Politique de confidentialité

Responsable du traitement

DeadyTCGShop, joignable à contact@deadytcgshop.com. Identité complète dans les mentions légales.

Données collectées et finalités

• Compte et commandes : nom, e-mail, adresse de livraison, historique d'achats, mot de passe (stocké chiffré). Finalité : traiter et livrer vos commandes, gérer votre compte, respecter nos obligations comptables et légales.
• Paiement : le paiement est traité par Stripe. Nous ne voyons ni ne conservons vos données de carte bancaire.
• Newsletter : votre e-mail, uniquement si vous vous inscrivez. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.
• Demandes de rachat et contact : les informations et photos que vous nous envoyez, pour répondre à votre demande.
• Alertes de retour en stock : votre e-mail, pour vous prévenir une seule fois.

Bases légales

Exécution du contrat (commandes, compte), obligation légale (facturation, comptabilité), consentement (newsletter) et intérêt légitime (sécurité du site, réponse à vos demandes).

Durées de conservation

Données de commande : 10 ans (obligation comptable). Compte client : tant que le compte est actif, puis suppression sur demande. Newsletter : jusqu'à votre désinscription. Demandes de rachat et de contact : 3 ans maximum.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par nos prestataires strictement nécessaires : Vercel (hébergement), Google Cloud / Firebase (base de données), Stripe (paiement), Cloudinary (images), Brevo (e-mails et newsletter) et le transporteur pour la livraison. Certains sont situés hors de l'Union européenne et s'appuient sur des garanties adaptées (clauses contractuelles types).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@deadytcgshop.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).