Politique de confidentialité
Cette politique décrit les données personnelles que SCUD collecte lorsque vous visitez scud.life, commandez une raquette, vous inscrivez à la newsletter ou nous écrivez, pourquoi nous les traitons, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD).
Responsable du traitement
B SCUD OÜ, société de droit estonien (registrikood 17145056), Viru väljak 2, 10111 Tallinn, Estonie. Pour toute question relative à vos données : shop@scud.life. SCUD n'a pas désigné de délégué à la protection des données, sa taille et la nature de ses traitements ne l'y obligeant pas.
Les traitements, un par un
Commandes et service après-vente
- Données : nom, adresse e-mail, adresse de livraison, pays, montant et contenu de la commande, numéro de commande, identifiant de la transaction Stripe. Les données de carte bancaire sont saisies sur les pages de Stripe et ne nous parviennent jamais.
- Finalités : traiter et expédier la commande, envoyer l'e-mail de confirmation, gérer les retours, les remboursements et les garanties, tenir notre comptabilité, prévenir la fraude au paiement.
- Base légale : exécution du contrat de vente ; obligation légale pour la conservation comptable ; intérêt légitime pour la prévention de la fraude.
- Durée : le temps de la commande et des garanties légales, puis archivage des pièces comptables pendant 10 ans.
Newsletter
- Données : adresse e-mail, date et adresse IP de l'inscription et de sa confirmation (preuve du consentement).
- Finalité : vous envoyer les sorties de séries, les actualités de la marque et du blog.
- Base légale : votre consentement, recueilli en double opt-in (un e-mail de confirmation vous est envoyé, l'inscription n'est active qu'après votre clic).
- Durée : jusqu'à votre désinscription, possible à tout moment par le lien présent dans chaque envoi ; une inscription non confirmée sous 48 heures est supprimée.
Formulaire de contact
- Données : nom, adresse e-mail, numéro de commande éventuel, contenu du message.
- Finalité : vous répondre.
- Base légale : intérêt légitime à répondre aux demandes ; exécution du contrat lorsque le message concerne une commande.
- Durée : le message est transmis à notre boîte e-mail et n'est enregistré dans aucune base ; il est conservé le temps de traiter votre demande, puis au plus 3 ans à des fins de suivi de la relation.
Photos de joueurs (« Ils jouent avec SCUD »)
- Données : photographie, prénom ou pseudonyme, ville ou club, éventuellement compte Instagram, envoyés volontairement à l'adresse dédiée.
- Finalité : publication sur le site et sur nos comptes sociaux.
- Base légale : votre consentement, retirable à tout moment (la photo est alors retirée).
- Durée : tant que la rubrique existe, ou jusqu'à retrait de votre consentement.
Mesure d'audience et publicité
- Données : pages consultées, provenance, appareil et navigateur, produits vus ou ajoutés au panier, identifiants de cookies, adresse IP (tronquée pour Google Analytics).
- Finalités : comprendre l'usage du site et l'améliorer ; mesurer l'efficacité de nos publicités sur Meta (Instagram, Facebook).
- Base légale : votre consentement, exprimé via le bandeau cookies. Sans lui, aucun outil de mesure ou de publicité n'est chargé.
- Durée : votre choix est mémorisé 13 mois ; les durées des cookies figurent dans la politique cookies.
Mesure d'audience sans cookie
- Données : page demandée, provenance, type d'appareil et navigateur, transmis à Ahrefs Web Analytics. Aucun cookie n'est déposé, aucun identifiant ne vous suit d'une visite ou d'un site à l'autre.
- Finalité : mesurer la fréquentation du site et l'effet de nos contenus dans les moteurs de recherche.
- Base légale : notre intérêt légitime à connaître l'usage du site. N'utilisant aucun traceur, cet outil n'est pas soumis au bandeau cookies ; vous pouvez néanmoins vous opposer à ce traitement (voir « Vos droits »).
