Politique de confidentialité
La présente politique explique comment la SARL K2 GRAFIC traite les données personnelles des visiteurs et clients de k2graficsetup.com conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés.
Responsable du traitement
SARL K2 GRAFIC, 1 Rue Vital Carles, 33000 Bordeaux, France. SIREN 404 776 734. Pour toute question ou demande relative aux données personnelles, contactez :
Contact données personnelles : support@k2graficsetup.com
Données traitées
· identité et coordonnées, notamment nom, adresse postale et adresse électronique ;
· données de commande, de livraison, de retour et de service client ;
· informations de paiement limitées aux références et statuts transmis par le prestataire de paiement ;
· données de compte, préférences et historique d’achat ;
· données techniques, notamment adresse IP, navigateur, terminal, journaux et données de sécurité ;
· préférences de consentement et données issues des cookies lorsque le consentement est requis.
Finalités et bases juridiques
|
Information |
Détail |
|
Traitement des commandes |
Exécution du contrat |
|
Paiement livraison retours |
Exécution du contrat |
|
Facturation et obligations comptables |
Obligation légale |
|
Prévention de la fraude et sécurité |
Intérêt légitime et obligations légales |
|
Réponse aux demandes |
Exécution du contrat ou intérêt légitime |
|
Prospection électronique |
Consentement lorsqu’il est requis |
|
Mesure d’audience non essentielle publicité |
Consentement |
|
Défense de droits en justice |
Intérêt légitime et obligation légale |
Destinataires
Les données sont accessibles aux personnes habilitées de K2 GRAFIC et, dans la mesure nécessaire, à Shopify, aux prestataires de paiement, transporteurs, prestataires informatiques, outils de service client, conseils professionnels et autorités légalement habilitées. Chaque prestataire ne reçoit que les données nécessaires à sa mission et doit respecter les obligations applicables.
Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, K2 GRAFIC s’appuie sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, accompagné si nécessaire de garanties supplémentaires. Les informations pertinentes peuvent être demandées au service client.
Durées de conservation
· données de commande et pièces comptables : durée légale applicable, généralement dix ans ;
· compte client : pendant son utilisation puis pendant une durée proportionnée après la dernière activité ;
· demandes au service client : durée nécessaire au traitement puis durée de prescription applicable ;
· prospection auprès d’un prospect : au maximum trois ans après le dernier contact actif, sauf renouvellement du consentement ;
· journaux de sécurité : durée limitée nécessaire à la détection et au traitement des incidents ;
· choix relatifs aux cookies : durée indiquée dans l’outil de gestion du consentement.
Droits
Selon les conditions prévues par la réglementation, toute personne peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à certains traitements, retirer son consentement et demander la portabilité des données fournies. Elle peut également définir des directives relatives au sort de ses données après son décès.
Une demande peut être envoyée à support@k2graficsetup.com. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. La personne peut également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, accessible sur www.cnil.fr.
Mineurs
La boutique ne cible pas les mineurs. Si K2 GRAFIC apprend que des données ont été collectées auprès d’un mineur sans base juridique appropriée, elles seront supprimées ou traitées conformément à la loi.
Sécurité
K2 GRAFIC met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le contrôle des accès, la limitation des habilitations, la sécurisation des communications et la surveillance des incidents. Aucun système ne pouvant garantir une sécurité absolue, tout incident est traité conformément aux obligations légales.