Politique de Confidentialité

Responsable du traitement

Medusa Ventures Ltd
16 Short Street, CV10 8JF, Nuneaton, United Kingdom
Email DPO : dpo@komi.app

Données collectées et finalités

• • Nom, email, téléphone — création de compte, facturation, communication sur les commandes. Base légale : exécution du contrat.
• • Adresse de livraison (GPS) — acheminement des commandes. Base légale : exécution du contrat.
• • Données de santé (Para-pharmacie) — validation pharmaceutique obligatoire. Base légale : consentement explicite + obligation légale (art. L1111-8 CSP). Stockage HDS certifié.
• • Historique de commandes — service client, facturation Factur-X. Durée de conservation : 10 ans (obligation comptable).
• • Position GPS du livreur — coordination des livraisons. Non conservée après la livraison.

Durée de conservation

Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis 3 ans après la dernière commande. Les données de facturation sont conservées 10 ans conformément au Code du commerce.

Partage des données

Vos données ne sont pas vendues. Elles sont partagées uniquement avec :

• Le commerçant concerné par votre commande
• Le livreur en charge de votre livraison (nom, adresse de livraison uniquement)
• Notre hébergeur Base44 / AWS (région eu-west-3, Paris)

Vos droits (RGPD)

Conformément au RGPD (UE 2016/679), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : « droit à l'oubli »
• Opposition : s'opposer à un traitement
• Portabilité : recevoir vos données dans un format structuré

Pour exercer vos droits : dpo@komi.app
En cas de litige : CNIL — cnil.fr