopify International Limited (Dublin, Irlande), sous-traitant de NISECA EYEWEAR ;
hébergement du site klairya.com, jusqu’à son transfert sur la plateforme Shopify : Cloudflare, Inc. (États-Unis) ;
paiement : Shopify Payments et le prestataire de paiement partenaire de Shopify qui exécute les paiements (article 7) ;
messagerie électronique, dont la réception des ordonnances : Google (Google Workspace) ;
mesure d’audience, avec l’accord de l’utilisateur : Google (Google Analytics, fourni par Google Ireland Limited, et Google Tag Manager) ;
livraison : le transporteur chargé de la livraison de la commande ;
fabrication : le laboratoire de fabrication des verres.

Klairya ne vend pas les données personnelles de ses clients.

7. Paiement

Les paiements sont traités par Shopify Payments, le service de paiement de Shopify, qui s’appuie sur un prestataire de paiement partenaire. Les données de carte bancaire sont saisies et traitées directement par ce prestataire : Klairya n’a jamais accès au numéro complet de la carte et ne le conserve pas. Klairya reçoit seulement les informations utiles au suivi du paiement, comme le montant, le statut et le moyen de paiement utilisé.

Ce prestataire de paiement peut aussi traiter certaines données pour son propre compte, afin de respecter ses obligations légales, notamment en matière de connaissance du client, de lutte contre le blanchiment et de sanctions ; sa propre politique de confidentialité s’applique alors.

Si le Client paie avec un portefeuille électronique proposé sur la page de paiement (par exemple Shop Pay ou Apple Pay), les conditions et la politique de confidentialité de ce service s’appliquent également.

8. Cookies et mesure d’audience

Lors de la visite du Site, des cookies et technologies similaires (« traceurs ») peuvent être lus ou déposés sur l’appareil de l’utilisateur. Ceux qui sont strictement nécessaires au fonctionnement de la boutique sont déposés sans consentement. Les autres ne sont déposés qu’avec l’accord de l’utilisateur, recueilli par le bandeau affiché lors de sa première visite.

Traceurs strictement nécessaires (sans consentement). Ils sont déposés par Shopify, qui héberge la boutique : _shopify_essential (session, commande et sécurité ; 1 an), cart (contenu du panier ; 2 semaines), cart_currency (devise du panier ; 2 semaines), localization (pays du panier ; 1 an) et _shop_app_essential (fonctionnement du service Shop ; 1 an). Selon les fonctions utilisées, d’autres cookies strictement nécessaires de Shopify peuvent être déposés, par exemple shopify_pay (connexion à Shop Pay ; 1 an). Les valeurs de correction saisies dans le configurateur et les messages du panier sont gardés dans le stockage de session du navigateur, effacé à la fermeture de l’onglet.

Mesure d’audience (avec consentement).

Shopify : _shopify_analytics (statistiques de fréquentation de la boutique ; 1 an) et, le cas échéant, les autres cookies de mesure d’audience de la liste de Shopify.
Google Analytics, fourni par Google Ireland Limited, pour mesurer la fréquentation du Site et le parcours de commande, notamment les pages vues, les produits consultés, ajoutés au panier et achetés, et le montant des commandes. Google Tag Manager, qui charge Google Analytics, n’est chargé qu’après l’accord de l’utilisateur pour la mesure d’audience. Cookies : _ga (distinguer les visiteurs) et _ga_NBHXG5C540 (conserver l’état de la session), d’une durée de vie de 13 mois à compter de leur dépôt, sans prolongation lors des visites suivantes. Les données d’événements et les données liées à un visiteur sont conservées 14 mois dans Google Analytics ; les rapports statistiques agrégés ne sont pas soumis à cette durée. Les signaux Google et le partage de données avec Google sont désactivés.

Publicité (avec consentement). Shopify : _shopify_marketing (1 an). Aucune balise publicitaire d’un tiers (par exemple Meta ou Google Ads) n’est utilisée à ce jour ; la présente politique sera mise à jour avant toute activation. Sur les pages de paiement, les coordonnées du Client (e-mail, téléphone, nom et adresse) ne sont rendues accessibles aux outils de mesure de Klairya qu’avec son accord aux traceurs publicitaires ; à ce jour, aucun de ces outils ne les transmet à Google ni à un autre tiers.

Personnalisation. Le bandeau propose cette catégorie ; Klairya n’y a ajouté aucun traceur.

Aucune valeur de correction ni aucune mesure n’est transmise aux outils de mesure d’audience.

Choix de l’utilisateur. Lors de la première visite, le bandeau permet d’accepter ou de refuser ces traceurs avec la même facilité, ou de choisir par catégorie (« Gérer vos préférences »). Les traceurs soumis à consentement ne sont déposés qu’après l’accord de l’utilisateur. Celui-ci peut modifier son choix ou retirer son consentement à tout moment avec le lien « Gérer les cookies », en bas de chaque page ; les cookies concernés sont alors supprimés. Le choix est mémorisé par Shopify et s’applique aussi aux pages de paiement.

La liste complète des cookies de Shopify, avec leur finalité et leur durée, est disponible sur shopify.com/legal/cookies.

