Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur karykrea.com est l'association KaryKréa, 7 Impasse Jean Carasso, 94360 Bry-sur-Marne. Pour toute question relative à vos données : karykrea@gmail.com.

2. Données que nous collectons

a) Commande sur la boutique

Lors d'un achat : nom, email, numéro de téléphone (facultatif), et — uniquement en cas d'envoi postal — adresse de livraison. Ces données sont strictement nécessaires au traitement de la commande. Nous ne collectons ni ne stockons jamais vos coordonnées bancaires : le paiement est intégralement géré par notre prestataire Stripe.

b) Mesure d'audience

Avec votre consentement (bandeau affiché lors de votre première visite), nous mesurons la fréquentation du site (pages vues, durée de visite) via un outil interne, sans profilage ni revente à des tiers. Vous pouvez retirer ce consentement à tout moment en effaçant les données de navigation de votre navigateur pour ce site.

c) Panier d'achat

Le contenu de votre panier est conservé localement dans votre navigateur (stockage local, pas un cookie) le temps de votre visite. Cette donnée est strictement nécessaire au fonctionnement du service que vous avez demandé (garder vos articles pendant que vous naviguez) : elle ne nécessite pas de consentement au titre de la réglementation cookies, et n'est jamais transmise à nos serveurs tant que vous n'avez pas validé une commande.

d) Formulaires (contact, avis, exposants)

Les informations que vous saisissez volontairement dans nos formulaires (nom, email, message, avis) sont utilisées uniquement pour répondre à votre demande ou modérer votre avis avant publication.

3. Pourquoi et sur quelle base légale

• Exécution d'un contrat (art. 6.1.b RGPD) : traiter votre commande, vous livrer, vous contacter à ce sujet.
• Obligation légale (art. 6.1.c RGPD) : conservation des factures et données de commande à des fins comptables.
• Consentement (art. 6.1.a RGPD) : mesure d'audience, révocable à tout moment.
• Intérêt légitime (art. 6.1.f RGPD) : répondre à vos messages de contact, modérer les avis publiés.

4. Qui accède à vos données

Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants, strictement pour les besoins du service :

• Stripe (paiement en ligne) — les données de paiement lui sont confiées directement, jamais via nos serveurs.
• Vercel (hébergement du site et de la base de données des commandes).
• Google (Gmail) (envoi des emails de confirmation de commande).
• Un transporteur postal, uniquement en cas de choix de l'envoi (nom et adresse de livraison).

5. Durée de conservation

• Données de commande : conservées 10 ans à des fins comptables (obligation légale, art. L123-22 du Code de commerce).
• Données de mesure d'audience : 13 mois maximum, conformément aux recommandations de la CNIL.
• Messages de contact / avis : le temps nécessaire au traitement de votre demande, puis archivage limité.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer ces droits, contactez-nous à karykrea@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Le site est servi en HTTPS. Les paiements sont traités par Stripe (certifié PCI-DSS niveau 1). L'accès aux données de commande côté administration est protégé par un jeton d'accès secret, non indexé par les moteurs de recherche.

8. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. Pour toute question, contactez karykrea@gmail.com.