Politique de confidentialité
Mise à jour : 15 octobre 2026. Cette politique concerne la boutique SEOUL REBEL, ses commandes, son service client et ses communications.
Responsable du traitement
MY KOREAN BEAUTY SECRET – MKBS, SAS au capital de 1 000 €, RCS Paris 940 404 791, 6 rue d'Armaillé, 75017 Paris, France, exploite SEOUL REBEL. Pour toute question sur vos données ou demande d'exercice de droits : contact@seoul-rebel.com.
Données traitées
Selon votre utilisation, nous traitons vos coordonnées, adresses de livraison et de facturation, informations de compte, produits et variantes commandés, montants, statut du paiement, historique de commande et de livraison, demandes de retour, échanges avec le service client et préférences de communication. Les prestataires de paiement traitent les informations nécessaires à la transaction ; nous ne recevons pas le cryptogramme ni le numéro complet de votre carte dans le fonctionnement normal de la boutique.
Les données techniques peuvent comprendre adresse IP, navigateur, terminal, langue, pages consultées, interactions et identifiants de session. Les données statistiques et publicitaires dépendant de traceurs facultatifs sont soumises à vos choix de consentement. Nous ne vous demandons pas de données sensibles pour acheter des vêtements.
Sources des données
Les informations proviennent de vos saisies et échanges avec nous, de vos achats et demandes de retour, ainsi que des événements techniques nécessaires au fonctionnement de la boutique. Les prestataires de paiement et de livraison nous communiquent les statuts utiles au suivi. Les événements statistiques et publicitaires facultatifs dépendent de vos choix. Si vous êtes déjà inscrit à la liste d’attente SEOUL REBEL, les données transférées vers les outils de la boutique conservent leur finalité et vos préférences de communication.
Finalités et bases légales
| Finalité | Base juridique | Données principales |
|---|---|---|
| Traiter la commande, la broderie, le paiement, la livraison et les retours | Exécution du contrat et démarches précontractuelles | Coordonnées, commande, variantes, adresse, statut du paiement |
| Répondre aux demandes liées à un achat | Exécution du contrat | Échanges, justificatifs utiles et numéro de commande |
| Répondre aux autres demandes | Intérêt légitime à assurer le service client | Coordonnées et contenu de la demande |
| Facturation, comptabilité et obligations légales | Obligation légale | Données de facture et pièces justificatives |
| Sécurité, prévention des fraudes et défense de nos droits | Intérêt légitime, sous réserve de vos droits | Données techniques et de transaction pertinentes |
| Newsletter et offres, y compris relances commerciales admissibles | Consentement ; ou exception applicable aux clients pour des produits analogues avec possibilité d'opposition | E-mail, consentement, sélection ou historique pertinent |
| Mesure d'audience facultative et publicité personnalisée | Consentement préalable | Événements de navigation, identifiants et paramètres de campagne |
Les notifications nécessaires à la commande ne sont pas conditionnées à l'abonnement marketing. Un consentement cookies ne vaut pas abonnement à une newsletter. Vous pouvez acheter sans accepter les traceurs facultatifs.
Destinataires et prestataires
Les données sont accessibles aux personnes autorisées de MKBS et aux prestataires nécessaires à la boutique : Shopify pour l'hébergement et les outils marchands, les prestataires de paiement choisis au checkout, Caspar/Grafko-Caspar pour la personnalisation et le traitement des commandes, et les transporteurs pour la livraison. Nous transmettons les informations nécessaires à leur mission, et non l'ensemble de votre profil à tous les destinataires.
Si les fonctions correspondantes sont activées et que vous y consentez, Google et TikTok peuvent recevoir des événements pour les statistiques ou la publicité. Leurs politiques sont accessibles à https://policies.google.com/privacy et https://www.tiktok.com/legal/page/eea/privacy-policy/fr. L’activation de ces fonctions ne vous inscrit pas automatiquement à notre newsletter.
Shopify peut traiter des informations en qualité de sous-traitant et, pour certaines fonctions de sa plateforme, de responsable du traitement distinct. Pour les traitements dont Shopify est responsable, vous pouvez également consulter sa politique de confidentialité destinée aux consommateurs et son portail d’exercice des droits. Son fonctionnement est expliqué à https://www.shopify.com/legal/privacy. Les liens externes vers les réseaux sociaux vous conduisent à des services régis par leurs propres politiques ; une simple image avec un lien n'est pas un lecteur social intégré.
Nous ne vendons pas un fichier de clients pour la prospection de partenaires. Les données peuvent être communiquées à une autorité ou à un conseil professionnel lorsque cela est nécessaire et légalement justifié.
Suivi des commandes, retours et avis
Nous utilisons un registre de gestion dans Google Sheets, alimenté par Shopify Flow, pour suivre les commandes, leur traitement, les demandes de retour et le stock de pièces retournées. L’accès à ce registre est réservé aux personnes autorisées. Ce suivi sert à exécuter les commandes et traiter les retours ; il ne vous inscrit à aucune prospection commerciale. Nous limitons les informations au suivi nécessaire et n’y conservons pas de données complètes de carte bancaire.
Lorsqu’un prestataire est utilisé pour créer une étiquette de retour, les seules informations nécessaires à l’acheminement et au suivi lui sont transmises, ainsi qu’au transporteur concerné. Si vous choisissez de publier un avis, le contenu de votre avis et le nom ou pseudonyme affiché peuvent être visibles publiquement ; votre adresse e-mail n’est pas publiée avec l’avis. N’incluez pas de coordonnées privées dans un commentaire public.
Localisation et transferts
L’utilisation de Shopify, des services Google ou de TikTok peut impliquer des traitements ou accès depuis des pays situés hors de l’Espace économique européen. Les transferts applicables reposent sur les mécanismes prévus par le RGPD, notamment une décision d'adéquation ou des clauses contractuelles types, selon le destinataire. Vous pouvez demander des précisions sur les garanties applicables à contact@seoul-rebel.com.
Conservation
Nous limitons les données aux durées nécessaires à chaque finalité. Les données utiles au suivi de l'achat sont conservées pendant la relation commerciale et la gestion des garanties ; seules les informations nécessaires sont ensuite archivées avec un accès restreint pour les obligations légales et la défense de droits. Les pièces comptables sont conservées dix ans. Les preuves contractuelles sont conservées selon les prescriptions applicables, notamment les règles d'archivage des contrats électroniques d'au moins 120 €.
Les données de prospection sont conservées jusqu'au retrait de consentement ou à l'opposition et, en l'absence de nouveau contact pertinent, au maximum trois ans après la collecte ou le dernier contact émanant du prospect ; pour un client, trois ans après la fin de la relation commerciale. Une liste d'opposition limitée permet de respecter durablement votre désinscription. La simple ouverture d'un e-mail ne renouvelle pas à elle seule la durée. Les durées effectives des traceurs sont indiquées dans le module cookies et son inventaire.
Vos droits
Selon les conditions légales, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, vous opposer à certains traitements et retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs licites. Vous pouvez aussi définir les directives prévues par la loi française concernant vos données après votre décès.
Écrivez à contact@seoul-rebel.com, en précisant votre demande et les éléments permettant d'identifier votre compte ou votre commande. Nous n'exigeons un justificatif d'identité que si cela est nécessaire et proportionné. Nous répondons normalement dans un mois ; ce délai peut être prolongé de deux mois dans les cas prévus par le RGPD, avec information motivée. Un effacement peut être limité par une obligation légale ou la nécessité de conserver une preuve.
Vous pouvez saisir la CNIL, https://www.cnil.fr, ou l'autorité de protection des données compétente dans votre pays. La désinscription marketing est accessible dans les messages. Le retrait des consentements cookies doit être accessible depuis les préférences cookies du site.
Sécurité et informations obligatoires
Nous appliquons des mesures organisationnelles et techniques adaptées, avec accès limités aux données. Aucun dispositif ne garantit une sécurité absolue. Les champs nécessaires à une commande sont signalés : sans eux, le paiement, la livraison ou le traitement de la demande peuvent être impossibles. Les préférences publicitaires et la newsletter sont facultatives. Nous ne prenons pas de décision produisant des effets juridiques sur vous sur la seule base d'un profil publicitaire automatisé.
Évolution de la politique
La date de mise à jour figure en tête de page. En cas de modification substantielle des finalités, nous vous informons et recueillons un nouveau consentement lorsque cela est nécessaire.
Mesure d’audience et publicité : services activés
Google Analytics 4 est utilisé pour la mesure d’audience facultative. Le pixel Meta (Facebook et Instagram) peut transmettre des événements de navigation et d’achat pour mesurer la publicité, uniquement lorsque votre choix publicitaire le permet. Le partage Meta est réglé sur « Conservateur », sans correspondance avancée ni API Conversions dans notre configuration actuelle. Ces choix ne vous inscrivent à aucun e-mail marketing. Vous pouvez les modifier dans les préférences cookies. Consultez la politique de confidentialité de Meta. L’utilisation de ces services peut impliquer des transferts hors EEE, encadrés par les mécanismes applicables du RGPD décrits ci-dessus.