Politique de confidentialité

Dernière mise à jour : 25 mai 2026

La présente politique de confidentialité décrit la manière dont Dojo TCG collecte, utilise, conserve et protège les données personnelles des utilisateurs du site dojotcg.com, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

2. Données personnelles collectées

Dojo TCG collecte les catégories de données suivantes :

2.1 Données fournies directement par l'utilisateur

• Identité : nom, prénom
• Coordonnées : adresse postale (livraison et facturation), adresse email, numéro de téléphone
• Compte client : identifiants de connexion, historique d'achats
• Communications : contenu des échanges avec le service client

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, données de géolocalisation approximative basée sur l'IP
• Cookies et traceurs : voir notre Politique de cookies

2.3 Données de paiement

Les données bancaires (numéro de carte, cryptogramme) sont collectées et traitées directement par le prestataire de paiement intégré à la plateforme Shopify. Dojo TCG n'a ni accès, ni stockage de ces données.

3. Finalités et bases légales du traitement

Finalité	Base légale	Durée de conservation
Traitement des commandes et livraisons	Exécution du contrat	5 ans après la dernière commande
Facturation et obligations comptables	Obligation légale	10 ans (Code de commerce)
Gestion du compte client	Exécution du contrat	Durée du compte + 3 ans d'inactivité
Service client / réclamations	Intérêt légitime	3 ans après le dernier échange
Newsletter (si inscription)	Consentement	Jusqu'à désinscription
Statistiques d'audience	Consentement ou intérêt légitime	13 mois maximum
Prévention de la fraude	Intérêt légitime	5 ans

4. Destinataires des données

Les données collectées sont destinées exclusivement à :

• Dojo TCG et ses sous-traitants techniques (hébergeur, prestataires de paiement, transporteurs)
• Les autorités administratives ou judiciaires sur demande légale

Aucune donnée n'est revendue à des tiers à des fins commerciales.

5. Sous-traitants principaux

• Shopify International Limited (hébergement, gestion du site et des commandes) — Irlande / UE
• Prestataires de paiement intégrés à Shopify (Stripe, PayPal, etc., selon les méthodes de paiement disponibles)
• Transporteurs : La Poste / Colissimo, Mondial Relay, ou tout autre transporteur sélectionné lors de la commande

6. Transferts hors Union européenne

Certains sous-traitants peuvent être amenés à traiter des données hors de l'Union européenne. Dans ce cas, Dojo TCG s'assure que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décisions d'adéquation, ou règles d'entreprise contraignantes).

7. Sécurité des données

Dojo TCG met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé : chiffrement des connexions (HTTPS / TLS), authentification forte des accès administratifs, sauvegardes régulières, et contrôle strict des accès internes.

8. Vos droits

Conformément au RGPD, chaque utilisateur dispose des droits suivants concernant ses données personnelles :

• Droit d'accès — obtenir la confirmation que ses données sont traitées et en recevoir une copie
• Droit de rectification — faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») — sous certaines conditions
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir ses données dans un format structuré et lisible par machine
• Droit d'opposition au traitement, notamment pour la prospection commerciale
• Droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement
• Droit de définir des directives relatives au sort de ses données après son décès

Pour exercer ces droits, l'utilisateur peut adresser sa demande par email à contact@dojotcg.com, accompagnée d'un justificatif d'identité. Une réponse sera apportée dans un délai d'un (1) mois.

9. Droit d'introduire une réclamation

Si l'utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Modifications

La présente politique peut être modifiée à tout moment pour refléter des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut du document.