1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site osakatoys.com est :
- Responsable : Adel Jazi
- Adresse : 1 Rue Derrière la Tour, 59300 Valenciennes, France
- Contact RGPD : contact@osakatoys.com
2. Collecte des données personnelles
Dans le cadre de l'utilisation de nos services, OsakaToys est amené à collecter et traiter des données à caractère personnel vous concernant. Ces données sont collectées lorsque vous :
- Créez un compte client (email, pseudo, mot de passe ou connexion via Google OAuth).
- Passez une commande de produits physiques (nom, adresse de livraison, téléphone).
- Vous inscrivez à un tournoi (nom, pseudo, informations de participation).
- Contactez notre support utilisateur.
3. Finalités du traitement
Vos données sont utilisées dans un cadre strict afin de :
- Gérer vos commandes : Facturation, génération d'étiquettes d'expédition (transfert sécurisé à Mondial Relay) et suivi logistique.
- Gérer vos participations : Génération de vos "Digital Pass" pour l'accès aux tournois en boutique.
- Traiter vos paiements : Les données de transaction sont transmises de manière sécurisée à notre prestataire de paiement Stripe. Aucune donnée bancaire n'est stockée par OsakaToys.
- Communiquer : Service client, alertes d'inscriptions, emails transactionnels de confirmation de commande.
- Améliorer l'expérience : Mesure des statistiques de fréquentation du site.
4. Sous-traitants et transferts de données
Pour assurer le bon fonctionnement de nos services, vos données peuvent être transmises aux sous-traitants suivants, conformément au RGPD :
- Supabase Inc. — Hébergement de la base de données et gestion de l'authentification (stockage sécurisé des comptes utilisateurs, sessions, mots de passe hashés). Données hébergées dans l'Union Européenne.
- Stripe Inc. — Traitement des paiements par carte bancaire. Stripe est certifié PCI-DSS niveau 1. Aucune donnée de carte bancaire ne transite par nos serveurs.
- Vercel Inc. — Hébergement du site web (serveurs, CDN). Données de navigation (logs de requêtes) traitées conformément à leur politique de confidentialité.
- Mondial Relay — Livraison en Point Relais. Transmission des données de livraison strictement nécessaires (nom, adresse, téléphone) pour l'acheminement des colis.
5. Conservation et Sécurité
Les données sont conservées de manière sécurisée pendant la durée strictement nécessaire à leur finalité légale et opérationnelle :
- Données de compte : Conservées tant que le compte est actif, puis supprimées sur demande.
- Données de facturation : Conservées 10 ans conformément aux obligations comptables françaises.
- Logs de connexion : Conservés 12 mois conformément à la loi.
La base de données est sécurisée selon les normes de l'industrie via Supabase (accès restreints par Row Level Security, authentification OAuth 2.0, mots de passe hashés avec bcrypt). Toutes les communications sont chiffrées en HTTPS/TLS.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez à tout moment des droits suivants :
- Droit d'accès : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : Corriger vos informations directement depuis votre espace "Mon Compte".
- Droit à l'effacement : Demander la suppression de vos données personnelles.
- Droit à la portabilité : Recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : Refuser le traitement de vos données à des fins de prospection commerciale.
Pour exercer vos droits, contactez-nous à : contact@osakatoys.com
En cas de réponse insatisfaisante, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
7. Gestion des Cookies
Le site utilise des cookies essentiels au fonctionnement du panier et de la session utilisateur. Ces cookies sont strictement nécessaires et ne requièrent pas de consentement.
Les cookies non-essentiels (mesures d'audience tierces) ne sont déposés que si vous les avez acceptés via notre bandeau de consentement affiché lors de votre première visite. Vous pouvez révoquer ce choix à tout moment en effaçant les données de votre navigateur.
