Politique de Protection des Données Personnelles

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site www.k-rare.fr est la société K-Rare. Le webmaster Webstarter agit uniquement en tant que sous-traitant technique dans le cadre de la gestion et de la maintenance du site.

2. Données collectées

K-Rare collecte les données personnelles suivantes : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone, historique de commande, adresse IP et données de navigation.

3. Sécurité des données

K-Rare applique des mesures de sécurité conformes à l’état de l’art : chiffrement des données, accès restreints, audits réguliers. Webstarter garantit un hébergement sécurisé via IONOS.

En cas de violation de données, une notification sera adressée à la CNIL dans un délai de 72h et aux personnes concernées si cela est requis.

4. Sous-traitance

Les données peuvent être traitées par des sous-traitants (Webstarter, prestataires logistiques) dans le respect strict du RGPD. Un contrat encadre chaque relation de sous-traitance.

5. Droits des utilisateurs

Les utilisateurs peuvent exercer leurs droits (accès, rectification, opposition, suppression, portabilité) en contactant K-Rare par e-mail à contact@k-rare.fr.

En cas de difficulté, une réclamation peut être adressée à la CNIL (www.cnil.fr).

6. Limitation de responsabilité en cas de violation de données

En cas de cyberattaque ou de violation de données, K-Rare s’engage à agir rapidement pour limiter les impacts. Sa responsabilité ne saurait être engagée si toutes les mesures raisonnables de sécurité ont été mises en œuvre.

7. Clause d’acceptation des risques

En utilisant le site, l’utilisateur reconnaît accepter les risques inhérents à toute transmission de données sur Internet et exonère K-Rare et Webstarter de toute responsabilité au-delà des obligations légales.