Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Nom : Julien Chopin, micro-entrepreneur (Les Krosmagouilles de Tankouille)
SIREN : 853488823
Adresse : 14 rue des Loisirs 51220 COURCY
E-mail : contact@krosmagouilles.fr

Données collectées et finalités

Espace membre

Lorsque vous créez un espace membre via connexion Google, Facebook ou Discord, les données suivantes sont collectées auprès de ces services :

Adresse e-mail
Pseudo / nom d'affichage
Avatar (image de profil)

Le compte garde aussi la langue du site que vous avez choisie, pour vous l'afficher sur vos autres appareils et vous écrire dans cette langue.

Ces données servent à identifier votre compte et à vous permettre de retrouver votre collection Krosmaster, vos favoris, votre panier et vos commandes. Aucun mot de passe n'est conservé par le site. Votre collection peut être rendue visible par un lien de partage (pseudo et contenu de la collection) ; ce choix se règle depuis votre espace personnel.

Commandes

Lorsque vous passez commande, sont collectés :

vos nom, prénom, adresse postale (livraison à domicile) ou le point relais choisi, pays ;
votre numéro de téléphone et votre adresse e-mail de contact, transmis au transporteur pour le suivi et les avis de livraison ;
le contenu et le montant de la commande, le mode de livraison, le numéro de suivi du colis ;
le moyen de paiement utilisé (carte, Bancontact…) et la référence de la transaction ;
la langue du site lors de la commande et la version des conditions générales de vente acceptées ;
le cas échéant, les échanges liés à un retour ou à un remboursement.

Ces données servent à préparer, expédier et suivre votre commande, à émettre la facture, à vous envoyer les e-mails liés à la commande (confirmation, expédition, mise à disposition en point relais, livraison, remboursement) et à gérer le service après-vente. Si vous cochez « Enregistrer ces coordonnées », elles sont conservées sur votre compte pour vos prochaines commandes ; vous pouvez les modifier ou les effacer à tout moment depuis « Mon compte ».

Vos données bancaires ne transitent jamais par ce site : elles sont saisies directement dans le formulaire sécurisé de Stripe, notre prestataire de paiement, et ne nous sont jamais communiquées.

Si une commande n'est pas réglée dans le délai de réservation, un seul e-mail de rappel peut vous être adressé le lendemain ; il n'est pas envoyé si vous avez entre-temps payé ou passé une nouvelle commande.

Avis sur votre commande (Google Avis clients)

Après le paiement, la page de confirmation vous propose de donner votre avis avec Google Avis clients. Rien n'est transmis à Google tant que vous ne cliquez pas sur ce bouton : le clic ouvre le service de Google, qui vous demande votre accord. Si vous acceptez, Google reçoit votre adresse e-mail, la référence de la commande, le pays de livraison et la date de livraison estimée, et vous envoie après la livraison un questionnaire facultatif sur votre commande. Ce traitement repose sur votre consentement ; Google traite ensuite ces données selon ses propres règles de confidentialité.

Échanges avec la boutique

Depuis « Mes échanges » de votre espace personnel, vous pouvez poser une question (générale, sur un article, sur une commande) ou demander les photos des exemplaires réels de votre panier avant de commander. Sont conservés : vos messages et nos réponses, le sujet, l'article ou la commande concernés, les articles de votre panier visés par une demande de photos et les photos que nous vous envoyons. Ces données servent à vous répondre ; un e-mail vous prévient de chaque réponse, et un e-mail nous prévient de chacun de vos messages. Un échange sans nouvelle de votre part 7 jours après notre réponse est clos, mais reste consultable.

Newsletter et alertes

Si vous vous inscrivez à la newsletter (avec ou sans compte), seule votre adresse e-mail est conservée, avec la date de votre inscription et de sa confirmation. Elle sert uniquement à vous envoyer les actualités Krosmaster, n'est jamais transmise à des tiers, et chaque envoi contient un lien de désinscription en un clic. Il en va de même pour les alertes de retour en stock de vos favoris, que vous activez ou coupez depuis votre espace personnel.

