Politique de confidentialité

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Responsable

Cardmaster GmbH

Adresse

Bahnhofstraße 4, 53783 Eitorf, Deutschland

E-mail

contact@cardmasterstore.de

Téléphone

+49 1573 1172797

Nous n'avons pas désigné de délégué à la protection des données : les conditions du § 38 BDSG ne sont pas réunies chez nous. Adressez vos demandes à l'adresse e-mail ci-dessus ; elles sont traitées par la direction elle-même.

Ce site fonctionne sans régie publicitaire, sans mesure d'audience et sans profilage. Il en découle plusieurs absences qui, ailleurs, demanderaient de longues explications :

• Aucun Google Analytics, aucun pixel Meta, aucun autre outil de mesure ou de traçage.
• Aucun cookie publicitaire et aucune bannière de consentement : nous n'utilisons que des cookies techniquement nécessaires, dispensés de consentement par le § 25 al. 2 n° 2 TDDDG.
• Aucune police de caractères chargée depuis un serveur tiers. Les polices sont livrées avec le site, aucune connexion n'est établie vers Google Fonts.
• Aucune revente ni transmission de vos données à des fins publicitaires, ni à des tiers ni à des sociétés liées.
• Aucune newsletter sans inscription explicite avec double confirmation.

À chaque page consultée, votre navigateur transmet des données que notre serveur enregistre brièvement : adresse IP, date et heure, adresse demandée, volume transféré, code de statut, page d'origine, identification du navigateur et du système d'exploitation.

La base légale est l'art. 6 § 1 f du RGPD. Notre intérêt légitime est d'assurer la stabilité du service, de circonscrire les incidents et de repousser les attaques. Ces journaux ne sont ni recoupés avec d'autres données ni utilisés pour analyser le comportement des visiteurs. Nous les supprimons au bout de sept jours, sauf incident de sécurité justifiant une conservation plus longue.

Nous utilisons quatre cookies. Tous les quatre sont nécessaires au fonctionnement de la boutique ; aucun ne sert à vous reconnaître d'un site à l'autre :

La base légale du stockage sur votre terminal est le § 25 al. 2 n° 2 TDDDG, celle du traitement qui suit l'art. 6 § 1 b et f du RGPD. Vous pouvez supprimer ces cookies à tout moment depuis votre navigateur : le panier sera perdu, le reste du site restera utilisable.

Lorsque vous ajoutez un article au panier, son contenu est enregistré dans notre base avec l'identifiant du cookie. Aucun nom n'est requis : à ce stade, nous ignorons qui vous êtes.

Comme presque chaque article est une pièce unique, la marchandise est réservée pendant 45 minutes dès l'ouverture du paiement. Sans paiement dans ce délai, la réservation tombe et l'article redevient disponible. Base légale : art. 6 § 1 b du RGPD. Les paniers non validés sont supprimés au plus tard 30 jours après leur dernière modification ; nous n'envoyons aucun e-mail de relance de panier abandonné.

Une commande exige : adresse e-mail, nom et prénom, adresse de livraison, et si vous le souhaitez société, téléphone et consigne de livraison. S'y ajoutent les données de la commande elle-même : articles, prix, date, numéro de commande, langue choisie et statut de paiement.

Base légale : art. 6 § 1 b du RGPD ; sans ces données, le contrat de vente ne peut pas être exécuté. Le téléphone est transmis au transporteur pour qu'il puisse vous joindre en cas de difficulté de livraison ; il reste facultatif. Votre commande se consulte via le lien contenu dans l'e-mail de confirmation : nous ne créons pas de compte client avec mot de passe.

Le paiement est traité par Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlande. Vous saisissez vos données de paiement sur une page exploitée par Stripe. Numéros de carte, identifiants PayPal et coordonnées bancaires n'atteignent à aucun moment nos serveurs et ne sont pas conservés par nous.

Nous transmettons à Stripe le numéro de commande, le montant, la devise, l'adresse e-mail et le libellé des articles. Stripe nous renvoie le résultat du paiement ainsi que le type et les derniers chiffres du moyen utilisé. Stripe traite par ailleurs ces données en qualité de responsable autonome, pour la prévention de la fraude et ses propres obligations légales.

Base légale : art. 6 § 1 b du RGPD. Un transfert vers Stripe, Inc. aux États-Unis est possible ; il est encadré par les clauses contractuelles types de la Commission européenne et la certification au titre du EU-US Data Privacy Framework. Les détails figurent dans la politique de confidentialité de Stripe, à l'adresse stripe.com/fr/privacy.

