Politique de Confidentialité

Notre engagement envers la protection de vos données

Chez Nuqes (ci-après « nous », « notre » ou « nos »), nous accordons une importance capitale à la confidentialité et à la sécurité des informations personnelles que vous nous confiez. La présente Politique de Confidentialité a pour objectif de vous informer de manière claire, transparente et exhaustive sur la manière dont nous collectons, utilisons, protégeons et traitons vos données à caractère personnel lorsque vous naviguez sur notre site internet accessible à l’adresse nuqes.com (ci-après le « Site ») ou lorsque vous effectuez un achat. En tant que boutique en ligne spécialisée dans la vente de jeux vidéo, nous nous engageons à respecter scrupuleusement le Règlement Général sur la Protection des Données (RGPD) ainsi que la législation française en vigueur.

Responsable du traitement et données de contact

Le responsable du traitement des données à caractère personnel collectées sur le Site est la société exploitant la boutique Nuqes, dont le siège social est situé au 128 Rue de la Pompe, 75116 Paris, France. Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez nous contacter par courrier électronique à l’adresse suivante : [email protected]. Nous nous engageons à répondre à toute demande dans les meilleurs délais, et au plus tard dans un délai d’un mois conformément aux dispositions du RGPD.

Quelles données personnelles collectons-nous et pourquoi ?

Dans le cadre de votre navigation et de vos achats sur notre Site, nous sommes amenés à collecter différentes catégories de données à caractère personnel. Ces collectes sont toujours effectuées pour des finalités déterminées, explicites et légitimes, et ne sont jamais traitées ultérieurement d'une manière incompatible avec ces finalités. Vous trouverez ci-dessous le détail des informations que nous traitons, ainsi que les bases juridiques sur lesquelles nous nous appuyons.

Données d'identification et de compte

Lorsque vous créez un compte client sur notre Site, nous collectons les informations suivantes : votre nom, votre prénom, votre adresse électronique, votre adresse postale (uniquement pour la livraison de vos achats physiques, le cas échéant) et votre numéro de téléphone. Ces données sont nécessaires à la gestion de votre compte, à l'exécution de votre commande et à la communication avec vous. Le fondement juridique de ce traitement est l'exécution du contrat qui nous lie (article 6.1.b du RGPD).

Données de navigation et d'utilisation

Lors de votre visite sur notre Site, nous sommes susceptibles de collecter automatiquement certaines informations techniques, telles que votre adresse IP, le type de navigateur que vous utilisez, les pages que vous consultez, la durée de votre visite, ainsi que les éventuels sites référents. Ces données sont recueillies par l'intermédiaire de cookies et de technologies similaires, dans le but d'améliorer votre expérience utilisateur, de réaliser des statistiques d'audience et de sécuriser notre plateforme. Le fondement juridique de ce traitement est, selon le cas, votre consentement préalable (pour les cookies non essentiels) ou notre intérêt légitime à assurer le bon fonctionnement et la sécurité du Site (pour les cookies strictement nécessaires).

Données relatives aux transactions et paiements

Lorsque vous passez une commande sur notre Site, nous collectons les informations nécessaires à la facturation et à la livraison de vos jeux vidéo. Cela inclut notamment votre nom, votre adresse de livraison, votre adresse de facturation et l'historique de vos achats. En ce qui concerne le paiement, nous tenons à être parfaitement transparents : notre Site ne collecte, ne traite ni ne stocke directement aucun numéro de carte de crédit ou de débit. L'intégralité des transactions financières est déléguée à notre prestataire de services de paiement, PayPal. Lorsque vous choisissez de payer via PayPal, vous êtes redirigé vers une page sécurisée appartenant à ce dernier. Toutes les informations relatives à votre carte bancaire sont alors traitées exclusivement par PayPal, qui applique des protocoles de cryptage stricts et conformes aux normes de sécurité les plus élevées (PCI DSS). Nous ne recevons de la part de PayPal qu'une confirmation de la transaction, sans jamais avoir accès à vos données financières sensibles.