Bases légales

Exécution du contrat et mesures précontractuelles (article 6.1.b du RGPD) : espace membre, collection, panier, échanges avec la boutique (questions, photos avant commande), traitement, livraison et suivi des commandes, service après-vente.
Obligation légale (article 6.1.c) : facturation et tenue de la comptabilité.
Consentement (article 6.1.a) : newsletter, alertes de retour en stock, enregistrement de vos coordonnées sur votre compte. Vous pouvez le retirer à tout moment.
Intérêt légitime (article 6.1.f) : rappel d'une commande non réglée, prévention de la fraude au paiement (assurée par Stripe), sécurité du site.

Durées de conservation

Compte (avec la collection, les favoris et le panier) : tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment, en bas de la page « Mon compte », ou nous le demander par e-mail.
Coordonnées enregistrées sur le compte : jusqu'à ce que vous les effaciez depuis « Mon compte » ou que votre compte soit supprimé (si une commande y est rattachée, elles restent avec cette commande, voir ci-dessous).
Commandes et factures : 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce), y compris les coordonnées de livraison et de facturation qu'elles contiennent. Ces données sont conservées même en cas de suppression du compte, mais ne servent plus qu'à répondre à cette obligation et aux éventuelles garanties.
Panier enregistré : jusqu'à la commande ou à la suppression du compte.
Échanges avec la boutique (messages et photos) : tant que votre compte existe ; ils sont supprimés avec lui.
Newsletter et alertes : jusqu'à votre désinscription.
Session de connexion : jusqu'à sa date d'expiration ou votre déconnexion.

Destinataires des données

Les données collectées ne sont ni vendues ni partagées avec des tiers à des fins commerciales ou publicitaires. Seuls y ont accès, pour ce qui les concerne :

OVH SAS (France) : hébergement du site, de la base de données et des images, envoi des e-mails ;
Stripe Payments Europe Ltd (Irlande) : paiement en ligne, remboursements et prévention de la fraude ;
Mondial Relay (France) : livraison de votre colis (nom, adresse ou point relais, téléphone, e-mail) ;
Google, Meta (Facebook) et Discord : fournisseurs de connexion, uniquement si vous les utilisez pour vous connecter ;
Google (Google Avis clients) : questionnaire de satisfaction après la livraison, uniquement si vous l'acceptez sur la page de confirmation de commande ;
les administrations habilitées (administration fiscale, URSSAF), sur demande et dans le cadre de leurs missions.

Certains de ces prestataires (Discord, Google, Meta, Stripe) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement (« droit à l'oubli »), dans la limite des obligations légales de conservation
Droit à la limitation du traitement
Droit à la portabilité de vos données
Droit d'opposition au traitement
Droit de retirer votre consentement à tout moment
Droit de définir des directives relatives au sort de vos données après votre décès

La suppression de votre compte se fait directement en bas de la page « Mon compte ». Pour exercer vos autres droits, ou si vous préférez nous écrire, contactez-nous à l'adresse suivante : contact@krosmagouilles.fr. Vos coordonnées enregistrées et vos abonnements se gèrent aussi directement depuis « Mon compte ».

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données de votre pays de résidence dans l'Union européenne (liste des autorités).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), l'accès aux données est réservé à l'exploitant et aux prestataires cités ci-dessus, et le paiement est entièrement délégué à Stripe, certifié PCI DSS.

Cookies et stockage local

Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement, qui ne nécessitent pas de consentement préalable :

un cookie de session, qui maintient votre connexion à l'espace membre ;
un cookie « langue », qui garde pendant un an la langue du site que vous avez choisie, et, si vous êtes connecté, un cookie qui accorde cette langue à celle de votre compte ;
le stockage local de votre navigateur, qui garde votre panier tant que vous n'êtes pas connecté, vos derniers choix d'options d'articles et quelques préférences d'affichage (tri, langue des cartes) ; ces données ne quittent pas votre navigateur ;
sur la page de paiement, les cookies déposés par Stripe pour la sécurité de la transaction et la prévention de la fraude ;
sur l'étape Livraison, la carte de choix du point relais, fournie par Mondial Relay.

Sur la page de confirmation de commande, le service Google Avis clients n'est chargé que si vous cliquez sur le bouton qui le propose ; Google peut alors déposer ou lire ses propres cookies.

Aucun cookie de mesure d'audience, de publicité ou de suivi marketing n'est utilisé.

Contact

Pour toute question relative à cette politique de confidentialité : contact@krosmagouilles.fr