Politique de confidentialité

Responsable de traitement

KASB SYSTEMS (SASU, 47 rue Vivienne, 75002 Paris) est responsable des traitements liés à l'utilisation de l'application Kaspushop et aux ventes qu'elle réalise en propre. Contact : contact@kaspushop.fr.

Rôles selon le type d'accès

Kaspushop est à la fois une boutique en ligne et un outil de pilotage destiné à des marchands.

Pour les commandes passées sur des boutiques exploitées par des marchands tiers, le marchand est responsable de traitement et KASB SYSTEMS agit en qualité de sous-traitant. Pour les boutiques exploitées en propre par KASB SYSTEMS, KASB SYSTEMS est responsable de traitement.

Données traitées — espace client (boutique)

• Identité et coordonnées de compte client (nom, e-mail), via le compte client Shopify.
• Commandes, adresses de livraison et de facturation, historique d'achat.
• Données techniques de navigation et de panier (cookies nécessaires).

Données traitées — espace marchand / admin

• Adresse de portefeuille (wallet), message et signature SIWE, nonce d'authentification.
• Données de session (NextAuth).
• Informations de la boutique : nom, adresse, horaires et note (issus de Google), catalogue et commandes (via Shopify).
• Identifiant Farcaster (FID) lorsqu'il est résolu.

Finalités et bases légales

• Fournir le service et exécuter les commandes (exécution du contrat).
• Authentifier et sécuriser les accès (intérêt légitime et exécution du contrat).
• Respecter nos obligations légales et comptables (obligation légale).
• Maintenir, sécuriser et améliorer le service (intérêt légitime).

Sous-traitants et partenaires

• Shopify — comptes clients, catalogue, commandes et page de paiement hébergée.
• OVHcloud — hébergement du site et du backend (serveurs au Canada).
• Upstash — stockage technique des nonces d'authentification.
• Neynar — résolution d'identifiant Farcaster (espace marchand).
• Google (Places) — informations de localisation de la boutique.
• Coinbase / Base — authentification par portefeuille (espace marchand).

Nous recourons aux prestataires suivants, chacun encadré par un contrat conforme au RGPD :

Transferts hors Union européenne

Certaines données peuvent être traitées hors UE : au Canada (hébergement et Shopify), pays reconnu adéquat par la Commission européenne ; et aux États-Unis (Upstash, Neynar, Google, Coinbase / Base), encadrés par le cadre EU-US Data Privacy Framework ou des clauses contractuelles types.

Durées de conservation

Les sessions reposent sur des jetons JWT d'une durée maximale de 30 jours ; les nonces d'authentification expirent en 10 minutes et sont à usage unique. Les données de compte et de commande sont conservées le temps de la relation, puis archivées selon les durées légales applicables.

Les données de compte client sont conservées pendant la durée de la relation puis jusqu'à 3 ans après le dernier contact ; les documents de commande et de facturation sont conservés 10 ans au titre des obligations comptables ; les journaux de connexion jusqu'à 12 mois ; les données bancaires ne sont pas conservées par le site.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer : contact@kaspushop.fr.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le site utilise des cookies techniques nécessaires (session, panier, sécurité).

Aucun cookie de mesure d'audience, de publicité ou de suivi tiers n'est déposé ; aucun consentement n'est donc requis.

Mises à jour

La présente politique peut être mise à jour ; la version applicable est celle publiée sur le site.