Politique de confidentialité

Le responsable du traitement est MONSTER SOCIETY, société par actions simplifiée unipersonnelle (SASU) immatriculée au RCS de Paris sous le numéro 131 178 360, dont le siège social est situé 47 rue Vivienne, 75002 Paris, exploitant le site vaultik.fr. Pour toute question relative à tes données : support@vaultik.fr.

Données de compte : adresse email, nom d'utilisateur, date de naissance (pour vérifier ta majorité), mot de passe (stocké de façon chiffrée par notre prestataire d'authentification).

Données d'activité : solde, historique des ouvertures, transactions, objets de la collection, demandes de livraison.

Données de livraison : nom, adresse postale, téléphone (uniquement lorsque tu demandes une expédition).

Données de paiement : traitées directement par notre prestataire de paiement (Stripe). Nous ne stockons pas les numéros de carte.

Données publicitaires, uniquement si tu acceptes les traceurs : pages consultées et rechargements du solde avec leur montant (TikTok et Meta), création de compte (TikTok), associés à un identifiant de cookie, à ton adresse IP et aux informations de ton navigateur.

Fourniture du service (création de compte, ouvertures, collection, revente) : exécution du contrat.

Paiements et lutte contre la fraude : exécution du contrat et intérêt légitime.

Livraison des objets : exécution du contrat.

Respect des obligations légales (comptables, âge minimum, jeu responsable) : obligation légale.

Amélioration du service et mesure d'audience : intérêt légitime, ou consentement lorsque requis.

Mesure de l'efficacité de nos publicités sur TikTok et sur les services de Meta (Facebook, Instagram) : consentement, que tu peux retirer à tout moment.

Nous faisons appel à des sous-traitants pour opérer le service : Supabase (authentification et base de données), Stripe (paiements), Vercel (hébergement du site) et Resend (envoi d'emails transactionnels). Ces prestataires n'accèdent aux données que pour les besoins du service et sont tenus à des obligations de sécurité et de confidentialité. Certains sont établis hors de l'Union européenne : les transferts sont alors encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou certification au cadre UE-États-Unis de protection des données).

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après sa clôture. Par exception, les données nécessaires au respect d'obligations légales sont conservées plus longtemps : pièces et justificatifs comptables liés aux paiements pendant 10 ans (article L123-22 du Code de commerce), données utiles à la gestion d'éventuels litiges pendant la durée de prescription applicable (5 ans en principe). Les adresses de livraison sont conservées le temps de l'expédition et des obligations associées.

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux les exercer en écrivant à support@vaultik.fr. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies nécessaires, toujours actifs : session et authentification (Supabase), mémorisation de la confirmation d'âge et de ton choix concernant les traceurs. La mesure d'audience (Vercel Web Analytics) fonctionne sans cookie et sans suivi individuel.

Traceurs publicitaires, uniquement avec ton accord : le pixel TikTok et le pixel Meta (Facebook, Instagram). Ils servent à mesurer quelles publicités amènent des visites, des inscriptions et des rechargements du solde, et à en améliorer la diffusion. TikTok et Meta reçoivent alors les données publicitaires décrites plus haut et peuvent les transférer hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD.

Tant que tu n'as pas fait de choix, aucun de ces traceurs n'est chargé. Tu peux les accepter ou les refuser en un clic, et changer d'avis à tout moment grâce au lien « Cookies » en bas de chaque page.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données (chiffrement des mots de passe, contrôle d'accès, cloisonnement des rôles). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.