POLITIQUE DE CONFIDENTIALITÉ

Site internet www.gamestick.cloud

Dernière mise à jour : 9 octobre 2026

La présente politique de confidentialité décrit la manière dont les données personnelles des utilisateurs du site www.gamestick.cloud sont collectées, utilisées, conservées et protégées dans le cadre de son activité de commerce électronique.

Elle a pour objectif d'informer les visiteurs et les clients conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés, dans leur version applicable.

Les informations entre crochets doivent être complétées ou vérifiées avant publication.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

• Nom commercial : GameStick

• Nom et prénom de l'exploitant : NB Organism

• Statut juridique : Micro-entrepreneur

• Adresse professionnelle :5O avenue de Vessy

• Numéro SIRET : 88812502800017

• Adresse du site : https://www.gamestick.cloud

• Adresse e-mail de contact :Gamestickps5@gmail.com

Le responsable du traitement détermine les finalités et les moyens des traitements de données personnelles effectués dans le cadre de son activité.

Pour toute question relative à la présente politique ou à la protection des données personnelles, les utilisateurs peuvent contacter le responsable du traitement à l'adresse e-mail indiquée ci-dessus.

2. Données personnelles collectées

Dans le cadre du fonctionnement de la boutique en ligne, différentes catégories de données personnelles peuvent être collectées, selon les fonctionnalités utilisées par les visiteurs et les clients.

2.1. Données d'identification et de contact

Lorsqu'un utilisateur contacte le site ou passe une commande, les données suivantes peuvent être collectées :

• Nom et prénom ;

• Adresse e-mail ;

• Numéro de téléphone, lorsqu'il est demandé ;

• Adresse de facturation ;

• Adresse de livraison ;

• Contenu des messages adressés au service client.

Ces informations sont utilisées pour répondre aux demandes, assurer le suivi des commandes et communiquer avec les clients.

2.2. Données relatives aux commandes

Lors d'un achat sur le site, les informations suivantes peuvent être traitées :

• Produits commandés ;

• Numéro et date de commande ;

• Montant de la commande ;

• Adresse de facturation et de livraison ;

• État du paiement et de la livraison ;

• Historique des achats ;

• Demandes de remboursement, de retour ou de service après-vente.

Ces données sont nécessaires à la gestion des ventes, à l'exécution des commandes et au respect des obligations légales et comptables.

2.3. Données relatives aux paiements

Les paiements sont susceptibles d'être traités par un prestataire de paiement externe sélectionné par l'exploitant du site.

Selon le moyen de paiement proposé, les données concernées peuvent inclure le montant payé, la référence de la transaction, le statut du paiement et certaines informations nécessaires à la prévention de la fraude.

Les données complètes de carte bancaire ne sont pas réputées être stockées par GameStick dans le cadre de la présente politique. Cette affirmation devra être confirmée en fonction de l'architecture technique du site et du prestataire effectivement utilisé.

Les données de paiement peuvent être directement collectées et traitées par le prestataire concerné, conformément à sa propre politique de confidentialité.

2.4. Données relatives à la newsletter

Si l'utilisateur choisit de s'inscrire à la newsletter, les données suivantes peuvent être collectées :

• Adresse e-mail ;

• Date et preuve du consentement, lorsque celui-ci est requis ;

• Historique de l'inscription, du désabonnement et des préférences de communication.

Ces données sont utilisées pour envoyer des actualités, des informations commerciales et des offres relatives aux produits de GameStick, dans les limites autorisées par la réglementation applicable.

2.5. Données de navigation et cookies

Lors de la consultation du site, certaines informations techniques peuvent être collectées, selon les outils effectivement installés :

• Adresse IP ;

• Type de navigateur et caractéristiques techniques du terminal ;

• Pages consultées ;

• Date et heure de connexion ;

• Données de fréquentation et de navigation ;

• Informations enregistrées par les cookies et autres traceurs.

La collecte de ces informations dépend des fonctionnalités techniques utilisées et des choix exprimés par l'utilisateur dans le gestionnaire de cookies.

3. Finalités et bases légales des traitements

Les données personnelles sont utilisées uniquement pour des finalités déterminées, explicites et légitimes.

