Chez tknp.io (exploité par TKNP, Inc., Delaware via Stripe Atlas), nous collectons le minimum de données nécessaire au fonctionnement de votre boutique communautaire, à la livraison des commandes et à l'amélioration de la plateforme. Cette politique applique le Règlement général sur la protection des données (RGPD) de l'Union européenne et fait foi pour toute interaction de données avec nos services.

1. Données que nous collectons

Auprès des visiteurs

• Analytics anonymes (pages vues, référent, taille d'écran) via des outils respectueux de la vie privée
• Préférences de cookies lorsque vous interagissez avec notre bandeau de consentement

Auprès des clients

• Adresse e-mail (pour la confirmation de commande et le suivi)
• Nom et adresse de livraison (pour l'expédition)
• Données de paiement (traitées par Stripe — nous ne voyons jamais les numéros de carte)
• Historique de commandes (lié à l'e-mail)

Auprès des gérants de boutiques (créateurs)

• Nom de l'organisation, raison sociale et adresse de facturation, numéro de TVA lorsqu'il est fourni
• E-mail et téléphone de contact pour les communications relatives au compte
• Identifiant de compte Stripe Connect pour les reversements
• Contenus générés (visuels produits, descriptions, couleurs de marque)

2. Comment nous les utilisons

• Exécution du service : traiter les commandes, expédier les produits, envoyer les e-mails transactionnels (Resend), reverser les paiements (Stripe Connect)
• Vérification : recouper le statut de la communauté avec les registres publics (RNA, fédérations) avant la mise en ligne d'une boutique
• Amélioration : analytics agrégés pour comprendre quelles pages convertissent et quels contenus résonnent
• Support : répondre à vos demandes lorsque vous nous contactez

3. Où elles sont hébergées

Notre base de données principale (Supabase) est hébergée dans l'UE (Francfort). Stripe traite les paiements dans l'EEE. Les e-mails transactionnels passent par Resend. La génération d'images passe par Anthropic Claude et Fal.ai (uniquement des prompts, jamais de données personnelles). Tous les échanges inter-services sont chiffrés en TLS.

4. Vos droits (RGPD)

• Accès : demander une copie de vos données — privacy@tknp.io
• Rectification : demander la correction d'un champ inexact
• Effacement : demander la suppression (nous honorons sauf obligation légale de conservation — ex. comptabilité 10 ans en France)
• Portabilité : recevoir vos données au format JSON
• Opposition : refuser tout traitement non essentiel (analytics, marketing)
• Plainte : déposer une réclamation auprès de la CNIL si vous estimez que nous avons mal traité vos données

5. Cookies

Voir notre Politique cookies pour le détail complet. En bref : nous utilisons par défaut des cookies strictement nécessaires (session, panier) et demandons un consentement explicite pour les cookies analytics et marketing.

6. Conservation

Les données client sont conservées pendant la durée de la relation client + 3 ans à des fins marketing (ou jusqu'à votre opposition). Les données de commande sont conservées 10 ans pour conformité comptable (Code de commerce français). Analytics anonymes : 13 mois maximum.

7. Contact

Délégué à la protection des données : privacy@tknp.io. Courrier postal : TKNP, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA.