Politique de Confidentialité

Lorsque vous utilisez notre site, nous collectons uniquement les données strictement nécessaires au traitement de votre commande :

• Données personnelles : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale.
• Données de paiement : type de carte, 4 derniers chiffres, date d’expiration, type et émetteur, via notre prestataire Stripe. Aucune donnée bancaire complète n’est stockée sur notre site.
• Adresses IP enregistrées temporairement dans nos journaux de sécurité (90 jours maximum) pour la prévention de la fraude, la limitation de débit et la protection contre les abus. Aucune adresse IP n'est utilisée à des fins d'analyse statistique ou de profilage.
• Cookies techniques : un cookie PHP est utilisé pour maintenir votre session active (connexion, panier, etc.).
• Cookies tiers : Stripe peut utiliser ses propres cookies lors du traitement du paiement, indépendamment de notre contrôle.

Les données collectées sont utilisées exclusivement pour :

• le traitement et le suivi de vos commandes,
• l’expédition des produits,
• la communication avec vous en cas de besoin (confirmation, livraison, service après-vente).
• L'envoi de newsletters et d'informations promotionnelles (avec possibilité de désinscription)

Aucune donnée n’est utilisée à des fins statistiques ou publicitaires.

Vos données ne sont partagées qu’avec les prestataires indispensables à l’exécution de votre commande :

• Stripe, pour la gestion sécurisée des paiements.
• La Poste Suisse, pour l'expédition de vos commandes (et La Poste française pour la distribution finale des envois à destination de la France).

Ces partenaires n’ont accès qu’aux données nécessaires à leurs services. Aucune donnée n’est revendue ni transmise à des tiers non liés.

Nous mesurons l'utilisation du site (clics sur les cartes, ajouts au panier, pages vues) à des fins d'amélioration du service, sur la base de l'intérêt légitime (Art. 6.1.f RGPD). Ces statistiques sont strictement anonymes : aucun cookie n'est déposé, aucune adresse IP n'est enregistrée, aucun identifiant visiteur ni empreinte numérique (fingerprint) n'est utilisé. Nous n'utilisons aucun service tiers de mesure d'audience (Google Analytics, Facebook Pixel, Matomo, etc.).

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement ou explicitement choisis par l'utilisateur :

• Cookie de session (PHPSESSID) : indispensable pour conserver votre panier, votre langue et votre session lors de la navigation. Supprimé à la fermeture du navigateur.
• Cookie fonctionnel optionnel (game_pseudo) : déposé uniquement si vous saisissez un pseudo dans le mini-jeu, afin de le mémoriser. Conservation 30 jours, suppression libre via votre navigateur.
• Cookies Stripe (paiement) : lors du paiement, Stripe peut déposer des cookies strictement nécessaires sur son propre domaine (stripe.com) à des fins de détection de fraude et de conformité PCI-DSS. Ces cookies sont indispensables au traitement sécurisé du paiement.

En l'absence de cookies de traçage, de mesure d'audience tierce ou de marketing, aucun bandeau de consentement n'est requis par la directive ePrivacy, le RGPD ou la nLPD suisse. Vous pouvez désactiver ou supprimer les cookies à tout moment via les paramètres de votre navigateur.

Les données sont stockées de manière sécurisée sur un serveur hébergé chez Infomaniak (Genève, Suisse), avec accès restreint et communication chiffrée via HTTPS. Les paiements sont traités par Stripe selon des normes de sécurité strictes.

Les données liées aux commandes sont conservées pendant 10 ans, conformément aux obligations comptables suisses. Passé ce délai, elles sont supprimées ou rendues anonymes.

Conformément à la Loi fédérale sur la protection des données (nLPD), vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit de suppression (dans les limites légales)
• Droit d’opposition ou de retrait de consentement

Pour exercer ces droits, contactez-nous à : commandes@bd-pokecards.ch.

Pour toute question ou réclamation concernant vos données, vous pouvez nous contacter à commandes@bd-pokecards.ch.

Vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse.