Politique de confidentialité

1 Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2 Données collectées

Nous collectons les données suivantes lors de votre utilisation du site :

• Données d'identification : nom, prénom, adresse e-mail, mot de passe chiffré.
• Données de livraison : adresse postale, ville, code postal, pays.
• Données de transaction : montant, méthode de paiement (carte, virement, crypto), référence de commande. Aucune donnée bancaire complète n'est stockée sur nos serveurs.
• Données de navigation : adresse IP, pages visitées, navigateur, système d'exploitation, via des cookies techniques.
• Données de préférences : liste de souhaits, panier, devise sélectionnée (stockées localement dans votre navigateur).

3 Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte client.
• Traitement, expédition et suivi de vos commandes.
• Communication des confirmations de commande et notifications de livraison par e-mail.
• Gestion des retours, remboursements et réclamations.
• Prévention de la fraude et sécurisation des transactions.
• Amélioration de l'expérience utilisateur et du site.
• Respect de nos obligations légales et comptables.

4 Base légale des traitements

• Exécution du contrat : traitement des commandes, livraison, service client.
• Obligation légale : conservation des factures et pièces comptables (10 ans).
• Intérêt légitime : prévention de la fraude, sécurité du site.
• Consentement : communications marketing (si vous y avez souscrit).

5 Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de leurs missions :

• Firebase / Google — authentification et base de données (hébergement UE possible).
• NowPayments — traitement des paiements en cryptomonnaies.
• Prestataires de paiement par carte — traitement sécurisé PCI-DSS.
• Transporteurs — livraison de vos commandes.
• Brevo (ex-Sendinblue) — envoi des e-mails transactionnels.

Aucune donnée n'est vendue à des tiers à des fins publicitaires.

6 Durée de conservation

• Données de compte : conservées pendant toute la durée de la relation commerciale, puis 3 ans après la dernière activité.
• Données de commande et factures : 10 ans (obligation comptable et fiscale).
• Données de navigation : 13 mois maximum.
• En cas de demande de suppression de compte, vos données sont anonymisées sous 72 heures, sauf obligation légale contraire.

7 Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli").
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : s'opposer à certains traitements, notamment à des fins de prospection.
• Droit à la limitation : demander la suspension temporaire d'un traitement.

Pour exercer ces droits, contactez-nous via notre page Contact. Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

8 Cookies

Le site utilise les types de cookies suivants :

• Cookies techniques essentiels : session d'authentification, panier, préférences de devise. Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas de consentement.
• Cookies de performance : mesure d'audience anonymisée pour améliorer le site (si activés).

Vous pouvez configurer votre navigateur pour refuser les cookies. La désactivation des cookies essentiels peut altérer le fonctionnement du site (panier, connexion).

9 Sécurité des données

GAMING SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération :

• Chiffrement SSL/TLS 256 bits de toutes les communications.
• Mots de passe hashés — jamais stockés en clair.
• Accès aux données restreint aux seuls collaborateurs habilités.
• Aucune donnée bancaire complète stockée sur nos serveurs.

10 Transferts hors Union Européenne

Certains de nos sous-traitants (Firebase/Google, NowPayments) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne.
• Adhésion au cadre EU-US Data Privacy Framework le cas échéant.

11 Modifications de la politique

GAMING SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera notifiée par e-mail aux utilisateurs disposant d'un compte actif. La date de dernière mise à jour est indiquée en haut de cette page.

12 Contact & réclamations

Pour toute question relative à la protection de vos données personnelles :

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL (Commission Nationale de l'Informatique et des Libertés).