Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez le site neopokemon.fr, y compris la boutique NEO Breaks, pourquoi nous les traitons, combien de temps nous les conservons et comment exercer vos droits. Elle s’applique conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
Responsable du traitement
Le responsable du traitement est information en cours de publication, information en cours de publication au capital de information en cours de publication, information en cours de publication, RCS information en cours de publication. Pour toute question relative à vos données : notre formulaire de contact.
Nous n’avons pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour notre activité.
Ce que nous traitons, pourquoi et sur quelle base
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Commandes de la boutique (gestion, paiement, livraison, facturation, service après-vente, rétractation, garanties) | Identité, adresses, e-mail, téléphone, contenu de la commande, historique des échanges, statut du paiement | Exécution du contrat ; obligations légales (comptabilité, garanties) | Durée de la relation commerciale ; pièces comptables et factures : 10 ans (article L123-22 du code de commerce) ; preuves de rétractation et réclamations : 5 ans (prescription civile) |
| Compte client | Identifiant, e-mail, mot de passe chiffré, adresses enregistrées, historique des commandes | Exécution du contrat | Jusqu’à la suppression du compte ; suppression automatique après 3 ans d’inactivité, après information préalable |
| Ventes limitées (« drops ») et lutte contre la fraude | Données de commande, adresse IP, indicateurs techniques anti-robot | Intérêt légitime (sécurité, accès équitable aux produits) | 12 mois |
| Break live | Numéro de commande ou pseudonyme choisi, affiché pendant le direct | Exécution du contrat | Durée de conservation de la rediffusion sur Twitch et YouTube |
| Formulaire de contact et demandes par e-mail | Nom, e-mail, message, pièces jointes | Intérêt légitime (répondre à vos demandes) | 3 ans à compter du dernier échange |
| Demandes de retrait de contenu | Identité, coordonnées, justificatifs | Intérêt légitime ; obligations légales | 3 ans à compter de la clôture de la demande |
| Lettre d’information (lorsqu’elle sera lancée) | E-mail, date et preuve d’inscription | Consentement (double confirmation), retirable à tout moment | Jusqu’au désabonnement ou 3 ans sans ouverture ni clic |
| Mesure d’audience (Matomo) | Pages vues, référent, type d’appareil, adresse IP tronquée | Intérêt légitime ; mesure exemptée de consentement | 25 mois maximum |
| Sécurité du site | Journaux techniques du serveur (adresse IP, date, page demandée) | Intérêt légitime (sécurité) | 12 mois maximum |
| Contenus intégrés (Twitch, YouTube, Instagram, TikTok) | Données collectées directement par ces plateformes | Consentement | Selon la politique de chaque plateforme |
| Jeux-concours | Pseudonyme, coordonnées des gagnants | Exécution du règlement du jeu | Durée du jeu, puis 6 mois après la remise des lots |
Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre commande ou votre demande. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
Mesure d’audience sans cookie
Nous mesurons la fréquentation du site avec Matomo, hébergé sur nos propres serveurs, configuré conformément aux conditions d’exemption de consentement définies par la CNIL : aucun cookie n’est déposé, les adresses IP sont tronquées, les données ne sont pas recoupées avec d’autres traitements ni transmises à des tiers, et elles servent uniquement à produire des statistiques anonymes. Vous pouvez néanmoins vous opposer à cette mesure en activant le réglage « Ne pas me pister » (Do Not Track) de votre navigateur, que notre configuration respecte (voir la politique cookies).
Nous utilisons également Google Search Console et Bing Webmaster Tools, qui ne déposent aucun traceur sur votre appareil : ces outils exploitent les données de recherche collectées par Google et Microsoft sur leurs propres moteurs.
