Politique de confidentialité

La présente politique explique comment la SARL K2 GRAFIC traite les données personnelles des visiteurs et clients de k2graficsetup.com conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés.

Responsable du traitement

SARL K2 GRAFIC, 1 Rue Vital Carles, 33000 Bordeaux, France. SIREN 404 776 734. Pour toute question ou demande relative aux données personnelles, contactez :

Contact données personnelles : support@k2graficsetup.com

Données traitées

· identité et coordonnées, notamment nom, adresse postale et adresse électronique ;

· données de commande, de livraison, de retour et de service client ;

· informations de paiement limitées aux références et statuts transmis par le prestataire de paiement ;

· données de compte, préférences et historique d’achat ;

· données techniques, notamment adresse IP, navigateur, terminal, journaux et données de sécurité ;

· préférences de consentement et données issues des cookies lorsque le consentement est requis.

Finalités et bases juridiques

Information

Détail

Traitement des commandes

Exécution du contrat

Paiement livraison retours

Exécution du contrat

Facturation et obligations comptables

Obligation légale

Prévention de la fraude et sécurité

Intérêt légitime et obligations légales

Réponse aux demandes

Exécution du contrat ou intérêt légitime

Prospection électronique

Consentement lorsqu’il est requis

Mesure d’audience non essentielle publicité

Consentement

Défense de droits en justice

Intérêt légitime et obligation légale

 

Destinataires

Les données sont accessibles aux personnes habilitées de K2 GRAFIC et, dans la mesure nécessaire, à Shopify, aux prestataires de paiement, transporteurs, prestataires informatiques, outils de service client, conseils professionnels et autorités légalement habilitées. Chaque prestataire ne reçoit que les données nécessaires à sa mission et doit respecter les obligations applicables.

Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, K2 GRAFIC s’appuie sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, accompagné si nécessaire de garanties supplémentaires. Les informations pertinentes peuvent être demandées au service client.

Durées de conservation

· données de commande et pièces comptables : durée légale applicable, généralement dix ans ;

· compte client : pendant son utilisation puis pendant une durée proportionnée après la dernière activité ;

· demandes au service client : durée nécessaire au traitement puis durée de prescription applicable ;

· prospection auprès d’un prospect : au maximum trois ans après le dernier contact actif, sauf renouvellement du consentement ;

· journaux de sécurité : durée limitée nécessaire à la détection et au traitement des incidents ;

· choix relatifs aux cookies : durée indiquée dans l’outil de gestion du consentement.

Droits

Selon les conditions prévues par la réglementation, toute personne peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à certains traitements, retirer son consentement et demander la portabilité des données fournies. Elle peut également définir des directives relatives au sort de ses données après son décès.

Une demande peut être envoyée à support@k2graficsetup.com. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. La personne peut également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, accessible sur www.cnil.fr.

Mineurs

La boutique ne cible pas les mineurs. Si K2 GRAFIC apprend que des données ont été collectées auprès d’un mineur sans base juridique appropriée, elles seront supprimées ou traitées conformément à la loi.

Sécurité

K2 GRAFIC met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le contrôle des accès, la limitation des habilitations, la sécurisation des communications et la surveillance des incidents. Aucun système ne pouvant garantir une sécurité absolue, tout incident est traité conformément aux obligations légales.