Politique de confidentialité

LootCodes agit en tant que responsable du traitement des données personnelles traitées via notre site et nos services associés.

Cette politique s'applique aux visiteurs, titulaires de compte, acheteurs et personnes soumettant une demande d'assistance.

Selon votre interaction avec LootCodes, nous pouvons traiter : (a) des données d'identité et de contact, telles que votre nom, votre adresse e-mail, votre numéro de téléphone et votre adresse de facturation ; (b) des données de transaction, telles que votre historique de commandes et des informations de paiement limitées — les paiements sont gérés par nos prestataires de services de paiement, PayPal, Airwallex ou 1Payment, selon le moyen de paiement que vous choisissez, et nous ne stockons jamais les numéros de carte complets ; (c) des données techniques et relatives à l'appareil, telles que l'adresse IP, la localisation approximative, les caractéristiques de l'appareil et du navigateur, ainsi que les informations réseau ; et (d) des données d'utilisation, telles que les pages consultées, les interactions avec nos services et les informations de session.

Nous traitons également des données de communication (telles que les messages d'assistance et leurs pièces jointes) lorsque vous nous contactez.

Pour les paiements aux créateurs, nous recueillons le nom légal du bénéficiaire, son CPF ou CNPJ, ses coordonnées, les adresses du bénéficiaire et de la banque ainsi que les informations du compte bancaire. Ces données servent à vérifier le bénéficiaire et à organiser le paiement des commissions. Les profils de paiement sont chiffrés ; le personnel autorisé peut consulter les détails pour vérification et paiement, et ces accès sont journalisés. Les données nécessaires du bénéficiaire sont transmises au prestataire de transfert lors de l’organisation du paiement.

• Données de compte : e-mail, informations de profil, métadonnées d'authentification.
• Données de commande/paiement : articles achetés, statut de la commande, références de paiement, contrôles anti-fraude.
• Données techniques/de sécurité : adresse IP, signaux liés à l'appareil/au navigateur, journaux de session, événements de limitation de débit.
• Données d'assistance : tickets, messages, pièces jointes facultatives et justificatifs de vérification.

Nous traitons les données personnelles pour exécuter des contrats, respecter des obligations légales, protéger des intérêts légitimes et, lorsque cela est requis, sur la base du consentement.

Nos intérêts légitimes incluent la sécurisation de nos services ainsi que la détection et la prévention de la fraude, des abus et de l'utilisation non autorisée de comptes. Comme la plupart des plateformes de commerce en ligne, nous utilisons un contrôle automatisé des commandes et des données techniques associées à ces fins, et une transaction peut être refusée ou mise en attente d'examen en conséquence. Si vous pensez qu'une transaction a été refusée par erreur, veuillez contacter notre équipe d'assistance.

• Contrat : gestion du compte, paiement, livraison des clés et assistance liée aux commandes.
• Intérêts légitimes : sécurité du service, prévention de la fraude, surveillance des abus et amélioration de la fiabilité.
• Obligations légales : registres fiscaux/comptables, demandes légales et conformité réglementaire.
• Consentement : communications marketing facultatives et certains paramètres d'analyse/de suivi. L'un de ces e-mails marketing vous invite à évaluer sur Trustpilot une commande livrée : nous ne l'envoyons que si vous avez accepté de recevoir nos e-mails marketing, environ trois jours après la livraison et au plus une fois tous les 90 jours, et il contient un lien de désinscription.

Certaines fonctionnalités traitent davantage de données qu'un achat ordinaire. Pour chacune, cette section explique ce que nous traitons, pourquoi et pendant combien de temps.

Cadeaux. Si vous achetez un article en cadeau, nous vous demandons l'adresse e-mail du destinataire et vous pouvez ajouter un message personnel. Nous les utilisons uniquement pour remettre le cadeau : nous envoyons un e-mail au destinataire indiquant votre nom comme expéditeur et votre message. Ne nous communiquez que l'adresse d'une personne qui attend un cadeau de votre part. Les informations du cadeau sont conservées avec votre commande aussi longtemps que nous conservons les données de commande et figurent dans le téléchargement des données de votre compte. Si vous avez reçu un cadeau, nous avons obtenu votre adresse auprès de l'acheteur et ne l'utilisons que pour vous remettre ce cadeau.

