Politique de confidentialité de l'application

Politique de confidentialité de l'application K-LOULUX

K-LOULUX (« Kay-Roo-Lux » en japonais : ケー・ルルクス) (« nous », « l'atelier ») est un atelier de couture sur mesure afro-japonais à Tokyo. Nous traitons avec soin les données personnelles des utilisateurs de notre application mobile « K-LOULUX » (« l'application »), conformément à la loi japonaise sur la protection des informations personnelles (« APPI ») et aux autres lois applicables.

Les données personnelles liées à la navigation et aux achats sur le site k-loulux.com (propulsé par Shopify) relèvent de la politique de confidentialité du site. La présente page concerne l'application.

1. Qui sommes-nous

  • Nom commercial : K-LOULUX (entreprise individuelle)
  • Exploitante : K-LOULUX (entreprise individuelle ; nom communiqué sans délai sur demande à info@k-loulux.com)
  • Adresse : 188-0014 Tōkyō, Nishi-Tōkyō-shi, Shibakubo 1-15-5-110, Japon
  • Responsable du traitement des données personnelles : l'exploitante (nom communiqué sur demande)
  • Contact : info@k-loulux.com

2. Données collectées

Catégorie Contenu Mode de collecte
Compte Adresse e-mail ; mot de passe (protégé par le système d'authentification, jamais lisible en clair par nous) ; nom d'affichage ; type de compte (client / atelier) ; trace de votre acceptation des conditions d'utilisation (date, heure et version des conditions) Saisi à l'inscription
Messagerie Texte des messages et photos envoyées À l'utilisation de la messagerie
Commandes et devis Catégorie, votre demande, budget indicatif, délai souhaité, détails propres à la catégorie (taille, mesures, tissu, usage, etc.), photos de référence (jusqu'à 5), devis, validation et état d'avancement À la demande de commande
Communauté (fil) Texte des publications, images (jusqu'à 4), commentaires, mentions « j'aime », blocages, signalements (cible, motif, détails) À la publication, au commentaire ou à l'action
Abonnements Qui suit qui et depuis quand. Les compteurs d'abonnés / d'abonnements en sont déduits Lorsque vous suivez
Paiements Montants des devis, factures d'acompte et de solde et état des paiements, identifiant de paiement de notre prestataire (Stripe). Nous ne collectons pas les numéros de carte. Au paiement
Appareil et réglages Langue de l'appareil (pour choisir la langue d'affichage et celle des notifications) ; jeton d'authentification qui vous garde connecté (stocké dans l'espace sécurisé de l'appareil) Automatique
Notifications push Jeton push de l'appareil (Expo Push Token), plateforme (iOS/Android), langue des notifications ; trace des notifications à envoyer (type, destinataire, chemin de l'écran cible, heure). Le titre et le texte de la notification ne sont conservés que le temps de l'envoi, puis effacés À l'activation des notifications / lors d'une notification
Journaux de connexion Informations de connexion (par ex. adresse IP) enregistrées sur les serveurs de notre hébergeur Automatique

L'application n'accède à votre photothèque que lorsque vous choisissez une image à envoyer ou à publier. Nous ne collectons ni votre localisation, ni vos contacts, ni d'identifiant publicitaire (IDFA/AAID), et l'application n'intègre aucun outil d'analyse, de publicité ou de suivi.

Les données de carte sont traitées uniquement par notre prestataire de paiement, Stripe, Inc. : elles n'atteignent pas nos serveurs, ne sont pas stockées dans l'application et nous ne pouvons pas les voir. Lors d'un paiement, nous transmettons à Stripe votre adresse e-mail (pour le reçu), le montant et des données de gestion liées au paiement (identifiant de commande, de devis, d'utilisateur).

Les remboursements sont en principe effectués manuellement par l'atelier depuis le tableau de bord Stripe. Si un paiement aboutit pour une commande déjà annulée, il est remboursé automatiquement et intégralement. Les contestations de paiement (rétrofacturations) sont traitées par l'atelier dans le tableau de bord Stripe.

3. Finalités

  1. Création du compte, vérification de l'identité, maintien de la connexion
  2. Réception des commandes, préparation et présentation des devis, confection, livraison, service après-vente
  3. Réponse à vos messages et notifications push (nouveaux messages, avancement des devis et commandes, paiements, commentaires, nouveaux abonnés, nouvelles publications des ateliers que vous suivez), uniquement si vous autorisez les notifications
  4. Facturation, paiement, remboursement et comptabilité de l'acompte et du solde
  5. Fonctionnement de la communauté (affichage des publications et commentaires, gestion des abonnements et compteurs, traitement des signalements et blocages)
  6. Prévention des contenus inappropriés et des abus, application des conditions d'utilisation, respect des obligations légales
  7. Réponse à vos demandes
  8. Exploitation sécurisée de l'application, analyse des dysfonctionnements et amélioration

Si nous modifions les finalités, ce sera dans un cadre raisonnablement lié aux finalités antérieures, et nous l'annoncerons par la mise à jour de cette politique.

