Informations légales
Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
1. L'essentiel
- Nous collectons le minimum : votre email et le contenu de votre commande pour vous livrer vos jeux.
- Nous ne voyons jamais vos coordonnées bancaires (paiement géré par Stripe).
- Pas de publicité ciblée, pas de revente de données, aucun cookie publicitaire ou de pistage.
- La newsletter est facultative, avec double confirmation et désinscription en un clic.
2. Responsable du traitement
William Pujol, Entrepreneur individuel (EI), exploitant de la marque WP ENV (WPInfo24), dont les coordonnées complètes figurent dans les mentions légales.
Contact pour toute question relative à vos données : pujolw5@gmail.com.
3. Données collectées, finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter votre commande et vous livrer vos jeux (email, liens de téléchargement, renvoi de lien) | Email, numéro de commande, jeux achetés, montant, code promo, date, nombre de renvois de lien | Exécution du contrat (art. 6.1.b RGPD) | 10 ans à compter de la commande (obligation de conservation des pièces comptables, art. L123-22 du Code de commerce) |
| Prouver votre accord (CGV acceptées, demande de fourniture immédiate et renonciation au droit de rétractation) | Date et heure des consentements, version des CGV | Obligation légale et intérêt légitime à pouvoir prouver la conclusion du contrat (art. 6.1.c et 6.1.f) | Conservées avec la commande (10 ans) |
| Paiement | Données de paiement (traitées uniquement par Stripe), reçu de paiement | Exécution du contrat | Selon la politique de Stripe ; nous ne conservons que la référence du paiement et le lien vers le reçu |
| Vous inviter à donner votre avis, puis publier les avis | Email (pour l'invitation), prénom, note, commentaire, date, jeu concerné | Intérêt légitime à recueillir l'avis des acheteurs ; publication à votre initiative | Lien d'invitation valable 30 jours ; avis publiés 3 ans (voir la charte des avis) |
| Newsletter et alertes « Me prévenir » | Email, date et heure d'inscription et de confirmation, formulaire d'origine, jeu suivi le cas échéant | Consentement (art. 6.1.a), recueilli en double opt-in | Jusqu'à la désinscription ; suppression après 3 ans sans aucune ouverture ni clic |
| Répondre à vos messages (formulaire de contact, email) | Nom, email, message, numéro de commande éventuel | Intérêt légitime à répondre aux demandes | Le temps de traiter la demande, puis 12 mois maximum |
| Sécurité et prévention des abus (limitation du nombre de tentatives) | Adresse IP sous forme chiffrée irréversible (hachage) | Intérêt légitime à protéger le site | 24 heures maximum |
| Hébergement et fonctionnement technique du site | Journaux techniques (adresse IP, navigateur, pages demandées, date) | Intérêt légitime au bon fonctionnement et à la sécurité du site | Selon la politique de conservation de l'hébergeur Netlify (durée limitée) |
| Savoir quelles campagnes (réseaux sociaux…) génèrent des ventes | Source de la visite (paramètres « utm » du lien suivi), enregistrée sans lien avec votre identité ni avec votre commande | Intérêt légitime (statistiques anonymes) | Statistiques agrégées, sans donnée personnelle |
Les champs obligatoires des formulaires sont nécessaires : sans elles, nous ne pouvons pas traiter votre demande. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard, et aucun profilage n'est réalisé.
4. Prestataires (sous-traitants) et transferts hors de l'Union européenne
Vos données ne sont ni vendues ni louées. Elles ne sont transmises qu'aux prestataires techniques nécessaires, liés par des engagements de confidentialité et de sécurité conformes au RGPD :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Netlify, Inc. | Hébergement du site, fonctions serveur, formulaire de contact | États-Unis. Transfert encadré par les clauses contractuelles types de la Commission européenne (accord de traitement des données de Netlify) |
| Supabase, Inc. | Base de données des commandes et des avis, stockage privé des fichiers PDF | Données hébergées dans l'Union européenne (Irlande) ; société américaine : accès éventuels encadrés par les clauses contractuelles types de la Commission européenne (accord de traitement des données de Supabase) |
| Stripe Payments Europe, Limited | Paiement en ligne, reçus, prévention de la fraude | Irlande (UE) ; transferts éventuels vers Stripe, Inc. (États-Unis) encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne. Pour la prévention de la fraude, Stripe agit aussi comme responsable de traitement : voir sa politique de confidentialité. |
| Brevo (Sendinblue SAS) | Envoi des emails de commande, d'avis et de la newsletter | France (UE) |
6. Sécurité
- Connexion chiffrée (HTTPS) sur l'ensemble du site.
- Base de données à accès restreint : aucune donnée n'est lisible depuis votre navigateur ; seules les fonctions serveur du site y accèdent.
- Fichiers PDF stockés dans un espace privé, accessibles uniquement par des liens personnels à durée limitée.
- Clés d'accès secrètes jamais exposées dans le navigateur, nombre de tentatives limité sur les formulaires sensibles.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification des données inexactes ;
- effacement, sauf lorsque la loi nous impose de les conserver (données comptables d'une commande, par exemple) ;
- limitation du traitement et opposition aux traitements fondés sur l'intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment (newsletter : lien de désinscription dans chaque email) ;
- directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à pujolw5@gmail.com depuis l'adresse email concernée, en précisant votre demande (et votre numéro de commande le cas échéant). Une réponse vous est apportée dans un délai d'un mois. En cas de doute raisonnable sur votre identité, une information complémentaire pourra vous être demandée.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
8. Mineurs
Les achats sont réservés aux personnes majeures ou autorisées par leur représentant légal. L'inscription à la newsletter d'un mineur de moins de 15 ans nécessite l'accord conjoint de ce dernier et du titulaire de l'autorité parentale.
9. Modifications
Cette politique peut évoluer, notamment en cas d'ajout d'un nouveau service. La date de dernière mise à jour figure en haut de la page.