Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

JOSY — Micro-Entreprise
306 bis route de Launaguet, 31200 TOULOUSE
SIRET : 843 720 962 00010 (en cours d’immatriculation)
Email : info.josymail@gmail.com

La présente politique de confidentialité s’applique au site josyshop.eu et est rédigée conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés modifiée.

2. Données collectées

Selon votre utilisation du site, nous collectons les données suivantes :

Données de commande

Nom, prénom, adresse de livraison et de facturation, adresse email, numéro de téléphone (si fourni). Ces données sont nécessaires pour traiter et expédier votre commande.

Données de paiement

Traitées directement et de façon sécurisée par Stripe. JOSY ne stocke à aucun moment vos données bancaires (numéro de carte, CVV, date d’expiration).

Données de navigation

Adresse IP, pages visitées, durée de session, type de navigateur, appareil utilisé — collectées via des cookies analytiques, uniquement avec votre consentement préalable.

Données newsletter

Adresse email uniquement, collectée exclusivement si vous avez coché la case de consentement explicite sur le formulaire d’inscription.

Données de préférences (favoris)

Lorsque vous mettez un produit en favori, nous enregistrons cette action de façon anonyme et agrégée (ex : “ce produit a été mis en favori X fois”). Aucun lien n’est établi entre un favori et votre identité. Ces données servent uniquement à analyser les tendances produits et améliorer notre catalogue.

Données de jeu (JOSYjeu — Hall of Fame)

Si vous participez aux JOSYjeux et créez un compte joueur, les données suivantes sont collectées et affichées publiquement dans le Hall of Fame JOSY :

• Pseudo choisi par vous lors de la création du compte
• Nombre de victoires et nombre de parties jouées

En créant votre compte joueur, vous acceptez explicitement que ces informations soient visibles publiquement. Nous vous recommandons de choisir un pseudo qui ne révèle pas votre identité réelle.

3. Finalités et bases légales du traitement

Finalité	Base légale (RGPD)
Traitement des commandes et expédition	Exécution du contrat (art. 6.1.b)
Paiement sécurisé via Stripe	Exécution du contrat (art. 6.1.b)
Obligations comptables et fiscales	Obligation légale (art. 6.1.c)
Envoi de la newsletter et communications marketing	Consentement (art. 6.1.a)
Statistiques de navigation et amélioration du site	Intérêt légitime (art. 6.1.f) + consentement cookies
Gestion des réclamations et litiges	Intérêt légitime (art. 6.1.f)
Analyse anonyme des favoris produits	Intérêt légitime (art. 6.1.f) — données anonymes, non personnelles
Affichage public du pseudo et scores dans le Hall of Fame JOSYjeu	Consentement lors de la création du compte joueur (art. 6.1.a)

4. Destinataires des données

Vos données sont partagées uniquement avec les sous-traitants nécessaires à la bonne exécution de la commande :

• Printful Inc. (fabrication et expédition) — reçoit votre nom, adresse de livraison et les produits commandés. Printful est soumis à des clauses contractuelles types conformes au RGPD.
• Stripe, Inc. (paiement sécurisé) — traite vos données bancaires de façon autonome et sécurisée. Stripe est certifié PCI-DSS.
• Transporteurs (livraison) — reçoivent votre nom et adresse de livraison uniquement.
• IONOS SARL (hébergement) — héberge les données du site sur des serveurs situés en Europe.

Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.

5. Durée de conservation

Type de données	Durée de conservation
Données de commande et facturation	10 ans (obligation légale comptable)
Données de compte client	Jusqu’à suppression du compte + 3 ans
Données newsletter / email marketing	Jusqu’au désabonnement ou retrait du consentement
Données de navigation (cookies analytiques)	13 mois maximum
Données de réclamation / litige	5 ans à compter de la clôture du litige
Données de jeu (pseudo, scores Hall of Fame)	Jusqu’à suppression du compte joueur ou demande d’effacement

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits ?

Envoyez votre demande par email à info.josymail@gmail.com en précisant votre identité et le droit que vous souhaitez exercer. Nous nous engageons à vous répondre dans un délai d’un mois à compter de la réception de votre demande.

Les joueurs souhaitant être retirés du Hall of Fame JOSYjeu peuvent en faire la demande à tout moment à cette même adresse — leur pseudo et scores seront supprimés sous 30 jours.

Vous avez également le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes

7. Sécurité

JOSY met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation :

• Connexion chiffrée en HTTPS/TLS sur l’ensemble du site
• Accès restreints aux données aux seules personnes habilitées
• Mots de passe sécurisés et accès administrateur protégé
• Paiement traité exclusivement par Stripe (certifié PCI-DSS niveau 1)

En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, JOSY s’engage à notifier la CNIL dans les 72 heures conformément à l’article 33 du RGPD, et à vous en informer dans les meilleurs délais si le risque est élevé.

8. Transferts hors Union Européenne

Certains de nos sous-traitants (Printful, Stripe) sont des sociétés américaines. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, conformément à l’article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.

9. Cookies

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (gestion du panier, session de connexion, préférences de thème). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés.

Cookies analytiques

Ces cookies nous permettent de mesurer l’audience du site et d’analyser la navigation afin d’améliorer nos contenus et services. Ils ne sont déposés qu’avec votre consentement explicite.

Cookies marketing

Ces cookies permettent de personnaliser les publicités et de mesurer leur efficacité. Ils ne sont déposés qu’avec votre consentement explicite.

Gestion de vos préférences cookies

Vous pouvez à tout moment modifier vos préférences en matière de cookies via le bouton “Gérer les cookies” présent sur le site, ou en configurant votre navigateur pour refuser les cookies (cela peut affecter certaines fonctionnalités du site).

La durée de validité de votre consentement est de 6 mois. Au-delà, votre consentement vous sera de nouveau demandé.

10. Mineurs

Le site josyshop.eu n’est pas destiné aux personnes de moins de 16 ans. JOSY ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à info.josymail@gmail.com afin que nous procédions à leur suppression.

11. Modifications

JOSY se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale ou réglementaire. La date de dernière mise à jour est indiquée en bas de page. Nous vous encourageons à consulter régulièrement cette page.

En cas de modification substantielle, nous vous en informerons par email si vous êtes client ou abonné à notre newsletter.