9. Transferts hors de l’Union européenne

Certains destinataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés comme suit :

Shopify : transferts vers sa société mère au Canada, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ; vers les autres sociétés du groupe Shopify, dans le cadre de ses règles d’entreprise contraignantes ; vers certains de ses sous-traitants, notamment aux États-Unis, dans le cadre des clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914) ;
Google (Google Analytics et Google Tag Manager, avec l’accord de l’utilisateur) : transferts vers Google LLC, aux États-Unis, certifiée au cadre de protection des données UE–États-Unis (décision d’adéquation (UE) 2023/1795 du 10 juillet 2023) ;
Google (messagerie Google Workspace) : transferts éventuels vers Google LLC, aux États-Unis, encadrés par ce même cadre de protection des données ou, à défaut, par les clauses contractuelles types prévues par l’avenant de Google relatif au traitement des données ;
Cloudflare, Inc. (États-Unis), tant qu’elle héberge le site klairya.com : certifiée au même cadre ;
essayage virtuel, uniquement si l’utilisateur le lance : Google reçoit les données techniques de connexion dans les conditions ci-dessus ; jsDelivr est exploité par Volentio JSD Limited, au Royaume-Uni, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat (décision d’exécution (UE) 2021/1772, modifiée par la décision d’exécution (UE) 2025/2574) ; jsDelivr confie la diffusion de ses fichiers à des prestataires tiers, qu’il ne nomme pas et qui peuvent être situés hors de l’Union européenne : au 6 octobre 2026, ces fichiers étaient diffusés par Cloudflare, Inc. (États-Unis), certifiée au cadre de protection des données UE–États-Unis ;
laboratoire de fabrication des verres : [à compléter : pays du laboratoire et, s’il est situé hors de l’Union européenne, garantie encadrant le transfert].

Une copie des garanties applicables peut être obtenue en écrivant à contact@klairya.com.

10. Durées de conservation

Les données sont conservées pendant la durée nécessaire à chaque finalité, puis supprimées ou anonymisées :

commandes, service après-vente et garanties : pendant la relation contractuelle et la durée des garanties légales et commerciales applicables à la paire, puis archivées pour servir de preuve en cas de litige, dans la limite du délai de prescription applicable (en principe cinq ans, article 2224 du Code civil) ;
factures et pièces comptables : dix ans (article L. 123-22 du Code de commerce) ;
devis et notes détaillées : au moins un an à compter de leur délivrance (arrêté du 28 avril 2017) et, lorsqu’ils se rapportent à une commande, avec le dossier de commande ;
copie de l’ordonnance : jusqu’à l’expiration de sa validité, sauf opposition du Client (article D. 4362-12 du Code de la santé publique), puis supprimée ;
message électronique contenant l’ordonnance : supprimé de la messagerie, avec sa pièce jointe, dès que l’ordonnance est classée dans le dossier de commande ;
corrections et mesures reportées dans le dossier de commande : pendant la durée des garanties applicables à la paire, puis supprimées, sauf lorsqu’elles figurent sur un document que la loi impose de conserver plus longtemps ;
échanges avec le service client : le temps de traiter la demande et, lorsqu’ils concernent une commande, avec le dossier de commande ;
compte client : jusqu’à sa suppression, que le Client peut demander à tout moment ; les commandes passées restent conservées selon les durées ci-dessus ;
prospection commerciale : jusqu’à la désinscription du Client et au plus tard trois ans après son dernier achat ou son dernier contact ;
cookies et traceurs : voir l’article 8 ; données d’événements et données liées à un visiteur dans Google Analytics : 14 mois.

11. Droits des personnes concernées

Toute personne concernée dispose d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de ses données, d’un droit d’opposition, notamment à tout moment et sans motif à la prospection commerciale, et d’un droit à la portabilité de ses données. Lorsque le traitement repose sur son consentement (mesure d’audience, prospection commerciale), elle peut le retirer à tout moment, sans remettre en cause les traitements déjà effectués. Elle peut aussi définir des directives relatives à la conservation, à l’effacement et à la communication de ses données après son décès (article 85 de la loi n° 78-17 du 6 janvier 1978).

Pour exercer ces droits : contact@klairya.com ou par courrier : NISECA EYEWEAR, BP 78245, 78330 FONTENAY LE FLEURY BP. Klairya répond dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; la personne en est alors informée. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur l’identité du demandeur.

Toute personne concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

Les informations signalées comme obligatoires lors de la commande, ainsi que l’ordonnance et les mesures, sont nécessaires à l’exécution du contrat ; l’ordonnance est en outre exigée par la loi pour la délivrance de verres correcteurs (article L. 4362-10 du Code de la santé publique). Sans elles, la commande ne peut pas être exécutée.

Klairya ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques concernant une personne ou l’affectant de manière significative.

12. Sécurité

Klairya met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données, en particulier des données de santé : échanges chiffrés (HTTPS) sur le Site et la boutique, accès aux ordonnances limité à l’opticien et aux personnes habilitées, données de carte bancaire traitées uniquement par le prestataire de paiement, suppression du message contenant l’ordonnance dès son classement dans le dossier de commande.

En cas de violation de données présentant un risque pour les droits des personnes, Klairya la notifie à la CNIL et, lorsque le risque est élevé, en informe les personnes concernées (articles 33 et 34 du RGPD).

13. Contact et modification de la politique

Pour toute question sur la présente politique ou sur le traitement des données : contact@klairya.com ou par courrier : NISECA EYEWEAR — Service client Klairya, BP 78245, 78330 FONTENAY LE FLEURY BP.

Klairya peut modifier la présente politique, notamment pour refléter un nouveau service ou un nouveau prestataire. La date de la dernière mise à jour figure en tête de la politique.