Politique de confidentialité
Cette politique explique quelles données personnelles Korean Stories collecte, pourquoi, avec quels prestataires, combien de temps, et quels sont tes droits — conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 24 juin 2026
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur du site :
Design by Stelva — Entrepreneur individuel (auto-entrepreneur)
SIRET : 911 270 023 00045
Contact : contact@koreanstories.fr
Voir aussi les mentions légales et les conditions générales.
2. Données collectées
a) Compte & apprentissage
- Adresse e-mail — authentification et communication.
- Pseudonyme / prénom — personnalisation de l'expérience.
- Données de progression — leçons suivies, XP, séries (streak), paliers, activités terminées.
- Préférences — thème clair/sombre, voix, objectif quotidien.
b) Abonnement & paiement (Premium)
Lorsque tu souscris à une offre Premium, le paiement est traité directement par Stripe (prestataire de paiement). Korean Stories ne voit, ni ne stocke, aucune donnée bancaire (numéro de carte, etc.) : celles-ci sont saisies sur l'interface sécurisée de Stripe.
Korean Stories conserve uniquement, via son prestataire d'infrastructure (Cloudflare) : ton adresse e-mail d'achat, ta clé de licence, le type d'offre (mensuel / à vie) et son statut (actif / résilié).
c) Données techniques
Comme tout site web, des données techniques (adresse IP, type de navigateur) peuvent être traitées de façon transitoire par nos hébergeurs à des fins de sécurité et de bon fonctionnement.
3. Finalités & bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte, sauvegarde de la progression | Exécution du contrat (art. 6.1.b) |
| Traitement de l'abonnement Premium, envoi de la clé de licence | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Classement public | Consentement — uniquement si tu choisis d'y participer (art. 6.1.a) |
| Sécurité et bon fonctionnement du service | Intérêt légitime (art. 6.1.f) |
4. Prestataires & destinataires (sous-traitants)
Tes données ne sont jamais vendues. Elles sont traitées par des sous-traitants techniques, chacun pour une finalité précise :
| Prestataire | Rôle |
|---|---|
| Stripe (Stripe Payments Europe, Ltd.) | Traitement des paiements et des abonnements |
| Cloudflare (Cloudflare, Inc.) | Génération / vérification des clés de licence (Worker + stockage KV) |
| Resend (Resend, Inc.) | Envoi de l'e-mail contenant la clé de licence |
| Firebase (Google LLC) | Authentification et synchronisation de la progression (région UE : Francfort) |
| GitHub Pages (GitHub, Inc.) | Hébergement des pages du site |
| DiceBear | Génération des avatars |
| Google Fonts | Affichage des polices |
5. Transferts hors Union européenne
Certains prestataires sont des sociétés américaines. Lorsque des données sont susceptibles d'être transférées hors UE, ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le cadre Data Privacy Framework. Le stockage de la progression (Firebase) est configuré sur des serveurs situés dans l'UE (Francfort).
6. Durées de conservation
- Données de compte & progression : tant que le compte est actif. Après 24 mois d'inactivité, le compte peut être archivé puis supprimé.
- Données d'abonnement (clé, e-mail, statut) : pendant la durée de l'abonnement, puis pour la durée nécessaire au respect des obligations légales.
- Factures & données comptables : 10 ans, conformément aux obligations légales françaises.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données :
- Droit d'accès
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retrait du consentement (à tout moment, sans effet rétroactif)
Pour exercer ces droits, écris à contact@koreanstories.fr. Une réponse te sera apportée dans un délai d'un mois.
8. Cookies & stockage local
Korean Stories n'utilise aucun cookie publicitaire ni traceur tiers (pas de Google Analytics, pas de pixel publicitaire).
- localStorage : conserve ta progression et tes préférences sur ton appareil (clés préfixées
ks_). Aucune transmission à un tiers. - Cookie de session : Firebase Auth dépose un cookie strictement nécessaire à ta connexion (exempté de consentement, art. 82 de la loi Informatique et Libertés).
- Stripe : peut déposer des cookies nécessaires à la sécurité du paiement, uniquement sur ses propres pages de paiement.
9. Contact & réclamation
Pour toute question relative à tes données : contact@koreanstories.fr.
Tu peux également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.