Demandes professionnelles. Si vous demandez un compte grossiste sur notre page Entreprises, nous collectons le nom de l'entreprise, le nom du contact, l'adresse e-mail, le pays et le volume mensuel prévu et, si vous les indiquez, votre site web, un identifiant de messagerie et un message, ainsi que l'adresse IP depuis laquelle vous avez envoyé la demande, afin de prévenir les abus. La demande est transmise à notre service grossiste, où notre équipe l'examine, et nous vous envoyons un e-mail confirmant sa réception. Les demandes non approuvées sont supprimées 12 mois après leur envoi ; si vous devenez partenaire grossiste, votre demande est conservée tant que votre compte partenaire existe. Le ticket d'assistance ouvert pour l'examen est conservé comme les autres données d'assistance.

Comptes de jeu enregistrés. Lorsque vous êtes connecté, vous pouvez choisir d'enregistrer les informations de compte de jeu que vous saisissez pour une recharge, comme un identifiant de joueur ou un serveur, avec un surnom facultatif, afin de ne pas avoir à les saisir de nouveau. Nous ne les enregistrons qu'à votre demande, après que notre fournisseur de recharges a confirmé le compte ou qu'une recharge vers ce compte a été livrée, et vous pouvez en conserver jusqu'à 10. Vous pouvez les renommer ou les supprimer à tout moment depuis votre compte. Ils figurent dans le téléchargement des données de votre compte et sont supprimés dès que vous nous demandez de supprimer votre compte.

Mesure des achats. Si vous acceptez les cookies d'analyse, nous pouvons conserver avec votre commande les identifiants Google Analytics de votre navigateur (lus dans les propres cookies de Google) et, une fois le paiement confirmé, signaler l'achat à Google Analytics depuis notre serveur : le numéro de commande, le montant de la commande en dollars américains, les produits et les quantités, ces identifiants et vos choix concernant les cookies publicitaires. Google peut ainsi compter l'achat une seule fois et le rattacher à votre visite. Nous n'envoyons ni votre nom, ni votre adresse e-mail, ni vos données de paiement. Sans consentement à l'analyse, rien n'est conservé ni envoyé.

Extension de navigateur. Si vous installez l'extension de navigateur LootCodes Price Check, elle lit le titre du jeu et l'identifiant du produit de la boutique sur les pages de jeux de Steam, Xbox, PlayStation Store, GOG et Epic Games Store, et les envoie à notre API pour trouver le même jeu dans notre catalogue. Notre API utilise également votre adresse IP pour déterminer votre pays approximatif, afin de proposer une clé pour votre région et d'afficher les prix dans votre devise. L'extension ne conserve que votre choix de devise (dans le stockage des extensions de votre navigateur, que celui-ci peut synchroniser avec votre compte) et, jusqu'à la fermeture du navigateur, une copie de nos taux de change et votre pays approximatif. Elle ne lit pas d'autres pages ni d'autres contenus, n'utilise pas de cookies et ne suit pas votre navigation. Les requêtes adressées à notre API sont conservées dans nos journaux de serveur comme les autres données techniques (voir Conservation des données).

Tests d'amélioration. Il nous arrive de montrer différentes versions d'une partie du site à différents visiteurs pour savoir laquelle fonctionne le mieux. Cela n'a lieu que si vous acceptez les cookies d'analyse : la version que vous voyez est choisie au hasard à partir de votre session d'analyse, et rien concernant ce choix n'est enregistré dans votre navigateur. Nous enregistrons, en tant que données d'utilisation, la version affichée et le fait que vous ayez terminé ou non l'étape testée. Les résultats sont comparés entre groupes de visiteurs et ne servent pas à prendre des décisions vous concernant.

Newsletter et e-mails marketing. Nous envoyons des e-mails marketing (la newsletter, des offres, des rappels concernant un achat que vous n'avez pas terminé, des demandes d'évaluation d'un achat et des rappels de renouvellement d'abonnement) uniquement aux adresses dont l'inscription à la newsletter est confirmée : vous cochez la case de consentement, puis vous confirmez via un lien que nous vous envoyons par e-mail, valable 7 jours. Comme preuve de votre consentement, nous conservons avec votre adresse la date de votre demande, de votre confirmation ou de votre désinscription, la version du texte de consentement, la langue de la page et l'endroit où vous vous êtes inscrit ; nous ne conservons avec cette preuve ni votre adresse IP ni les informations de votre navigateur. Une demande non confirmée est supprimée au bout de 30 jours. Vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription présent dans chaque e-mail marketing ; nous conservons ensuite une trace de la désinscription afin de ne plus vous écrire. Si vous confirmez en étant connecté à votre compte avec la même adresse e-mail, l'inscription figure dans le téléchargement des données de votre compte et est supprimée avec votre compte ; sinon, contactez-nous (voir Contact confidentialité) et nous vérifierons d'abord l'adresse. Les messages concernant vos commandes, votre compte, les alertes que vous avez créées et votre solde de LootCoins ne sont pas du marketing.

Moyens de paiement enregistrés. Si vous êtes connecté et choisissez d'enregistrer un compte PayPal ou une carte lors du paiement, PayPal le conserve dans son coffre-fort et nous transmet une référence. Nous conservons cette référence, la référence client que PayPal vous attribue et uniquement ce qui vous permet de reconnaître le moyen de paiement ou ce qui sert à le vérifier dans nos contrôles antifraude : pour une carte, son type, ses quatre derniers chiffres ainsi que le mois et l'année d'expiration ; pour PayPal, une adresse e-mail partiellement masquée et un code irréversible calculé à partir de l'identifiant de votre compte PayPal, qui permet à nos contrôles antifraude de repérer un même compte PayPal enregistré sur plusieurs comptes LootCodes. Nous ne recevons ni ne conservons jamais le numéro complet d'une carte ni son code de sécurité. Nous utilisons un moyen de paiement enregistré uniquement pour un achat que vous lancez et confirmez vous-même ; nous ne l'utilisons jamais pour des prélèvements automatiques, récurrents ou ultérieurs. Nous enregistrons la date de votre consentement, le texte et la langue, et conservons cet enregistrement avec la commande sur laquelle vous avez enregistré le moyen de paiement. La base légale est votre consentement, que vous pouvez retirer à tout moment en supprimant le moyen de paiement dans Compte → Moyens de paiement enregistrés (ou dans votre compte PayPal) ; ce retrait n'affecte pas les paiements déjà effectués. Un moyen de paiement enregistré est également supprimé lorsque vous supprimez votre compte, lorsque PayPal ou votre banque le retire, ou lorsque la commande sur laquelle il a été enregistré est remboursée ou contestée ; lorsque nous en supprimons un, nous demandons à PayPal de le supprimer.

Lorsque vous payez avec un moyen de paiement enregistré, PayPal collecte des informations techniques sur votre appareil et votre navigateur sur la page de paiement (son outil de prévention de la fraude) afin de vous protéger, ainsi que nous, contre la fraude. Nous utilisons des signaux issus des moyens de paiement enregistrés, par exemple le fait qu'un même compte PayPal soit enregistré sur plusieurs comptes LootCodes, dans nos contrôles antifraude.

Rappels de renouvellement par notification push. Lorsque vous êtes connecté, vous pouvez activer « Rappels de renouvellement d'abonnement » dans Compte → Notifications. Ce réglage est désactivé tant que vous ne l'activez pas, et la base légale est votre consentement. Tant qu'il est activé, si un code d'abonnement provenant d'une commande de votre compte, que vous avez ouvert sur notre site, risque bientôt d'arriver à échéance, nous vous envoyons au plus un rappel pour ce code, quelques jours avant la date à laquelle l'abonnement prendrait fin si vous aviez utilisé le code le jour où vous l'avez ouvert pour la première fois. Le rappel contient le nom du produit, cette date estimée et un lien vers la page du produit ; il ne contient aucun prix. Nous l'envoyons sous forme de notification push via Firebase Cloud Messaging, un service de Google, aux navigateurs et appareils sur lesquels vous avez autorisé les notifications de LootCodes en étant connecté, à l'aide de l'enregistrement créé par votre navigateur ou votre appareil lorsque vous les avez autorisées. La notification transporte aussi nos références internes de la commande et du produit, et le rappel apparaît également dans vos notifications sur notre site. Tous les codes ne reçoivent pas de rappel, par exemple lorsque nous ne savons pas combien de temps dure l'abonnement. Vous pouvez désactiver les rappels à tout moment avec le même réglage, ce qui arrête aussi un rappel qui n'a pas encore été envoyé ; la déconnexion de notre site supprime l'enregistrement de ce navigateur. Nous conservons votre choix et la date de sa dernière modification avec votre compte ; ces deux informations figurent dans le téléchargement des données de votre compte et sont supprimées lorsque votre compte est supprimé. Le rappel de renouvellement par e-mail est un e-mail marketing distinct, qui nécessite une inscription confirmée à la newsletter (voir Newsletter et e-mails marketing plus haut).

