Politique de confidentialité

Cookies et mesure d'audience

Ce site dépose un cookie essentiel au fonctionnement de votre compte (le cookie de session qui vous maintient connecté). Ce cookie est exempté de consentement au titre des recommandations de la CNIL.

Nous réalisons une mesure d'audience anonyme et sans cookie : aucune information n'est stockée dans votre navigateur (ni cookie, ni stockage local). Cette mesure est hébergée au sein de l'Union européenne (Francfort) et repose sur un comptage anonyme calculé par un hachage serveur irréversible, sans vous identifier ni vous suivre d'un site à l'autre. À ce titre, elle est exemptée de consentement au titre des recommandations de la CNIL.

Deux finalités complémentaires sont, elles, soumises à votre consentement et ne sont chargées qu'après votre accord : la « Mesure d'audience enrichie » (PostHog) et l'« Acquisition » (Google Analytics 4). Tant que vous n'avez pas donné votre accord, aucun de ces traceurs n'est déposé. Votre consentement est conservé au maximum 13 mois et les données de mesure au maximum 25 mois.

Si vous acceptez la « Mesure d'audience enrichie », nous activons une mesure plus détaillée de votre parcours (pages vues, clics et étapes du parcours d'achat) ainsi qu'un enregistrement de session entièrement anonymisé : la totalité du texte affiché et l'ensemble des champs que vous renseignez sont masqués, de sorte qu'aucune donnée personnelle n'est jamais enregistrée. Les pages de paiement, de compte et d'adresses sont, en outre, totalement exclues de cet enregistrement.

Lorsque vous êtes connecté à votre compte et que vous avez donné cet accord, votre activité est rattachée à un identifiant de compte opaque (un simple numéro technique) : ni votre adresse e-mail, ni votre nom ne sont transmis à l'outil de mesure. Ces traitements sont hébergés au sein de l'Union européenne et la durée de conservation reste limitée à 13 mois au maximum.

Vous pouvez revenir sur votre choix à tout moment, aussi simplement que vous l'avez donné, grâce au lien « Gérer mes cookies » situé dans le pied de page. Le retrait de votre consentement coupe immédiatement ces traceurs et purge les données déposées dans votre navigateur ; vous revenez alors à la seule mesure anonyme exemptée.

Responsable de traitement et contact

Le responsable du traitement de vos données personnelles est Baptiste Farail EI, entrepreneur individuel, 30 Chemin de Fontfresque, 11120 Bize-Minervois, France (SIRET 791 077 019 00044), éditeur du site shop-tcg.fr.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à contact@shop-tcg.fr ou à l'adresse postale ci-dessus. Compte tenu de la taille de l'entreprise et de la nature des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas requise : vos demandes sont traitées directement par le responsable de traitement.

Hébergement et transferts hors Union européenne

Votre compte, vos commandes, vos réservations et vos factures sont hébergés au sein de l'Union européenne, de même que la mesure d'audience décrite ci-dessus (Francfort) et l'envoi de nos emails transactionnels.

Trois services indispensables impliquent en revanche des opérateurs établis en dehors de l'Union européenne : le paiement par carte bancaire (Stripe), le paiement PayPal, et, uniquement si vous y avez consenti, la finalité « Acquisition » (Google Analytics 4). Les transferts correspondants sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Google Analytics 4 n'est chargé qu'après votre accord explicite ; en son absence, aucune donnée ne lui est transmise.

Vos coordonnées bancaires ne sont jamais stockées sur nos serveurs : elles sont saisies et traitées directement par Stripe ou PayPal, qui agissent en qualité de prestataires de services de paiement.

Traitements, bases légales et durées de conservation

Compte client et exécution de votre commande — base légale : exécution du contrat (art. 6-1-b du RGPD). Conservation : jusqu'à la suppression de votre compte, que vous pouvez déclencher vous-même à tout moment.
Réservations et précommandes (file d'attente et allocation) — base légale : exécution du contrat et mesures précontractuelles (art. 6-1-b). Conservation : le temps de la campagne concernée, puis avec l'historique de votre compte.
Facturation et comptabilité — base légale : obligation légale (art. 6-1-c). Conservation : 10 ans, conformément à l'article L123-22 du Code de commerce.
Sécurité du site et prévention de la fraude — base légale : intérêt légitime (art. 6-1-f). Conservation : 12 mois au maximum pour les journaux techniques.
Mesure d'audience enrichie et acquisition — base légale : votre consentement (art. 6-1-a). Conservation : consentement 13 mois au maximum, données de mesure 25 mois au maximum.

Vos droits

Vous pouvez supprimer votre compte à tout moment, de manière autonome, depuis la page de votre profil. Cette suppression est définitive et irréversible. Pour exercer vos autres droits (accès, rectification, effacement, limitation, portabilité, opposition et retrait de votre consentement), écrivez-nous à contact@shop-tcg.fr : votre demande est traitée par le responsable de traitement dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.