Les principaux traitements susceptibles d'être réalisés sont les suivants :

Finalité	Base légale
Gestion des commandes et des livraisons	Exécution du contrat
Gestion des paiements et remboursements	Exécution du contrat et obligations légales applicables
Émission et conservation des factures	Obligation légale
Réponse aux demandes de contact	Mesures précontractuelles, exécution du contrat ou intérêt légitime, selon la demande
Gestion des retours, réclamations et garanties	Exécution du contrat et obligations légales
Envoi de la newsletter	Consentement, lorsqu'il est requis
Mesure d'audience et statistiques	Consentement lorsque les traceurs utilisés l'exigent, ou autre base applicable si les conditions légales sont remplies
Gestion des cookies nécessaires au fonctionnement du site	Intérêt légitime ou nécessité technique, selon le traitement
Prévention de la fraude et sécurisation des transactions	Intérêt légitime ou obligations légales, selon le traitement

Lorsque le traitement repose sur le consentement, l'utilisateur peut le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Lorsque les données sont nécessaires à la conclusion ou à l'exécution d'une commande, leur absence peut empêcher le traitement de la commande ou la fourniture du service demandé.

4. Caractère obligatoire des données

Les informations strictement nécessaires à la commande, à la facturation, au paiement ou à la livraison doivent être fournies pour permettre l'exécution de ces opérations.

Les données facultatives sont identifiées comme telles lorsqu'elles sont demandées dans un formulaire.

L'inscription à la newsletter n'est pas nécessaire pour effectuer un achat, sauf fonctionnalité particulière clairement expliquée à l'utilisateur et conforme à la réglementation.

5. Destinataires des données personnelles

Les données personnelles sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour les finalités décrites dans la présente politique.

Selon l'organisation réelle du site, les destinataires peuvent comprendre :

• L'exploitant de GameStick ;

• Le prestataire d'hébergement du site ;

• Le prestataire de paiement ;

• Les prestataires de livraison et de logistique ;

• Les prestataires techniques chargés de la maintenance et de la sécurité ;

• Le prestataire d'envoi de newsletters, le cas échéant ;

• Le fournisseur de l'outil de mesure d'audience, le cas échéant ;

• Les autorités administratives, fiscales ou judiciaires lorsqu'une obligation légale le justifie.

Ces destinataires ne sont pas tous nécessairement utilisés par le site. La liste définitive doit être établie à partir des outils, contrats et services réellement employés.

Les prestataires agissant en qualité de sous-traitants doivent être encadrés conformément aux exigences applicables du RGPD.

Les données personnelles ne sont pas vendues à des tiers à des fins commerciales indépendantes, sauf si une pratique différente est mise en œuvre et dûment portée à la connaissance des personnes concernées dans le respect de la loi.

6. Durées de conservation

Les données personnelles ne sont conservées que pendant une durée nécessaire aux finalités poursuivies, sous réserve des obligations légales de conservation et des délais applicables pour la défense des droits en justice.

Les durées suivantes constituent les durées envisagées pour la gestion du site. Elles doivent être confirmées et appliquées dans les systèmes utilisés.

Catégorie de données	Durée envisagée
Demandes de contact sans commande	3 ans à compter du dernier contact pertinent, sauf durée plus courte justifiée
Données de prospection commerciale	3 ans à compter de la collecte ou du dernier contact émanant du prospect
Données utilisées pour la newsletter	Jusqu'au désabonnement ou au retrait du consentement, avec suppression ou archivage limité des données qui ne sont plus nécessaires
Données nécessaires au suivi des commandes	Pendant la durée nécessaire à la gestion de la relation commerciale et du service après-vente
Factures et pièces comptables	10 ans à compter de la clôture de l'exercice concerné, conformément aux obligations applicables
Contrats électroniques concernés par une obligation légale spécifique de conservation	Selon la durée légale applicable, notamment 10 ans à compter de la livraison pour certains contrats d'au moins 120 €
Données nécessaires à la gestion d'un litige	Jusqu'à la clôture du litige et pendant les délais légaux pertinents
Choix de consentement aux cookies	Selon la durée configurée dans le gestionnaire de consentement et les règles applicables
Données de mesure d'audience	Selon l'outil utilisé, les paramètres configurés et les obligations applicables

Les durées légales de conservation des pièces comptables et de certains contrats sont notamment précisées par les sources officielles françaises. https://www.service-public.fr/professionnels-entreprises/vosdroits/F10029

À l'issue des durées applicables, les données sont supprimées ou, lorsque cela est nécessaire et autorisé, archivées avec un accès limité pour répondre à une obligation légale ou préserver les droits du responsable du traitement.

7. Paiement sécurisé

Les transactions réalisées sur le site peuvent être confiées à un prestataire de paiement spécialisé.

Le prestataire utilisé est : SHOPIFY.