Pour la livraison, nous transmettons au transporteur le nom, l'adresse de livraison et, s'ils ont été renseignés, le téléphone et l'adresse e-mail. Le transporteur retenu est indiqué dans la confirmation d'expédition. Base légale : art. 6 § 1 b du RGPD. L'adresse e-mail ne sert qu'au suivi du colis ; elle n'est pas mise à disposition du transporteur à des fins publicitaires.

Nous envoyons la confirmation de commande, la confirmation d'expédition et, pour les précommandes, l'appel du solde. Ce sont des messages contractuels et non de la publicité : ils ne peuvent pas être désactivés tant que le contrat est en cours. Base légale : art. 6 § 1 b du RGPD.

L'envoi passe par le serveur de messagerie de notre prestataire. Nos e-mails ne contiennent aucun pixel de suivi : nous ne savons pas si vous les avez ouverts, ni quand.

Si vous nous écrivez ou nous appelez, vos informations sont traitées pour répondre à votre demande. Base légale : art. 6 § 1 b du RGPD lorsqu'il s'agit d'un contrat ou de sa préparation, art. 6 § 1 f dans les autres cas.

Les demandes sans lien avec une commande sont supprimées au plus tard six mois après leur traitement. Celles qui portent sur une commande font partie du dossier et suivent les durées indiquées plus bas.

La carte qui situe la boutique provient d'OpenStreetMap et ne se charge que si vous la demandez explicitement. Avant cela, aucune requête ne quitte votre navigateur. En cliquant sur le bouton, votre navigateur transmet votre adresse IP à l'OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Royaume-Uni.

Base légale : votre consentement au sens de l'art. 6 § 1 a du RGPD et du § 25 al. 1 TDDDG, donné par ce clic et révocable en rechargeant la page. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Notre adresse figure aussi en toutes lettres sur la même page : la carte est un confort, pas un passage obligé.

Pour une précommande, nous conservons en plus la quantité réservée, l'acompte versé, le solde restant dû et la date d'expédition prévue. Ces données sont nécessaires pour vous attribuer votre quota et appeler le solde avant l'envoi. Base légale : art. 6 § 1 b du RGPD.

Les délais fiscaux et comptables sont des obligations, pas des options : nous ne pouvons pas supprimer une facture même à votre demande. Dans ce cas, nous bloquons les données concernées pour tout autre usage et les supprimons à l'expiration du délai.

• Notre hébergeur et prestataire de base de données, qui fait tourner le site et la boutique (sous-traitant au sens de l'art. 28 du RGPD).
• Stripe, prestataire de paiement.
• Le transporteur retenu pour l'expédition.
• Notre prestataire de messagerie, pour l'envoi des messages contractuels.
• Notre cabinet comptable et, en cas de contrôle, l'administration fiscale.
• Avocats, tribunaux et autorités, dans la mesure nécessaire à la défense de nos droits ou en vertu d'une obligation légale.

Chaque sous-traitant est lié par un contrat conforme à l'art. 28 du RGPD. En dehors des cas énumérés, vos données ne sont transmises à personne.

Vous disposez à notre égard des droits suivants :

• Accès aux données vous concernant (art. 15 du RGPD).
• Rectification des données inexactes et complément des données incomplètes (art. 16).
• Effacement, sauf obligation légale de conservation contraire (art. 17).
• Limitation du traitement (art. 18).
• Portabilité de vos données dans un format courant et lisible par machine (art. 20).
• Opposition aux traitements fondés sur un intérêt légitime (art. 21).
• Retrait d'un consentement donné, pour l'avenir (art. 7 § 3).

Un simple e-mail à l'adresse indiquée plus haut suffit. Nous répondons dans le mois et sans frais. En cas de doute sérieux sur votre identité, nous pouvons demander une information complémentaire, par exemple le numéro de commande sous lequel les données sont enregistrées.

Aucune décision automatisée ni profilage au sens de l'art. 22 du RGPD n'est mis en œuvre. Nous ne réalisons pas d'analyse de solvabilité et n'attribuons aucun score à votre comportement. Le contrôle antifraude du paiement est effectué par Stripe ; un refus de sa part a pour seule conséquence que le paiement n'aboutit pas.

La connexion au site est chiffrée de bout en bout par TLS, ce que signale le cadenas de votre navigateur. L'accès au back-office est réservé au personnel, les mots de passe n'y sont stockés que sous forme d'empreinte, et toute intervention sur une commande ou un stock est journalisée. Dans ces journaux, la seule donnée rattachable à une personne est le numéro de commande.

Nous adaptons ce texte lorsque nos traitements ou la réglementation évoluent. La version applicable est celle publiée ici, dont la date figure en haut de page. Pour une commande en cours, c'est la version en vigueur au moment de la conclusion du contrat qui reste déterminante.