Politique de Confidentialité

Cette Politique de Confidentialité s'applique au site peekstore.com et aux services associés, exploités par PEEK DIGITAL LLC (PEEK DIGITAL Limited Company), société constituée selon les lois de l'État du Wyoming, États-Unis d'Amérique, dont l'adresse de contact est 1007 N Orange St., 4th Floor, Suite 5386, Wilmington, DE 19801, USA, et l'e-mail legal@peekstore.com. Aux fins de cette politique, PEEK DIGITAL LLC agit en tant que responsable du traitement des données personnelles de ses utilisateurs.

Chez PEEK STORE, nous nous engageons à protéger votre vie privée. Cette Politique décrit quelles données nous collectons lorsque vous utilisez notre boutique numérique (produits et services numériques tels que Robux), comment nous les utilisons, avec qui nous les partageons et quels droits vous avez. PEEK STORE est une boutique numérique indépendante et n'est ni affiliée, ni associée, ni soutenue par Roblox Corporation.

Nous collectons uniquement les données nécessaires pour fournir le service, traiter les paiements, prévenir la fraude et nous conformer à la loi. Voici les catégories :

Nous utilisons vos données pour :

• Livraison du produit : traiter les commandes et livrer Robux ou services numériques
• Support : gérer les requêtes, réclamations et tickets
• Prévention de la fraude : détecter et prévenir les utilisations abusives, chargebacks faux, comptes dupliqués et abus de promotions
• Analytique : améliorer le site, les performances et l'expérience utilisateur
• Marketing et communications : envoyer des rappels de panier abandonné, offres et nouveautés conformément à la base légale applicable
• Conformité légale : lorsque la loi l'exige ou pour défendre des droits en cas de réclamation

Nous traitons vos données sur la base du consentement que vous nous donnez lors de l'inscription et de l'acceptation de cette politique, sur l'exécution du contrat (prestation du service d'achat et livraison), sur l'intérêt légitime (sécurité, analytique, prévention de la fraude, amélioration du service) et, le cas échéant, sur le respect d'obligations légales. Vous pouvez retirer votre consentement à tout moment en nous contactant ; cela n'affectera pas la licéité du traitement antérieur.

Nous utilisons des cookies et technologies similaires classés dans les catégories suivantes :

• Essentiels : indispensables au fonctionnement du site (session, authentification, prévention CSRF). Ne nécessitent pas de consentement.
• Fonctionnels : mémorisent les préférences de l'utilisateur (langue, devise, configuration). Améliorent l'expérience sans être indispensables.
• Analytique : mesurent l'utilisation du site pour améliorer les performances et l'expérience. Peuvent inclure des données anonymisées ou pseudonymisées.
• Marketing : permettent d'afficher de la publicité pertinente et de mesurer les campagnes. Incluent Facebook Pixel, Google Ads et outils similaires. Nécessitent un consentement préalable lorsque la loi l'exige (Espace Économique Européen, Royaume-Uni, Brésil et autres juridictions applicables).
• Antifraude : incluent des techniques de fingerprint d'appareil, rate limiting par IP, champs honeypot et scoring de risque, utilisés exclusivement pour protéger la plateforme contre la fraude, l'abus ou les attaques automatisées.

Nous conservons vos données pendant les durées nécessaires à l'accomplissement des finalités décrites, aux obligations légales applicables et à l'exercice ou la défense de réclamations. Durées indicatives :

• Données de compte actif : tant que le compte reste actif ou que sa suppression n'est pas demandée.
• Données de compte fermé : jusqu'à douze (12) mois après la fermeture, sauf obligation légale de conservation supérieure.
• Données de commandes et de facturation : entre cinq (5) et dix (10) ans conformément aux obligations comptables et fiscales du pays applicable.
• Tickets et messages de support : jusqu'à vingt-quatre (24) mois après la clôture du ticket.
• Logs techniques et de sécurité : entre six (6) et douze (12) mois, avec possibilité de rétention plus longue lorsque nécessaire pour enquêter sur des incidents.
• Identifiants tiers optionnels (jetons Discord) : supprimés ou invalidés après l'achèvement de l'opération qui a motivé leur livraison, dans un délai n'excédant pas soixante-douze (72) heures.
• Cookies et données marketing : selon la durée indiquée dans la bannière de consentement ; peuvent être révoqués à tout moment.

