Politique de confidentialité
Cette politique explique quelles données personnelles Korean Stories collecte, pourquoi, avec quels prestataires, combien de temps, et quels sont tes droits — conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 12 août 2026
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur du site :
Design by Stelva — Entrepreneur individuel (auto-entrepreneur)
SIRET : 911 270 023 00045
Contact : contact@koreanstories.fr
Voir aussi les mentions légales et les conditions générales.
2. Données collectées
a) Compte & apprentissage
- Adresse e-mail — authentification et communication.
- Pseudonyme / prénom — personnalisation de l'expérience.
- Données de progression — leçons suivies, XP, séries (streak), paliers, activités terminées.
- Préférences — thème clair/sombre, voix, objectif quotidien.
b) Abonnement & paiement (Premium)
Lorsque tu souscris à une offre Premium, le paiement est traité directement par Stripe (prestataire de paiement). Korean Stories ne voit, ni ne stocke, aucune donnée bancaire (numéro de carte, etc.) : celles-ci sont saisies sur l'interface sécurisée de Stripe.
Korean Stories conserve uniquement, via son prestataire d'infrastructure (Cloudflare) : ton adresse e-mail d'achat, ta clé de licence, le type d'offre (mensuel / à vie) et son statut (actif / résilié).
c) Avis
Si tu laisses un avis via notre page dédiée, nous collectons ton prénom, ta note (1 à 5 étoiles) et ton commentaire facultatif. Tu choisis toi-même si cet avis est affiché publiquement ou reste un message privé à notre équipe. Un avis public n'est mis en ligne qu'après vérification manuelle (anti-spam et contenu inapproprié). Tu peux demander la modification ou la suppression de ton avis à tout moment à contact@koreanstories.fr.
d) Données techniques
Comme tout site web, des données techniques (adresse IP, type de navigateur) peuvent être traitées de façon transitoire par nos hébergeurs à des fins de sécurité et de bon fonctionnement.
e) Mineurs
Korean Stories peut être utilisé par un public jeune (apprentissage des langues, culture coréenne). Si tu as moins de 15 ans, la création d'un compte, la participation au classement public ou la souscription à une offre Premium doivent se faire avec l'accord d'un parent ou tuteur légal, conformément à l'article 8 du RGPD. Un parent peut nous contacter à tout moment à contact@koreanstories.fr pour consulter, modifier ou supprimer les données de son enfant.
3. Finalités & bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte, sauvegarde de la progression | Exécution du contrat (art. 6.1.b) |
| Traitement de l'abonnement Premium, envoi de la clé de licence | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Classement public | Consentement — uniquement si tu choisis d'y participer (art. 6.1.a) |
| Publication d'un avis | Consentement — uniquement si tu choisis l'affichage public (art. 6.1.a) |
| Envoi de la newsletter (actualités, conseils) | Consentement — uniquement si tu t'inscris ; désinscription en un clic (art. 6.1.a) |
| Sécurité et bon fonctionnement du service | Intérêt légitime (art. 6.1.f) |
4. Prestataires & destinataires (sous-traitants)
Tes données ne sont jamais vendues. Elles sont traitées par des sous-traitants techniques, chacun pour une finalité précise :
| Prestataire | Rôle |
|---|---|
| Stripe (Stripe Payments Europe, Ltd.) | Traitement des paiements et des abonnements |
| Cloudflare (Cloudflare, Inc.) | Génération / vérification des clés de licence (Worker + stockage KV) |
| Cloudflare Web Analytics (Cloudflare, Inc.) | Mesure d'audience du site : nombre de visites et pages consultées. Sans cookie, sans identifiant persistant et sans profilage — voir §8 |
| Resend (Resend, Inc.) | Envoi de l'e-mail contenant la clé de licence ; gestion de la liste des abonnés à la newsletter (inscription, désinscription) |
| Firebase (Google LLC) | Authentification et synchronisation de la progression (région UE : Francfort) |
| GitHub Pages (GitHub, Inc.) | Hébergement des pages du site |
| DiceBear | Génération des avatars (soumis à ton consentement fonctionnel pour l'affichage des avatars d'autres membres — voir §8) |
Les polices du site (Inter, Playfair Display, Noto Sans/Serif KR, Nanum Myeongjo, Spectral) sont auto-hébergées depuis juillet 2026 : elles ne sont plus servies par Google Fonts, aucune requête ni donnée n'est transmise à Google pour cet usage.
5. Transferts hors Union européenne
Certains prestataires sont des sociétés américaines. Lorsque des données sont susceptibles d'être transférées hors UE, ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le cadre Data Privacy Framework. Le stockage de la progression (Firebase) est configuré sur des serveurs situés dans l'UE (Francfort).
6. Durées de conservation
- Données de compte & progression : tant que le compte est actif. Après 24 mois d'inactivité, le compte peut être archivé puis supprimé.
- Données d'abonnement (clé, e-mail, statut) : pendant la durée de l'abonnement, puis pour la durée nécessaire au respect des obligations légales.
- Factures & données comptables : 10 ans, conformément aux obligations légales françaises.
- Avis : conservés tant qu'ils sont affichés publiquement ou utiles à l'amélioration du service ; supprimés sur simple demande.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données :
- Droit d'accès
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retrait du consentement (à tout moment, sans effet rétroactif)
Pour exercer ces droits, écris à contact@koreanstories.fr. Une réponse te sera apportée dans un délai d'un mois.
8. Cookies & stockage local
Korean Stories n'utilise aucun cookie publicitaire, aucun pixel publicitaire et aucun profilage (pas de Google Analytics, pas de réseau social embarqué, pas de Google Fonts externe).
- Mesure d'audience (sans cookie) : depuis le 12 août 2026, le site utilise Cloudflare Web Analytics pour compter les visites et les pages consultées. Cet outil ne dépose aucun cookie, ne crée aucun identifiant permettant de te reconnaître d'une visite à l'autre ou d'un site à l'autre, et ne collecte aucune donnée personnelle. Il entre à ce titre dans l'exemption de consentement prévue pour la mesure d'audience (art. 82 de la loi Informatique et Libertés) : il n'y a donc rien à accepter ou à refuser dans le bandeau à son sujet. Nous le déclarons ici parce que la transparence reste due, même quand le consentement ne l'est pas.
- localStorage : conserve ta progression et tes préférences sur ton appareil (clés préfixées
ks_). Aucune transmission à un tiers. - Cookie de session (nécessaire) : Firebase Auth dépose un cookie strictement nécessaire à ta connexion (exempté de consentement, art. 82 de la loi Informatique et Libertés).
- Ressource fonctionnelle (soumise à ton choix) : l'affichage des avatars DiceBear d'autres membres (ex. classement) charge une image depuis api.dicebear.com. Ce chargement ne se fait que si tu l'acceptes via le bandeau de cookies ; à défaut, une initiale colorée s'affiche à la place. La création de ton propre avatar (page Profil) n'est pas concernée : c'est une fonctionnalité que tu actives toi-même.
- Stripe : peut déposer des cookies nécessaires à la sécurité du paiement, uniquement sur ses propres pages de paiement (jamais sur koreanstories.fr).
Un bandeau te permet d'accepter ou de refuser les cookies fonctionnels dès ta première visite. Tu peux changer d'avis à tout moment :
9. Contact & réclamation
Pour toute question relative à tes données : contact@koreanstories.fr.
Tu peux également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.