CPF des acheteurs au Brésil. Lorsque votre pays de facturation est le Brésil, ou lorsque vous payez avec Pix, nous vous demandons votre CPF lors du paiement. Nous l’utilisons pour identifier l’acheteur de la commande, pour prévenir et examiner les fraudes (par exemple, reconnaître le même CPF sur plusieurs commandes, comptes ou litiges de paiement) et, lorsque vous payez avec Pix, nous le transmettons avec votre nom à notre prestataire de paiement Airwallex afin que seul le titulaire de ce CPF puisse payer le code Pix. La base légale est notre intérêt légitime à prévenir la fraude et à mener correctement votre paiement à terme. Le CPF est conservé chiffré avec votre commande, aussi longtemps que l’enregistrement de la commande ; seul le personnel autorisé peut voir le numéro complet, et chaque accès est enregistré. Nous ne l’utilisons pas à des fins de marketing et ne le partageons qu’avec Airwallex, pour les paiements Pix.

WhatsApp. Dans certaines langues, nos pages produit peuvent afficher un bouton WhatsApp. Il permet de partager le produit : WhatsApp s'ouvre avec un court message sur le produit et un lien vers sa page, qui contient votre code de parrainage si vous pouvez parrainer des amis, et vous choisissez qui le reçoit. Dans une langue pour laquelle nous avons configuré un numéro WhatsApp Business, le bouton peut aussi préparer un message à notre numéro WhatsApp Business configuré. WhatsApp s'ouvre alors avec un message qui ne mentionne que le produit et un lien vers sa page ; rien n'est envoyé tant que vous ne l'envoyez pas. Ce que vous nous envoyez dans cet échange de messages, ainsi que les informations que WhatsApp nous montre, comme votre numéro de téléphone et votre nom de profil, nous parvient par WhatsApp, un service de Meta, selon les conditions et la politique de confidentialité propres à WhatsApp. Nous l'utilisons uniquement pour vous répondre, et notre base légale est notre intérêt légitime à répondre aux questions que vous nous envoyez. Vous pouvez toujours nous joindre aussi depuis notre page d'assistance ou par e-mail.

Publicité sur d'autres sites (remarketing). Lorsque les cookies publicitaires sont activés, nous chargeons les balises publicitaires des réseaux sur lesquels nous faisons de la publicité, qui peuvent inclure Google, Meta (Facebook et Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X et Snapchat. Ces balises enregistrent les pages que vous consultez sur notre site, ce que vous recherchez, le moment où vous créez un compte et, pour les produits que vous consultez, ajoutez à votre panier ou à votre liste d'envies, mettez en paiement ou achetez, les identifiants des produits, les quantités et la valeur en dollars américains, ainsi que le numéro de commande d'un achat, avec les identifiants des cookies propres au réseau et des informations techniques sur votre appareil et votre navigateur. Les réseaux s'en servent pour mesurer nos annonces et vous montrer nos annonces sur leurs propres sites et applications et sur des sites partenaires. Nous ne leur envoyons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni vos données de compte ou de paiement, et nous n'envoyons rien depuis les pages de compte, de clés, de commande, d'assistance ou de vérification, à l'exception de l'achat lui-même. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ils sont désactivés jusqu'à ce que vous les autorisiez dans le bandeau cookies ; ailleurs, ils sont activés sauf si vous les refusez dans ce bandeau. Tant qu'ils sont désactivés, aucune de ces balises n'est chargée. Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies ; dès lors, nous ne leur envoyons plus rien. Meta peut aussi transmettre ces mêmes événements par sa propre connexion serveur (l'API Conversions). Chaque réseau traite ces données selon sa propre politique de confidentialité et peut le faire en dehors de votre pays.

