Politique de confidentialité

Mise à jour : version 1.0

1. Responsable de traitement

KRINNERSTORE SAS, 12 rue du Sentier, 75002 Paris, France — RCS Paris 920 845 137.

Délégué à la Protection des Données : dpo@krinnerstore.com

2. Quelles données nous collectons

Identification : nom, prénom, adresse de livraison et de facturation, email, téléphone ;
Commande : produits achetés, montant, date, mode de paiement (sans donnée bancaire stockée) ;
Compte client (si création) : mot de passe chiffré, historique de commandes, adresses enregistrées ;
Navigation : adresse IP, type de navigateur, pages consultées, durée de visite (cookies analytiques anonymisés).

3. Finalités du traitement

Traitement et suivi des commandes ;
Service après-vente, garantie, facturation ;
Envoi de la newsletter (uniquement avec consentement explicite) ;
Amélioration du site et statistiques anonymisées ;
Respect des obligations légales (comptables, fiscales, lutte contre la fraude).

4. Bases légales

Exécution du contrat de vente (articles 6.1.b RGPD) ;
Obligation légale (articles 6.1.c RGPD) — conservation comptable 10 ans ;
Consentement (articles 6.1.a RGPD) — newsletter, cookies non essentiels ;
Intérêt légitime (articles 6.1.f RGPD) — sécurité et amélioration du service.

5. Destinataires

Vos données sont strictement réservées à KRINNERSTORE SAS et à ses sous-traitants techniques nécessaires à l’exécution de la commande :

Hébergeur (OVHcloud SAS) ;
Prestataires de paiement (Stripe, PayPal) ;
Transporteurs (Colissimo, Mondial Relay, Chronopost, Geodis) ;
Service de support / CRM (Brevo, Helpscout selon stack).

Aucune donnée n’est cédée, vendue ou louée à des tiers à des fins commerciales.

6. Durée de conservation

Compte client : durée de vie du compte + 3 ans en cas d’inactivité ;
Données de facturation : 10 ans (obligation légale) ;
Cookies analytiques : 13 mois maximum.

7. Sécurité

Le site est protégé par HTTPS (chiffrement TLS 1.3), pare-feu applicatif (Cloudflare), sauvegardes quotidiennes chiffrées et accès administrateur restreint à double authentification.