1. Généralités
1.1 Que sont les données personnelles ?
Les données personnelles sont des informations qui révèlent ou peuvent révéler l’identité de l’utilisateur. Nous respectons le principe de minimisation des données. La collecte de données personnelles est évitée autant que possible.
1.2 Traitement des données personnelles
Les données personnelles servent exclusivement à établir, définir le contenu, exécuter ou régler la relation contractuelle (article 6, paragraphe 1, première phrase, point b du RGPD).
En outre, les données personnelles ne sont traitées que si nous avons reçu votre consentement (article 6, paragraphe 1, première phrase, point a du RGPD) ou s’il s’agit de données dont le traitement est nécessaire à nos intérêts légitimes, dans la mesure où la mise en balance montre qu’aucun intérêt, droit ou liberté fondamental prépondérant de votre part ne s’y oppose (article 6, paragraphe 1, première phrase, point f du RGPD).
Nous pouvons faire appel à des sous-traitants pour traiter vos données personnelles, mais nous ne les transmettons en principe pas à des tiers au-delà de ce cadre.
Les données sont transmises à l’entreprise de transport chargée de la livraison uniquement pour l’exécution du contrat, dans la mesure où cela est nécessaire à la livraison des articles commandés. Pour le traitement des paiements, les données de paiement nécessaires sont transmises à l’établissement bancaire chargé du paiement et, le cas échéant, au prestataire de services de paiement mandaté et sélectionné.
Le traitement de vos données personnelles s’effectue exclusivement au sein de l’UE, sauf indication contraire ci-dessous.
1.3 Données d’utilisation
Lors de la visite du site, des informations techniques générales sont collectées. Elles comprennent l’adresse IP utilisée, l’heure, la durée de la visite, le type de navigateur et, le cas échéant, la page d’origine. Pour des raisons techniques, ces données d’utilisation sont enregistrées dans un fichier journal et peuvent être utilisées et conservées pour l’analyse statistique du site. Elles ne sont pas associées à vos autres données personnelles.
1.4 Données d’inscription
Pour utiliser pleinement les fonctionnalités de notre site, une inscription est nécessaire. Les données d’inscription sont collectées à partir de vos saisies et utilisées pour la finalité précisément indiquée, conformément à votre consentement (article 6, paragraphe 1, première phrase, point a du RGPD).
1.5 Durée de conservation
Une fois la finalité pour laquelle les données ont été collectées atteinte, nous ne conservons vos données personnelles que pendant la durée requise par les dispositions légales, notamment fiscales.
1.6 Restriction d’âge / mineurs
Notre offre s’adresse exclusivement aux personnes majeures (âgées d’au moins 18 ans). Nous ne traitons sciemment aucune donnée personnelle d’enfants au sens de l’article 8 du RGPD. Le traitement des données personnelles ne peut être effectué qu’avec le consentement vérifiable des parents ou représentants légaux conformément à l’article 8 du RGPD ; sans cette preuve, l’inscription n’est pas possible.
2. Vos droits
2.1 Droit d’accès
Vous pouvez nous demander si nous traitons des données personnelles vous concernant et, si tel est le cas, vous avez le droit d’accéder à ces données et aux autres informations mentionnées à l’article 15 du RGPD.
2.2 Droit de rectification
Vous avez le droit d’obtenir la rectification des données personnelles inexactes vous concernant et pouvez demander que des données personnelles incomplètes soient complétées conformément à l’article 16 du RGPD.
2.3 Droit à l’effacement
Vous avez le droit de nous demander d’effacer sans délai les données personnelles vous concernant. Nous sommes tenus de les effacer sans délai, notamment si l’un des motifs suivants s’applique :
- Vos données personnelles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou autrement traitées.
- Vous retirez le consentement sur lequel reposait le traitement de vos données et il n’existe pas d’autre fondement juridique pour ce traitement.
- Vos données ont fait l’objet d’un traitement illicite.
