Politique de confidentialité

Cette politique de confidentialité explique quelles données personnelles KEY4GAMES collecte lorsque vous utilisez ce site Web ou achetez sur celui-ci, pourquoi nous les détenons, qui d’autre les voit et ce que vous pouvez nous demander d’en faire. Nous l’avons gardé spécifique : il décrit ce que fait réellement ce magasin, et non ce qu’un magasin de ce type pourrait faire.

1. Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites ici est la société exploitant cette boutique, dont les coordonnées d’enregistrement sont indiquées ci-dessous. Pour tout ce qui concerne vos données — une question, une demande, une réclamation — écrivez à legal@key4games.com.

Nous n’avons pas nommé de délégué à la protection des données. Les demandes sont traitées par la même équipe qui gère le magasin.

2. Ce que nous collectons

Nous collectons le minimum dont une commande numérique a besoin. Concrètement :

• Votre nom et votre adresse e-mail. Entré par vous à la caisse. L’adresse email constitue le mode de livraison de votre clé, de vos avis de commande et de toute assistance concernant le paiement.
• Votre commande. Ce que vous avez acheté, la quantité, le prix et la devise, le numéro de commande, son statut et la clé qui a été émise pour celui-ci.
• Correspondance. Les e-mails que vous échangez avec nous au sujet d’une commande et toutes les notes que nous ajoutons à cette commande lors de la résolution d’un problème.
• Dossiers de paiement. Nous conservons le montant de la commande, la devise, la passerelle choisie, le statut du paiement et la référence de la transaction renvoyée par le prestataire. Les données de la carte en ligne sont saisies sur la page hébergée d’Interkassa ; nous ne recevons ni ne stockons votre numéro de carte complet ou votre code de sécurité. Pour un virement bancaire, la banque peut nous montrer les coordonnées de l’expéditeur de ce virement.
• Données techniques. Votre adresse IP, le type et la version du navigateur, les pages que vous demandez et l’heure à laquelle vous les demandez. Notre serveur l’écrit automatiquement dans ses journaux d’accès et d’erreurs, comme le fait tout serveur Web.
• Des biscuits. Un petit nombre de cookies strictement nécessaires, décrits intégralement dans notre Politique en matière de cookies.

Nous ne demandons pas d’adresse de livraison : il n’y a rien à expédier et la caisse ne demande aucune adresse de livraison. Nous ne demandons pas de numéro de téléphone. Nous ne collectons aucune donnée de catégorie particulière (santé, croyances, biométrie, etc.) et vous ne devez pas nous les envoyer.

3. Pourquoi nous l’utilisons et sur quelle base juridique

En vertu du RGPD, toute utilisation de vos données doit reposer sur une base légale. Les nôtres sont :

• Pour exécuter notre contrat avec vous — prendre votre commande, organiser le paiement, obtenir et livrer la clé, vous donner accès à votre commande et gérer les remboursements et les demandes de remplacement. Sans ces données, nous ne pouvons pas vous livrer ce que vous avez payé.
• Pour répondre à nos obligations légales — tenir les registres comptables et fiscaux que la loi nous impose et répondre aux demandes légitimes des autorités.
• Pour nos intérêts légitimes — maintenir le site sécurisé et disponible, enquêter sur les fraudes présumées, les abus de rétrofacturation et les fausses réclamations répétées, et diagnostiquer les défauts techniques à partir des journaux du serveur. Nous utilisons le moins de données possible pour y parvenir et nous ne vous profilons pas.
• Avec votre consentement – uniquement si vous choisissez de vous inscrire à quelque chose de spécifique, comme une future newsletter. Nous ne diffusons actuellement pas d’e-mails marketing et nous n’ajoutons pas de clients commandés à une liste de diffusion. Le consentement, si jamais vous le donnez, peut être retiré à tout moment.

Nous ne vendons pas vos données, nous ne les louons pas et nous ne les partageons pas avec des annonceurs.

4. Qui d’autre le traite

Le fonctionnement du magasin nécessite un petit nombre de prestataires de services. Chacun agit sur nos instructions en tant que sous-traitant dans le cadre d’un contrat, et chacun ne voit que ce que son travail exige :

• Notre hébergeur — stocke le site Web, sa base de données et ses journaux, et détient donc techniquement tout ce qui précède.
• Notre fournisseur clé — reçoit la référence de commande et l’identifiant produit nécessaires à l’émission d’une clé. Il ne reçoit ni votre nom ni votre adresse e-mail.
• Notre service de livraison d’e-mails — transmet les emails de commande et de livraison, et gère donc votre adresse email, votre nom et le contenu du message, y compris la clé.
• Interkassa, notre processeur de paiement en ligne — si vous choisissez une méthode en ligne, Interkassa reçoit les informations nécessaires pour ouvrir et traiter sa page de paiement hébergée selon sa propre politique de confidentialité. Nous recevons le résultat et la référence de la transaction, pas votre numéro de carte complet ni votre code de sécurité.

Au-delà de cela, nous divulguons les données uniquement lorsque la loi l’exige ou lorsque cela est nécessaire pour établir ou défendre une action en justice.