Fondements juridiques du traitement de vos données

Conformément au Règlement Général sur la Protection des Données (RGPD) 2016/679, nous traitons vos données personnelles sur les bases juridiques suivantes :

L'exécution d'un contrat : pour la gestion de votre compte client, le traitement de vos commandes, la livraison de vos jeux vidéo et la facturation.
Votre consentement : pour l'installation de cookies non essentiels sur votre terminal, l'envoi de communications marketing (newsletters, offres promotionnelles) et, le cas échéant, pour le traitement de données sensibles.
Notre intérêt légitime : pour l'amélioration continue de nos services, la prévention de la fraude, la sécurisation de notre Site et la réalisation d'analyses statistiques anonymisées.
Le respect d'une obligation légale : pour la conservation de certaines données à des fins comptables et fiscales, comme l'exige la législation française.

Les droits que vous confère le RGPD

En tant que résident de l'Union Européenne et plus particulièrement de la France, vous bénéficiez de droits étendus sur les données personnelles que nous détenons vous concernant. Nous nous engageons à faciliter l'exercice de ces droits dans les meilleurs délais. Vous pouvez à tout moment exercer les droits suivants en nous contactant à l'adresse [email protected] :

Droit d'accès : vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et, lorsqu'elles le sont, d'obtenir une copie de ces données ainsi que des informations sur les finalités du traitement, les catégories de données concernées et les destinataires.
Droit de rectification : vous pouvez nous demander de corriger toute information personnelle inexacte ou incomplète vous concernant.
Droit à l'effacement (droit à l'oubli) : vous avez le droit d'obtenir la suppression de vos données personnelles dans les cas prévus par la loi, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou si vous retirez votre consentement.
Droit à la limitation du traitement : vous pouvez demander le gel temporaire du traitement de vos données dans certaines situations, par exemple lorsque vous contestez l'exactitude des données ou que vous vous opposez à leur traitement.
Droit à la portabilité des données : vous avez le droit de recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement sans que nous y fassions obstacle, lorsque le traitement est fondé sur le consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés.
Droit d'opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime, y compris au profilage.
Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.
Droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Pour exercer l'un de ces droits, il vous suffit de nous adresser une demande par courriel à [email protected]. Nous nous efforcerons de vous répondre dans un délai d'un mois. Si votre demande est complexe ou si vous avez introduit plusieurs demandes, ce délai pourra être prolongé de deux mois, et nous vous en informerons. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle compétente en France.

Gestion des cookies et consentement

Notre Site utilise des cookies et autres traceurs afin d'assurer son bon fonctionnement, de réaliser des statistiques de fréquentation et de vous proposer des offres adaptées à vos centres d'intérêt. Conformément à la réglementation applicable, nous recueillons votre consentement préalable avant de déposer des cookies non strictement nécessaires sur votre terminal. Vous pouvez à tout moment paramétrer vos préférences en matière de cookies via le panneau de configuration dédié, accessible depuis chaque page du Site. Nous utilisons notamment :

Cookies strictement nécessaires : ils sont indispensables à la navigation sur le Site et à l'utilisation de ses fonctionnalités essentielles (ex : panier d'achat, session utilisateur). Ils ne nécessitent pas votre consentement préalable.
Cookies de performance et d'analyse : ils nous permettent de mesurer l'audience du Site, de comprendre comment vous interagissez avec nos contenus et d'améliorer votre expérience. Ces cookies ne sont déposés qu'après avoir recueilli votre consentement explicite.
Cookies de fonctionnalité : ils permettent de mémoriser vos préférences (langue, région) afin de vous offrir une expérience personnalisée. Leur dépôt est soumis à votre consentement.

