Politique de confidentialité

Responsable de traitement

Koopfil accorde une grande importance à la protection des données personnelles de ses utilisateurs. La présente politique explique quelles données sont collectées, pourquoi, comment elles sont utilisées et protégées, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

Le responsable du traitement des données à caractère personnel collectées via la Plateforme Koopfil est :

Responsable

Clément Maes

Statut

Micro-entrepreneur

SIREN

106 360 498

SIRET

1063 604 980 0013

Adresse

42 Chemin de Tournai, 59250 Halluin, France

Email

partenaires@koopfil.com

Données collectées

2.1Données des Clients

Dans le cadre de la création de compte et de l'utilisation du service de commande, Koopfil collecte :

• Identité : nom, prénom
• Coordonnées : adresse email, numéro de téléphone
• Données de commande : historique des commandes, produits achetés, montants, créneaux de retrait, commerçant concerné
• Données de connexion : identifiants de compte (mot de passe stocké de façon chiffrée), adresse IP, logs techniques

Koopfil ne collecte ni ne stocke aucune donnée bancaire (numéro de carte, IBAN) : les paiements sont intégralement traités par notre prestataire Mollie, certifié PCI-DSS, qui agit en tant que sous-traitant pour le compte des Commerçants.

2.2Données des Commerçants

Pour les besoins de la gestion du compte marchand : raison sociale, SIRET, adresse, informations de compte de paiement Mollie Connect.

2.3Cookies et traceurs

La Plateforme peut utiliser des cookies strictement nécessaires au fonctionnement (session, authentification) ainsi que, le cas échéant, des cookies de mesure d'audience. Le paramétrage des cookies non essentiels est soumis au consentement préalable de l'utilisateur.

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Destinataires des données

Vos données peuvent être transmises aux catégories de destinataires suivantes, dans la stricte limite de ce qui est nécessaire :

• Le Commerçant concerné par votre commande (nom, contenu de la commande, créneau, éléments nécessaires à la préparation et à la remise du produit) — le Commerçant n'a pas accès à vos données de paiement ;
• Mollie (prestataire de paiement, Pays-Bas/UE), pour le traitement des paiements clients ;
• Resend (prestataire d'envoi d'emails transactionnels, UE — région eu-west-1), pour l'envoi des confirmations et notifications ;
• Supabase (hébergeur de la base de données, région Paris — eu-west-3), pour le stockage sécurisé des données ;
• Vercel (hébergeur applicatif), pour le fonctionnement technique de la Plateforme ;
• Les autorités administratives ou judiciaires, sur réquisition légale.

Koopfil ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales.

4.1Transferts hors Union Européenne

Certains prestataires (notamment Vercel et, selon son infrastructure, Mollie) peuvent être amenés à traiter des données via des serveurs situés hors UE. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décisions d'adéquation), conformément aux articles 44 et suivants du RGPD.

Durée de conservation

À l'expiration de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

Sécurité des données

Koopfil met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :

• Chiffrement des mots de passe et des communications (HTTPS/TLS) ;
• Politiques de sécurité au niveau base de données (Row Level Security) garantissant qu'un utilisateur ne peut accéder qu'à ses propres données ;
• Contrôle d'accès strict aux données sensibles (identifiants de paiement, jetons d'authentification) ;
• Recours à des prestataires certifiés (Mollie PCI-DSS) pour les données de paiement.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• Droit d'opposition, notamment à des fins de prospection ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• Droit de définir des directives relatives au sort de vos données après votre décès ;
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, contactez-nous à partenaires@koopfil.com, en précisant votre demande et en joignant, si nécessaire, un justificatif d'identité. Nous nous engageons à répondre dans un délai maximum d'un mois.

Mineurs

La Plateforme n'est pas destinée aux personnes mineures. Koopfil ne collecte pas sciemment de données concernant des mineurs de moins de 15 ans sans consentement parental.

Modification de la politique

Koopfil se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution réglementaire, technique ou jurisprudentielle. Toute modification substantielle fera l'objet d'une information des utilisateurs.

Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

Email : partenaires@koopfil.com
Adresse postale : Clément Maes, 42 Chemin de Tournai, 59250 Halluin, France