Le prestataire peut traiter les informations nécessaires à l'autorisation et à la sécurisation du paiement, à la prévention de la fraude et à la gestion des remboursements.

Les données bancaires sont traitées conformément aux conditions de sécurité et à la politique de confidentialité du prestataire concerné.

GameStick ne doit pas collecter ou conserver les données complètes de carte bancaire si cette opération n'est pas nécessaire et correctement sécurisée. Les modalités exactes de traitement doivent être vérifiées auprès du prestataire utilisé.

8. Cookies et autres traceurs

Le site peut utiliser des cookies ou technologies similaires pour assurer son fonctionnement, mémoriser certains choix, mesurer sa fréquentation ou, si des outils publicitaires sont installés, permettre certaines opérations de marketing.

8.1. Cookies strictement nécessaires

Certains cookies sont nécessaires au fonctionnement du site, notamment pour assurer la sécurité, maintenir le panier d'achat ou permettre le traitement d'une commande.

Ces cookies peuvent être utilisés sans consentement préalable lorsque les conditions légales d'exemption sont remplies.

8.2. Cookies de mesure d'audience

Le site peut utiliser un outil de statistiques pour analyser sa fréquentation et améliorer son fonctionnement.

Les cookies de mesure d'audience qui ne bénéficient pas d'une exemption applicable ne sont déposés qu'après le consentement de l'utilisateur.

8.3. Cookies publicitaires et marketing

Si des cookies publicitaires ou des traceurs de suivi marketing sont utilisés, ils ne sont activés qu'après le recueil du consentement préalable de l'utilisateur, lorsque celui-ci est requis.

Les finalités concernées doivent être expliquées dans le gestionnaire de cookies.

8.4. Gestion des préférences

Lors de sa première visite, l'utilisateur doit pouvoir accepter, refuser ou personnaliser les cookies soumis au consentement.

Il doit également pouvoir modifier son choix ou retirer son consentement à tout moment, au moyen d'un mécanisme facilement accessible sur le site.

Le refus des cookies non nécessaires ne doit pas empêcher l'accès aux fonctionnalités essentielles de la boutique.

Les règles relatives aux cookies et aux traceurs sont détaillées par la CNIL : https://www.cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi

La liste exacte des cookies, leurs finalités, leurs fournisseurs et leurs durées de vie doit être renseignée après vérification technique du site.

9. Transferts de données hors de l'Union européenne

Certains prestataires techniques, de paiement, d'hébergement, de mesure d'audience ou de communication peuvent être établis en dehors de l'Union européenne ou traiter certaines données depuis un pays tiers.

Le recours à de tels prestataires doit être vérifié au regard de l'organisation réelle du site.

Lorsqu'un transfert de données personnelles hors de l'Union européenne a lieu, il doit être encadré conformément au RGPD, notamment par une décision d'adéquation applicable ou, à défaut, par des garanties appropriées telles que les clauses contractuelles types, lorsque les conditions légales le permettent.

Les utilisateurs peuvent demander des informations complémentaires sur les transferts concernés et les garanties mises en œuvre en contactant le responsable du traitement.

Pays de transfert et garanties applicables : [À compléter après vérification des prestataires utilisés].

Aucun transfert vers un pays tiers ne doit être affirmé ou exclu sans vérification des services réellement utilisés.

10. Sécurité des données

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l'altération, la divulgation non autorisée ou l'accès illégitime.

Selon les moyens effectivement déployés, ces mesures peuvent comprendre :

• La sécurisation des accès aux outils d'administration ;

• L'utilisation de mots de passe robustes et, si possible, de l'authentification multifacteur ;

• La mise à jour des composants techniques ;

• La limitation des accès aux seules personnes autorisées ;

• L'utilisation de connexions sécurisées HTTPS ;

• La sauvegarde et la protection des données ;

• Le recours à des prestataires offrant des garanties de sécurité adaptées.

Les mesures réellement mises en place doivent être vérifiées. Aucun dispositif particulier n'est réputé actif du seul fait qu'il est mentionné dans cette liste.

En cas de violation de données personnelles, les obligations de notification aux autorités et, le cas échéant, d'information des personnes concernées sont appliquées conformément au RGPD.

11. Droits des utilisateurs

Conformément à la réglementation applicable, toute personne concernée peut disposer des droits suivants, selon les conditions prévues par la loi :

Droit d'accès : obtenir la confirmation que des données personnelles la concernant sont traitées et en recevoir une copie.

Droit de rectification : demander la correction des données inexactes ou incomplètes.