Le droit à l’effacement ne s’applique pas dans la mesure où vos données personnelles sont nécessaires à la constatation, à l’exercice ou à la défense de nos droits en justice.
2.4 Droit à la limitation du traitement
Vous avez le droit de nous demander de limiter le traitement de vos données personnelles lorsque
- vous contestez l’exactitude des données et que nous la vérifions donc,
- le traitement est illicite et vous vous opposez à l’effacement en demandant à la place la limitation de l’utilisation,
- nous n’avons plus besoin des données, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice,
- vous vous êtes opposé au traitement de vos données et il n’a pas encore été établi si nos motifs légitimes prévalent sur les vôtres.
2.5 Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, à condition que le traitement repose sur un consentement ou un contrat et qu’il soit effectué chez nous à l’aide de procédés automatisés.
2.6 Droit de retrait du consentement
Lorsque le traitement de vos données personnelles repose sur un consentement, vous avez le droit de retirer ce consentement à tout moment.
2.7 Généralités et droit de réclamation
L’exercice des droits ci-dessus est en principe gratuit. En cas de réclamation, vous avez le droit de vous adresser directement à l’autorité de contrôle dont nous dépendons, le délégué régional à la protection des données.
3. Sécurité des données
3.1 Sécurité des données
Toutes les données de notre site sont protégées contre la perte, la destruction, l’accès, la modification et la diffusion par des mesures techniques et organisationnelles.
3.2 Sessions et cookies
Pour le fonctionnement du site, nous utilisons des cookies ou des sessions côté serveur dans lesquels des données peuvent être enregistrées. Nous veillons à ce qu’aucune donnée personnelle issue de sessions ou de cookies ne soit recueillie sans votre consentement exprès et à ce que les cookies ne soient utilisés que s’ils sont techniquement nécessaires au site et que la mise en balance montre qu’aucun intérêt prépondérant de votre part ne s’y oppose (article 6, paragraphe 1, première phrase, point f du RGPD), ou si vous avez donné votre consentement exprès (article 6, paragraphe 1, première phrase, point a du RGPD ; par exemple pour les statistiques/le marketing).
Cookies propres au site
Domaine – Nom – Durée
.grind-games.de –tk_lr– 1 mois.grind-games.de –woocommerce_cart_hash– Session.grind-games.de –woocommerce_items_in_cart– Session.grind-games.de –wp_woocommerce_session_*– 2 jours.grind-games.de –wordpress_logged_in_*– Session
Cookies de tiers
Selon le service intégré, ils ne sont installés qu’après consentement (par exemple, Google/YouTube, Vimeo, Instagram). Voir les détails à la section 5.
Remarque : Les noms précis des cookies peuvent changer pour des raisons techniques ; les finalités (fonctions essentielles de boutique/connexion ou statistiques/marketing) restent identiques. Leur portée et leur durée peuvent varier selon l’utilisation.
3.3 Identifiants et authentification
Lorsque vous créez un compte client ou vous connectez, nous traitons vos identifiants pour l’exécution du contrat (article 6, paragraphe 1, première phrase, point b du RGPD) et pour garantir la sécurité de notre service (article 6, paragraphe 1, première phrase, point f du RGPD).
- Mots de passe (connexion par e-mail/mot de passe) : Les mots de passe ne sont jamais conservés en clair, mais uniquement sous forme d’empreintes cryptographiques (par exemple, Argon2id ou bcrypt) avec un sel individuel ; un « pepper » supplémentaire est éventuellement utilisé côté serveur.
- Transmission et stockage : La transmission est toujours chiffrée par TLS. Les identifiants et jetons d’authentification sont conservés uniquement dans des systèmes situés au sein de l’UE ; les sauvegardes sont chiffrées.
- Réinitialisation du mot de passe : Les liens de réinitialisation sont à usage unique et limités dans le temps (par exemple, 60 minutes).
- Sessions et cookies : Pour la connexion, nous utilisons des cookies de session techniquement nécessaires ; ceux-ci ne contiennent aucun mot de passe. (Voir les détails dans l’aperçu des cookies.)
- Contrôles d’accès : L’accès aux identifiants est strictement limité selon les rôles ; les accès liés à la sécurité sont journalisés.
- Suppression : Lors de la suppression du compte, les identifiants associés, y compris les jetons, sont immédiatement supprimés ou rendus inutilisables ; les sauvegardes chiffrées sont écrasées dans le cadre du cycle normal de suppression, au plus tard après 30 jours.
3.4 Connexion via des tiers (Google, Facebook, Amazon)
Si vous vous connectez via un prestataire tiers, nous n’avons aucune connaissance de votre mot de passe auprès de ce service. Nous traitons uniquement les données nécessaires à la connexion (par exemple, un identifiant du fournisseur, éventuellement le nom et l’e-mail ainsi qu’un jeton OAuth). Les jetons sont conservés sous forme chiffrée, renouvelés régulièrement et, en cas de retrait du consentement ou de suppression du compte, immédiatement invalidés. Le fondement juridique est l’article 6, paragraphe 1, première phrase, point b du RGPD (exécution de mesures précontractuelles/contractuelles), ainsi que l’article 6, paragraphe 1, première phrase, point f du RGPD (sécurité informatique). Vous pouvez révoquer l’association à tout moment dans votre compte client ou directement auprès du prestataire concerné.
4. Présence sur les plateformes de réseaux sociaux
Nous utilisons les plateformes de réseaux sociaux suivantes pour présenter l’entreprise et communiquer (nous renvoyons expressément aux politiques de confidentialité et possibilités d’opposition liées ci-dessous).
- Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande)
Politique de confidentialité et opposition : http://instagram.com/about/legal/privacy/ - YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande)
Politique de confidentialité : http://www.youtube.com/t/privacy/
Ces plateformes de réseaux sociaux peuvent traiter des données personnelles en dehors de l’UE ; nous renvoyons à cet égard à leurs politiques de confidentialité mentionnées ci-dessus. Les plateformes concernées peuvent créer des profils d’utilisation à partir de votre comportement et enregistrer des cookies sur votre appareil. Si vous y possédez un compte et êtes connecté, votre comportement peut même être enregistré indépendamment de l’appareil. Votre profil peut être utilisé, par exemple, pour afficher des publicités supposées correspondre à vos intérêts.
Nous traitons les données personnelles exclusivement pour communiquer avec vous via la plateforme de réseau social que vous avez choisie et pour optimiser notre présence en ligne, en veillant à ce qu’aucun de vos intérêts prépondérants ne s’oppose à notre intérêt légitime (article 6, paragraphe 1, première phrase, point f du RGPD). Si vous avez déjà donné à l’opérateur de la plateforme un consentement valable pour le traitement concerné, le traitement de vos données personnelles repose également sur ce consentement (article 6, paragraphe 1, première phrase, point a du RGPD).
5. Services de tiers
5.1 Google Analytics
Ce site utilise Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies permettant d’analyser l’utilisation du site. Les informations générées par le cookie sur votre utilisation de ce site sont généralement transmises à un serveur de Google en dehors de l’UE (notamment aux États-Unis) et y sont conservées.
L’anonymisation IP (masquage IP) est activée ; votre adresse IP est abrégée au sein de l’UE/EEE. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google et y est abrégée. Pour le compte de l’exploitant de ce site, Google utilise ces informations pour évaluer votre utilisation du site, établir des rapports sur ses activités et fournir d’autres services liés à l’utilisation du site et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas associée à d’autres données de Google. Sans consentement distinct, les profils d’utilisation ne sont pas associés à des données personnelles. Fondement juridique : Consentement (article 6, paragraphe 1, première phrase, point a du RGPD).
Vous pouvez empêcher l’enregistrement des cookies en configurant votre navigateur ; certaines fonctionnalités de ce site risquent alors de ne pas être pleinement utilisables. Vous pouvez également empêcher Google de collecter et de traiter les données générées par le cookie (y compris l’adresse IP) en téléchargeant et en installant le module de navigateur disponible au lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de. Vous trouverez plus d’informations sur la protection des données chez Google à l’adresse http://www.google.de/intl/de/policies/privacy/ et sur Analytics à l’adresse http://www.google.com/analytics/terms/de.html et http://www.google.com/intl/de/analytics/privacyoverview.html.
5.2 Liens vers les réseaux sociaux et partage social
Nous possédons nos propres pages de réseaux sociaux auprès des prestataires tiers accessibles via les liens de ce site. En utilisant ces liens, vous accédez aux sites des tiers concernés (par exemple, Facebook, Instagram, X/Twitter, YouTube) et pouvez aussi partager nos contenus. La simple consultation de notre site n’entraîne aucun transfert de données aux tiers. Pour éviter une transmission inutile, nous vous recommandons de vous déconnecter du prestataire concerné avant d’utiliser un lien.
5.3 Connexion avec un compte Facebook
Vous pouvez vous connecter avec votre compte Facebook existant. Pour cela, cliquez sur le bouton « Connexion avec Facebook ». Vous serez redirigé vers www.facebook.com (exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande). Saisissez-y les identifiants de votre compte Facebook et cliquez sur « Se connecter ». L’utilisation des services Facebook est soumise à la politique de confidentialité et aux conditions d’utilisation de Facebook.
5.4 Connexion avec un compte Google
Vous pouvez également vous connecter avec votre compte Google existant. Pour cela, cliquez sur le bouton « Connexion avec Google ». Vous serez redirigé vers www.accounts.google.com (exploité par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Saisissez-y les identifiants de votre compte Google et cliquez sur « Se connecter ». L’utilisation des services Google est soumise à la politique de confidentialité et aux conditions d’utilisation de Google.
5.5 Google Web Fonts
Nous utilisons les Web Fonts de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), pour afficher une police uniforme sur notre site. Lors de la consultation d’une de nos pages, ces polices sont automatiquement enregistrées dans le cache de votre navigateur pour permettre l’affichage souhaité. Si votre navigateur ne prend pas en charge les Web Fonts utilisées, une police standard de votre ordinateur peut être utilisée. Aucun intérêt des utilisateurs prépondérant par rapport à cette nécessité technique n’est affecté (article 6, paragraphe 1, première phrase, point f du RGPD). Vous pouvez consulter la politique de confidentialité de Google à l’adresse : https://www.google.com/policies/privacy/ Vous trouverez plus d’informations sur Google Web Fonts à l’adresse https://developers.google.com/fonts/faq
5.6 Utilisation de YouTube
Ce site et les offres intégrées contiennent des vidéos intégrées depuis YouTube. Elles permettent une connexion à YouTube et aux vidéos qui y sont hébergées. YouTube est un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Aucun intérêt des utilisateurs prépondérant par rapport à cette nécessité technique d’intégration des vidéos n’est affecté (article 6, paragraphe 1, première phrase, point f du RGPD). Pour connaître la finalité et l’étendue de la collecte et de l’utilisation des données par Google, ainsi que vos droits et options de paramétrage pour vous protéger en tant que client de YouTube, consultez les informations de confidentialité de YouTube : http://www.youtube.com/t/privacy/
6. Prise de contact
Pour nous contacter au sujet de la protection des données, vous pouvez utiliser les coordonnées ci-dessous. Responsable du traitement au sens du RGPD :
StellarSales Ecommerce Limited
Unit D3, 11/F Luk Hop
Ind Bldg No 8 Luk
Hop St San Po Kong
Hong Kong
E-mail support@grind-games.de
Téléphone : +49 157 54614385