Politique de confidentialité

Qui est responsable

[Legal name] B.V., exerçant sous le nom Coin Plug, [Street and number], [postcode] [city], Pays-Bas (KvK [KvK number]), est responsable du traitement de vos données personnelles au sens du règlement général sur la protection des données (RGPD).

Pour toute question sur vos données, écrivez à [privacy email]. Nous n’avons pas désigné de délégué à la protection des données, car la loi ne l’impose pas à une entreprise comme la nôtre.

Ce que nous utilisons, et pourquoi

Voici ce que nous utilisons, à quelles fins, et la base juridique de chaque utilisation.

Votre commande

Plateforme, quantité, prix, numéro de commande, pays, langue, l’heure de chaque étape et le journal de livraison (crédits livrés, heures des transferts, éventuelles corrections). Nous les utilisons pour exécuter votre commande, afficher sa progression et vous envoyer votre reçu et votre facture. Base juridique : l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b, du RGPD).

Vos identifiants EA

L’adresse e-mail de votre compte EA, votre mot de passe et vos codes de secours, ainsi que le solde de crédits de votre club, que notre partenaire de livraison relève pendant la livraison. Nous les utilisons uniquement pour vérifier votre compte et livrer vos crédits. Base juridique : l’exécution de notre contrat (article 6, paragraphe 1, point b). La façon dont nous les protégeons et les supprimons est expliquée plus bas.

Contact et compte client

Votre adresse e-mail et, si vous vous connectez, vos liens de connexion, vos clés d’accès (passkeys) et vos sessions. Nous les utilisons pour vous envoyer les e-mails liés à votre commande et vous permettre de vous connecter pour voir vos commandes. Base juridique : l’exécution de notre contrat (article 6, paragraphe 1, point b).

Paiement

Moyen de paiement, statut, montant, remboursements et le type de carte ou les derniers chiffres lorsque notre prestataire de paiement les transmet ; pour la crypto, l’adresse de remboursement que vous nous indiquez. Les numéros de carte restent chez notre prestataire de paiement. Base juridique : l’exécution de notre contrat (article 6, paragraphe 1, point b) ; la conservation des pièces comptables : une obligation légale (article 6, paragraphe 1, point c).

Vos confirmations lors du paiement

Votre confirmation d’avoir 18 ans ou plus et votre demande de commencer la livraison immédiatement, chacune avec son heure et la version du texte que vous avez vue. Nous les conservons pour pouvoir montrer ce qui a été convenu. Base juridique : nos obligations légales de vendeur envers les consommateurs (article 6, paragraphe 1, point c) et notre intérêt légitime à pouvoir prouver ce qui a été convenu (article 6, paragraphe 1, point f).

Sécurité et prévention de la fraude

Adresse IP, informations sur votre appareil et votre navigateur, le nombre de vérifications de compte et de commandes par adresse e-mail, appareil et adresse IP, et le résultat de notre contrôle anti-robots. Nous les utilisons pour protéger les comptes et les paiements, prévenir la fraude et répondre aux rétrofacturations. Base juridique : notre intérêt légitime à disposer d’une boutique sûre et à prévenir la fraude (article 6, paragraphe 1, point f).

Assistance

Ce que vous nous écrivez par chat ou par e-mail, et la commande concernée. Base juridique : l’exécution de notre contrat (article 6, paragraphe 1, point b) et notre intérêt légitime à vous aider (article 6, paragraphe 1, point f). Ne nous envoyez jamais votre mot de passe EA ni vos codes de secours par chat ou par e-mail. Si vous le faites, nous les supprimons le jour même.

Statistiques du site

Pages consultées, site d’où vous venez, votre pays et votre type de navigateur, sans cookies et sans vous identifier. Nous les utilisons pour comprendre comment notre site est utilisé. Base juridique : notre intérêt légitime à améliorer notre site (article 6, paragraphe 1, point f).

Demandes d’avis

Après une commande terminée, nous pouvons vous envoyer un e-mail, une seule fois, pour vous demander un avis. Base juridique : notre intérêt légitime à recueillir des avis authentiques (article 6, paragraphe 1, point f). Vous pouvez vous désinscrire dans cet e-mail.

Vos identifiants EA

• Chiffrés dans votre navigateur. Vos identifiants sont chiffrés sur votre appareil avant d’être envoyés, avec une clé que seul notre système de commande peut ouvrir.
• Conservés chiffrés, brièvement. Nous les conservons chiffrés dans un espace séparé, sans sauvegarde, pendant 48 heures au maximum.
• Utilisés une fois, pour votre commande. Notre système de commande ne les déchiffre qu’en mémoire, pour les transmettre à notre partenaire de livraison, qui se connecte pour vérifier votre compte et livrer vos crédits. Nous journalisons chaque déchiffrement.
• Supprimés. Nous supprimons notre copie dès que la livraison se termine ou que votre commande s’arrête. Notre partenaire de livraison doit supprimer sa copie en vertu de notre contrat. Votre certificat indique l’heure de chaque suppression confirmée.

Après la livraison, changez votre mot de passe EA et créez de nouveaux codes de secours. Les identifiants que vous nous avez donnés deviennent alors inutilisables, quoi qu’il leur arrive.

