Politique de confidentialitéPolitique de confidentialité

Les données personnelles collectées sur le site karosek.com sont traitées par KAROSEK SAS, société par actions simplifiée au capital de 10 000 €, immatriculée au RCS d'Avignon sous le numéro 987 620 622 (SIRET 987 620 622 00017, APE 47.64Z), dont le siège est situé 158 chemin du Peiral, 84200 Carpentras, France, représentée par Florent Lombard, son Président, en qualité de responsable du traitement.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [email protected] ou par courrier à l'adresse du siège. KAROSEK n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour son activité.

La présente politique est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Selon les services que vous utilisez, KAROSEK collecte :

Les données signalées comme obligatoires dans les formulaires sont nécessaires au service demandé : sans elles, la commande, la création du compte ou le traitement de votre demande ne sont pas possibles. Certaines données de clients de l'ancien site KAROSEK (comptes, commandes, abonnés) seront reprises sur le nouveau site afin d'assurer la continuité de la relation commerciale ; les personnes concernées conservent l'ensemble des droits décrits à l'article 10.

Chaque traitement repose sur l'une des bases légales prévues par le RGPD :

Le chat présent sur le site répond d'abord à vos questions de façon automatique, à partir du contenu du site (catalogue, FAQ, conditions de vente) et grâce à un modèle d'intelligence artificielle accessible via le service OpenRouter. Les réponses de l'assistant sont générées automatiquement et peuvent comporter des erreurs ; elles n'engagent pas KAROSEK au-delà des informations figurant sur le site et dans les CGV. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement de ce traitement automatisé.

À tout moment, vous pouvez demander à échanger avec un membre de l'équipe : la discussion se poursuit alors sur la messagerie Crisp (page « Discuter »), ou, lorsque ce canal est activé, votre message est transmis à KAROSEK par l'intermédiaire de WhatsApp (Meta) et la réponse vous est affichée dans le chat. Nous vous recommandons de ne communiquer dans le chat aucune donnée sensible (données de santé, coordonnées bancaires, mots de passe…).

Avec votre accord, KAROSEK vous adresse par e-mail sa newsletter et des offres commerciales. Ces envois sont réalisés au moyen de la plateforme Brevo. Chaque e-mail comporte un lien de désinscription ; vous pouvez aussi retirer votre consentement à tout moment en écrivant à [email protected]. Le retrait du consentement ne remet pas en cause la licéité des envois effectués auparavant.

Si vous ne souhaitez pas faire l'objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr).

Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, session, sécurité, mémorisation de vos choix), qui ne requièrent pas votre consentement.

KAROSEK mesure elle-même la fréquentation de son site, sans aucun service tiers : les données restent dans la base du site et ne servent à aucune publicité. Cette mesure n'a lieu qu'après votre consentement, recueilli au moyen du bandeau cookies, et vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies », en bas de chaque page. Votre choix est conservé six mois, le cookie de mesure treize mois et les informations collectées vingt-cinq mois au plus.

Avec un accord distinct (« Statistiques Google et publicité Meta »), le site utilise aussi Google Analytics, pour des statistiques détaillées, et le pixel Meta, pour mesurer les publicités KAROSEK sur Facebook et Instagram et les achats qui en viennent. Base légale : votre consentement. Destinataires : Google Ireland Limited et Meta Platforms Ireland Limited, qui peuvent transférer ces données aux États-Unis dans le cadre du Data Privacy Framework. Sans cet accord, aucun de leurs scripts n'est chargé.

Le détail des cookies utilisés figure dans la politique relative aux cookies.

Vos données sont destinées au personnel habilité de KAROSEK. Elles sont également transmises, dans la stricte limite de ce qui leur est nécessaire, aux prestataires suivants, qui agissent pour le compte de KAROSEK ou, pour les paiements et la connexion via un compte externe, en tant que responsables de leurs propres traitements :

Les données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige. KAROSEK n'appartient à aucun groupe de sociétés et ne vend ni ne loue vos données.

Certains prestataires cités ci-dessus sont établis hors de l'Union européenne, notamment aux États-Unis, ou peuvent y accéder aux données (par exemple Google, Meta, Stripe, PayPal, Cloudflare, OpenRouter et Railway, dont les serveurs sont aux Pays-Bas mais dont certains journaux techniques peuvent être traités aux États-Unis). Aucune donnée n'est transférée vers la Russie, le Japon, la Chine ou l'Inde. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne — notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y adhèrent — ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, selon les garanties propres à chaque prestataire.

Vous pouvez obtenir des informations sur ces garanties en écrivant à [email protected].

Vos données ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou rendues anonymes :

En cas de litige, les données utiles peuvent être conservées jusqu'à l'expiration des délais de prescription applicables. Ces durées sont appliquées par une suppression automatique quotidienne ; une donnée effacée du site disparaît des sauvegardes sous 30 jours.

Vous disposez à tout moment des droits suivants sur vos données :

• Accès
• Rectification
• Effacement
• Limitation
• Opposition
• Portabilité
• Retrait du consentement
• Directives après le décès

Vous pouvez notamment vous opposer à tout moment, sans avoir à vous justifier, à la prospection commerciale. Vous pouvez également définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Depuis votre compte, « Préférences et données » vous permet de télécharger vos données, de supprimer votre compte et de régler vos paramètres de confidentialité (avis publiés sous « Client vérifié », choix sur les cookies) ; « Mes avis » vous permet de retirer un avis.

Pour exercer ces droits, écrivez à [email protected] ou par courrier à KAROSEK SAS, 158 chemin du Peiral, 84200 Carpentras, France. KAROSEK vous répond dans un délai d'un mois, qui peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

KAROSEK met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation, notamment :

• chiffrement des échanges entre votre navigateur et le site (HTTPS) ;
• mots de passe conservés uniquement sous forme d'empreinte chiffrée, jamais en clair ;
• paiements traités par Stripe et PayPal, sans que KAROSEK ait accès aux données bancaires ;
• adresses IP enregistrées uniquement sous forme d'empreinte non réversible, et codes de cartes cadeaux conservés sous forme d'empreinte ;
• accès à l'administration du site réservé aux personnes habilitées et journalisé ;
• sauvegarde quotidienne de la base de données, chiffrée (AES-256) avant son envoi vers un stockage externe sur Google Drive ;
• vérification de l'authenticité des notifications reçues des prestataires de paiement et de WhatsApp.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, KAROSEK la notifie à la CNIL et, lorsque la loi l'exige, aux personnes concernées.

La création d'un compte, la passation de commandes et l'inscription à la newsletter sont réservées aux personnes âgées d'au moins 18 ans. Si vous constatez qu'un mineur nous a transmis des données personnelles, contactez-nous à [email protected] afin que nous les supprimions.

KAROSEK peut faire évoluer la présente politique, notamment pour tenir compte de l'ajout de nouveaux services ou d'évolutions réglementaires. La version en vigueur est celle publiée sur cette page, à la date indiquée en tête. En cas de modification importante, les clients titulaires d'un compte en sont informés par e-mail.