Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ | PINBALL XPERIENCE
Dernière mise à jour : 07/10/2026
Responsable du traitement
Le responsable des traitements réalisés directement par PX est :
Jean-Baptiste Dropsy, Entrepreneur individuel
Pinball Xperience
2 rue des Orfèvres
37000 Tours
France
[email protected]
Données susceptibles d’être traitées
Selon les services utilisés, PX peut traiter notamment :
identité ;
pseudonyme ;
adresse électronique ;
informations du compte ;
informations du profil ;
photo de profil ;
préférences ;
données nécessaires à la gestion des abonnements ;
historique des commandes ;
informations relatives aux paiements sans nécessairement conserver les données bancaires complètes ;
publications ;
commentaires ;
photographies et vidéos ;
annonces PX Market ;
messages adressés au support ;
signalements ;
données techniques et de connexion ;
journaux de sécurité ;
préférences de cookies ;
et données nécessaires à l’exercice des droits ou à la gestion d’un contentieux.
La liste définitive devra correspondre aux traitements réellement déployés.
Finalités
Les données peuvent être traitées afin de :
créer et administrer les comptes ;
authentifier les utilisateurs ;
fournir les services PX ;
gérer PX Premium ;
traiter les commandes ;
publier les annonces PX Market ;
permettre les interactions communautaires ;
assurer la sécurité ;
prévenir la fraude et les abus ;
modérer les contenus ;
traiter les signalements ;
répondre aux demandes ;
gérer la comptabilité ;
respecter les obligations légales ;
défendre les droits de PX ;
mesurer l’audience lorsque la réglementation le permet ;
et envoyer des communications commerciales lorsque la base juridique requise existe.
Bases juridiques
Selon le traitement, PX s’appuie notamment sur :
l’exécution d’un contrat ou de mesures précontractuelles ;
le respect d’une obligation légale ;
l’intérêt légitime de PX lorsque celui-ci peut valablement être invoqué ;
ou le consentement lorsque celui-ci est requis.
Une matrice détaillée des traitements, finalités, bases juridiques et durées de conservation doit être tenue en interne et correspondre à la présente politique.
Données obligatoires
Certaines données sont nécessaires pour fournir un service.
Lorsqu’une information est obligatoire, l’utilisateur en est informé.
L’absence de fourniture d’une donnée indispensable peut empêcher la création d’un compte, la réalisation d’une commande ou l’utilisation d’une fonctionnalité.
Destinataires
Les données sont accessibles uniquement aux personnes et prestataires ayant besoin d’y accéder pour les finalités concernées.
Selon l’architecture effectivement déployée, les destinataires ou sous-traitants peuvent comprendre notamment :
hébergeur [À COMPLÉTER] ;
prestataire de paiement SumUp ;
prestataire d’envoi d’e-mails [À COMPLÉTER] ;
solution d’analyse d’audience [À COMPLÉTER] ;
prestataires techniques indispensables au fonctionnement de PX ;
et autorités ou organismes légalement habilités lorsque la loi l’impose.
Services externes
PX peut intégrer des services provenant notamment de Google/YouTube, Twitch, Meta/Facebook, Discord et d’autres prestataires.
Leur activation susceptible d’entraîner un dépôt de traceurs ou un transfert de données est gérée conformément aux règles applicables et aux choix exprimés par l’utilisateur.
La liste définitive des prestataires, finalités et transferts devra être mise à jour avant la mise en production.
Paiement
Les paiements peuvent être traités par SumUp.
Lorsque les données de carte sont directement collectées par le prestataire de paiement, PX n’a pas vocation à recevoir ou conserver le numéro complet de la carte.
Les données effectivement reçues par PX dépendent de l’intégration technique choisie.
Durées de conservation
PX ne conserve pas les données personnelles indéfiniment.
Les durées sont déterminées selon la finalité, la durée de la relation contractuelle, les délais légaux de conservation et de prescription ainsi que les nécessités de sécurité ou de défense des droits.
Les données peuvent être archivées lorsqu’elles ne sont plus nécessaires à l’utilisation courante mais doivent encore être conservées en raison d’une obligation légale ou d’un risque contentieux.
Compte supprimé
La suppression d’un compte entraîne la suppression ou l’anonymisation des données qui ne sont plus nécessaires.
Certaines informations peuvent néanmoins être conservées en archivage intermédiaire lorsqu’une obligation légale ou la défense d’un droit le justifie.
La suppression du compte n’implique pas nécessairement la disparition immédiate de toutes les contributions lorsque leur maintien sous forme anonymisée est licite et compatible avec les droits de l’utilisateur.
Messagerie privée
Les données liées à la messagerie sont traitées pour fournir le service et assurer sa sécurité.
PX ne doit pas utiliser le contenu des correspondances privées à des fins étrangères à celles disposant d’une base juridique valable.
Les modalités techniques et durées de conservation seront adaptées au système de messagerie effectivement déployé.
Sécurité
PX met en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.
Aucun système informatique ne permettant de garantir un risque nul, les mesures sont régulièrement adaptées à l’état du service et aux risques identifiés.
Violation de données
Lorsqu’une violation de données personnelles présente les conditions prévues par le RGPD, PX procède aux notifications requises auprès de l’autorité compétente et, lorsque la réglementation l’exige, des personnes concernées.
Droits
Selon les conditions prévues par la réglementation, toute personne concernée peut exercer notamment :
un droit d’accès ;
un droit de rectification ;
un droit à l’effacement ;
un droit à la limitation ;
un droit d’opposition ;
un droit à la portabilité lorsque celui-ci est applicable ;
un droit de retirer son consentement lorsque le traitement repose sur celui-ci ;
ainsi que les autres droits prévus par la réglementation.