Nous ne partageons des données avec des sous-traitants de confiance que lorsque cela est nécessaire au fonctionnement du service.

Les sous-traitants peuvent inclure des prestataires d'infrastructure, de paiement (nos prestataires de services de paiement, PayPal, Airwallex ou 1Payment, selon le moyen de paiement que vous choisissez), de communication, d'analyse, de surveillance des erreurs et de sécurité.

• Les sous-traitants sont contractuellement tenus d'appliquer des mesures de confidentialité et de sécurité appropriées.
• Nous ne vendons pas de données personnelles dans le cadre de notre activité principale.

Les données peuvent être traitées dans des juridictions différentes de votre lieu de résidence, selon l'infrastructure de nos prestataires de services.

Lorsque la loi l'exige, nous nous appuyons sur des garanties de transfert reconnues et des protections contractuelles.

Nous ne conservons les données personnelles que le temps nécessaire à des fins opérationnelles, légales et de sécurité.

Les données d'utilisation détaillées sont conservées pendant une période limitée (généralement jusqu'à six mois) avant d'être supprimées ou agrégées. Les registres de transactions sont conservés aussi longtemps que l'exigent les lois fiscales, comptables et relatives à la protection des consommateurs. Les données traitées à des fins de sécurité et de prévention de la fraude ne sont conservées que le temps nécessaire à ces finalités.

• Les registres de commandes et de transactions sont conservés pour répondre aux exigences légales/comptables.
• Les journaux de sécurité et anti-fraude peuvent être conservés pour protéger l'intégrité du service et enquêter sur les abus.
• Les registres d'assistance sont conservés pour résoudre les litiges et maintenir la qualité du service.
• Les documents d'identité et de paiement que vous envoyez pour que nous vérifiions une commande (par exemple une photo de votre pièce d'identité ou de votre carte) sont conservés jusqu'à la clôture de la vérification (approuvée, refusée ou annulée, ou commande remboursée), puis pendant 180 jours, afin de pouvoir répondre à une contestation de paiement par carte ou à un litige PayPal. Ils sont ensuite supprimés automatiquement, sauf si un litige concernant la commande est encore en cours.
• Moyens de paiement enregistrés supprimés : les informations masquées, le code irréversible calculé à partir de l'identifiant d'un compte PayPal et les références PayPal sont conservés pendant 90 jours après leur suppression afin de prévenir la fraude, puis effacés. Lorsque vous nous demandez de supprimer votre compte, les moyens de paiement encore enregistrés à ce moment-là sont effacés une fois que PayPal a confirmé leur suppression, sans attendre les 90 jours ; ceux que vous aviez déjà supprimés auparavant restent conservés jusqu'à la fin de leurs 90 jours.

Nous appliquons des mesures techniques et organisationnelles à plusieurs niveaux, notamment des contrôles d'accès, une surveillance et une gestion des opérations sensibles selon le principe du moindre privilège.

Aucun système fondé sur Internet n'est absolument sécurisé, mais nous améliorons continuellement nos dispositifs de protection.

Selon votre juridiction, vous pouvez disposer de droits d'accès, de rectification, de suppression, de limitation, d'opposition ou de portabilité des données personnelles.

Vous pouvez également retirer votre consentement lorsque le traitement repose sur celui-ci.

Nous utilisons des cookies et des technologies similaires à des fins de sécurité, de fonctionnement essentiel, d'analyse et de gestion des préférences.

Pour connaître les catégories de cookies et les options de contrôle, consultez notre Politique relative aux cookies et vos paramètres de consentement.

Les services LootCodes ne sont pas destinés aux enfants n'ayant pas atteint l'âge légal minimum applicable dans votre région.

Si nous identifions la soumission non autorisée de données concernant un enfant, nous prenons des mesures pour supprimer ou restreindre ces données.

Nous pouvons mettre à jour cette politique de confidentialité lorsque des exigences légales, produit ou opérationnelles évoluent.

Les versions mises à jour prennent effet dès leur publication, sauf indication d'une autre date d'entrée en vigueur.