Politique de confidentialité

Dernière mise à jour : 24 mai 2026

1. Qui sommes-nous ?

Le site boutique.koreparis.fr (« le Site ») est édité par Exodus Limited, société de droit hongkongais immatriculée sous le numéro 78752364-000-09-25-5, dont le siège est situé Flat 5, 4/F, Won Hing Building, 74-78 Stanley Street, Central, Hong Kong (« nous », « notre »).

Bien que notre société soit basée hors UE, nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD, UE 2016/679) pour tous les visiteurs et clients résidant dans l'Union Européenne.

2. Quelles données collectons-nous ?

Lorsque tu visites le Site ou passes commande, nous pouvons collecter les données suivantes :

  • Identité : prénom, nom, civilité (pour la livraison)
  • Coordonnées : adresse email, numéro de téléphone, adresse de livraison et de facturation
  • Données de commande : produits commandés, montant, mode de paiement (le numéro de carte n'est jamais stocké par nous)
  • Données de navigation : adresse IP, pages visitées, durée, type d'appareil, navigateur, source de trafic (Google, Meta, etc.)
  • Cookies : voir section dédiée ci-dessous

3. Pourquoi collectons-nous tes données ?

  • Exécuter ta commande (base légale : exécution du contrat) — traitement de la commande, livraison, facturation, service après-vente.
  • Communication transactionnelle (base légale : exécution du contrat) — confirmations, tracking, retours.
  • Communication marketing (base légale : consentement) — emails newsletter, offres, conseils — uniquement si tu t'es inscrite. Tu peux te désinscrire à tout moment en 1 clic.
  • Statistiques et amélioration (base légale : intérêt légitime) — comprendre comment le Site est utilisé pour l'améliorer (sans identifier individuellement les visiteurs).
  • Obligations légales (base légale : obligation légale) — conservation des factures pendant 10 ans (droit français).

4. Qui a accès à tes données ?

Tes données sont accessibles uniquement par notre équipe et par nos sous-traitants strictement nécessaires :

  • Shopify International Limited (Irlande) — hébergement du Site et traitement des commandes
  • Shopify Payments / Stripe / PayPal — traitement sécurisé des paiements
  • La Poste / Colissimo / Mondial Relay / DHL — livraison de tes commandes
  • Klaviyo / Shopify Email — envoi des emails transactionnels et marketing (avec consentement)
  • Google Analytics / Meta Pixel — statistiques anonymisées (avec consentement cookies)

Tous nos sous-traitants sont contractuellement engagés à respecter le RGPD. Nous ne vendons JAMAIS tes données à des tiers.

5. Combien de temps gardons-nous tes données ?

  • Compte client : tant que ton compte est actif, puis 3 ans après ta dernière activité
  • Factures et données comptables : 10 ans (obligation légale)
  • Newsletter : jusqu'à désinscription, puis suppression sous 30 jours
  • Cookies : selon ton consentement (max 13 mois)

6. Quels sont tes droits ?

Conformément au RGPD, tu disposes des droits suivants sur tes données :

  • Droit d'accès : obtenir une copie de tes données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de tes données
  • Droit à la portabilité : récupérer tes données dans un format lisible
  • Droit d'opposition : t'opposer au traitement de tes données (notamment marketing)
  • Droit à la limitation : suspendre le traitement de tes données
  • Droit de retirer ton consentement à tout moment (pour newsletter, cookies)

Pour exercer ces droits, écris-nous à hello@koreparis.fr. Nous répondrons sous 30 jours maximum.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Cookies

Le Site utilise plusieurs types de cookies :

  • Cookies strictement nécessaires (panier, session, paiement) — pas de consentement requis
  • Cookies analytiques (Google Analytics, Shopify analytics) — soumis à consentement
  • Cookies marketing (Meta Pixel, Google Ads) — soumis à consentement

Tu peux gérer tes préférences via le bandeau cookies affiché à ta première visite. Tu peux modifier ton choix à tout moment en effaçant les cookies du Site dans ton navigateur.

8. Sécurité de tes données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès non autorisé, perte ou modification :

  • Chiffrement SSL/TLS de toutes les communications
  • Stockage sécurisé chez Shopify (certifié ISO 27001, PCI DSS Level 1)
  • Paiements traités via Shopify Payments / Stripe (PCI DSS niveau 1)
  • Accès aux données restreint aux personnes nécessaires

9. Transferts hors UE

Certaines données peuvent être transférées vers des pays hors UE (notamment États-Unis pour Google, Meta, Stripe). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par les mécanismes prévus par le RGPD.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles te seront notifiées par email ou bandeau sur le Site.

11. Contact

Pour toute question sur cette politique ou tes données personnelles : hello@koreparis.fr