Qui reçoit vos données

Nous ne partageons des données qu’avec des prestataires qui en ont besoin pour les finalités ci-dessus, dans le cadre de contrats qui ne leur permettent de les utiliser que sur nos instructions :

• Notre partenaire de livraison [nom, entité juridique et pays à ajouter dès la signature du contrat de sous-traitance] : vos identifiants EA, votre plateforme, la quantité et le numéro de commande, pour livrer vos crédits ;
• Les prestataires de paiement [noms à ajouter après approbation] : vos données de paiement, votre nom, votre adresse e-mail et votre adresse IP, pour encaisser les paiements et effectuer les remboursements. Ils ont aussi leurs propres obligations légales, par exemple en matière de lutte contre le blanchiment ;
• L’hébergement : Vercel (notre site, à Francfort), Amazon Web Services (notre système de commande, l’espace chiffré des identifiants, les fichiers et les journaux, à Francfort), Neon (notre base de données, à Francfort) et Hetzner (sauvegardes chiffrées, en Allemagne) ;
• L’e-mail : Postmark, qui envoie nos e-mails de commande ;
• La sécurité et les erreurs : Cloudflare (notre service de noms de domaine et le contrôle anti-robots lors du paiement) et Sentry (rapports d’erreur, dans sa région UE, après suppression des identifiants, codes et adresses e-mail) ;
• Les statistiques du site : Plausible Analytics (dans l’UE, sans cookies) ;
• Le chat d’assistance : Crisp (dans l’UE) ;
• Notre expert-comptable et notre avocat, lorsque leur mission l’exige, tenus au secret professionnel ;
• Les autorités, comme l’administration fiscale, uniquement lorsque la loi nous y oblige.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Nous n’envoyons pas vos données à EA. Lorsque notre partenaire de livraison se connecte à votre compte EA, EA traite cette connexion selon sa propre politique de confidentialité, comme toute connexion.

Données hors de l’UE

La plupart de nos prestataires conservent les données dans l’UE. Certains sont des sociétés établies aux États-Unis, ou peuvent accéder aux données depuis l’extérieur de l’Espace économique européen : Postmark (qui conserve les données des e-mails aux États-Unis), Vercel, Amazon Web Services, Cloudflare et Sentry. [La localisation de notre partenaire de livraison reste à confirmer.]

Lorsque des données quittent l’Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation, comme le cadre de protection des données UE–États-Unis lorsqu’un prestataire est certifié, avec des garanties supplémentaires si nécessaire. Vous pouvez demander une copie de ces garanties à [privacy email].

Combien de temps nous les conservons

• Vos identifiants EA : jusqu’à la fin de la livraison ou l’arrêt de votre commande, et jamais plus de 48 heures ;
• Commandes, paiements et factures : 7 ans, comme l’exige le droit fiscal néerlandais ;
• Vos confirmations lors du paiement et le journal de livraison : [2 ans] après votre commande, pour répondre aux questions, réclamations et rétrofacturations ;
• Conversations d’assistance : [12 mois] après la fin de la conversation ;
• Sessions de connexion : jusqu’à votre déconnexion ou l’expiration de la session ; les clés d’accès jusqu’à ce que vous les supprimiez ;
• Journaux de sécurité : 30 jours ; rapports d’erreur : [90 jours] ;
• Sauvegardes : sauvegardes chiffrées de la base de données jusqu’à 30 jours.

À la fin d’une durée de conservation, nous supprimons les données ou les rendons anonymes.

Vos droits

Vous pouvez nous demander :

• de vous montrer les données que nous détenons sur vous et de vous en donner une copie (accès) ;
• de les corriger (rectification) ;
• de les supprimer (effacement), sauf si nous devons les conserver, par exemple au titre du droit fiscal ;
• d’en limiter l’utilisation (limitation) ;
• de vous les transmettre, à vous ou à une autre entreprise, dans un format courant (portabilité) ;
• de cesser de les utiliser lorsque nous nous fondons sur notre intérêt légitime (opposition).

Écrivez à [privacy email], ou utilisez les outils de confidentialité : dans votre compte une fois connecté, ou avec votre adresse e-mail sinon. Nous répondons dans un délai d’un mois et pouvons d’abord vous demander de confirmer votre identité.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : aux Pays-Bas, l’Autoriteit Persoonsgegevens, ou l’autorité du pays de l’UE où vous habitez ou travaillez.

Devez-vous nous fournir vos données ?

Personne n’est obligé d’acheter chez nous. Mais sans vos identifiants EA, nous ne pouvons pas livrer de crédits, et sans votre adresse e-mail et un paiement, nous ne pouvons pas accepter de commande. Tout le reste est collecté automatiquement, comme décrit ci-dessus, ou dépend de vous.

Limites automatiques

Pour prévenir la fraude et protéger les comptes, nous utilisons des limites automatiques, comme un montant maximal pour une première commande, au plus 3 vérifications de compte par heure par adresse e-mail, appareil et adresse IP, et des contrôles qui bloquent les paiements manifestement frauduleux. Une commande bloquée n’est jamais débitée. Si vous pensez qu’une limite vous a été appliquée par erreur, contactez-nous : une personne l’examinera.

Sécurité

Nous protégeons vos données par le chiffrement en transit et au repos, des règles d’accès strictes (notre personnel se connecte avec des clés d’accès, ne voit que ce que son rôle exige, et chaque action est journalisée), des tests réguliers par des spécialistes de la sécurité externes, et les protections de vos identifiants décrites ci-dessus. Si une violation de données présente un risque élevé pour vous, nous vous en informons dans les meilleurs délais.

Âge

Notre boutique s’adresse aux adultes : vous devez avoir 18 ans ou plus pour acheter. Nous ne collectons pas sciemment de données sur des enfants. Si vous pensez qu’un enfant a commandé chez nous, écrivez à [privacy email] ; nous examinerons la situation immédiatement.

Modifications

Nous mettons à jour cette politique lorsque notre utilisation des données change, par exemple avant d’ajouter un nouveau service. La version et la date figurent en haut. Si une modification est importante pour vous, nous vous écrivons avant qu’elle ne prenne effet.