Politique de confidentialité
Politique de confidentialité — shredytcg.fr
Dernière mise à jour : 08/09/2026
La présente politique de confidentialité décrit la manière dont la société A.C.M.G. — Alliance Commerce, Mobilité & Gestion (ci-après « nous »), éditrice du site shredytcg.fr (ci-après « le Site »), collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable de traitement
A.C.M.G. - Alliance Commerce, Mobilité & Gestion
- Forme juridique : Auto entreprise
- Siège social : 61 RUE de Lyon 75012 Paris
- SIREN / SIRET : 109 282 442 00010
- RCS : 109 282 442
- N° TVA intracommunautaire : FR45109282442
- E-mail : contact@shredytcg.fr
2. Données collectées
Selon votre utilisation du Site et des Ventes en Live, nous collectons :
| Catégorie | Données | Moment de la collecte |
|---|---|---|
| Identité et contact | Nom, prénom(s), adresse e-mail, numéro de téléphone | Création de compte, commande, formulaire de contact |
| Livraison et facturation | Adresse de livraison, point relais choisi, adresse de facturation | Commande |
| Commandes | Historique d'achats, produits commandés, montants, litiges et échanges avec le service client | Commande et suivi |
| Paiement | Données traitées directement par nos prestataires de paiement certifiés — nous ne stockons aucune donnée bancaire | Paiement |
| Navigation | Adresse IP, type de navigateur et d'appareil, pages consultées, données de mesure d'audience | Navigation sur le Site (voir section Cookies) |
Les champs signalés comme obligatoires lors de la commande sont nécessaires au traitement de celle-ci ; à défaut, la commande ne peut être traitée.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des commandes, des paiements, des livraisons et des importations | Exécution du contrat |
| Transmission de vos coordonnées de livraison à notre fournisseur au Japon pour expédition directe (voir section 4) | Exécution du contrat |
| Service client, gestion des retours, rétractations et réclamations | Exécution du contrat / obligation légale |
| Facturation, comptabilité, lutte contre la fraude | Obligation légale / intérêt légitime |
| Mesure d'audience du Site (Google Analytics) | Consentement |
| Publicité et mesure de campagnes (Google Ads, en cas de campagne marketing) | Consentement |
| Performance, cache et sécurité du Site (Cloudflare) | Intérêt légitime (fonctionnement et sécurisation du Site) |
| Amélioration du référencement du Site (Google Search Console — données agrégées de recherche, sans identification des visiteurs) | Intérêt légitime |
4. Destinataires des données et transfert vers le Japon
Vos données sont accessibles à notre personnel habilité et transmises aux seuls tiers strictement nécessaires à l'exécution de votre commande :
- Notre fournisseur situé au Japon : pour les produits importés à la commande et expédiés directement depuis le Japon à votre adresse, nous lui transmettons vos nom, prénom(s) et adresse de livraison (ainsi que, si le transporteur l'exige, votre numéro de téléphone), aux seules fins de préparation, d'expédition et de dédouanement de votre colis ;
- Transporteurs : DHL (expéditions depuis le Japon) et Mondial Relay (expéditions depuis la France) — nom, prénom(s), adresse ou point relais, téléphone et e-mail pour le suivi de livraison ;
- Prestataires de dédouanement et autorités douanières : dans le cadre des formalités d'importation ;
- Prestataires de paiement : traitement sécurisé des transactions ;
- Prestataires techniques : o2switch (hébergement du Site, France), Cloudflare (cache, diffusion de contenu et protection du Site), Google (services décrits aux sections 3 et 6).
Transferts hors Union européenne :
- Japon : le transfert de vos données de livraison à notre fournisseur japonais est nécessaire à l'exécution de votre commande. Le Japon bénéficie en outre d'une décision d'adéquation de la Commission européenne, reconnaissant un niveau de protection des données équivalent à celui de l'UE.
- États-Unis : les services Google et Cloudflare peuvent impliquer des transferts vers les États-Unis. Ces prestataires sont certifiés dans le cadre du Data Privacy Framework UE–États-Unis et/ou recourent aux clauses contractuelles types de la Commission européenne.
Nous ne vendons ni ne louons vos données personnelles à quiconque.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte client | Durée de vie du compte, puis suppression ou archivage ; compte inactif supprimé après 3 ans |
| Données de commande et de livraison | 5 ans (prescription contractuelle) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Échanges avec le service client | 5 ans à compter du dernier contact |
| Données de mesure d'audience et publicitaires | 25 mois maximum (avec les paramètres de conservation appliqués côté Google), 13 mois pour les cookies associés |
| Journaux techniques et de sécurité | 12 mois maximum |
6. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Votre choix est conservé et modifiable à tout moment via le lien « Gérer mes cookies » du Site.
6.1 Cookies exemptés de consentement (toujours actifs)
- Cookies techniques essentiels : panier, session, authentification, sécurité anti-fraude ;
- Cloudflare : cookies techniques de performance, de cache et de protection contre les attaques (ex.
__cf_bm), nécessaires au bon fonctionnement et à la sécurité du Site.
6.2 Cookies soumis à votre consentement
- Google Analytics (mesure d'audience) : statistiques de fréquentation et de navigation, afin d'améliorer le Site. Déposé uniquement si vous l'acceptez ;
- Google Ads (en cas de campagne marketing) : mesure de l'efficacité de nos campagnes publicitaires et, le cas échéant, publicités personnalisées (remarketing). Déposé uniquement si vous l'acceptez.
Le refus des cookies soumis à consentement n'empêche en rien la navigation sur le Site ni la passation de commande.
Google Search Console ne dépose aucun cookie sur votre appareil : il s'agit d'un outil d'analyse du référencement fournissant des données agrégées et anonymes issues du moteur de recherche Google.
Pour en savoir plus sur le traitement de vos données par Google : https://policies.google.com/privacy — et par Cloudflare : https://www.cloudflare.com/privacypolicy/
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, ainsi que du droit de retirer votre consentement à tout moment (notamment pour les cookies) et de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à : contact@shredytcg.fr, en précisant l'objet de votre demande. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur. Nous vous répondons dans un délai d'un (1) mois, prorogeable de deux (2) mois pour les demandes complexes.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Le retrait de votre consentement ou l'exercice de vos droits ne peut toutefois pas faire obstacle aux traitements nécessaires à l'exécution d'une commande en cours ou à nos obligations légales (facturation, comptabilité, douanes).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), protection du Site par Cloudflare, hébergement en France chez o2switch, paiements traités par des prestataires certifiés, accès aux données limité aux personnes habilitées. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à la réglementation.
9. Mineurs
Le Site s'adresse à des personnes majeures. Les commandes passées par des mineurs sont réputées effectuées sous la responsabilité de leur représentant légal (voir CGV).
10. Modification de la présente politique
Nous pouvons modifier la présente politique à tout moment, notamment en cas d'évolution du Site, de nos outils ou de la réglementation. La version applicable est celle publiée sur le Site à la date de votre navigation. En cas de modification substantielle, une information sera affichée sur le Site.
11. Contact
Pour toute question relative à vos données personnelles : contact@shredytcg.fr
