Informations sur la protection des données (RGPD)
Le présent document a été établi conformément aux articles 13 et 14 du Règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD ») afin d'expliquer aux visiteurs et clients de karincalisans.com pour quelles finalités et sur quelle base juridique leurs données personnelles sont traitées, et à qui elles sont transmises.
1. Identité du responsable du traitement
Vos données personnelles sont traitées par la personne morale suivante, en qualité de responsable du traitement :
- Raison sociale : Karinca Digital Ltd
- Numéro de société : 17132515 (registre du commerce d'Angleterre et du pays de Galles)
- Siège social : Office 18167, 182–184 High Street North, East Ham, London, United Kingdom, E6 2JA
- E-mail : info@karincalisans.com
- Site internet : karincalisans.com
Bien que notre société ne soit pas établie dans l'Union européenne, elle est soumise au RGPD dès lors qu'elle propose des biens et des services à des personnes se trouvant dans l'Union (article 3, paragraphe 2, du RGPD), et elle s'engage à respecter les obligations décrites dans le présent document.
2. Catégories de données personnelles traitées
| Catégorie | Données traitées |
|---|---|
| Identité | Nom, prénom |
| Coordonnées | Adresse e-mail, numéro de téléphone |
| Opérations client | Historique des commandes, note de commande, informations sur le produit ou la licence livré(e), mouvements de codes promo et de points Karınca, produits favoris, avis sur les produits |
| Données financières | Montant du paiement, devise, statut du paiement, historique des remboursements ; en cas de demande de facture professionnelle, raison sociale, numéro fiscal et administration fiscale de rattachement. Vos données de carte ne sont pas conservées dans nos systèmes — elles sont transmises directement à un prestataire de paiement conforme à la norme PCI-DSS. |
| Sécurité des opérations | Adresse IP lors de l'inscription, compteurs de tentatives de connexion échouées, journaux de limitation de débit, empreinte irréversible (hash) du mot de passe, journaux de consultation des clés de licence |
| Marketing | Abonnement à la newsletter et enregistrement du consentement, consentement aux communications commerciales électroniques (date, IP, version du texte de consentement), choix en matière de cookies |
Notre site ne collecte pas de catégories particulières de données personnelles (données de santé, données biométriques, etc.) et ne propose pas de services aux personnes de moins de 18 ans.
3. Finalités et bases juridiques du traitement
Vos données personnelles sont traitées sur le fondement des bases juridiques suivantes, prévues à l'article 6 du RGPD :
| Finalité | Base juridique (art. 6 RGPD) |
|---|---|
| Prise en charge de la commande, encaissement du paiement, livraison de la licence, suivi de commande et service client | Nécessité pour la conclusion ou l'exécution du contrat (art. 6, par. 1, b) |
| Création et gestion du compte client | Exécution du contrat (art. 6, par. 1, b) |
| Émission des factures, tenue des registres comptables et respect des durées légales de conservation | Respect d'une obligation légale (art. 6, par. 1, c) |
| Traitement des demandes et réclamations des consommateurs ainsi que des remboursements et annulations | Obligation légale (art. 6, par. 1, c) |
| Sécurité des comptes, prévention des accès non autorisés et de la fraude, tenue des journaux système | Intérêt légitime (art. 6, par. 1, f) |
| Amélioration des services et analyse statistique de l'utilisation du site | Consentement (pour les cookies d'analyse) ou intérêt légitime (art. 6, par. 1, a et f) |
| Envoi de communications commerciales électroniques (campagnes, réductions et rappels) | Consentement (art. 6, par. 1, a) recueilli conformément à l'article L34-5 du Code des postes et des communications électroniques |
| Constatation, exercice ou défense d'un droit (preuve en cas de litige) | Intérêt légitime / constatation, exercice ou défense de droits (art. 6, par. 1, f) |
Pour les traitements fondés sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait du consentement ne compromet pas la licéité des traitements effectués avant ce retrait (article 7, paragraphe 3, du RGPD).
4. Mode de collecte des données personnelles
Vos données personnelles sont collectées par voie électronique et de manière automatisée au moyen des formulaires de commande et d'inscription, de nos canaux de contact, des formulaires d'avis et de newsletter ainsi que des cookies présents sur le site.
5. Destinataires des données et transferts hors de l'EEE
Afin de pouvoir fournir le service, vos données personnelles sont transmises aux prestataires ci-dessous, uniquement dans la limite de la finalité concernée. Certains de ces prestataires sont établis hors de l'Espace économique européen ; les transferts correspondants constituent donc des transferts vers des pays tiers au sens du chapitre V du RGPD (articles 44 et suivants).
| Destinataire / service | Données transmises | Finalité | Pays |
|---|---|---|---|
| Hébergeur des serveurs | Toutes les données traitées sur le site (hébergement) | Fonctionnement de l'application et de la base de données | Allemagne |
| Stripe | Nom, e-mail, montant du paiement et données de carte (les données de carte sont transmises directement à Stripe et ne nous parviennent pas) | Encaissement sécurisé du paiement | États-Unis / Irlande |
| Airwallex | Nom, e-mail, montant du paiement et données de carte (directement au prestataire) | Encaissement par un moyen de paiement alternatif | Singapour / Hong Kong / UE |
| Zoho Mail (SMTP) | Nom, adresse e-mail, informations de commande et de livraison | Envoi des e-mails de confirmation de commande, de livraison des licences et d'information | UE (Pays-Bas/Irlande) |
| Brevo | Adresse e-mail, nom | Envoi de la newsletter et des e-mails promotionnels | UE (France) |
| Google (Analytics, Ads) | Identifiant de cookie, informations sur l'appareil et le navigateur, données de navigation | Mesure de l'utilisation du site et de la performance publicitaire — uniquement si vous avez accepté les cookies | États-Unis / UE |
Pour les transferts hors de l'EEE, les mesures nécessaires sont mises en œuvre afin de prévoir les garanties appropriées exigées par le chapitre V du RGPD (clauses contractuelles types, engagements ou autres garanties appropriées). Par ailleurs, des données peuvent être communiquées aux autorités et organismes publics compétents, dans la mesure prévue par la réglementation applicable, afin de répondre à leurs demandes légitimes.
6. Durée de conservation des données personnelles
Vos données personnelles sont conservées pendant la durée nécessaire à la finalité du traitement et pendant les délais de prescription et de conservation prévus par la réglementation applicable. Pour le tableau détaillé des durées, consultez notre Politique de conservation des données. Les données dont la durée de conservation a expiré sont supprimées d'office dans le cadre de la suppression périodique, sans attendre votre demande.
7. Vos droits en tant que personne concernée (RGPD)
En tant que personne dont les données personnelles sont traitées, vous pouvez exercer les droits suivants en vous adressant au responsable du traitement :
- savoir si des données personnelles vous concernant sont traitées ou non (article 15) ;
- si vos données sont traitées, obtenir des informations à ce sujet (article 15) ;
- connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci (article 15) ;
- connaître les destinataires, dans l'UE ou hors de l'UE, auxquels vos données personnelles ont été communiquées (article 15) ;
- obtenir la rectification de vos données personnelles incomplètes ou inexactes (article 16) ;
- obtenir l'effacement de vos données personnelles dans les conditions prévues à l'article 17 du RGPD ;
- demander que les rectifications et effacements soient notifiés aux destinataires auxquels vos données ont été communiquées (article 19) ;
- ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative (article 22) ;
- obtenir réparation du préjudice subi du fait d'un traitement illicite de vos données personnelles (article 82).
Si vous avez un compte, vous pouvez mettre à jour directement vos nom, prénom et numéro de téléphone depuis la page Mes informations, et supprimer définitivement votre compte et les données personnelles qui y sont liées depuis la même page.
8. Comment exercer vos droits
Pour exercer vos droits, votre demande doit nous être adressée conformément à l'article 12 du RGPD. Pour les canaux de demande acceptés et les informations que votre demande doit contenir, consultez notre page Formulaire d'exercice de vos droits (RGPD). Votre demande est traitée gratuitement dans un délai d'un mois au plus.
9. Modifications
Le présent document peut être révisé en fonction des évolutions de la réglementation et de nos services. La version en vigueur est toujours publiée sur cette page.
Dernière mise à jour : 3 août 2026