5. Transferts hors EEE

Certains des fournisseurs ci-dessus peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela se produit, le transfert est effectué uniquement sur la base permise par le RGPD : une décision d’adéquation de la Commission européenne couvrant le pays de destination, ou des clauses contractuelles types avec le fournisseur, ainsi que toutes les garanties supplémentaires requises par la situation. Vous pouvez nous demander quelle base s’applique à un fournisseur particulier en écrivant à l’adresse indiquée dans la section 1.

6. Combien de temps on le garde

Les relevés de commande et de paiement sont conservés aussi longtemps que la législation fiscale et comptable applicable nous impose de les conserver. Ce délai est fixé par la loi et non par nous, et cela signifie que nous ne pouvons pas supprimer une commande terminée sur demande tant que l’obligation est toujours en cours.

Les journaux du serveur contenant les adresses IP sont conservés pendant une courte période opérationnelle, puis supprimés. La correspondance relative à une commande est conservée parallèlement à cette commande. Les données non liées à une commande et non soumises à une obligation de conservation sont supprimées une fois le motif pour lequel nous les avons conservées passé, ou plus tôt si vous le demandez.

7. Comment nous le protégeons

Le site est servi via HTTPS. L’accès aux données de commande est limité aux personnes qui en ont besoin pour gérer la boutique, et l’accès administratif nécessite un compte et un mot de passe individuels. Les clés sont livrées à l’adresse e-mail indiquée sur la commande et affichées sur la page de cette commande plutôt que publiées dans un endroit public.

Aucun système n’est à l’abri. En cas de violation susceptible de mettre en péril vos droits, nous en informerons l’autorité de contrôle compétente dans les 72 heures suivant notre connaissance et vous indiquerons directement où la loi l’exige.

8. Vos droits

Si vous résidez dans l’UE ou l’EEE, le RGPD vous accorde les droits suivants sur vos données, et nous les appliquons à chacun, quel que soit son lieu de résidence :

• Accès — une copie des données personnelles que nous détenons à votre sujet et une explication de ce que nous en faisons.
• Rectification — correction de données erronées ou incomplètes, comme un nom mal orthographié.
• Effacement — suppression de vos données, lorsque nous n’avons plus de motif légitime de les conserver. Notez la limite de l’article 6 : une obligation légale de conservation prévaut sur une demande d’effacement pour les enregistrements qu’elle couvre.
• Restriction — une pause dans le traitement pendant la résolution d’un litige concernant l’exactitude ou la licéité.
• Portabilité — les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, envoyées à vous ou à un autre responsable du traitement.
• Objection — vous pouvez vous opposer au traitement que nous fondons sur des intérêts légitimes, et nous devons y mettre fin à moins que nous puissions démontrer des motifs impérieux qui prévalent sur vos droits.
• Retrait du consentement — lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter ce qui était licite avant vous.

9. Comment les exercer

Envoyez votre demande à legal@key4games.com. Dites quel droit vous exercez et incluez suffisamment de détails pour que nous puissions retrouver vos dossiers – le numéro de commande est généralement suffisant, ou l’adresse e-mail avec laquelle vous avez commandé.

Nous répondons dans un délai d’un mois. Si une demande est inhabituellement complexe, nous pouvons prolonger cette prolongation jusqu’à deux mois supplémentaires, et nous vous informerons dans le premier mois si nous le faisons. Il n’y a aucun frais. Si une demande est manifestement infondée ou répétitive, nous pouvons facturer des frais raisonnables ou la refuser, et nous vous expliquerons pourquoi.

Étant donné qu’une clé a une valeur réelle, nous devrons peut-être confirmer qu’une demande provient véritablement de la personne qui a passé la commande avant d’y donner suite. Nous demandons seulement ce qui est nécessaire pour en être sûr.

10. Plaintes

Si vous pensez que nous avons mal traité vos données, dites-le-nous d’abord : la plupart des problèmes sont des malentendus que nous pouvons résoudre rapidement. Si vous n’êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle de la protection des données, soit dans l’État membre de l’UE dans lequel vous vivez ou travaillez, soit dans celui où l’infraction présumée a eu lieu. Le fait de nous contacter au préalable n’affecte en rien ce droit.

11. Enfants

Ce magasin n’est pas destiné aux enfants. Nous ne collectons pas sciemment les données d’un enfant en dessous de l’âge auquel il peut consentir aux services en ligne dans son pays. Si vous pensez qu’un enfant a commandé chez nous, écrivez-nous et nous supprimerons les données que nous sommes autorisés à supprimer.

12. Modifications de cette politique

Nous mettrons à jour cette politique lorsque ce que nous faisons changera. La date de « Dernière mise à jour » en haut de cette page indique la date à laquelle la version actuelle est entrée en vigueur. Lorsqu’un changement affecte matériellement vos droits, nous l’indiquerons clairement plutôt que de modifier discrètement le texte.

13. Contacter

Questions et demandes concernant la confidentialité : legal@key4games.com. Questions sur une commande spécifique : orders@key4games.com, en indiquant le numéro de commande.

Qui exploite ce magasin

This store is operated as a registered business. Company registration details are provided on request — write to legal@key4games.com and we will send them.