Passés les délais applicables, les données sont supprimées, anonymisées de manière irréversible ou conservées uniquement à des fins statistiques agrégées sans possibilité d'identification.

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre les accès non autorisés, la perte, l'altération ou la divulgation : chiffrement en transit, contrôle d'accès par rôles, environnements sécurisés, journalisation des accès et révision périodique des pratiques. Aucun système n'est infaillible ; si vous détectez un incident, contactez-nous immédiatement à legal@peekstore.com.

Nos services ne sont pas destinés aux moins de 13 ans. Nous ne collectons pas intentionnellement de données personnelles d'enfants de moins de 13 ans conformément au Children's Online Privacy Protection Act (COPPA) des États-Unis. Les mineurs entre 13 et 18 ans (ou l'âge de la majorité dans leur juridiction) ne peuvent utiliser le service qu'avec l'autorisation et sous la supervision de leur représentant légal. Certaines fonctionnalités (concours avec prix en espèces, promotions spécifiques) peuvent nécessiter la majorité légale. Si vous êtes parent ou tuteur et estimez qu'un mineur nous a fourni des données sans votre autorisation, contactez-nous à legal@peekstore.com pour demander leur suppression.

PEEK DIGITAL LLC opère depuis les États-Unis d'Amérique. En utilisant nos services, vous comprenez et acceptez que vos données seront traitées et stockées aux États-Unis et, via nos fournisseurs, dans d'autres juridictions. Lorsque vos données sont transférées depuis l'Espace Économique Européen, le Royaume-Uni ou d'autres juridictions avec des lois de protection des données, nous appliquerons les garanties reconnues (Clauses Contractuelles Types, décisions d'adéquation ou mécanismes équivalents) pour assurer un niveau de protection adéquat.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications substantielles seront notifiées avec au moins quinze (15) jours d'avance par avis sur le site ou par e-mail lorsque possible. La date de « Dernière mise à jour » au début du document indique la dernière révision. L'utilisation continue du service après l'entrée en vigueur des modifications implique l'acceptation de la politique mise à jour.

Pour exercer vos droits, des questions sur cette politique ou tout sujet lié à vos données personnelles, vous pouvez nous contacter par :

Nous répondrons dans un délai raisonnable selon la nature de votre demande et conformément au délai légal applicable.

Si vous êtes résident de Californie, conformément au California Consumer Privacy Act (CCPA) et au California Privacy Rights Act (CPRA), vous avez le droit de :

• Connaître quelles catégories d'informations personnelles nous collectons et leurs finalités
• Demander une copie des informations personnelles que nous avons sur vous
• Demander la suppression de vos informations personnelles
• Corriger les informations personnelles inexactes
• Vous opposer à la vente ou cession de vos informations personnelles (PEEK STORE ne vend pas d'informations personnelles)
• Ne pas être discriminé pour avoir exercé ces droits

Pour exercer l'un de ces droits, écrivez-nous à legal@peekstore.com en indiquant votre demande. Nous vérifierons raisonnablement votre identité avant de répondre.

Si vous vous trouvez dans l'Espace Économique Européen, en Suisse ou au Royaume-Uni, nous vous reconnaissons les droits prévus dans le Règlement Général sur la Protection des Données (RGPD) et le UK GDPR : accès, rectification, suppression (« droit à l'oubli »), limitation du traitement, portabilité, opposition et à ne pas faire l'objet de décisions automatisées significatives.

Les bases légales du traitement sont : exécution contractuelle (traiter votre commande), consentement (cookies non essentiels et communications), intérêt légitime (sécurité, prévention de la fraude, amélioration du service) et respect d'obligations légales. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

Vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle de votre pays (par exemple, AEPD en Espagne, CNIL en France, ICO au Royaume-Uni).

Si vous vous trouvez au Brésil, nous vous reconnaissons les droits prévus dans la Lei Geral de Proteção de Dados (Loi nº 13.709/2018) :

• Confirmation de l'existence du traitement.
• Accès aux données.
• Correction de données incomplètes, inexactes ou obsolètes.
• Anonymisation, blocage ou suppression de données inutiles ou traitées en non-conformité avec la LGPD.
• Portabilité vers un autre fournisseur de service.
• Suppression des données traitées avec consentement, sauf obligation légale de conservation.
• Information sur les entités publiques ou privées avec lesquelles les données sont partagées.
• Information sur la possibilité de ne pas consentir et les conséquences du refus.
• Révocation du consentement.

