Données et confidentialité
Dernière mise à jour : 16 sept. 2026
Avis de confidentialité de l’application KORENA Partner
Le présent avis explique comment les données à caractère personnel sont traitées dans l’application mobile KORENA Partner pour iOS et Android. Il complète la Politique de confidentialité principale.
1. Responsable du traitement
Le responsable du traitement de vos données à caractère personnel est :
« Martial Labs » Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · TVA BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Gérant : Pavel Danielov Nikolov
Contact pour la protection des données : office@korena.eu
Les demandes relatives à la vie privée doivent être envoyées à office@korena.eu. Les demandes de suppression de compte doivent être envoyées à partner@korena.eu.
2. Utilisateurs de l’application
KORENA Partner est utilisée par le personnel de dépôts de bois et d’ateliers partenaires agréés. Elle leur permet de mettre des plateaux en vente, d’en documenter l’origine et de traiter les commandes pour KORENA. KORENA crée chaque compte. L’inscription autonome n’est pas possible.
3. Données traitées par l’application
| Données collectées | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Adresse électronique et identifiant utilisateur | Connexion par Supabase Auth et envoi des courriels de réinitialisation du mot de passe par Resend | Art. 6(1)(b) : exécution du contrat de partenariat | Durée de la relation de partenariat + 24 mois, sauf demande de suppression anticipée et en l’absence d’obligation légale de conservation |
| Photos de plateaux, autocollants QR, documents d’origine et EUDR, et titres de transport | Créer des annonces, constituer le passeport EUDR de chaque plateau et conserver une preuve d’exécution | Art. 6(1)(b) : exécution du contrat de partenariat ; art. 6(1)(c) : obligation légale de conservation des documents EUDR | Pour les plateaux déjà proposés ou vendus, pendant la durée exigée par l’EUDR et les autres lois applicables ; les autres documents suivent la durée de la relation de partenariat + 24 mois |
| Enregistrements vocaux facultatifs et texte de présentation du produit qui en résulte | Rédiger la présentation du produit ; la transcription est effectuée sur l’appareil lorsque cela est possible, sinon par les prestataires de transcription de KORENA | Art. 6(1)(b) : exécution du contrat de partenariat lorsque le partenaire choisit cette fonction | Le fichier audio n’est pas conservé comme donnée produit. Le texte de l’annonce qui en résulte suit la durée de conservation applicable à l’annonce |
| Texte de l’annonce, mesures, essence, lieu de stockage et actions relatives aux commandes et expéditions | Publier et gérer les annonces, documenter les plateaux et traiter les commandes | Art. 6(1)(b) : exécution du contrat de partenariat ; art. 6(1)(c) : obligation légale pour les documents EUDR, le cas échéant | Durée de la relation de partenariat + 24 mois ; les documents nécessaires à la diligence raisonnée ou à la traçabilité au titre de l’EUDR sont conservés pendant la durée imposée par la loi |
| Documents du partenaire établis entre KORENA et celui-ci, tels que contrats, factures et procès-verbaux de remise, que l’application vous permet de consulter et de télécharger | Donner au partenaire accès à ses documents | Art. 6(1)(b) : exécution du contrat de partenariat ; art. 6(1)(c) : obligation légale relative aux factures et documents comptables | Factures et autres documents comptables : 10 ans à compter de la fin de leur année d’émission, conformément au droit comptable bulgare. Autres documents : durée de la relation de partenariat + 24 mois |
| Jeton de notification push et plateforme | Envoyer des notifications de commande et de tâche au moyen du service Apple Push Notification ou de Google Firebase Cloud Messaging | Art. 6(1)(b) : exécution du contrat de partenariat | Durée de la relation de partenariat + 24 mois, sauf demande de suppression anticipée et en l’absence d’obligation légale de conservation |
| Données de plantage et de diagnostic non liées à votre identité | Détecter et corriger les erreurs de l’application au moyen de Sentry dans la région UE | Art. 6(1)(f) : intérêt légitime à assurer la sécurité et le bon fonctionnement de l’application | Uniquement pendant la durée nécessaire au diagnostic |
| Android uniquement : identifiant d’installation Google Firebase et diagnostics d’utilisation et de performance de Google ML Kit | Faire fonctionner l’installation Android et surveiller la fonction de lecture des codes QR sur l’appareil | Art. 6(1)(f) : intérêt légitime à assurer la sécurité et le bon fonctionnement de l’application | Uniquement pendant la durée nécessaire au fonctionnement et au diagnostic de l’application |
4. Enregistrements vocaux
L’enregistrement vocal est facultatif. Il sert uniquement à préparer la présentation d’un plateau. L’application transcrit l’enregistrement sur l’appareil lorsque cela est possible. Si la transcription n’est pas effectuée sur l’appareil, le fichier audio est envoyé à KORENA et traité par le prestataire de transcription sélectionné par KORENA, ElevenLabs ou OpenAI. Le fichier audio n’est pas conservé comme donnée produit.