Partage et transfert de vos données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales, sauf dans les cas suivants :

Prestataires de services : nous faisons appel à des sous-traitants de confiance pour nous assister dans la gestion de notre Site, l'expédition de vos commandes (transporteurs) et le traitement des paiements. Comme indiqué précédemment, notre unique prestataire de paiement est PayPal. Ces partenaires n'ont accès qu'aux données strictement nécessaires à l'accomplissement de leurs missions et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos informations.
Obligations légales : nous pouvons être amenés à divulguer vos données personnelles si la loi nous y oblige ou si nous estimons de bonne foi qu'une telle divulgation est nécessaire pour se conformer à une procédure judiciaire, pour protéger nos droits ou pour répondre à une demande des autorités publiques.

Durée de conservation de vos données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux prescriptions légales. Ainsi :

Les données relatives à votre compte client sont conservées tant que votre compte est actif, et au maximum trois ans après votre dernière activité sur le Site.
Les données liées à vos commandes (factures, bons de livraison) sont conservées pendant une durée de dix ans à compter de la fin de l'exercice comptable concerné, conformément aux obligations fiscales et comptables françaises.
Les données de navigation collectées via les cookies ont une durée de vie maximale de treize mois, après quoi un nouveau consentement vous sera demandé.

Sécurité de vos informations et confidentialité des paiements

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque et protéger vos données personnelles contre toute destruction, perte, altération, divulgation non autorisée ou accès accidentel ou illicite. En particulier, nous tenons à réaffirmer que notre Site ne collecte, ne traite ni ne stocke directement les numéros de carte de crédit ou de débit de nos clients. L'intégralité du processus de paiement est externalisée et sécurisée par PayPal. Lorsque vous êtes redirigé vers la plateforme de paiement PayPal, toutes les informations que vous saisissez (numéro de carte, date d'expiration, cryptogramme) sont transmises via une connexion cryptée de bout en bout (SSL/TLS) et sont traitées exclusivement par PayPal. Nous ne recevons qu'une notification de validation ou d'échec de la transaction, sans jamais avoir connaissance des détails de votre carte. Cette mesure constitue une protection essentielle contre la fraude et le vol de données bancaires.

Destinataires des données et transferts internationaux

Vos données personnelles sont traitées par notre personnel habilité, ainsi que par nos sous-traitants et partenaires commerciaux dans le cadre strict des finalités décrites ci-dessus. Ces destinataires incluent :

Notre équipe interne (service client, service comptabilité, service technique).
Notre prestataire de services de paiement, PayPal, qui peut être amené à transférer vos données vers des serveurs situés en dehors de l'Union Européenne, notamment aux États-Unis. Dans ce cas, PayPal garantit un niveau de protection adéquat grâce à la mise en œuvre de clauses contractuelles types approuvées par la Commission Européenne, ainsi que par le respect du cadre du Privacy Shield (ou tout mécanisme équivalent reconnu).
Nos transporteurs, pour assurer la livraison de vos commandes.
Les autorités compétentes, lorsque la loi nous y oblige.

Mesures de sécurité mises en œuvre

Nous déployons des mesures de sécurité techniques et organisationnelles rigoureuses pour protéger vos données personnelles contre les risques de destruction, perte, altération, divulgation non autorisée ou accès illicite. Ces mesures incluent le chiffrement des données en transit via le protocole HTTPS, la pseudonymisation lorsque cela est possible, la gestion stricte des accès à nos systèmes, ainsi que la réalisation d'audits de sécurité réguliers. En ce qui concerne les paiements, nous réitérons que l'ensemble du processus est géré par PayPal, lequel utilise des technologies de cryptage avancées (notamment le protocole TLS) et respecte les normes de sécurité les plus strictes de l'industrie des cartes de paiement (PCI DSS). Aucune information relative à votre carte bancaire n'est donc stockée sur nos serveurs.

Modifications de la présente politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à d'éventuelles évolutions législatives ou réglementaires, ou pour adapter nos pratiques de traitement. Toute modification substantielle vous sera notifiée par courrier électronique ou via un bandeau d'information sur notre Site. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente. La date de la dernière mise à jour est indiquée en bas de la présente politique.

Dernière mise à jour : 1er janvier 2025