Politique de confidentialité
Version applicable : septembre 2026
La présente politique explique comment Korribloom S.A.S. (la « Société »), responsable de traitement, collecte, utilise et protège les données personnelles des visiteurs et clients du site (le « Site »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable de traitement : Korribloom S.A.S., 3 lotissement de Senven, 22170 Lanrodec — RCS Saint-Brieuc 983 068 339 — contact@meditaventure.fr
Article 1 : Données collectées et finalités
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Identité, adresse de livraison et de facturation, email | Traitement et livraison des commandes, service client | Exécution du contrat | 5 ans à compter de la commande ; pièces comptables 10 ans |
| Données de paiement | Encaissement (traitées directement par Stripe ; la Société n'y a pas accès et ne les conserve pas) | Exécution du contrat | Gérées par Stripe |
| Email (newsletter) | Envoi d'informations et d'actualités de la Société | Consentement (inscription confirmée par un email de validation — double opt-in ; sans confirmation, l'adresse est supprimée sous 7 jours ; désinscription possible dans chaque email) | Jusqu'à désinscription ou 3 ans après le dernier contact ; la preuve du consentement est conservée même après le retrait de celui-ci |
| Email (clients) | Information sur les nouveautés et produits analogues à ceux déjà achetés | Article L.34-5 du CPCE (exception « produits et services analogues ») ; droit d'opposition à tout moment, dans chaque email et lors de la commande | 3 ans après le dernier contact |
| Journaux techniques (logs) du Site | Sécurité, détection d'anomalies | Intérêt légitime | 30 jours |
| Demandes reçues par email | Réponse aux demandes | Intérêt légitime | Durée du traitement de la demande, puis 3 ans max. |
| Journal d'audit des consentements (newsletter) | Preuve du consentement et traçabilité | Obligation légale et intérêt légitime | Durée alignée sur celle de la donnée source |
| Données de navigation, cookies | Fonctionnement du Site, mesure d'audience | Consentement ou intérêt légitime selon le cas (voir article 5) | 13 mois maximum |
La Société ne collecte aucune donnée directement auprès d'enfants : le Site s'adresse aux parents et adultes acheteurs. Les contenus audio accessibles par les QR codes du livre sont consultables sans compte et sans collecte de données personnelles.
Les champs marqués comme obligatoires dans les formulaires sont nécessaires au traitement de la demande ou de la commande ; à défaut, celle-ci ne peut aboutir.
Article 2 : Destinataires des données
Les données sont destinées à la Société seule. Elles sont transmises, dans la stricte mesure nécessaire, à ses sous-traitants et partenaires :
- Stripe (prestataire de paiement) ;
- Sendcloud (Sendcloud B.V., Pays-Bas — plateforme de gestion des expéditions) et les transporteurs Mondial Relay et/ou La Poste-Colissimo, pour la livraison des commandes (nom, adresse, email) ;
- Google Cloud / Firebase (hébergement du Site et fonctions applicatives) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ;
- Supabase (Supabase, Inc., États-Unis — base de données du Site, hébergée à Francfort, Allemagne) ;
- Resend (Resend, Inc., États-Unis — envoi des emails de la newsletter et des emails transactionnels) ;
- Google Analytics (Google Ireland Limited — mesure d'audience, uniquement avec votre consentement) ;
- Google Ads (Google Ireland Limited — mesure de l'efficacité publicitaire, uniquement avec votre consentement) ;
- IGN / Base Adresse Nationale (aide à la saisie de l'adresse de livraison ; aucune donnée n'est conservée par ce service) ;
- Le cas échéant, l'expert-comptable de la Société (données de facturation).
La Société ne vend ni ne loue les données personnelles à des tiers.
Transferts hors Union européenne : certains prestataires sont des sociétés américaines (Stripe, Resend, Supabase, Google) et peuvent traiter des données hors de l'UE. Ces transferts sont encadrés par des garanties appropriées : Data Privacy Framework UE-États-Unis ou clauses contractuelles types de la Commission européenne. Les données de la base Supabase sont hébergées dans l'Union européenne (Francfort, Allemagne).
Article 3 : Sécurité
Le Site utilise le chiffrement SSL/TLS. Les paiements sont traités par Stripe, certifié PCI-DSS. La Société met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre l'accès non autorisé, la perte ou l'altération.
Article 4 : Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, retrait du consentement à tout moment (pour les traitements fondés sur le consentement), et définition de directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : contact@meditaventure.fr ou par courrier à Korribloom S.A.S., 3 lotissement de Senven, 22170 Lanrodec. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Article 5 : Cookies
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Votre choix est conservé 6 mois et peut être modifié à tout moment via le lien « Cookies » du Site, ou le bouton ci-dessous.
- Cookies essentiels : nécessaires au fonctionnement du Site (panier, sécurité, préférences de consentement). Ils ne nécessitent pas de consentement.
- Cookies de mesure d'audience (Google Analytics) : déposés uniquement avec votre consentement. Ils permettent d'établir des statistiques de fréquentation du Site.
- Cookies publicitaires (Google Ads) : déposés uniquement avec votre consentement. Ils permettent de mesurer l'efficacité de nos campagnes publicitaires.
- Cookies tiers de paiement : déposés par Stripe lors du passage en caisse, nécessaires à la sécurisation de la transaction.
Durée de vie maximale des cookies : 13 mois.
Article 6 : Mise à jour
La Société peut modifier la présente politique à tout moment, notamment en cas d'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date d'application.
Pour toute question relative à la présente politique : contact@meditaventure.fr.