5. Autorisations de l’appareil
- Appareil photo : photographier les plateaux, les autocollants QR, les documents d’origine et EUDR et les titres de transport, ainsi que lire les codes QR.
- Microphone : effectuer un enregistrement vocal facultatif pour une présentation de produit.
- Reconnaissance vocale sur iOS : transcrire sur l’appareil un enregistrement vocal facultatif.
- Capteurs de mouvement : faciliter la prise de photos et la mesure des plateaux.
- Notifications : afficher les alertes de commande et de tâche.
6. Ce que l’application ne fait pas
L’application n’accède ni à votre position ni à vos contacts. Elle ne lit pas votre photothèque. Elle n’affiche pas de publicité, ne vous suit pas entre différentes applications ou différents sites Web et ne vend pas de données.
7. Données relatives aux commandes des acheteurs
Les données relatives aux commandes des acheteurs affichées dans l’application proviennent des systèmes de KORENA. Elles ne sont montrées au partenaire que lorsque cela est nécessaire pour traiter la commande et doivent être utilisées exclusivement à cette fin.
8. Prestataires de services
| Prestataire | Données reçues | Finalité |
|---|---|---|
| Civo (Francfort, Allemagne) | Toutes les données échangées entre l’application et les serveurs de KORENA, y compris les fichiers audio vocaux en cours d’acheminement vers la transcription | Hébergement des serveurs de KORENA |
| Supabase (région UE, Francfort) | Adresse électronique, identifiant utilisateur, jeton de notification push et données de l’application telles que les annonces et les actions relatives aux commandes et expéditions | Authentification et hébergement de la base de données |
| Cloudflare (stockage R2) | Photos et documents téléversés depuis l’application, et documents PDF du partenaire | Stockage de fichiers |
| Resend | Adresse électronique et contenu des courriels liés au compte, tels que les liens de réinitialisation du mot de passe | Envoi des courriels liés au compte |
| Service Apple Push Notification et Google Firebase Cloud Messaging | Jeton de notification push et plateforme | Envoi des notifications de commande et de tâche |
| Sentry (région UE) | Données de plantage et de diagnostic non liées à l’identité de l’utilisateur | Diagnostic des erreurs et fiabilité de l’application |
| Google Firebase et Google ML Kit (Android uniquement) | Identifiant d’installation Firebase et diagnostics d’utilisation et de performance de la lecture des codes QR | Services d’installation Android et diagnostic de la lecture des codes QR sur l’appareil |
| ElevenLabs | Fichier audio vocal facultatif lorsque la transcription n’est pas effectuée sur l’appareil | Transcription |
| OpenAI | Fichier audio vocal facultatif lorsque la transcription n’est pas effectuée sur l’appareil et que KORENA a choisi OpenAI pour la transcription ; texte de l’annonce, y compris la présentation du produit, lorsque KORENA rédige ou traduit le contenu de l’annonce | Transcription, rédaction et traduction du contenu de l’annonce |
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Les garanties encadrant ces transferts sont décrites aux §5 et §6 de la Politique de confidentialité principale.
9. Conservation et suppression du compte
Pour demander une suppression, envoyez un courriel à partner@korena.eu depuis l’adresse utilisée pour le compte, en indiquant le compte et le dépôt partenaire ou l’atelier concerné. Nous confirmerons la demande et supprimerons le compte ainsi que les données associées que nous ne sommes pas tenus de conserver.
Après la suppression, KORENA ne conserve que les documents exigés par la loi. Il s’agit notamment des factures et des documents comptables et fiscaux qui, selon la Politique de confidentialité principale, sont conservés pendant 10 ans à compter de la fin de leur année d’émission, conformément au droit comptable bulgare. Sont également concernés les documents nécessaires à la diligence raisonnée au titre de l’EUDR et à la traçabilité des plateaux déjà proposés ou vendus, pendant la durée imposée par la loi. Les autres coordonnées des partenaires suivent la politique principale et sont conservées pendant la durée de la relation de partenariat + 24 mois.
10. Vos droits
Vos droits au titre du RGPD et les coordonnées de l’autorité de contrôle sont indiqués au §7 de la Politique de confidentialité principale. Ils comprennent, selon le cas, les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Envoyez les demandes générales relatives à la vie privée à office@korena.eu et les demandes de suppression de compte à partner@korena.eu.
11. Modifications du présent avis
Nous pouvons mettre à jour le présent avis lorsque l’application, ses prestataires ou les exigences légales applicables évoluent. La version en vigueur est toujours publiée sur cette page.