Politique de confidentialité et de protection des données personnelles

Version 1.0 — en vigueur au 3 septembre 2026

La société GAME ZONE attache une importance particulière à la protection de vos données personnelles. La présente politique vous informe, conformément aux articles 12 à 14 du règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, des traitements mis en œuvre sur le site games-zone.store.

1. Responsable de traitement

Délégué à la protection des données (DPO) : la désignation d'un DPO n'est pas obligatoire au regard de nos traitements. Un référent données personnelles est néanmoins désigné et joignable à [email protected].

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Identité : civilité, nom, prénom, date de naissance (vérification d'âge PEGI 18).
• Coordonnées : adresse électronique, numéro de téléphone, adresses de facturation et de livraison.
• Compte : identifiant, mot de passe (stocké sous forme de condensat cryptographique — nous ne connaissons jamais votre mot de passe en clair).
• Commandes : produits commandés, montants, historique, retours, réclamations, échanges avec le service client.
• Paiement : type de moyen de paiement, quatre derniers chiffres et date d'expiration de la carte. Le numéro complet de votre carte bancaire n'est jamais collecté ni conservé par Game Zone : il est traité directement par notre prestataire de paiement agréé.
• Contenus : avis, notes, commentaires, participations à des jeux-concours.
• Justificatifs : pièce d'identité ou justificatif de domicile, uniquement en cas de contrôle anti-fraude ou de vérification d'âge, et conservés pour une durée strictement limitée.

2.2 Données collectées automatiquement

• Techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, langue, identifiants de terminal.
• Navigation : pages consultées, produits vus, durée de visite, parcours d'achat, panier abandonné, source de trafic.
• Traceurs : voir l'article 9.

2.3 Données provenant de tiers

• Statut de la livraison, transmis par les transporteurs.
• Résultat du contrôle anti-fraude, transmis par notre prestataire de paiement.
• Données de compte transmises en cas de connexion via un service tiers (Google, Apple, Facebook), si cette fonctionnalité est proposée.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, orientation sexuelle, données biométriques). Merci de ne pas nous en communiquer.

2.4 Mineurs

Le Site n'est pas destiné aux personnes de moins de 15 ans. Conformément à l'article 45 de la loi Informatique et Libertés, le traitement des données d'un mineur de moins de 15 ans sur la base du consentement requiert l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'un mineur nous a communiqué des données sans cette autorisation, écrivez-nous : nous les supprimerons sans délai.

3. Finalités, bases légales et durées de conservation

Intérêts légitimes poursuivis : prévenir la fraude et les impayés, sécuriser le site, améliorer nos services et défendre nos droits en justice. Une mise en balance avec vos droits et libertés a été effectuée pour chacun de ces traitements ; vous pouvez en obtenir la synthèse sur demande.

À l'issue des durées ci-dessus, les données sont supprimées ou anonymisées de manière irréversible, ou archivées en base d'archivage intermédiaire à accès restreint lorsqu'une obligation légale l'impose.

4. Destinataires des données

Vos données sont accessibles, dans la stricte limite de leurs attributions :

• au personnel habilité de Game Zone (service commandes, SAV, comptabilité, informatique) ;
• à nos sous-traitants (art. 28 RGPD), liés par un contrat imposant confidentialité, sécurité et interdiction d'usage à d'autres fins :

• aux autorités administratives et judiciaires, sur réquisition régulière ;
• à nos conseils (avocats, experts-comptables, commissaires aux comptes) et assureurs, en cas de litige.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts hors Union européenne

Nos traitements sont prioritairement localisés dans l'Union européenne.

Lorsqu'un transfert vers un pays tiers est nécessaire, il n'est effectué que sur le fondement d'une garantie appropriée au sens du chapitre V du RGPD :

• décision d'adéquation de la Commission européenne (art. 45), notamment le EU-US Data Privacy Framework pour les organismes américains certifiés ;
• ou clauses contractuelles types de la Commission européenne (art. 46.2 c), assorties d'une analyse d'impact des transferts et, le cas échéant, de mesures supplémentaires (chiffrement, pseudonymisation).

Transferts concernés : Vultr et Cloudflare (États-Unis, EU-US Data Privacy Framework et/ou clauses types) ; Meta Platforms (Pixel, après consentement). Une copie des garanties peut être obtenue sur demande à [email protected].

6. Vos droits

Vous disposez, à tout moment, des droits suivants :

Comment les exercer

• Par courriel : [email protected]
• Par courrier : GAME ZONE — Protection des données, 207 rue de Rome, 13006 Marseille
• Depuis votre espace client, pour la modification de vos informations et le retrait des consentements marketing

Nous répondons dans un délai d'un (1) mois à compter de la réception de votre demande, prorogeable de deux mois en cas de complexité, auquel cas vous en êtes informé.

Nous ne demandons une copie d'un titre d'identité qu'en cas de doute raisonnable sur votre identité ; elle est alors détruite dès la vérification effectuée.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission nationale de l'informatique et des libertés 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 — www.cnil.fr/fr/plaintes

7. Prospection commerciale

• Courriel et SMS : vous ne recevez de messages commerciaux que si vous y avez consenti par une case à cocher non pré-cochée, ou si vous êtes déjà client et que les produits proposés sont analogues à ceux que vous avez achetés (art. L.34-5 du code des postes et des communications électroniques).
• Chaque message comporte un lien de désinscription fonctionnel et gratuit, traité sans délai.
• Téléphone : vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).
• Courrier postal : liste Robinson gérée par l'AACC.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées prévues à l'article 32 du RGPD, notamment :

• chiffrement des échanges par TLS sur l'intégralité du site ;
• stockage des mots de passe sous forme de condensats salés ;
• cloisonnement des environnements, gestion des habilitations selon le principe du moindre privilège, journalisation des accès ;
• absence de stockage des numéros de carte bancaire ; conformité PCI-DSS assurée par notre prestataire de paiement ;
• sauvegardes régulières chiffrées et procédure de restauration testée ;
• sensibilisation du personnel et engagements de confidentialité ;
• revues de sécurité à chaque mise en production majeure du site.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures (art. 33 RGPD) et vous en informons dans les meilleurs délais lorsque le risque est élevé (art. 34 RGPD).

9. Cookies et autres traceurs

9.1 Principe

Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices et à la recommandation « cookies » de la CNIL :

• aucun traceur non essentiel n'est déposé avant votre consentement ;
• refuser est aussi simple qu'accepter : le bandeau comporte un bouton « Tout refuser » de même niveau visuel que « Tout accepter » ;
• la poursuite de la navigation ne vaut pas consentement ;
• votre choix est conservé 6 mois puis à nouveau sollicité ; vous pouvez le modifier à tout moment via le lien « Gérer mes cookies » présent en pied de page.

9.2 Catégories de traceurs

9.3 Paramétrage du navigateur

Vous pouvez également configurer votre navigateur pour bloquer les cookies. Attention : le blocage des cookies strictement nécessaires empêche le fonctionnement du panier et de la commande.

10. Modifications

La présente politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur le Site à la date de votre visite. En cas de modification substantielle, vous en êtes informé par une mention visible sur le Site et, le cas échéant, par courriel.

Historique des versions