Politique de confidentialité

Dernière mise à jour : Octobre 2026

Cette politique décrit les données personnelles que SCUD collecte lorsque vous visitez scud.life, commandez une raquette, donnez votre avis, vous inscrivez à la newsletter ou nous écrivez, pourquoi nous les traitons, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD).

Responsable du traitement

B SCUD OÜ, société de droit estonien immatriculée sous le n° 17145056, siège Viru väljak 2, 10111 Tallinn, Estonie ; correspondance : 6 rue Carnot, 92100 Boulogne-Billancourt, France. Pour toute question relative à vos données : shop@scud.life. SCUD n'a pas désigné de délégué à la protection des données, sa taille et la nature de ses traitements ne l'y obligeant pas.

Les traitements, un par un

Commandes et service après-vente

  • Données : nom, adresse e-mail, adresse de livraison, pays, montant et contenu de la commande, numéro de commande, identifiant de la transaction Stripe. Les données de carte bancaire sont saisies sur les pages de Stripe et ne nous parviennent jamais.
  • Finalités : traiter et expédier la commande, envoyer l'e-mail de confirmation, gérer les retours, les remboursements et les garanties, tenir notre comptabilité, prévenir la fraude au paiement.
  • Base légale : exécution du contrat de vente ; obligation légale pour la conservation comptable ; intérêt légitime pour la prévention de la fraude.
  • Durée : le temps de la commande et des garanties légales, puis archivage des pièces comptables pendant 10 ans.

Newsletter

  • Données : adresse e-mail, date et adresse IP de l'inscription et de sa confirmation (preuve du consentement).
  • Finalité : vous envoyer les sorties de séries, les actualités de la marque et du blog.
  • Base légale : votre consentement, recueilli en double opt-in (un e-mail de confirmation vous est envoyé, l'inscription n'est active qu'après votre clic).
  • Durée : jusqu'à votre désinscription, possible à tout moment par le lien présent dans chaque envoi ; une inscription non confirmée sous 48 heures est supprimée.

Formulaire de contact

  • Données : nom, adresse e-mail, numéro de commande éventuel, contenu du message.
  • Finalité : vous répondre.
  • Base légale : intérêt légitime à répondre aux demandes ; exécution du contrat lorsque le message concerne une commande.
  • Durée : le message est transmis à notre boîte e-mail et n'est enregistré dans aucune base ; il est conservé le temps de traiter votre demande, puis au plus 3 ans à des fins de suivi de la relation.

Photos de joueurs (« Ils jouent avec SCUD »)

  • Données : photographie, prénom ou pseudonyme, ville ou club, éventuellement compte Instagram, envoyés volontairement à l'adresse dédiée.
  • Finalité : publication sur le site et sur nos comptes sociaux.
  • Base légale : votre consentement, retirable à tout moment (la photo est alors retirée).
  • Durée : tant que la rubrique existe, ou jusqu'à retrait de votre consentement.

Avis clients

  • Données : pour l'invitation, l'adresse e-mail, le prénom et le contenu de la commande, déjà connus ; pour l'avis, la note, le titre, le texte, le nom affiché que vous choisissez, votre pays, le mois d'achat et l'identifiant de la commande, qui sert de preuve d'achat et n'est jamais publié.
  • Finalités : vous inviter, une seule fois après l'expédition, à donner votre avis ; vérifier qu'il vient d'un acheteur ; le relire, le publier sur la fiche du produit et le transmettre à Google (données des fiches produit et flux Merchant Center) ; vous informer s'il est refusé. La procédure est décrite sur la page Avis clients.
  • Base légale : notre intérêt légitime à recueillir l'avis de nos clients sur le produit acheté, pour l'invitation, sans relance et avec la possibilité de vous y opposer en nous écrivant ; votre consentement, donné en cochant la case du formulaire, pour la publication de votre avis sous le nom choisi.
  • Durée : un avis en attente l'est jusqu'à sa relecture ; un avis refusé est supprimé dans les 30 jours ; un avis publié reste affiché tant que le produit figure au catalogue ou jusqu'à ce que vous en demandiez le retrait, et sa preuve d'achat est supprimée avec lui.

Mesure d'audience et publicité

  • Données : pages consultées, provenance, appareil et navigateur, produits vus ou ajoutés au panier, montant des commandes, erreurs techniques rencontrées, identifiants de cookies, adresse IP (tronquée pour Google Analytics) ; pour une partie des visites, un enregistrement de la navigation (pages, clics, défilement) dans lequel les champs de saisie, le récapitulatif de commande et les échanges avec l'assistant sont masqués.
  • Finalités : comprendre l'usage du site et l'améliorer, repérer les étapes du parcours d'achat qui posent problème ; mesurer l'efficacité de nos publicités sur Meta (Instagram, Facebook).
  • Base légale : votre consentement, exprimé via le bandeau cookies. Sans lui, aucun outil de mesure ou de publicité n'est chargé.
  • Durée : votre choix est mémorisé 13 mois ; les durées des cookies figurent dans la politique cookies ; les enregistrements de navigation sont conservés 30 jours.

