Politique de confidentialité

Responsable du traitement

MPMS Design — SARL au capital de 2 000 €

5 rue de la Couarte, 40130 Capbreton, France

SIRET : 92932266700015 — TVA : FR27929322667

Email : [email protected]

Données collectées

Artistes

• Email, nom/pseudonyme, biographie, photo de profil
• Œuvres uploadées (images, titres, descriptions)
• Données Stripe Connect (gérées par Stripe)
• Pages créées via le page builder
• Données de connexion (IP, date, navigateur)

Acheteurs

• Email, nom, adresse de livraison
• Historique de commandes
• Avis déposés
• Données de connexion (IP, date, navigateur)

Visiteurs

• Cookies techniques nécessaires au fonctionnement
• Préférences de langue
• Lecteurs vidéo et audio du blog : aucune donnée tant que vous ne cliquez pas sur un lecteur (voir « Cookies »)

Finalités du traitement

• Gestion des comptes utilisateurs
• Traitement et suivi des commandes
• Envoi d'emails transactionnels (confirmation, expédition, avis)
• Envoi de newsletters (avec consentement explicite)
• Analyse IA des œuvres (génération de descriptions — données transmises à OpenAI)
• Sauvegarde des images (restauration après une erreur, un bug ou un piratage — copie transmise à Backblaze)
• Amélioration du service

Base légale

• Exécution du contrat : commandes, comptes
• Consentement : newsletter, cookies non essentiels
• Intérêt légitime : sécurité, amélioration du service
• Obligation légale : facturation, conservation fiscale

Sous-traitants

Les transferts hors UE sont encadrés par les Standard Contractual Clauses (SCC) de la Commission européenne.

Durée de conservation

• Comptes actifs : tant que le compte existe
• Données de facturation : 10 ans (obligation fiscale)
• Données supprimées sur demande : sous 30 jours, hors sauvegarde des images (90 jours)
• Logs de connexion : 12 mois
• Sauvegarde des images : une image supprimée ou remplacée reste 90 jours dans la sauvegarde, puis elle est supprimée automatiquement
• Œuvres montrées dans un article du blog : après le retrait d'une œuvre ou l'effacement d'un compte artiste, un article peut encore la montrer pendant environ deux minutes au plus, ou jusqu'à son premier visiteur, puis une minute, s'il n'a pas été lu depuis

Vos droits (RGPD)

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données via votre profil ou sur demande
• Suppression : bouton "Supprimer mon compte" dans les réglages, ou sur demande à [email protected]
• Portabilité : recevoir vos données dans un format lisible
• Opposition : vous opposer au traitement de vos données
• Limitation : demander la limitation du traitement

Pour exercer vos droits : [email protected]

Délai de réponse : 30 jours maximum.

En cas de litige, vous pouvez saisir la CNIL : cnil.fr

Cookies

Cookies essentiels

• Session d'authentification (Supabase)
• Préférences de langue

Khroma n'utilise aucun cookie de tracking ou d'analytics.

Lecteurs intégrés au blog

Un article du blog peut contenir une vidéo ou un son de YouTube, Vimeo, Spotify, Apple Podcasts, SoundCloud ou Deezer. Tant que vous ne cliquez pas sur son bouton de lecture, rien n'est chargé depuis ce service ; la carte du lecteur vous le dit avant le clic et renvoie à ce passage. Quand vous cliquez, le lecteur du service s'ouvre dans la page : il reçoit votre adresse IP et les informations de votre navigateur, et peut déposer ses propres cookies, sous sa responsabilité et selon sa propre politique de confidentialité. YouTube s'ouvre en mode de confidentialité renforcée ; Vimeo avec l'option « ne pas suivre », qui laisse actifs certains cookies nécessaires à son lecteur.

Pour afficher le titre d'une vidéo YouTube, Khroma interroge l'API de YouTube depuis ses serveurs, sans aucune donnée vous concernant.