Politique de confidentialité

POKIVEN TCG accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons lorsque vous utilisez notre site, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

POKIVEN TCG (enseigne POKIVEN TCG) — SAS à associé unique (SASU), SIREN 984 891 556, 1 rue Charpy, 94000 Créteil. Contact pour toute question relative aux données personnelles : la page Contact.

2. Données que nous collectons

• Commande et livraison : nom, prénom, adresse e-mail, téléphone, adresse de livraison, contenu et montant de la commande, moyen de paiement choisi. Nous ne recevons ni ne conservons jamais vos numéros de carte bancaire.
• Compte client (facultatif) : identité, e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), adresses enregistrées, langue, favoris, alertes de stock et de prix, enchères suivies ou placées, collection de cartes que vous renseignez, préférences d'e-mail.
• Enchères : coordonnées et adresse de livraison saisies pour enchérir, montants des enchères.
• Demandes de rachat : coordonnées, description de vos cartes, message et photographies que vous joignez.
• Messages : contenu des échanges par la messagerie du site et des e-mails que vous nous envoyez.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages consultées, journaux de sécurité. Une mesure d'audience interne et anonyme est réalisée sans suivi d'une personne d'une visite à l'autre.
• Mesure et publicité : uniquement si vous les acceptez (voir l'article 7).

3. Pourquoi nous utilisons vos données, et sur quelle base légale

• Traiter, payer, expédier et suivre vos commandes et enchères, émettre les factures, gérer les retours et garanties : exécution du contrat.
• Gérer votre compte, vos favoris, alertes et collection, répondre à vos messages et demandes de rachat : exécution du contrat ou mesures précontractuelles, ou votre consentement pour les alertes.
• Vous écrire au sujet de vos commandes (confirmations, paiement, expédition) : exécution du contrat.
• Vous envoyer nos actualités et nouveautés : votre consentement, désactivé par défaut et révocable à tout moment depuis votre compte (Paramètres → Préférences e-mail) ou par le lien de désinscription.
• Respecter nos obligations comptables, fiscales et de lutte contre la fraude, tenir le registre des objets d'occasion acquis : obligation légale.
• Assurer la sécurité du site, prévenir la fraude et les abus, améliorer nos services avec des statistiques anonymes : intérêt légitime.
• Mesurer l'audience et l'efficacité des publicités avec des outils tiers : votre consentement (bandeau de cookies).

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

4. Combien de temps nous conservons vos données

• Commandes, factures et paiements : 10 ans à compter de la clôture de l'exercice (obligations comptables).
• Compte client : jusqu'à sa suppression par vos soins ; un compte inactif pendant 3 ans peut être supprimé après information.
• Messages, demandes de contact et de rachat : 3 ans à compter du dernier échange. Les photographies jointes à une demande de rachat refusée sont supprimées au plus tard à ce terme.
• Registre des objets d'occasion acquis : 5 ans au moins, comme la loi l'exige.
• Journaux techniques et de sécurité : 12 mois au plus.
• Choix en matière de cookies : 6 mois, puis nouvelle demande.

5. Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont communiquées uniquement aux destinataires nécessaires, dans la limite de leur mission :

• les membres habilités de l'équipe de POKIVEN TCG ;
• notre hébergeur et nos prestataires techniques (envoi des e-mails, sauvegardes) — hébergeur : o2switch — SAS au capital de 100 000 €, RCS Clermont-Ferrand 510 909 805, 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France — +33 4 44 44 60 40 ;
• les prestataires de paiement (PayMeGate, Paylio, Rivoner, PaymentWings) pour traiter le paiement en ligne que vous choisissez : ils reçoivent le montant, la référence de commande et, selon les cas, votre e-mail ;
• les transporteurs et services postaux, pour la livraison (nom, adresse, téléphone) ;
• notre expert-comptable et, si la loi l'exige, les autorités compétentes ;

6. Transferts hors de l'Union européenne

Certains prestataires (paiement, mesure d'audience, publicité) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

7. Cookies et traceurs

Le site utilise des cookies et espaces de stockage strictement nécessaires à son fonctionnement (panier, session, langue) sans demander votre accord, et des traceurs de mesure et de publicité uniquement avec votre consentement. Le détail figure dans notre politique de cookies.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès.

Si vous avez un compte, vous pouvez exporter vos données et supprimer votre compte vous-même depuis Paramètres. Vous pouvez aussi écrire à la page Contact ; nous répondons dans un délai d'un mois. Un justificatif d'identité peut être demandé en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

9. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, accès à l'administration protégé et limité selon les rôles, limitation des tentatives de connexion, sauvegardes. Aucune mesure n'étant infaillible, nous vous informons ainsi que la CNIL en cas de violation de données susceptible de vous porter préjudice.

10. Mineurs

Le site ne s'adresse pas aux enfants de moins de 15 ans, qui ne doivent pas nous communiquer de données personnelles sans l'accord de leurs parents.

11. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. Pour toute question : la page Contact.