Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement des données personnelles collectées sur acarhousses.com est :

Karapharm SARL au capital de 155 000 €
Village d'Entreprises St Henri, rue Anne Gacon, lot 311
13016 Marseille — France
RCS Marseille B 388 511 735 — SIRET 388 511 735 00028
E-mail : info@karapharm.com
Téléphone : +33 (0)4 91 57 05 57

Pour toute question relative au traitement de vos données ou pour exercer vos droits, contactez-nous à info@karapharm.com en précisant « Demande RGPD » en objet.

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Données d'identification : civilité, nom, prénom ;
• Coordonnées : adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone ;
• Données de commande : produits achetés, montant, date, historique des commandes ;
• Données de paiement : les numéros de carte bancaire ne sont pas conservés par Karapharm. Le paiement est traité directement par notre prestataire bancaire ;
• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, durée de visite, source de visite ;
• Données de communication : contenu de vos échanges avec notre service client (e-mails, appels, formulaires).

3. Finalités et bases légales du traitement

Finalité	Base légale	Durée de conservation
Gestion des commandes, livraisons, factures, SAV, garantie	Exécution du contrat (art. 6.1.b RGPD)	10 ans (obligation comptable + garantie 10 ans)
Gestion du compte client	Exécution du contrat	3 ans à compter de la dernière activité
Lutte contre la fraude bancaire	Intérêt légitime (art. 6.1.f)	13 mois
Envoi de la newsletter, offres commerciales par e-mail	Consentement (art. 6.1.a)	3 ans à compter du dernier contact
Statistiques de fréquentation, amélioration du site	Intérêt légitime / consentement (cookies)	13 mois maximum
Réponse aux demandes du service client	Intérêt légitime	3 ans après la dernière interaction
Matériovigilance et obligations dispositif médical (MDR 2017/745)	Obligation légale (art. 6.1.c)	10 ans après la fin de mise sur le marché
Obligations comptables et fiscales	Obligation légale	10 ans (art. L123-22 Code de commerce)

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées de Karapharm dans le cadre strict de leurs missions. Elles peuvent être transmises à nos sous-traitants techniques, contractuellement engagés à la confidentialité et au respect du RGPD :

• Shopify International Ltd (Irlande / Canada) : hébergement et plateforme e-commerce ;
• Prestataires de paiement (Stripe, Shopify Payments, PayPal le cas échéant) : traitement des transactions bancaires ;
• Transporteurs (La Poste / Colissimo, Chronopost, etc.) : livraison des commandes ;
• Solutions d'e-mailing (envoi de la newsletter et e-mails transactionnels) ;
• Solutions d'analyse d'audience (Google Analytics ou équivalent), uniquement avec votre consentement.

Karapharm ne vend, ne loue ni ne cède vos données à des tiers à des fins commerciales.

5. Transferts hors Union Européenne

Certains de nos sous-traitants techniques peuvent traiter des données hors de l'Union Européenne (notamment Shopify, dont la maison mère est canadienne et certaines opérations sont réalisées aux États-Unis). Ces transferts sont encadrés :

• par une décision d'adéquation de la Commission européenne (Canada commercial) ;
• par les Clauses Contractuelles Types (CCT) de la Commission européenne lorsque le destinataire est situé dans un pays sans décision d'adéquation ;
• par le Data Processing Addendum contractuellement signé avec nos prestataires.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement : suspendre l'utilisation de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible ;
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection ;
• Droit de retirer votre consentement à tout moment, pour les traitements basés sur le consentement (newsletter, cookies) ;
• Droit de définir des directives relatives à vos données après votre décès.

Pour exercer ces droits, contactez-nous à info@karapharm.com en précisant « Demande RGPD » en objet. Une réponse vous sera apportée dans un délai d'un mois conformément à l'article 12 du RGPD. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes

7. Cookies et traceurs

Notre site utilise des cookies et traceurs pour assurer son bon fonctionnement, mesurer son audience et personnaliser votre expérience. Nous distinguons :

• Cookies strictement nécessaires au fonctionnement du site (panier, session, sécurité) : exemptés du consentement ;
• Cookies de mesure d'audience (statistiques anonymisées) : soumis au consentement ;
• Cookies de personnalisation et marketing : soumis au consentement explicite.

Lors de votre première visite, un bandeau de gestion des consentements vous permet d'accepter, de refuser ou de personnaliser vos choix. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gestion des cookies » présent en pied de site, ou en supprimant les cookies via les paramètres de votre navigateur.

8. Sécurité des données

Karapharm met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les communications avec le site sont chiffrées via le protocole HTTPS/TLS. L'accès aux données est restreint aux personnes habilitées par authentification, et journalisé.

Conformément à l'article 33 du RGPD, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé dans les meilleurs délais.

9. Modifications de la présente politique

La présente politique de confidentialité peut être mise à jour pour refléter l'évolution de nos traitements, de la réglementation ou des bonnes pratiques. La date de dernière mise à jour figure en bas de cette page. En cas de modification substantielle, vous en serez informé par un moyen approprié (e-mail ou bandeau sur le site).

Politique de confidentialité mise à jour en mai 2026.