Politique de confidentialité

KparK SAS attache une grande importance à la protection de vos données personnelles. Cette politique précise comment nous collectons, utilisons et protégeons les informations vous concernant lorsque vous visitez le site www.partenariat-kpark.fr.

1. Responsable du traitement

KparK SAS
148-156 rue Gallieni, 92100 Boulogne-Billancourt
RCS Nanterre 401 375 316 — TVA FR67 401 375 316
Téléphone : 0 801 010 508

Délégué à la Protection des Données (DPO): pour toute question relative à vos données personnelles, vous pouvez contacter notre DPO à l'adresse mesdonnees@kpark.fr.

2. Données collectées et finalités

Le site partenariat-kpark.fr collecte les données suivantes uniquement avec votre consentement explicite (recueilli via la bannière Didomi conforme RGPD et IAB TCF v2.2) :

• Données de navigation(Google Analytics 4, Google Tag Manager) : pages consultées, durée de visite, source de trafic, type d'appareil. Finalité : mesurer l'audience et améliorer le contenu éditorial. Base légale : consentement.
• Données de performance technique(Vercel Speed Insights) : temps de chargement et indicateurs Core Web Vitals anonymisés. Finalité : optimiser l'expérience utilisateur. Base légale : intérêt légitime.

Le site n'utilise aucun traceur publicitaire et ne revend aucune donnée à des tiers. Les données ne sont pas utilisées à des fins de profilage commercial.

3. Cookies

La gestion des cookies est assurée par notre CMP Didomi conforme au IAB TCF v2.2. Vous pouvez à tout moment :

• Modifier vos préférences via le lien « Gérer mes cookies » dans le pied de page.
• Refuser tous les cookies non essentiels sans dégrader votre navigation.
• Retirer votre consentement à tout moment via le bandeau Didomi.

4. Durées de conservation

• Données de navigation Google Analytics 4 : 14 mois maximum.
• Données de performance Vercel : 30 jours maximum, agrégées et anonymisées.
• Logs serveur Vercel : 30 jours maximum, conformément aux obligations légales.

5. Hébergement et localisation des données

Toutes les données sont hébergées en Union européenne :

• Application et CDN : Vercel, région Paris (cdg1).
• Base de données et stockage médias : Supabase, région Paris (eu-west-3).
• CMP : Didomi (Paris, France).

Aucun transfert hors UE n'est effectué sans encadrement contractuel approprié (Clauses Contractuelles Types validées par la Commission européenne le 4 juin 2021).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir copie des données vous concernant.
• Droit de rectification : corriger des informations inexactes.
• Droit à l'effacement(droit à l'oubli) : demander la suppression de vos données.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition : s'opposer au traitement à tout moment.
• Droit à la limitation : demander la suspension temporaire du traitement.

Pour exercer ces droits, contactez notre DPO à mesdonnees@kpark.fr. Délai de réponse : 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

KparK SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS 1.2+ pour toutes les communications, HSTS preload 2 ans, en-têtes CSP stricts, isolation Row Level Security en base de données, audits de sécurité réguliers, gestion centralisée des secrets (jamais en clair dans le code).

8. Modification de cette politique

Cette politique peut être amenée à évoluer. Les modifications majeures seront notifiées via le bandeau Didomi. La date de dernière mise à jour figure en haut de cette page.

9. Contact

Pour toute question relative à cette politique : mesdonnees@kpark.fr.