Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Korean Street Market — [forme juridique à compléter], dont le siège est à [adresse à compléter], immatriculée au RCS de Paris sous le numéro [à compléter].

Contact : privacy@koreanstreetmarket.com — Adresse postale : « Protection des données », [adresse à compléter].

Un délégué à la protection des données (DPO) [est / n’est pas] désigné. [Le cas échéant : DPO — Nom Prénom, dpo@koreanstreetmarket.com.]

2. Données collectées

Données que vous nous communiquez directement : nom, prénom, adresse e-mail, numéro de téléphone, message, préférences (via les formulaires newsletter, contact, adhésion, réservation, candidature).

Données de compte membre : identifiants, historique d’achats, points de fidélité, préférences alimentaires (si vous les renseignez).

Données de navigation : adresse IP (masquée à l’insertion — dernier octet IPv4 supprimé, préfixe /64 IPv6 conservé), type de navigateur, pages consultées, référent, horodatage, collectées via cookies et technologies similaires (voir la Politique cookies).

3. Finalités et bases légales

Répondre à vos demandes de contact et gérer la relation commerciale — base : exécution d’un contrat ou mesures précontractuelles (art. 6-1-b RGPD).

Vous adresser notre newsletter et communications marketing — base : votre consentement (art. 6-1-a RGPD), retirable à tout moment.

Gérer votre adhésion et le programme de fidélité — base : exécution du contrat d’adhésion (art. 6-1-b RGPD).

Mesurer l’audience du site et améliorer l’expérience — base : notre intérêt légitime (art. 6-1-f) ou votre consentement selon le type d’outil (voir Politique cookies).

Respecter nos obligations légales et comptables — base : obligation légale (art. 6-1-c RGPD).

Prévenir et détecter la fraude et les abus — base : intérêt légitime (art. 6-1-f RGPD).

4. Destinataires et sous-traitants

Vos données sont accessibles à nos équipes internes en charge de la relation client, du marketing, de la sécurité et de la comptabilité, dans la limite de leurs fonctions.

Nous recourons à des sous-traitants strictement encadrés par contrat : hébergement (Amazon Web Services — région Europe/Paris), envoi d’e-mails transactionnels (Amazon SES), envoi de campagnes newsletter ([prestataire à compléter — ex. Brevo]), analyse d’audience ([prestataire à compléter — ex. Plausible / Matomo]), traitement des paiements ([prestataire à compléter]).

Nous ne vendons ni ne louons vos données. Nous les partageons avec des autorités publiques uniquement lorsque la loi l’exige.

5. Transferts hors Union européenne

Nos infrastructures principales sont situées dans l’Union européenne. Certains sous-traitants peuvent être amenés à traiter des données hors UE ; dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

6. Durées de conservation

Prospects et newsletter : jusqu’au retrait de votre consentement, et au maximum 3 ans à compter du dernier contact.

Clients et membres : pendant toute la durée de la relation, puis en archivage intermédiaire 5 ans pour répondre aux obligations civiles et commerciales.

Facturation et comptabilité : 10 ans (article L.123-22 du Code de commerce).

Journaux de connexion et données de sécurité : 12 mois maximum, conformément aux recommandations de la CNIL.

7. Vos droits

Vous disposez, sous conditions, des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement, et définition de directives post-mortem.

Pour exercer ces droits : écrivez à privacy@koreanstreetmarket.com ou par courrier à « Protection des données » — [adresse à compléter]. Une preuve d’identité peut être demandée en cas de doute raisonnable.

Nous nous engageons à répondre dans un délai d’un mois, pouvant être porté à trois mois en cas de complexité.

Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés — www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS des échanges, chiffrement au repos des sauvegardes, gestion des accès par principe du moindre privilège, journalisation des accès sensibles, revues régulières des sous-traitants.

Aucune transmission par Internet n’est totalement sûre ; en cas de violation susceptible d’engendrer un risque pour vos droits, nous notifierons la CNIL sous 72 heures et vous informerons dans les meilleurs délais.

9. Modifications

Cette politique peut être mise à jour. La date en tête de page indique la dernière révision. Les modifications substantielles vous seront signalées par un bandeau sur le site ou par e-mail.