4. Ce que les autres utilisateurs peuvent voir

Les textes, images et commentaires que vous publiez dans le fil de la communauté sont visibles par les autres utilisateurs connectés à l'application (sauf ceux que vous avez bloqués). Votre nom d'affichage apparaît avec vos publications et commentaires pour les utilisateurs connectés qui peuvent les voir. Le nom du compte de l'atelier est visible de tous les utilisateurs connectés. Évitez d'inclure dans vos publications des informations qui vous identifient. Les messages et photos de la messagerie, ainsi que les commandes et devis, ne sont visibles que de vous et de l'atelier.

Abonnements : lorsque vous suivez un autre utilisateur ou l'atelier, la relation « qui suit qui » est enregistrée. Elle n'est visible que des deux personnes concernées et de l'atelier (l'application n'a pas d'écran de liste, seulement des compteurs). Les compteurs d'abonnés / d'abonnements sont visibles des utilisateurs connectés qui peuvent voir ce profil. Le suivi est unilatéral, sans approbation, et vous pouvez vous désabonner à tout moment.

Les images sont stockées dans un espace privé et ne sont affichées qu'aux utilisateurs autorisés, via des URL signées à durée limitée.

5. Partage et sous-traitants

Sauf obligation légale, nous ne communiquons pas vos données personnelles à des tiers sans votre consentement. Nous confions toutefois leur traitement aux prestataires suivants, dans la mesure nécessaire aux finalités ci-dessus, et nous les supervisons de façon appropriée.

Prestataire Rôle Données Pays / lieu
Supabase, Inc. Base de données, authentification, stockage de fichiers, messagerie en temps réel Données de compte, messagerie, commandes/devis et communauté de la section 2, et images Japon (région de Tokyo). La société est américaine
Stripe, Inc. Traitement des paiements par carte, reçus, remboursements, contestations Informations de paiement (les données de carte ne sont traitées que par Stripe), montant, adresse e-mail, données de gestion (identifiants de commande, de devis, d'utilisateur) États-Unis et autres
Expo (Expo Push Service) et Apple (APNs) / Google (FCM) Acheminement des notifications push Jeton push de l'appareil ; titre et texte de la notification (par ex. nom de l'expéditeur, environ 80 premiers caractères d'un message, type et montant d'une commande ou d'un paiement, nom d'affichage d'un nouvel abonné, environ 80 premiers caractères d'une publication de l'atelier) ; chemin de l'écran cible États-Unis et autres
Resend, Inc. (envoi d'e-mails) Envoi des e-mails de vérification Adresse e-mail, objet et texte de l'e-mail (dont le code de vérification) États-Unis (l'envoi est traité dans la région de Tokyo)

Les titres et textes des notifications transitent par les systèmes de notification d'Expo, d'Apple et de Google pour atteindre votre appareil, et ces prestataires les traitent dans la mesure nécessaire à leur acheminement. Les notifications peuvent s'afficher sur l'écran verrouillé. Vous pouvez les désactiver comme indiqué à la section 9.

Nous pouvons communiquer des données sans consentement dans les cas permis par l'APPI, par exemple sur demande légale ou lorsque c'est nécessaire à la protection de la vie, de l'intégrité physique ou des biens et que le consentement est difficile à obtenir.

6. Transferts à l'étranger

Les prestataires ci-dessus (Supabase, Stripe, Expo et les systèmes de notification d'Apple et de Google) comprennent des sociétés d'autres pays, comme les États-Unis. Conformément à l'APPI, nous vérifions les mesures de sécurité et autres informations de ces prestataires et prenons les mesures nécessaires. Sur demande, nous expliquons, dans la mesure du possible, les régimes juridiques de ces pays et les mesures des prestataires.

7. Mesures de sécurité

  • Chiffrement des communications (HTTPS/TLS)
  • Contrôle d'accès (sécurité au niveau des lignes de la base : seuls vous et le compte de l'atelier pouvez lire vos données)
  • Stockage privé des images (affichage temporaire par URL signée)
  • Jeton d'authentification conservé dans l'espace sécurisé de l'appareil (magasin de clés du système)
  • Paiements acceptés uniquement via des notifications Stripe dont la signature est vérifiée ; les montants sont calculés côté serveur à partir du devis
  • Texte libre des traces de notification (extrait de message, noms) effacé une fois l'envoi terminé
  • Gestion des accès côté atelier : seule l'exploitante accède au compte de l'atelier, protégé par un mot de passe

