Politique de conservation des données
Cette politique explique pendant combien de temps les données personnelles traitées par karincalisans.com sont conservées, comment elles sont supprimées à l'expiration de la durée de conservation et comment fonctionne le processus de suppression périodique. Elle a été établie sur la base du principe de limitation de la conservation prévu à l'article 5, paragraphe 1, e, du Règlement (UE) 2016/679 (RGPD).
1. Motifs de conservation
Vos données personnelles sont conservées pour l'exécution du contrat, le respect des obligations légales de conservation (notamment comptables, fiscales et commerciales), la constitution de preuves en cas de litige éventuel et la sécurité du service.
2. Durées de conservation
| Type de données | Durée de conservation | Fondement |
|---|---|---|
| Informations du compte client (nom, e-mail, téléphone) | Pendant toute la durée de l'inscription ; suppression immédiate à la suppression du compte | Exécution du contrat |
| Commandes, factures et historique des paiements | 5 ans pour les registres financiers, 10 ans pour les livres et documents commerciaux | Obligations légales de conservation comptable et fiscale |
| Historique des licences et produits livrés | Avec l'enregistrement de la commande (10 ans) | Garantie et gestion des litiges |
| Journaux de consultation des clés de licence | 1 an | Intérêt légitime — détection des abus |
| Journaux des tentatives de connexion échouées (e-mail + IP) | 30 jours | Intérêt légitime — sécurité des comptes |
| Journaux de limitation de débit (IP) | 7 jours | Intérêt légitime — protection contre les abus |
| Adresse IP lors de l'inscription | 1 an | Intérêt légitime — contrôle des abus du système de parrainage |
| Journaux d'envoi des e-mails marketing | 1 an | Intérêt légitime — éviter les envois en double |
| Inscriptions à la newsletter non confirmées | 30 jours | Absence de motif de conservation en l'absence de confirmation |
| Abonnement à la newsletter et consentement aux communications commerciales | Jusqu'au retrait du consentement ; après le retrait, pendant une durée raisonnable à des fins de preuve | Article 7, paragraphe 1, du RGPD et article L34-5 du Code des postes et des communications électroniques — obligation de preuve du consentement |
| Enregistrements de désinscription des communications commerciales (opposition) | Sans limitation de durée, afin de garantir le maintien de la désinscription | Article L34-5 du Code des postes et des communications électroniques et article 21 du RGPD — respect du droit d'opposition |
| Avis sur les produits | Tant qu'ils restent publiés ; les données d'identité sont anonymisées à la suppression du compte | Intérêt légitime |
| Choix en matière de cookies | Dans le stockage local de votre navigateur, jusqu'à ce que vous le supprimiez | Enregistrement du consentement |
3. Méthodes de suppression
- Effacement : le fait de rendre les données totalement inaccessibles et inutilisables pour les utilisateurs concernés. Les enregistrements de la base de données sont définitivement supprimés.
- Destruction : le fait de rendre les données totalement inaccessibles, irrécupérables et inutilisables par quiconque.
- Anonymisation : le fait de rendre les données impossibles à rattacher à une personne physique identifiée ou identifiable, même en les croisant avec d'autres données. Cette méthode est appliquée aux enregistrements qui ne peuvent être supprimés en raison d'une obligation légale de conservation.
4. Suppression périodique
Les données personnelles dont la durée de conservation a expiré sont supprimées d'office, sans attendre la demande de la personne concernée. Nos systèmes disposent à cet effet d'une tâche de suppression automatique exécutée chaque jour ; elle efface les journaux de sécurité, les données IP et les enregistrements marketing non confirmés arrivés à expiration.
5. Que se passe-t-il lorsque vous supprimez votre compte ?
Lorsque vous supprimez votre compte depuis la page Mes informations :
- vos nom, e-mail, téléphone, favoris, abonnement à la newsletter et demandes de missions sont définitivement supprimés ;
- le contenu de vos avis sur les produits est conservé, mais vos nom et adresse e-mail sont anonymisés ;
- les écritures du registre des points Karınca sont conservées pour l'intégrité financière, et les informations d'adresse sont anonymisées ;
- les enregistrements de commandes et de factures ne peuvent pas être supprimés pendant les durées légales de conservation indiquées ci-dessus ; leur lien avec votre compte est rompu ;
- votre adresse e-mail est retirée des listes de communications commerciales et aucun nouvel e-mail marketing ne vous est envoyé.
6. Sécurité des données
Les mesures techniques et organisationnelles prises pour la sécurité de vos données personnelles comprennent notamment le chiffrement de tout le trafic en HTTPS, le stockage des mots de passe au moyen d'algorithmes d'empreinte (hash) irréversibles, la fermeture de l'accès externe à la base de données, un pare-feu, une matrice des habilitations et la limitation des accès, des sauvegardes régulières et une politique de sécurité du contenu (CSP). Les données de carte ne sont conservées dans nos systèmes à aucun moment.
7. Pages associées
- Informations sur la protection des données (RGPD)
- Formulaire d'exercice de vos droits (RGPD)
- Politique de confidentialité
Dernière mise à jour : 3 août 2026