Politique de confidentialité — UFA Official Store

Qui traite tes données

Le responsable du traitement est Gozulting, éditeur de la boutique shop.ufa.gg.

Responsable du traitement

GOZULTING, société par actions simplifiée (SAS) au capital social de 100 000 €

Siège social

18 rue Soleillet, 75020 Paris, France

SIREN

830 489 902 — RCS Paris

Contact

store@ufa.gg

Ce qu'on collecte, et pourquoi

• Ton compte (nom, prénom, adresse e-mail, mot de passe chiffré) : pour te permettre de commander et de suivre tes commandes. Base légale : l'exécution du contrat.
• Tes commandes (produits, montants, adresses de livraison et de facturation) : pour te livrer, émettre les factures et gérer les retours. Base légale : le contrat, puis l'obligation légale de conservation comptable.
• Ton paiement : les données de carte ne transitent jamais par nos serveurs. Elles sont traitées directement par Stripe, qui agit comme responsable conjoint pour la lutte contre la fraude.
• Les formulaires (contact, inscription, mot de passe oublié) sont protégés par Cloudflare Turnstile, qui vérifie qu'un humain est derrière. Base légale : l'intérêt légitime à ne pas se faire noyer par les robots.
• La mesure d'audience (pages vues, produits regardés, achats, adresse IP tronquée) : pour comprendre ce qui marche et améliorer la boutique, avec Google Analytics — uniquement si tu l'acceptes dans le bandeau. Base légale : ton consentement, que tu peux retirer à tout moment sur la page Cookies et traceurs. Ces données sont traitées par Google Ireland Ltd et peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis ; les statistiques sont conservées 14 mois. Si tu refuses, rien n'est chargé.
• Les traceurs déposés sur ton appareil sont listés un par un, avec leur durée et leur émetteur, sur la page Cookies et traceurs.

Combien de temps on les garde

• Compte client : tant que le compte existe, puis trois ans après le dernier contact.
• Commandes et factures : dix ans, parce que la loi comptable l'impose.
• Choix relatifs aux traceurs : six mois pour le choix lui-même, et la preuve de ce choix est conservée le temps nécessaire à la démontrer.

Qui d'autre y a accès

Nos prestataires, chacun pour ce qu'il fait et rien de plus : Stripe (paiement), Cloudflare (sécurité des formulaires), Google Ireland (mesure d'audience, seulement si tu l'as acceptée), notre hébergeur, et le transporteur qui te livre. La liste des sociétés susceptibles de déposer des traceurs est publiée sur la page cookies, et tenue à jour.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation du traitement, la portabilité, et t'opposer à un traitement fondé sur l'intérêt légitime. Depuis ton compte, rubrique « Mes données personnelles », tu peux récupérer une copie ou demander la suppression en deux clics. Tu peux aussi passer par la page contact.

Si la réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr.