Confidentialité
Dernière mise à jour : 3 septembre 2026
1. Responsable du traitement
Le responsable du traitement est KERCOT SCALE LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis. Contact : contact@krco-paiement.com.
2. Données que nous traitons
| Catégorie | Exemples | Base légale |
|---|---|---|
| Identification du Marchand | Nom, email, téléphone, raison sociale, domaine | Exécution du contrat |
| Données d'activité | Plateforme, volumes, catégorie de produits | Exécution du contrat |
| Données de transaction | Montant, devise, statut, référence de commande | Exécution du contrat |
| Journaux techniques | Adresse IP, horodatage, agent utilisateur | Intérêt légitime (sécurité) |
| Demandes de contact | Message, coordonnées | Intérêt légitime (relation client) |
3. Données que nous ne traitons jamais
Les numéros de carte bancaire, les codes de sécurité, les pièces d'identité et les coordonnées bancaires du Marchand sont tokenisés par Stripe.js dans le navigateur et transmis directement à Stripe. Nos serveurs ne les reçoivent jamais en clair et ne les stockent jamais.
4. Finalités
- Ouvrir et administrer le compte connecté du Marchand.
- Servir la page de paiement et transmettre les sessions à Stripe.
- Afficher le tableau de bord des encaissements, versements et litiges.
- Prévenir la fraude et respecter nos obligations légales.
- Répondre aux demandes de contact.
5. Destinataires
- Stripe, pour la fourniture des services de paiement réglementés.
- Vercel, pour l'hébergement du site et de l'application.
- Les autorités compétentes, sur demande fondée.
Aucune donnée n'est vendue ni cédée à des fins publicitaires.
6. Transferts hors Union européenne
KERCOT SCALE LLC est établie aux États-Unis. Les transferts de données depuis l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et par les garanties propres à nos sous-traitants.
7. Durées de conservation
- Données de compte : durée de la relation contractuelle, puis 5 ans.
- Données de transaction : 10 ans, au titre des obligations comptables.
- Journaux techniques : 12 mois.
- Demandes de contact non converties : 3 ans.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer à contact@krco-paiement.com. Une réponse vous est apportée sous un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle, en France la CNIL.
9. Cookies
Le site public n'utilise pas de cookie publicitaire ni de traceur tiers. Seuls des cookies strictement nécessaires au fonctionnement de la session sont déposés dans l'espace marchand. Aucun consentement préalable n'est requis pour ces derniers.
10. Sécurité
Chiffrement TLS 1.3 en transit, AES-256 au repos, tokenisation Stripe.js dans le navigateur, webhooks signés en HMAC SHA-256, journalisation horodatée des actions sensibles et accès interne restreint au strict nécessaire.