Politique de confidentialité

Le responsable du traitement est DGS Informatique SRL (GeekCollector), Chaussée Verte 98 boîte 2, 4470 Saint-Georges-sur-Meuse, Belgique, numéro d'entreprise (BCE) 0824.643.421.

Pour toute question relative à vos données, écrivez-nous à sales@geekcollector.be. Nous n'avons pas désigné de délégué à la protection des données : cette adresse est notre point de contact unique.

Nous ne collectons que les données nécessaires aux services que vous utilisez :

• Compte client : nom, prénom, adresse e-mail, mot de passe (enregistré sous forme chiffrée) ou identifiant Google si vous vous connectez avec Google, téléphone et adresses enregistrées.
• Commandes : produits achetés, montants, adresses de livraison et de facturation, téléphone, point relais choisi, historique des commandes et factures.
• Paiement : il est traité par Mollie. Nous ne voyons ni ne conservons vos données de carte bancaire.
• Programme de fidélité, liste de souhaits, avis produits (titre, texte et note), alertes de retour en stock (e-mail et, si vous le donnez, téléphone) et réservations de cartes à collectionner.
• Cartes cadeaux : nom et e-mail de l'acheteur et du bénéficiaire, message personnel.
• Tournois : nom et prénom du participant, téléphone, date de naissance (pour la catégorie d'âge), identifiant Play! Pokémon et statut du paiement.
• Newsletter : adresse e-mail et, si vous les choisissez, vos catégories préférées.
• Formulaire de contact : les informations que vous nous envoyez.
• Navigation : des statistiques de fréquentation anonymes et sans cookies (Umami, hébergé par nos soins), ainsi que les cookies que vous acceptez (voir la page Cookies).

• Traiter votre commande ou votre inscription (livraison, facture, service après-vente, tournois, cartes cadeaux) : exécution du contrat.
• Tenir notre comptabilité et respecter nos obligations fiscales : obligation légale.
• Vous envoyer la newsletter, mesurer l'efficacité de nos publicités et utiliser les cookies non essentiels : votre consentement, que vous pouvez retirer à tout moment.
• Sécuriser le site, prévenir la fraude et produire des statistiques anonymes pour améliorer la boutique : notre intérêt légitime.

Si vous acceptez les cookies publicitaires, le pixel Meta (Facebook, Instagram) est activé et, lors d'un achat, nous transmettons à Meta les informations de la commande ainsi que des données d'identification chiffrées (e-mail, téléphone, nom, ville, code postal), afin de mesurer l'efficacité de nos campagnes.

Si vous les refusez, Meta ne reçoit aucune donnée personnelle : seuls le montant, les produits achetés et le pays sont transmis, sans permettre de vous identifier. Google Tag Manager, qui gère ces outils sur le site, respecte également vos choix.

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les prestataires qui font fonctionner la boutique, et seulement dans la mesure nécessaire :

• Hébergement du site et des serveurs : Vercel (région Paris) et Railway (région Pays-Bas).
• Paiement : Mollie (Pays-Bas).
• Livraison : Sendcloud (Pays-Bas) et le transporteur choisi (bpost, Mondial Relay, UPS).
• Gestion commerciale, stock et facturation : Odoo (Belgique).
• E-mails de commande et newsletter : Resend.
• Connexion avec Google et saisie assistée des adresses : Google.
• Mesure publicitaire, avec votre consentement : Meta.

Nous communiquons aussi des données aux autorités lorsque la loi l'impose, par exemple en cas de fraude au paiement.

Le site et nos bases de données sont hébergés dans l'Union européenne (Paris et Pays-Bas).

Certains prestataires (Vercel, Railway, Resend, Google, Meta) sont des sociétés établies aux États-Unis, ou y ont une maison mère susceptible d'accéder aux données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

• Commandes et factures : 10 ans, durée imposée par la législation fiscale belge.
• Compte client : tant que votre compte existe. Vous pouvez en demander la suppression à tout moment (les commandes restent conservées pour la durée légale).
• Newsletter : jusqu'à votre désinscription.
• Inscriptions aux tournois : jusqu'à 1 an après l'événement.
• Alertes de retour en stock : jusqu'à l'envoi de l'alerte, puis 1 an au maximum.
• Avis produits : tant qu'ils sont publiés.
• Vos choix en matière de cookies : enregistrés dans votre navigateur jusqu'à ce que vous les modifiiez depuis la page Cookies.

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou compléter ;
• en demander l'effacement ;
• demander la limitation de leur traitement ou vous y opposer, notamment à des fins de prospection ;
• recevoir les données que vous nous avez fournies dans un format lisible (portabilité) ;
• retirer votre consentement (newsletter, cookies), sans effet sur les traitements déjà effectués.

Pour exercer ces droits, écrivez à sales@geekcollector.be depuis l'adresse liée à votre compte ou à votre commande. Nous répondons dans un délai d'un mois. Chaque newsletter contient aussi un lien de désinscription.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

La boutique s'adresse aux adultes : un mineur doit passer commande avec l'accord d'un parent ou d'un tuteur légal.

Les participants mineurs aux tournois sont inscrits par un parent ou un tuteur légal, qui fournit leurs données. La date de naissance sert uniquement à déterminer la catégorie d'âge du participant.

Le site est entièrement chiffré (HTTPS), les mots de passe sont enregistrés sous forme chiffrée et l'accès aux données est réservé aux personnes qui en ont besoin pour traiter vos commandes.

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la loi. La date de la dernière mise à jour figure en haut de cette page.