8. Durée de conservation

  • Compte, messages, publications, etc. : conservés tant que votre compte est actif.
  • Lorsque vous supprimez votre compte dans l'application, nous supprimons : votre profil (dont adresse e-mail et nom d'affichage), les messages et photos, publications, commentaires, mentions « j'aime », blocages, abonnements (ceux que vous faites et ceux qui vous suivent), les signalements que vous avez faits, les images de publication et photos de référence, et les jetons push. Les conversations liées à vos commandes sont aussi supprimées. La suppression a lieu immédiatement après votre confirmation.
  • Écritures de transaction (commandes, devis, paiements) : même après suppression, les commandes et devis sont anonymisés (le lien avec vous est retiré ; texte libre de la demande, mesures et autres détails, photos de référence et notes de budget sont effacés ; catégorie, état, dates et montants sont conservés) et conservés environ 7 ans, comme l'exigent les obligations comptables et autres lois. Les traces de paiement (montant, état, identifiant de paiement Stripe) sont conservées de la même façon. Elles ne servent qu'à cette fin. Vous ne pouvez pas supprimer votre compte tant qu'une commande est en cours (validée, en confection, prête à remettre). Les commandes non validées sont annulées automatiquement lors de la suppression.
  • Les traces de paiement détenues par Stripe sont conservées par Stripe selon ses règles et la loi.
  • Jetons push : supprimés lorsque vous désactivez les notifications, vous déconnectez, supprimez votre compte, ou lorsqu'un appareil est injoignable.
  • Traces d'envoi de notifications (type, destinataire, chemin cible, heure ; texte libre effacé après envoi) : supprimées 7 jours après leur création.
  • Signalements et traces de traitement des abus : conservés environ 1 an.
  • Abonnements : supprimés lorsque vous vous désabonnez, lorsque l'un des comptes est supprimé ou lorsque l'un des utilisateurs bloque l'autre (les deux sens sont supprimés).
  • Sauvegardes : des données supprimées peuvent subsister temporairement dans les sauvegardes.

9. Vos droits et la suppression du compte

En vertu de l'APPI, vous pouvez demander la communication de la finalité, l'accès, la rectification, le complément ou la suppression des données personnelles que nous détenons sur vous, la cessation d'utilisation ou l'effacement, et l'arrêt de leur communication à des tiers.

  • Modifiez votre nom d'affichage et votre langue sur l'écran de profil de l'application.
  • Activez ou désactivez les notifications push à tout moment avec l'interrupteur « Notifications » de l'écran de profil (la désactivation supprime le jeton de l'appareil), ou dans les réglages du système.
  • Désabonnez-vous à tout moment depuis la page de profil de la personne. Bloquer un utilisateur supprime automatiquement les abonnements entre vous dans les deux sens et empêche de se suivre à nouveau.
  • Supprimez votre compte dans l'application (Profil > Supprimer le compte). C'est impossible tant qu'une commande est en cours, et pour le compte de l'atelier. Voir la section 8 pour ce qui subsiste.
  • Pour toute demande hors application, écrivez à info@k-loulux.com. Nous vérifierons votre identité et répondrons sans délai (frais pour les demandes de communication : gratuit).
  • Les données que la loi nous oblige à conserver peuvent ne pas être supprimables sur demande ; nous vous en expliquerons la raison.

10. Publicité, analyse, cookies

L'application n'utilise ni publicité, ni suivi comportemental, ni outil d'analyse ou de rapport de plantage tiers, et ne collecte aucun identifiant publicitaire. Elle lit la langue de votre appareil uniquement pour choisir la langue d'affichage et des notifications. Si nous en introduisons un à l'avenir, nous mettrons à jour cette politique.

(Le site k-loulux.com est propulsé par Shopify ; les cookies, l'analyse et la publicité du site relèvent de la politique de confidentialité du site.)

11. Enfants

L'application s'adresse aux personnes d'au moins 16 ans. Nous ne collectons pas sciemment d'informations sur des utilisateurs plus jeunes. Les mineurs doivent utiliser l'application avec l'accord d'un parent ou tuteur.

12. Utilisateurs hors du Japon

L'application s'adresse aux utilisateurs au Japon.

13. Modification de cette politique

Si nous modifions cette politique, nous l'annoncerons dans l'application ou sur https://k-loulux.com. Pour les changements importants, nous vous en informerons à nouveau dans l'application.

14. Contact

K-LOULUX, demandes relatives aux données personnelles
E-mail : info@k-loulux.com
Adresse : 188-0014 Tōkyō, Nishi-Tōkyō-shi, Shibakubo 1-15-5-110, Japon
Exploitante : K-LOULUX (entreprise individuelle ; nom communiqué sans délai sur demande à info@k-loulux.com)

Dernière mise à jour : 2026-10-09 / Version 2026-10 (correspond à la version 2026-10 des conditions d'utilisation de l'application)