Politique de confidentialité

1. Qui est responsable ?

Le responsable du traitement est l’éditeur du Site, [NOM OU RAISON SOCIALE · à compléter] (voir les Mentions légales). Contact pour toute question sur tes données : digikiosk988@gmail.com.

2. Les données collectées

• Achat sans compte : ton e-mail, la commande (produit, prix, date, statut), la date et l’heure de ton accord aux CGV et à la livraison immédiate, et une empreinte chiffrée de ton lien de téléchargement.
• Compte (facultatif pour acheter) : nom ou pseudo, e-mail, mot de passe (enregistré uniquement sous forme chiffrée, jamais lisible), achats.
• Vendeurs : produits publiés, ventes, gains, et les informations nécessaires aux versements et à l’identification légale lorsqu’elles sont demandées.
• Paiement : il se fait chez PayPal. @kiosk ne reçoit jamais ton numéro de carte ; il reçoit seulement les références et le statut du paiement.
• Avis : le prénom ou pseudo choisi, la note et le commentaire, qui sont publics.
• Codes cadeaux : le code attribué à ta commande. Le livre numérique vérifie le code sur ton appareil, sans t’identifier.
• Cadeaux gratuits : si tu demandes un PDF gratuit, ton e-mail, le produit concerné, la date et le texte de ton consentement. Ces e-mails servent uniquement à t’offrir le cadeau et à te tenir au courant des produits @kiosk, sur la base de ton consentement (case à cocher). Ils ne sont ni vendus ni partagés. Tu peux te désinscrire et faire supprimer ces données à tout moment en écrivant à digikiosk988@gmail.com.
• Données techniques : l’hébergeur peut enregistrer des journaux de connexion (adresse IP, date, page demandée) pour la sécurité du Site.

3. Pourquoi ?

• exécuter la vente : encaisser, livrer le fichier, envoyer l’e-mail de confirmation, traiter les réclamations et remboursements (exécution du contrat) ;
• t’offrir un cadeau gratuit et t’envoyer des nouvelles de @kiosk, si tu l’as accepté (consentement, retirable à tout moment) ;
• tenir la comptabilité et prouver ton accord aux CGV (obligation légale et intérêt légitime) ;
• sécuriser le Site et éviter les abus (intérêt légitime) ;
• payer les Vendeurs (exécution du contrat avec eux).

4. Qui y a accès ?

Seuls @kiosk et ses prestataires techniques, chacun pour sa mission :

• PayPal : paiement (PayPal applique sa propre politique de confidentialité) ;
• Brevo : envoi des e-mails de confirmation (adresse e-mail et contenu de l’e-mail) ;
• [HÉBERGEUR · à compléter] : hébergement du Site et de ses données ([PAYS DE STOCKAGE · à compléter]).

Le Vendeur d’un produit voit le nom de ton compte, ou « Acheteur sans compte », mais pas ton e-mail. Aucune donnée n’est vendue ni louée. Le Site est exploité depuis la Nouvelle-Calédonie ; lorsque des données sont traitées hors de l’Union européenne, c’est avec les garanties prévues par la réglementation.

5. Combien de temps ?

• commandes et factures : 10 ans à compter de la commande (obligations comptables) ;
• lien de téléchargement : utilisable 30 jours (la commande reste enregistrée comme ci-dessus) ;
• compte : jusqu'à la suppression du compte, ou 3 ans après la dernière connexion ;
• avis : tant que le produit est en ligne, ou jusqu’à ta demande de suppression ;
• journaux techniques : [DURÉE DES JOURNAUX · à compléter].

6. Cookies

@kiosk n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls des cookies techniques indispensables sont déposés, ce qui ne nécessite pas de consentement :

• kiosk_sid : garder ta session ouverte si tu te connectes (30 jours) ;
• kiosk_csrf : protéger les formulaires contre les envois frauduleux (durée de la visite) ;
• kiosk_cmd : retrouver sur cet appareil les achats faits sans compte (1 an).

PayPal dépose ses propres cookies sur ses pages de paiement.

7. Tes droits

Tu peux demander à tout moment l’accès à tes données, leur correction, leur suppression, leur portabilité, la limitation de leur utilisation, ou t’y opposer, et donner des directives sur leur sort après ton décès. Écris à digikiosk988@gmail.com depuis l’adresse concernée ; nous répondons sous un mois. Certaines données doivent toutefois être gardées pour la comptabilité. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

8. Sécurité et mineurs

Le Site utilise une connexion chiffrée (HTTPS). Les mots de passe et les liens de téléchargement sont enregistrés sous forme chiffrée. Les achats sont réservés aux adultes ; les produits destinés aux enfants (comme le livre « AppiDream ») sont achetés par un adulte, et le livre lui-même ne collecte aucune donnée.

9. Modifications

Cette politique peut évoluer ; la date de la dernière version est indiquée en haut de la page.