Politique de confidentialité

La présente politique de confidentialité décrit la manière dont GameFlow (ci-après « GameFlow » ou « nous ») collecte et traite les données à caractère personnel des visiteurs et clients du site https://www.game-flow.fr (le « Site »), ainsi que les cookies déposés sur votre terminal, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

Le responsable de traitement est GameFlow, SARL au capital de 10 000 €, 88 rue Anatole France 38100 Grenoble, immatriculée au RCS de Grenoble sous le n° 818 185 852.

Pour toute question relative à vos données personnelles : contact@game-flow.fr.

• Données de compte et d’identification : nom, prénom, adresse email, mot de passe (chiffré), adresses postales, numéro de téléphone.
• Données de commande : produits achetés, montant, numéro de transaction, adresse de livraison et de facturation, historique d’achats.
• Données de paiement : traitées exclusivement par notre prestataire de paiement sécurisé Stripe, seul à y avoir accès. GameFlow ne conserve jamais votre numéro de carte bancaire. Si vous choisissez d’enregistrer votre carte, seuls le nom du porteur, les 4 derniers chiffres et la date d’expiration nous sont visibles.
• Données de relation client : contenu de vos échanges avec le service client, réclamations, retours de produits, avis déposés sur le Site.
• Données de navigation : adresse IP, type de terminal et de navigateur, pages et produits consultés, parcours sur le Site (via cookies, voir article 10).
• Données marketing : inscription à la newsletter, ouverture et clics dans nos emails, participation à des jeux-concours ou opérations promotionnelles.

Finalité	Base légale
Gestion des commandes : paiement, préparation, livraison, facturation, service après-vente, gestion des retours et rétractations	Exécution du contrat (art. 6.1.b RGPD)
Tenue de la comptabilité, conservation des factures, obligations fiscales	Obligation légale (art. 6.1.c RGPD)
Prévention et lutte contre la fraude au paiement	Intérêt légitime (art. 6.1.f RGPD)
Prospection commerciale par email auprès de nos clients pour des produits analogues	Intérêt légitime (art. 6.1.f RGPD), avec droit d’opposition à tout moment
Newsletter adressée aux prospects non clients	Consentement (art. 6.1.a RGPD)
Publicité ciblée et mesure de performance publicitaire (ex. Pixel Meta)	Consentement (art. 6.1.a RGPD)
Mesure d’audience du Site	Consentement, sauf outil configuré en exemption selon les recommandations de la CNIL
Statistiques internes et amélioration du Site et de nos services	Intérêt légitime (art. 6.1.f RGPD)
Enregistrement de votre carte bancaire pour faciliter vos prochains achats	Consentement (art. 6.1.a RGPD)
Gestion des avis clients, jeux-concours et opérations promotionnelles	Consentement et/ou exécution du contrat selon le cas

Données	Durée
Compte client et données de commande (base active)	Durée de la relation commerciale, puis 3 ans à compter du dernier contact
Données clients et de commande	3 ans à compter de la dernière commande, puis anonymisation automatique (les factures sont conservées 10 ans à des fins comptables)
Factures et pièces comptables	10 ans (art. L. 123-22 du Code de commerce), en archivage à accès restreint
Données de carte bancaire	Non conservées par GameFlow ; en cas d’enregistrement consenti, jusqu’au retrait du consentement ou l’expiration de la carte
Données de prospects (newsletter)	3 ans à compter du dernier contact de votre part, ou jusqu’au retrait du consentement
Cookies et traceurs	13 mois maximum ; les informations collectées via les cookies sont conservées 25 mois maximum
Logs de connexion	12 mois

Vos données sont traitées par les équipes habilitées de GameFlow et transmises, dans la seule mesure nécessaire, à nos sous-traitants et partenaires :

• Hébergement du Site et de la boutique : Hébergeur OVH ;
• Logistique et préparation des commandes : Happy Colis, Baghaira ;
• Transporteurs assurant la livraison : Colissimo, Mondial Relay, DPD, Chronopost, etc. ;
• Paiement sécurisé : Stripe ;
• Envoi d’emails transactionnels et marketing : Brevo / autre ;
• Publicité et mesure d’audience : Meta, Google (sous réserve de votre consentement, voir article 10).

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige. En cas d’acquisition, de fusion ou de transfert d’activité de GameFlow, vous en seriez informé préalablement au transfert de vos données, avec la possibilité de vous y opposer.

Vos données ne sont jamais vendues à des tiers.

Certains de nos prestataires (notamment Wordpress, Woocommerce, Stripe, Meta, Google) peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : décision d’adéquation (notamment le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou clauses contractuelles types de la Commission européenne.

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d’accès, de rectification et d’effacement ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d’opposition, notamment à la prospection commerciale, sans avoir à justifier d’un motif ;
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci, sans remettre en cause la licéité des traitements antérieurs ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@game-flow.fr ou par courrier à 88 rue Anatole France 38100 Grenoble. Un justificatif d’identité ne vous sera demandé qu’en cas de doute raisonnable sur votre identité. Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande.

Pour vous désinscrire de nos communications commerciales, il vous suffit également de cliquer sur le lien de désinscription présent dans chacun de nos emails.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

GameFlow met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération : chiffrement des échanges (HTTPS/TLS), paiement via un prestataire certifié PCI-DSS, accès restreints et journalisés.

10.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre navigation sur le Site. Il permet notamment de reconnaître votre navigateur, de mémoriser certaines informations et d’assurer le bon fonctionnement du Site.

10.2 Cookies utilisés sur le Site

Le Site utilise :

• des cookies strictement nécessaires, indispensables au fonctionnement du Site (panier d’achat, processus de commande, sécurité, mémorisation de vos choix en matière de cookies). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés ;
• des cookies de mesure d’audience, qui nous permettent d’établir des statistiques de fréquentation afin d’améliorer le Site ;
• des cookies publicitaires, qui permettent de mesurer l’efficacité de nos campagnes et d’afficher des publicités pertinentes sur des sites tiers.

Les cookies de mesure d’audience et publicitaires ne sont déposés qu’avec votre consentement. La liste détaillée des cookies utilisés, de leurs finalités, de leurs émetteurs et de leurs durées de vie figure dans notre Politique cookies.

10.3 Gestion de votre consentement

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser le dépôt des cookies soumis à consentement. Refuser est aussi simple qu’accepter et n’a aucune incidence sur votre accès au Site ni sur vos commandes.

Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Gérer mes cookies » présent en bas de chaque page.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies strictement nécessaires peut toutefois empêcher le fonctionnement de certaines fonctionnalités, comme le panier.

10.4 Durée de conservation

Les cookies soumis à consentement ont une durée de vie maximale de 13 mois. Votre choix (acceptation ou refus) est conservé afin de ne pas vous solliciter à chaque visite, puis vous est à nouveau demandé à l’expiration de ce délai.

La présente politique peut être mise à jour à tout moment, notamment en cas d’évolution réglementaire ou de nos traitements. La version en vigueur est celle publiée sur le Site.

Dernière mise à jour : 19/10/2026