Une personne peut exercer ses droits à :
PX peut demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur lorsqu’il existe un doute légitime.
Réclamation
Toute personne estimant que le traitement de ses données personnelles ne respecte pas la réglementation peut introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.
Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen.
Lorsque cela se produit, PX veille à ce que le transfert repose sur un mécanisme reconnu par la réglementation applicable et fournit les informations nécessaires aux personnes concernées.
La liste exacte des transferts devra être établie à partir des prestataires réellement utilisés.
POLITIQUE RELATIVE AUX COOKIES ET TRACEURS
PX utilise ou peut utiliser des traceurs nécessaires au fonctionnement du Site et, sous réserve des choix de l’utilisateur, des traceurs de mesure d’audience, médias, réseaux sociaux ou autres services tiers.
Traceurs strictement nécessaires
Les traceurs strictement nécessaires au fonctionnement d’un service expressément demandé peuvent être utilisés sans consentement préalable lorsque les conditions légales sont réunies.
Ils peuvent notamment servir à l’authentification, à la sécurité, au panier ou à la mémorisation du choix de consentement.
Traceurs soumis au consentement
Les traceurs non exemptés ne sont déposés ou lus qu’après obtention du consentement lorsque celui-ci est légalement requis.
Le refus doit pouvoir être exprimé sans ambiguïté.
Le fait de continuer simplement à naviguer ne vaut pas consentement.
Services tiers
Google Analytics, YouTube, Twitch, Facebook/Meta et les autres services tiers ne doivent être activés avant consentement lorsqu’ils impliquent des opérations de lecture ou d’écriture soumises à consentement.
Une vidéo ou fonctionnalité concernée peut être remplacée avant consentement par un élément permettant à l’utilisateur de l’activer volontairement.
Gestion du consentement
L’utilisateur peut :
Accepter ;
Refuser ;
Personnaliser ses choix.
Il doit pouvoir retirer son consentement aussi facilement qu’il l’a donné.
Un accès permanent aux paramètres de confidentialité ou de cookies doit être disponible sur le Site.
Durées
La durée de conservation des choix et la durée de vie des traceurs sont définies conformément aux exigences applicables et aux finalités concernées.
La liste détaillée des traceurs effectivement utilisés, leur fournisseur, leur finalité et leur durée devra être générée à partir de la configuration technique réelle de PX avant mise en ligne.
CHARTE COMMUNAUTAIRE ET MODÉRATION
Principe
PX est un espace consacré au flipper et aux échanges entre membres.
La liberté de discussion n’autorise pas les comportements illicites ou portant gravement atteinte au fonctionnement du service ou aux droits d’autrui.
Sont interdits
les menaces ;
le harcèlement ;
l’usurpation d’identité ;
la fraude ;
les tentatives d’escroquerie ;
le spam ;
le phishing ;
la publication de données personnelles d’un tiers sans base légitime ;
les contenus illicites ;
les atteintes aux droits de propriété intellectuelle ;
la manipulation artificielle des interactions ;
les faux comptes utilisés pour tromper ;
les faux avis ;
les faux signalements organisés ;
et le contournement d’une sanction.
Désaccord et critique
La critique d’une machine, d’un fabricant, d’un produit, d’un professionnel ou d’une opinion est autorisée lorsqu’elle respecte la loi.
La modération ne doit pas être utilisée pour supprimer une critique uniquement parce qu’elle est défavorable.
Sanctions
PX applique les mesures qu’il estime adaptées dans le respect de la réglementation applicable.
La gravité, la répétition, le contexte, le risque créé et les éventuels antécédents peuvent être pris en considération.
Les mesures peuvent aller de la suppression d’un contenu à la fermeture du compte.
Une fraude, une menace sérieuse, une usurpation ou un comportement présentant un risque important peut justifier une intervention immédiate.
PX Market
Un vendeur peut perdre l’accès au PX Market notamment en cas d’annonces frauduleuses, de biens interdits, d’usurpation, de descriptions volontairement trompeuses, de tentatives répétées d’escroquerie ou d’utilisation du service contraire à la loi.
Signalements
Chaque utilisateur peut signaler un contenu ou comportement.
Le signalement doit être effectué de bonne foi.
PX examine les signalements selon leur nature et leur degré d’urgence.
Décisions
Lorsqu’une obligation légale de motivation ou de recours s’applique à une décision de modération, PX fournit les informations et mécanismes requis.
RÉFÉRENCEMENT ET CLASSEMENT PX MARKET
La publication d’une annonce sur PX Market est un service payant.
Les critères de classement par défaut sont publiés de manière claire sur l’interface Market.
PX peut notamment proposer un classement par date, prix, localisation, catégorie, fabricant, modèle ou autres critères transparents proposés dans l’interface.
Toute option payante ayant pour effet d’améliorer la visibilité d’une annonce est clairement identifiée.
Une annonce bénéficiant d’une mise en avant rémunérée est signalée conformément aux obligations applicables.
Les conditions entraînant le retrait ou le déréférencement d’une annonce sont définies dans les Conditions PX Market.
AVIS ET ÉVALUATIONS
Si PX active un système d’avis ou d’évaluation, il informe les utilisateurs des principales modalités de contrôle, de publication, de classement et de conservation de ces avis conformément aux obligations applicables.
PX interdit l’achat de faux avis, la création artificielle d’évaluations et les systèmes destinés à manipuler une réputation.
Lorsqu’une récompense ou autre avantage est accordé en échange d’un avis, cette circonstance doit être signalée lorsque la réglementation l’exige.
CONTACT JURIDIQUE ET SIGNALEMENT
Pinball Xperience
2 rue des Orfèvres
37000 Tours
France