Droit à l'effacement : demander la suppression de ses données lorsque les conditions légales sont réunies. Ce droit peut être limité, notamment lorsque certaines données doivent être conservées pour respecter une obligation légale.

Droit à la limitation du traitement : demander, dans les cas prévus par le RGPD, la suspension temporaire de certains traitements.

Droit d'opposition : s'opposer à certains traitements fondés sur l'intérêt légitime. Le droit d'opposition à la prospection commerciale s'applique dans les conditions prévues par la réglementation.

Droit à la portabilité : recevoir les données fournies dans un format structuré et couramment utilisé, et demander leur transmission à un autre responsable, lorsque les conditions légales sont réunies.

Droit de retirer son consentement : retirer à tout moment un consentement précédemment donné, sans effet rétroactif sur les traitements déjà réalisés légalement.

Droit de définir des directives relatives au sort des données après le décès : dans les conditions prévues par le droit français.

Pour exercer ses droits, l'utilisateur peut contacter le responsable du traitement à l'adresse suivante :

E-mail : Gamestickps5@gmail.com

La demande doit préciser le droit que l'utilisateur souhaite exercer et permettre de retrouver les données concernées. Un justificatif d'identité ne sera demandé que si cela est nécessaire pour vérifier raisonnablement l'identité du demandeur.

Une réponse est apportée dans les délais prévus par le RGPD, en principe dans un délai d'un mois à compter de la réception de la demande, sous réserve des possibilités légales de prolongation.

12. Réclamation auprès de la CNIL

Si un utilisateur estime, après avoir contacté le responsable du traitement, que ses droits ne sont pas respectés ou que ses données personnelles sont traitées de manière non conforme, il peut adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL).

Site officiel : https://www.cnil.fr

La personne concernée conserve la possibilité d'exercer les autres recours prévus par la réglementation.

13. Newsletter et communications commerciales

L'utilisateur peut s'inscrire à la newsletter lorsqu'une telle fonctionnalité est proposée sur le site.

Lorsque le consentement est requis, l'inscription repose sur une démarche positive, libre et éclairée. L'absence d'inscription à la newsletter n'empêche pas l'achat de produits sur le site.

Chaque newsletter doit proposer un moyen simple et gratuit de se désabonner.

Le retrait du consentement entraîne l'arrêt des communications fondées sur ce consentement. Certaines informations minimales peuvent être conservées, si nécessaire, pour tenir compte du désabonnement et éviter une nouvelle sollicitation non souhaitée.

Lorsque la réglementation autorise certaines communications commerciales auprès de clients existants sans consentement préalable, notamment sous les conditions prévues pour des produits ou services analogues, les règles spécifiques applicables doivent être respectées.

14. Liens vers des sites tiers

Le site peut contenir des liens vers des sites externes ou des services exploités par des tiers.

GameStick ne contrôle pas nécessairement les pratiques de confidentialité de ces sites. Il est recommandé aux utilisateurs de consulter les politiques de confidentialité des services concernés avant de leur transmettre des données personnelles.

Cette disposition ne limite pas les obligations qui pourraient incomber au responsable du traitement en cas d'intégration de contenus ou de traceurs provenant de ces tiers sur son propre site.

15. Données concernant les mineurs

La boutique n'a pas vocation à collecter intentionnellement des données personnelles de mineurs en dehors des conditions autorisées par la réglementation applicable.

Si le site propose des fonctionnalités destinées aux mineurs ou collecte des données les concernant, des mesures et informations adaptées devront être mises en place, notamment concernant le consentement lorsque celui-ci constitue la base légale du traitement.

En cas de collecte accidentelle de données qui ne devraient pas être traitées, le responsable du traitement examinera la situation et prendra les mesures appropriées.

16. Modification de la politique de confidentialité

La présente politique peut être mise à jour afin de tenir compte des évolutions légales, réglementaires, techniques ou commerciales du site.

La version applicable est celle publiée sur www.gamestick.cloud à la date de consultation.

En cas de modification substantielle ayant un impact sur les utilisateurs ou sur les traitements effectués, les personnes concernées seront informées lorsque la réglementation l'exige.

17. Contact

Pour toute question relative à la présente politique, aux traitements de données personnelles ou à l'exercice des droits prévus par le RGPD, vous pouvez contacter :

GameStick

Responsable du traitement : NB organism

Adresse professionnelle : 50 avenue de Vessy 

Adresse e-mail : Gamestickps5@gmail.com

Site internet : https://www.gamestick.cloud

Fin de la politique de confidentialité.