Mesure d'audience sans cookie

  • Données : page demandée, provenance, type d'appareil et navigateur, transmis à Ahrefs Web Analytics, ainsi qu'à PostHog tant que vous n'avez pas accepté les cookies (PostHog calcule alors une empreinte quotidienne à partir de l'adresse IP, qu'il efface ensuite). Aucun cookie n'est déposé, aucun identifiant ne vous suit d'une visite ou d'un site à l'autre.
  • Finalité : mesurer la fréquentation du site et l'effet de nos contenus dans les moteurs de recherche.
  • Base légale : notre intérêt légitime à connaître l'usage du site. N'utilisant aucun traceur, cet outil n'est pas soumis au bandeau cookies ; vous pouvez néanmoins vous opposer à ce traitement (voir « Vos droits »).
  • Durée : statistiques agrégées conservées au plus 14 mois.

Fonctionnement technique et sécurité

  • Données : adresse IP, date et heure, page demandée, navigateur (journaux du serveur) ; contenu de votre panier et votre choix de cookies (stockés dans votre navigateur uniquement).
  • Finalités : afficher le site, conserver votre panier d'une visite à l'autre, limiter les abus (limitation du nombre d'envois de formulaires par adresse IP), diagnostiquer les incidents.
  • Base légale : intérêt légitime à assurer le fonctionnement et la sécurité du site.
  • Durée : journaux conservés au plus 12 mois ; compteurs de limitation quelques minutes ; le panier reste dans votre navigateur jusqu'à sa validation ou son effacement.

Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles aux personnes de SCUD chargées des commandes et du service client, et transmises aux seuls prestataires nécessaires, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD :

  • Stripe Payments Europe, Ltd. (Irlande) — paiement, prévention de la fraude, reçus. Stripe agit aussi comme responsable de traitement pour ses propres obligations réglementaires ; voir stripe.com/fr/privacy.
  • Takat (plateforme apps.takat.ai, Union européenne) — hébergement du site et de ses journaux.
  • Upstash — base de données de la liste des abonnés à la newsletter, des avis en attente de relecture, du compteur de stock et des compteurs de limitation ; région de stockage : Union européenne.
  • L'hébergeur de la boîte e-mail shop@scud.life — envoi des e-mails de commande et de newsletter, réception des messages du formulaire.
  • Le transporteur chargé de la livraison — nom, adresse et, si vous l'avez fourni, numéro de téléphone, pour acheminer le colis.
  • Google Ireland Ltd. (Google Analytics 4) et Meta Platforms Ireland Ltd. (pixel Meta) — uniquement après votre consentement.
  • PostHog Inc. (analyse du parcours d'achat, données hébergées dans l'Union européenne) — mesure sans cookie avant votre choix, cookies et enregistrement de navigation après votre consentement ; montant et contenu des commandes payées, sans nom, adresse ni e-mail.
  • Google Ireland Ltd. (Merchant Center et recherche Google) — les avis publiés, tels qu'ils s'affichent sur le site (nom affiché, note, titre, texte, date).
  • Ahrefs Pte. Ltd. (Ahrefs Web Analytics) — mesure de fréquentation sans cookie, sur toutes les pages.

Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige.

Transferts hors de l'Union européenne

Nos prestataires d'hébergement et de base de données stockent vos données dans l'Union européenne. Stripe, Google et Meta peuvent transférer certaines données vers les États-Unis : ces transferts sont encadrés par la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés ont adhéré, et, à défaut, par les clauses contractuelles types de la Commission européenne. PostHog, société américaine, héberge nos données dans l'Union européenne (Francfort) ; un accès depuis les États-Unis pour l'assistance reste possible et est encadré par les clauses contractuelles types de la Commission européenne prévues à son accord de traitement des données. Ahrefs, établie à Singapour, traite les données de fréquentation hors de l'Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues à son accord de sous-traitance.

Sécurité

Le site est servi en HTTPS. Le paiement est intégralement délégué à Stripe, certifié PCI DSS niveau 1. Les accès à notre back-office sont protégés par mot de passe et limités en nombre de tentatives. Les e-mails de commande sont envoyés depuis une boîte authentifiée (SPF, DKIM, DMARC). Aucune donnée bancaire n'est stockée par SCUD.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données et d'opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment (newsletter : lien de désinscription ; cookies : bouton « Gérer mes cookies » du pied de page), sans que cela remette en cause les traitements antérieurs. Les personnes résidant en France peuvent aussi définir des directives sur le sort de leurs données après leur décès.

Pour exercer ces droits, écrivez à shop@scud.life depuis l'adresse utilisée lors de la commande ou de l'inscription ; nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité chef de file de SCUD est l'autorité estonienne de protection des données, Andmekaitse Inspektsioon (aki.ee). Vous pouvez aussi saisir l'autorité de votre pays de résidence, par exemple la CNIL en France (cnil.fr).

Mineurs

La boutique s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans ; un parent ou tuteur qui constaterait une telle collecte peut nous demander leur suppression.

Cookies

Les traceurs utilisés, leur finalité, leur durée et la façon de modifier votre choix sont décrits dans notre politique cookies.

Modifications

Cette politique peut évoluer avec le site et la réglementation. La date de dernière mise à jour figure en haut de page ; une modification substantielle vous est signalée par une mention sur le site ou, pour les abonnés, par e-mail.