Confidentialité & RGPD

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site : RiftboundVault — [Prénom NOM] (micro-entreprise), [adresse complète]. Contact pour toute question relative aux données personnelles : spint990@live.fr.

2. Données collectées

• Compte client (connexion via Discord) : identifiant Discord, pseudonyme, avatar et e-mail associé au compte Discord.
• Commandes : e-mail de contact, cartes commandées, montants, point relais Mondial Relay choisi (l’adresse du point relais sert d’adresse de livraison), numéro d’expédition et historique de commandes.
• Paiements : traités intégralement par Stripe, PayPal ou NOWPayments ; le site ne collecte ni ne conserve aucune donnée bancaire complète.
• Avis clients : pseudonyme d’affichage et contenu de l’avis.
• Données techniques : journaux de serveur (adresse IP, type de navigateur) à des fins de sécurité et de bon fonctionnement du service.

3. Finalités et bases légales

• Traitement et expédition des commandes, facturation, service après-vente → exécution du contrat (art. 6-1-b du RGPD).
• Création et gestion du compte client, paniers persistants, suivi de collection → exécution du contrat.
• Conservation des pièces comptables → obligation légale (art. 6-1-c du RGPD).
• Sécurité du site, prévention de la fraude et du détournement de panier → intérêt légitime (art. 6-1-f du RGPD).
• Publication d’avis clients → consentement (art. 6-1-a du RGPD), révocable à tout moment.

4. Destinataires des données

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont communiquées uniquement aux prestataires nécessaires au service :

• Stripe, PayPal et NOWPayments : encaissement des paiements ;
• Mondial Relay : expédition des colis (nom, e-mail et point relais de livraison) ;
• Discord : authentification du compte client ;
• l’hébergeur du site (cf. Mentions légales).

5. Transferts hors Union européenne

Certains prestataires (Stripe, PayPal, Discord) sont établis aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework UE–États-Unis pour les entreprises certifiées et/ou par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat des données.

6. Durées de conservation

• Commandes et factures : 10 ans (obligations comptables, art. L123-22 du Code de commerce).
• Compte client : durée de la relation commerciale ; suppression après 3 ans sans activité (après relance préalable).
• Avis clients : durée d’affichage ; suppression sur simple demande.
• Journaux techniques : 6 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à spint990@live.fr (la réponse est apportée dans un délai maximal d’un mois). Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Cookies et traceurs

Le site n’utilise aucun cookie publicitaire, aucun cookie de mesure d’audience et aucun traçeur tiers. Seuls des stockages strictement nécessaires au service sont utilisés :

• jeton de session de connexion (authentification) ;
• contenu du panier ;
• préférences d’affichage (langue, monnaie).

Lors du paiement, les prestataires (Stripe, PayPal) peuvent déposer des cookies strictement nécessaires à la sécurisation de la transaction ; ils sont exemptés de consentement.

Aucun bandeau de consentement n’est donc requis : ces éléments ne nécessitent pas d’accord préalable au sens des lignes directrices de la CNIL. Vous pouvez néanmoins les supprimer à tout moment depuis les réglages de votre navigateur.

9. Sécurité

Le site est servi en HTTPS ; les accès d’administration sont protégés par mots de passe hachés et sessions signées (JWT) ; les dépendances sont mises à jour régulièrement ; seules les personnes habilitées peuvent accéder aux données de commandes.

10. Mise à jour de la politique

La présente politique peut être modifiée pour tenir compte de l’évolution du site ou de la réglementation ; la date de mise à jour figure en haut de page.