- Durée : statistiques agrégées conservées au plus 14 mois.
Fonctionnement technique et sécurité
- Données : adresse IP, date et heure, page demandée, navigateur (journaux du serveur) ; contenu de votre panier et votre choix de cookies (stockés dans votre navigateur uniquement).
- Finalités : afficher le site, conserver votre panier d'une visite à l'autre, limiter les abus (limitation du nombre d'envois de formulaires par adresse IP), diagnostiquer les incidents.
- Base légale : intérêt légitime à assurer le fonctionnement et la sécurité du site.
- Durée : journaux conservés au plus 12 mois ; compteurs de limitation quelques minutes ; le panier reste dans votre navigateur jusqu'à sa validation ou son effacement.
Destinataires
Vos données ne sont jamais vendues. Elles sont accessibles aux personnes de SCUD chargées des commandes et du service client, et transmises aux seuls prestataires nécessaires, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD :
- Stripe Payments Europe, Ltd. (Irlande) — paiement, prévention de la fraude, reçus. Stripe agit aussi comme responsable de traitement pour ses propres obligations réglementaires ; voir stripe.com/fr/privacy.
- Takat (plateforme apps.takat.ai, Union européenne) — hébergement du site et de ses journaux.
- Upstash — base de données de la liste des abonnés à la newsletter, du compteur de stock et des compteurs de limitation ; région de stockage : Union européenne.
- L'hébergeur de la boîte e-mail shop@scud.life — envoi des e-mails de commande et de newsletter, réception des messages du formulaire.
- Le transporteur chargé de la livraison — nom, adresse et, si vous l'avez fourni, numéro de téléphone, pour acheminer le colis.
- Google Ireland Ltd. (Google Analytics 4) et Meta Platforms Ireland Ltd. (pixel Meta) — uniquement après votre consentement.
- Ahrefs Pte. Ltd. (Ahrefs Web Analytics) — mesure de fréquentation sans cookie, sur toutes les pages.
Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige.
Transferts hors de l'Union européenne
Nos prestataires d'hébergement et de base de données stockent vos données dans l'Union européenne. Stripe, Google et Meta peuvent transférer certaines données vers les États-Unis : ces transferts sont encadrés par la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés ont adhéré, et, à défaut, par les clauses contractuelles types de la Commission européenne. Ahrefs, établie à Singapour, traite les données de fréquentation hors de l'Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues à son accord de sous-traitance.
Sécurité
Le site est servi en HTTPS. Le paiement est intégralement délégué à Stripe, certifié PCI DSS niveau 1. Les accès à notre back-office sont protégés par mot de passe et limités en nombre de tentatives. Les e-mails de commande sont envoyés depuis une boîte authentifiée (SPF, DKIM, DMARC). Aucune donnée bancaire n'est stockée par SCUD.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données et d'opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment (newsletter : lien de désinscription ; cookies : bouton « Gérer mes cookies » du pied de page), sans que cela remette en cause les traitements antérieurs. Les personnes résidant en France peuvent aussi définir des directives sur le sort de leurs données après leur décès.
Pour exercer ces droits, écrivez à shop@scud.life depuis l'adresse utilisée lors de la commande ou de l'inscription ; nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité chef de file de SCUD est l'autorité estonienne de protection des données, Andmekaitse Inspektsioon (aki.ee). Vous pouvez aussi saisir l'autorité de votre pays de résidence, par exemple la CNIL en France (cnil.fr).
Mineurs
La boutique s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans ; un parent ou tuteur qui constaterait une telle collecte peut nous demander leur suppression.
Cookies
Les traceurs utilisés, leur finalité, leur durée et la façon de modifier votre choix sont décrits dans notre politique cookies.
Modifications
Cette politique peut évoluer avec le site et la réglementation. La date de dernière mise à jour figure en haut de page ; une modification substantielle vous est signalée par une mention sur le site ou, pour les abonnés, par e-mail.