Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est EXPR, sous l’enseigne TCG Sphère, SAS au capital de 1 000 €, SIREN 983 128 729, dont le siège social est situé au 9 chemin de Poudeirac, 06650 Opio, France.

Pour toute question concernant vos données : contact@tcgsphere.fr. La boutique se trouve au 2 route de Nice, Cœur de Village, 06650 Opio. Vous pouvez également nous joindre au 04 93 60 12 40.

2. Quelles données utilisons-nous, et pourquoi ?

Les statistiques de navigation via Google Analytics et les traceurs non essentiels reposent sur votre consentement. Les messages nécessaires à une commande ou une inscription servent à son suivi ; ils ne constituent pas une inscription automatique à des communications publicitaires.

Les contrôles automatiques de stock, de quantité ou d’articles accompagnateurs appliquent les règles affichées sur les produits. En cas de blocage que vous estimez incorrect, contactez l’équipe afin que votre situation soit examinée.

3. Qui peut recevoir vos données ?

Seules les personnes habilitées de TCG Sphère et les prestataires nécessaires à la prestation concernée peuvent accéder aux informations utiles à leur mission :

• Hébergement et fonctionnement : o2switch et les prestataires de maintenance, de messagerie, de sauvegarde et de gestion de la boutique. WordPress et WooCommerce sont les logiciels utilisés pour le site ; leur utilisation ne signifie pas que toutes vos données sont envoyées à leurs éditeurs.
• Paiement : Revolut pour la passerelle de paiement, et les services Apple Pay ou Google Pay lorsque vous les choisissez. Pour une ancienne transaction réalisée avec Stripe, des références peuvent rester nécessaires à son suivi ou à un remboursement. Les données de carte sont saisies dans les interfaces du prestataire de paiement ; ne les envoyez jamais par e-mail à la boutique.
• Expédition : La Poste, Colissimo, Chronopost et les réseaux de retrait concernés, selon votre choix, pour préparer l’envoi, livrer et assurer le suivi.
• Statistiques et contenus externes : les services Google concernés par la mesure d’audience ou les contenus intégrés, selon les choix de consentement applicables.
• Obligations professionnelles : prestataires comptables, conseils et autorités légalement habilitées, lorsque cela est nécessaire.

Les prestataires de paiement, transporteurs et plateformes externes peuvent aussi traiter certaines données sous leur propre responsabilité, selon leur politique de confidentialité. Nous ne vendons pas les données personnelles de nos clients.

4. Combien de temps les conservons-nous ?

• Compte client et sélections enregistrées : pendant l’utilisation du compte et des services associés. Une demande de fermeture ou d’effacement est examinée en tenant compte des commandes, obligations légales et éventuels litiges.
• Commandes, précommandes et inscriptions : le temps nécessaire à leur gestion, à leur suivi, aux garanties et, si nécessaire, à la défense de droits pendant les délais applicables. Les informations sans utilité à ces finalités n’ont pas vocation à être conservées indéfiniment.
• Factures et pièces comptables : dix ans conformément aux obligations comptables. Cela ne justifie pas de conserver toutes les données de navigation pendant dix ans.
• Demandes de contact : pendant leur traitement puis, au maximum, trois ans après le dernier échange, sauf obligation ou litige justifiant une conservation différente.
• Traceurs et choix de consentement : selon leur finalité et les durées présentées dans la politique de cookies.
• Journaux et sauvegardes : selon les besoins de sécurité, de reprise du service et de preuve, avec accès limité. Un incident peut justifier de préserver les éléments utiles le temps de son traitement.

Une suppression du compte n’entraîne pas nécessairement la suppression des factures ou des éléments dont la conservation reste légalement nécessaire. Les données conservées pour ces raisons ne doivent pas être réutilisées pour d’autres finalités incompatibles.

5. Cookies, planning Google et liens externes

Les cookies nécessaires au panier, à la connexion, à la sécurité et à la mémorisation des choix assurent le fonctionnement du site. Les traceurs qui nécessitent un accord préalable, notamment ceux de mesure d’audience non exemptés, ne doivent être activés qu’après votre consentement.

Vous pouvez accepter, refuser ou personnaliser vos choix dans le bandeau, puis les modifier avec « Gérer le consentement ». Consultez la politique de cookies pour connaître les services et traceurs présentés par l’outil de gestion.

Le planning Google et d’autres contenus intégrés peuvent établir une connexion avec un service tiers lorsqu’ils sont chargés, selon les réglages de consentement applicables. En cliquant sur un lien vers Google, Discord ou un réseau social, vous quittez le site : la plateforme concernée applique alors ses propres règles. Discord n’est pas obligatoire pour nous contacter ; notre formulaire de contact reste disponible.

6. Traitements en dehors de l’Espace économique européen

Certains prestataires, notamment les services Google et les plateformes de paiement utilisées, peuvent traiter des données depuis d’autres pays. Selon le prestataire et le pays, les transferts doivent être encadrés par une décision d’adéquation ou des garanties reconnues par le RGPD, telles que les clauses contractuelles types et les mesures complémentaires nécessaires.

Vous pouvez nous demander des précisions sur les destinataires, les pays et les garanties applicables à vos données, ainsi qu’une copie des garanties communicables, à contact@tcgsphere.fr.

7. Quels sont vos droits ?

Selon le traitement et les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les opérations déjà effectuées légalement.

Écrivez à contact@tcgsphere.fr en précisant votre demande et les informations utiles pour vous retrouver. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable, dans la mesure nécessaire. Ces démarches sont en principe gratuites.

Nous vous répondons dans les meilleurs délais et, en principe, sous un mois. Si la complexité ou le nombre de demandes nécessite une prolongation de deux mois, vous en êtes informé dans le premier mois avec les raisons de cette prolongation.

Vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment si vous estimez que vos droits ne sont pas respectés.

8. Évolution de cette politique

Cette page est mise à jour lorsque les services et les traitements évoluent. La date en haut de page identifie la version présentée. Toute nouvelle utilisation nécessitant un consentement doit faire l’objet d’un choix adapté ; une simple modification de cette page ne remplace pas cet accord.