Contenus intégrés : Twitch, YouTube, Instagram, TikTok
Nos pages peuvent afficher des vidéos YouTube, le direct et le chat Twitch, ou des publications Instagram et TikTok. Ces contenus ne sont chargés qu’après votre consentement : tant que vous n’avez pas accepté, une image d’attente remplace le lecteur et aucune connexion n’est établie avec la plateforme. En cliquant sur « Accepter et lancer », ou en acceptant la catégorie correspondante dans le bandeau cookies, vous autorisez la plateforme à déposer ses propres traceurs et à collecter des données vous concernant, selon sa propre politique. Vous pouvez retirer ce consentement à tout moment depuis la politique cookies.
Les vidéos YouTube sont lues en mode « confidentialité renforcée » (youtube-nocookie.com).
Services API YouTube
Le site utilise les services API de YouTube (YouTube API Services) pour afficher la liste et les informations publiques de nos vidéos (titre, description, durée, nombre de vues, miniature). Ces données publiques sont actualisées régulièrement et supprimées ou mises à jour dans un délai de 30 jours. Ce traitement ne concerne aucune donnée personnelle des visiteurs. En regardant une vidéo YouTube intégrée, vous acceptez les conditions d’utilisation de YouTube. Les données collectées par Google sont régies par les règles de confidentialité de Google.
Destinataires de vos données
Vos données sont destinées à notre équipe, dans la limite de ce qui est nécessaire à chacun. Elles sont également transmises à nos sous-traitants et partenaires, uniquement pour les finalités décrites ci-dessus :
- Hébergement : information en cours de publication, serveurs situés en France ou dans l’Union européenne ;
- Paiement : Stripe et PayPal, qui agissent en partie comme responsables de traitement distincts pour la lutte contre la fraude et leurs obligations légales ;
- Livraison : La Poste Colissimo, Mondial Relay et Boxtal (nom, adresse, téléphone, e-mail nécessaires à l’acheminement) ;
- E-mails transactionnels et lettre d’information : Brevo (Sendinblue SAS, France) ;
- Protection anti-robot : Cloudflare Turnstile, sur certains formulaires et lors des ventes limitées ;
- Comptabilité : notre expert-comptable et, le cas échéant, la plateforme de facturation électronique agréée ;
- les autorités administratives ou judiciaires, lorsque la loi l’exige.
Nous ne vendons ni ne louons vos données.
Transferts hors de l’Union européenne
Certains prestataires (Stripe, PayPal, Cloudflare, et, après votre consentement, Google pour YouTube, Twitch, Meta pour Instagram, TikTok) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (cadre de protection des données UE-États-Unis, pour les sociétés certifiées) ou par des clauses contractuelles types adoptées par la Commission. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe chiffrés, accès d’administration protégés par authentification à deux facteurs, mises à jour régulières, pare-feu applicatif, sauvegardes chiffrées et testées. Les données de carte bancaire sont traitées exclusivement par nos prestataires de paiement certifiés PCI-DSS et ne transitent pas par nos serveurs.
Mineurs
Nos contenus s’adressent à tous les publics. En France, un mineur peut consentir seul au traitement de ses données dans le cadre des services de la société de l’information à partir de 15 ans (article 45 de la loi Informatique et Libertés). En dessous de 15 ans, le consentement doit être donné conjointement par le mineur et le ou les titulaires de l’autorité parentale : c’est le cas pour l’inscription à la lettre d’information et la participation aux jeux-concours. Les achats sur la boutique sont réservés aux personnes majeures ou aux mineurs disposant de l’autorisation de leur représentant légal.
Si vous constatez qu’un enfant de moins de 15 ans nous a transmis des données sans cette autorisation, écrivez-nous : nous les supprimerons.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité de vos données et d’opposition au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer vos droits, écrivez à notre formulaire de contact ou par courrier à information en cours de publication, information en cours de publication. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.
Cookies
L’utilisation de cookies et autres traceurs est détaillée dans notre politique cookies, depuis laquelle vous pouvez modifier vos choix à tout moment.
Modification de cette politique
Nous pouvons mettre à jour cette politique, notamment lors du lancement de nouveaux services (lettre d’information, espace collection). La date de dernière mise à jour figure ci-dessous. En cas de changement important, nous vous en informerons par un message visible sur le site ou par e-mail.