Politique de Confidentialité

WZ Nuke Shop (« nous ») s'engage à protéger la vie privée de ses utilisateurs. Cette politique décrit les données que nous collectons, pourquoi, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Notime — [email protected]

2. Données collectées

Donnée	Source	Finalité
Email	Discord OAuth	Identification, communication
Pseudo Discord	Discord OAuth	Affichage du profil
ID Discord	Discord OAuth	Identification unique
Avatar Discord	Discord OAuth	Affichage du profil
Historique de commandes	Saisie utilisateur	Suivi des achats
Messages support	Saisie utilisateur	Communication acheteur/vendeur

3. Base légale du traitement

Consentement — vous choisissez de vous connecter via Discord et acceptez le partage de vos informations de profil.
Exécution du contrat — le traitement de vos données est nécessaire pour gérer vos commandes et assurer la livraison.
Intérêt légitime — sécurité du site et prévention des fraudes.

4. Stockage et hébergement

Vos données sont stockées chez :

Supabase (base de données, authentification) — serveurs aux États-Unis, conformité SOC 2 Type II. Transferts encadrés par les clauses contractuelles types de la Commission européenne.
Cloudflare (hébergement, CDN) — réseau mondial, certifié ISO 27001.

5. Durée de conservation

Données de compte : conservées tant que votre compte est actif.
Données de commande : 3 ans après la dernière commande (obligation légale).
Sessions admin : supprimées automatiquement après 24 heures.

Vous pouvez supprimer votre compte à tout moment depuis votre page de profil.

6. Cookies et stockage local

Ce site n'utilise aucun cookie de tracking ou publicitaire.

Nous utilisons uniquement :

localStorage (stockage navigateur) — pour votre session d'authentification, vos préférences et le cache des données. Ce n'est pas un cookie et ne fait l'objet d'aucun suivi publicitaire.

7. Partage des données

Nous ne vendons, ne louons et ne partageons vos données personnelles avec aucun tiers, sauf :

Nos sous-traitants techniques (Supabase, Cloudflare) strictement nécessaires au fonctionnement du service.
En cas d'obligation légale (demande judiciaire).

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles.
Droit de rectification — corriger des données inexactes.
Droit à l'effacement — supprimer votre compte et vos données (via la page profil ou par email).
Droit à la portabilité — recevoir vos données dans un format lisible.
Droit d'opposition — vous opposer au traitement de vos données.
Droit de retrait du consentement — retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sécurité

Nous mettons en œuvre des mesures techniques pour protéger vos données :

Chiffrement HTTPS sur l'ensemble du site.
Authentification via OAuth 2.0 (Discord) — nous ne stockons aucun mot de passe.
Tokens de session signés (HMAC-SHA256) avec expiration automatique.
Row Level Security (RLS) sur la base de données.

10. Mineurs

Ce site ne s'adresse pas aux personnes de moins de 16 ans. Si vous êtes mineur, vous devez obtenir le consentement de vos parents ou tuteurs avant de vous inscrire.

11. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de modification substantielle, un avis sera affiché sur le site.

Dernière mise à jour : 29 août 2026