1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, EL MEZZI Din (entreprise individuelle), joignable à [email protected]. Les informations complètes figurent dans les Mentions légales.
2. Données que nous collectons
Selon votre utilisation, nous pouvons collecter :
- Identité et contact : identifiant et nom d'utilisateur Discord, adresse e-mail, et toute information que vous nous communiquez.
- Informations de commande : produits achetés, montants, moyen de paiement utilisé, statut et historique des commandes, clés de licence générées, identifiant Cfx.re fourni pour le déblocage.
- Preuve de consentement : lorsque vous renoncez à votre droit de rétractation à l'achat, nous conservons la version acceptée, la date, l'heure et l'adresse IP comme preuve.
- Données techniques : adresse IP, type de navigateur, journaux d'activité (logs) et données nécessaires au bon fonctionnement et à la sécurité.
- Messages de support : contenu des échanges lorsque vous nous contactez (tickets, e-mail).
Nous ne collectons ni ne stockons vos données de carte bancaire : elles sont traitées directement par nos prestataires de paiement (voir l'article 5).
3. Bases légales
- Exécution du contrat : traitement des commandes, livraison des produits numériques, gestion de votre compte et du support.
- Obligation légale : conservation des pièces comptables et gestion des demandes légales.
- Intérêt légitime : sécurité du site, prévention de la fraude et des abus, amélioration du service.
- Consentement : lorsque la loi l'exige (par exemple certains cookies non essentiels ou la renonciation au droit de rétractation).
4. Utilisation des données
Nous utilisons vos données pour :
- traiter vos commandes et livrer vos produits numériques ;
- fournir le support et répondre à vos demandes ;
- assurer la sécurité, prévenir la fraude et les abus ;
- respecter nos obligations légales et comptables ;
- faire fonctionner et améliorer le site.
Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité ciblée.
5. Destinataires et prestataires (sous-traitants)
Vos données ne sont partagées qu'avec les prestataires nécessaires au service, chacun pour la finalité indiquée :
- Stripe et Paddle : traitement des paiements. Selon le moyen choisi, l'un d'eux agit comme Merchant of Record. Les données de paiement sont collectées et traitées directement par eux.
- Prestataire de paiement en cryptomonnaie : lorsque vous payez en crypto, pour l'encaissement et le suivi de la transaction.
- Discord : connexion à votre compte (OAuth), livraison et support via notre serveur.
- Tebex : déblocage de certains produits et gestion des cartes cadeaux.
- Notre hébergeur : hébergement du site, du panel et des bases de données (voir les Mentions légales).
Nous pouvons également communiquer des données lorsque la loi l'exige ou pour faire valoir nos droits.
6. Transferts hors Union européenne
Certains de nos prestataires (notamment Stripe, Paddle et Discord) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (par exemple les clauses contractuelles types de la Commission européenne), conformément au RGPD.
7. Cookies et journaux
Le site utilise des cookies strictement nécessaires (authentification, sécurité, session) ainsi que des journaux techniques (logs). Nous n'utilisons pas de cookies publicitaires. Vous pouvez configurer votre navigateur pour limiter ou bloquer les cookies, ce qui peut affecter certaines fonctionnalités.
8. Durées de conservation
- Compte et données de commande : le temps de la relation, puis archivage pour la gestion d'éventuels litiges.
- Pièces comptables et preuves de consentement : conservées pour la durée légale applicable (obligations comptables).
- Journaux techniques (logs) : conservés une durée limitée, à des fins de sécurité et de bon fonctionnement.
9. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données (RGPD), vous disposez, lorsque cela est applicable, des droits suivants :
- Accès à vos données personnelles ;
- Rectification des données inexactes ;
- Suppression (« droit à l'oubli ») ;
- Limitation du traitement ;
- Opposition au traitement ;
- Portabilité de vos données.
Pour exercer ces droits, écrivez-nous à [email protected]. Une vérification d'identité peut vous être demandée. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Contact
Pour toute demande relative à vos données personnelles ou à cette politique : KLMSTUDIO, https://klmstudios.fr, [email protected].