Pour exercer ces droits, contactez-nous à legal@peekstore.com. Vous avez également le droit de déposer une réclamation auprès de l'Autoridade Nacional de Proteção de Dados (ANPD).

Si vous vous trouvez en Colombie, conformément à la Loi 1581 de 2012, ses décrets d'application et autres normes applicables de protection des données personnelles, nous vous reconnaissons les droits suivants :

• Connaître, mettre à jour et rectifier vos données personnelles.
• Demander la preuve de l'autorisation accordée pour le traitement.
• Être informé de l'usage qui a été fait de vos données personnelles.
• Déposer des plaintes auprès de la Superintendencia de Industria y Comercio (SIC) pour infractions à la loi.
• Révoquer l'autorisation ou demander la suppression des données lorsque les principes, droits et garanties légales ne sont pas respectés.
• Accéder gratuitement aux données personnelles ayant fait l'objet d'un traitement.

Pour exercer ces droits, vous pouvez écrire à legal@peekstore.com en indiquant votre demande. PEEK STORE répondra dans les délais prévus par la loi colombienne.

PEEK STORE peut envoyer des communications promotionnelles par e-mail ou autres canaux :

• Rappels de panier abandonné, offres, réductions, annonces de produits et nouveautés.
• Notifications d'événements, concours et promotions.

Seul le personnel autorisé de PEEK STORE accède aux données personnelles et toujours selon le principe du moindre privilège : chaque rôle (administration, support, modération, équipe antifraude) accède uniquement aux informations strictement nécessaires à ses fonctions.

Les accès sont enregistrés et contrôlés. Le personnel est soumis à des obligations de confidentialité et à des sanctions internes en cas d'usage abusif. PEEK STORE peut révoquer les accès à tout moment en cas de soupçon ou de preuve de manquement.

En cas de détection d'une violation de sécurité affectant de manière significative les données personnelles des utilisateurs, PEEK STORE notifiera la ou les autorité(s) compétente(s) et, le cas échéant, les utilisateurs concernés, sans retard injustifié et, lorsque le RGPD ou la LGPD s'applique, dans les soixante-douze (72) heures suivant la prise de connaissance de la violation.

La notification aux utilisateurs inclura, dans la mesure du possible, la nature de l'incident, les catégories de données affectées, les conséquences possibles et les mesures adoptées ou proposées pour atténuer les effets. Les communications seront effectuées par e-mail, avis visible sur le site ou autres moyens proportionnels au risque.

Pour protéger l'intégrité de la plateforme et prévenir la fraude, PEEK STORE génère un identifiant technique (device fingerprint) à partir des caractéristiques du navigateur et de l'appareil de l'utilisateur, telles que la configuration du canvas, WebGL, audio, polices installées, plugins, fuseau horaire, langue et résolution d'écran.

Cet identifiant est utilisé uniquement à des fins de sécurité, prévention de la fraude, détection de comptes dupliqués et application des Conditions Générales. Il n'est pas utilisé pour profiler l'utilisateur à des fins publicitaires ni cédé à des tiers à des fins commerciales.

Le client peut s'opposer à ce traitement en nous contactant. Dans ce cas, certaines opérations sensibles à la fraude pourraient nécessiter des vérifications supplémentaires avant d'être complétées. La base légale de ce traitement est l'intérêt légitime de PEEK STORE à protéger son service et ses utilisateurs contre la fraude.

Si l'utilisateur s'abonne à Peek Pro, PEEK STORE traite des données supplémentaires nécessaires pour gérer l'abonnement et le prélèvement récurrent : identifiant du client auprès de la passerelle (Stripe Customer ID, PayPal Billing Agreement ID, Mercado Pago Preapproval ID), plan souscrit, dates de début, de renouvellement et d'annulation, statut de l'abonnement, historique des prélèvements, remboursements et moyen de paiement tokenisé.

PEEK STORE ne stocke ni le numéro complet de la carte ni le CVV. Le traitement des données de paiement est réalisé directement par les passerelles certifiées (PCI DSS), qui agissent en tant que responsables indépendants du traitement conformément à leurs propres politiques de confidentialité.

De plus, pour livrer le stipend de Robux associé au plan, PEEK STORE enregistre le nom d'utilisateur Roblox du titulaire et peut vérifier son éligibilité conformément à la procédure de livraison en vigueur. Cette vérification est effectuée uniquement à des fins opérationnelles liées à la livraison de l'avantage.