Données personnelles

Qui traite vos données

Le responsable de traitement est Jeu Express SAS, 8 rue de la Neuvillette, 51100 Reims. Contact : contact@jeuexpress.fr.

Ce que nous conservons, et pourquoi

Ce que nous ne demandons jamais

Aucun compte client n’est nécessaire pour commander sur ce site, et aucun n’est proposé. Nous ne demandons ni date de naissance, ni civilité, ni profession, ni numéro de pièce d’identité. Nous ne collectons aucune coordonnée bancaire : le site ne comporte pas de terminal de carte, et le règlement se fait par virement depuis votre propre banque ou par une demande adressée à votre compte de paiement en ligne. Aucun numéro de carte, aucun cryptogramme et aucun identifiant bancaire ne transite donc par nos serveurs, ni ne peut y être dérobé.

Le téléphone est facultatif partout où il apparaît, à une exception près : certains transporteurs le réclament pour prévenir de leur passage sur les livraisons volumineuses. Quand il est obligatoire, c’est indiqué à côté du champ, avec la raison.

Qui les reçoit

Le transporteur reçoit le nom, l’adresse de livraison et, le cas échéant, le téléphone, uniquement pour remettre le colis. Le prestataire de règlement reçoit le montant et la référence de commande, jamais le détail des articles. Notre hébergeur, Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, conserve les fichiers du site et les journaux techniques du serveur sur lequel il tourne ; l’ensemble des serveurs concernés est situé dans l’Union européenne.

Aucune donnée n’est vendue, louée, échangée ni transmise à des fins publicitaires. Nous ne faisons appel à aucune régie, à aucun réseau social et à aucun outil de mesure d’audience externe. En dehors des trois destinataires cités ci-dessus, vos données ne quittent pas l’entrepôt.

Sous-traitants et localisation des données

Nous faisons appel à trois sous-traitants seulement, chacun lié par un contrat encadrant l’usage qu’il peut faire des données transmises : l’hébergeur du site, le transporteur qui remet le colis et le prestataire de règlement en ligne. Aucun d’eux n’est autorisé à utiliser vos données pour son propre compte, à les conserver au-delà de sa mission, ni à les confier à un tiers sans notre accord écrit.

Les serveurs qui hébergent le site et les commandes se trouvent en France. Aucun transfert de données personnelles n’est opéré vers un pays situé hors de l’Union européenne, à une exception connue : si vous choisissez le règlement par compte de paiement en ligne, l’opérateur concerné applique ses propres règles de traitement, que vous avez acceptées en ouvrant votre compte chez lui et sur lesquelles nous n’avons pas la main. Le virement bancaire évite entièrement cette question, ce qui explique qu’il reste notre moyen de règlement par défaut.

Journaux techniques du serveur

Comme tout serveur, celui qui héberge ce site consigne les requêtes reçues : adresse réseau, horodatage, adresse demandée, code de réponse et type de navigateur. Ces enregistrements servent au diagnostic des pannes et à la détection des tentatives d’intrusion, sur le fondement de notre intérêt légitime à maintenir le service en état de marche. Ils ne sont ni recoupés avec les commandes, ni utilisés pour établir un profil de visite, et sont supprimés au bout de six mois.

Décisions automatisées et profilage

Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée. L’estimation de livraison par code postal est un simple calcul affiché à titre indicatif : elle ne conserve rien, ne vous identifie pas et le code postal saisi n’est pas enregistré tant que vous n’avez pas passé commande. Nous ne pratiquons aucun profilage, aucune segmentation commerciale et aucun score d’acheteur.

Sécurité et confidentialité

L’accès aux commandes est réservé aux trois personnes de l’entrepôt, chacune disposant de son propre identifiant. Les échanges avec le site se font sur une liaison chiffrée. Les bons de préparation imprimés restent à l’intérieur du local et sont détruits après expédition. Nous ne conservons aucune copie de pièce d’identité, quelle que soit la demande formulée.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informons l’autorité de contrôle dans les délais prévus, ainsi que les personnes concernées lorsque le risque est élevé. L’information indiquerait la nature de l’incident, les données touchées et les mesures prises.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, ainsi que leur portabilité dans un format lisible. Vous pouvez également vous opposer à un traitement fondé sur notre intérêt légitime et définir des directives relatives au sort de vos données après votre décès. Les demandes s’adressent à contact@jeuexpress.fr ou par courrier au siège indiqué en mentions légales.

Une réponse vous parvient dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes informé. L’exercice de ces droits est gratuit. Certaines demandes d’effacement ne peuvent pas aboutir immédiatement : une facture doit être conservée dix ans au titre de nos obligations comptables, même si le compte de messagerie associé est supprimé de nos listes.

Réclamation auprès de l’autorité de contrôle

Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Cette démarche est gratuite et n’exige aucune formalité préalable de votre part auprès de nous, même si un échange direct règle le plus souvent la question plus vite.

Mise à jour de cette page

Cette page est modifiée chaque fois qu’un traitement change : nouveau destinataire, nouvelle durée, nouvelle finalité. La version applicable est celle affichée au moment où vous nous transmettez vos données. Aucune modification n’a d’effet rétroactif sur les données déjà collectées sans que la base légale correspondante le permette.