Association Team Bigtoon’s attache une grande importance à la protection de vos données personnelles. La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, les données que nous collectons sur bigtoons-drift.fr, pourquoi, combien de temps, avec qui nous les partageons et quels sont vos droits.

1. Responsable du traitement

Association Team Bigtoon’s — 2a route de Vichy, 63430 Les Martres-d’Artière, France — toons.drifters@gmail.com. Directeur de la publication : Quentin Juilliard.

2. Données collectées

• Identité et coordonnées : nom, prénom, adresse postale de facturation et de livraison, e-mail, téléphone ;
• Compte client : identifiant, mot de passe (chiffré), historique de commandes ;
• Commande et paiement : produits commandés, montant, mode de paiement, statut de la transaction. Les données de carte bancaire sont saisies directement auprès de notre prestataire de paiement et ne transitent jamais par nos serveurs ;
• Contact : contenu des messages envoyés via le formulaire de contact ou par e-mail ;
• Newsletter : e-mail et préférences, si vous vous inscrivez ;
• Navigation : adresse IP, type de navigateur, pages consultées, cookies et traceurs (voir la Politique de cookies), sous réserve de votre consentement pour les traceurs non essentiels.

3. Finalités et bases légales

Finalité	Base légale	Exemples de données
Gestion des commandes, paiement, livraison, facturation, service après-vente	Exécution du contrat (art. 6.1.b RGPD) et obligations légales (comptabilité)	Identité, coordonnées, commande
Création et gestion du compte client	Exécution du contrat	Identifiants, historique
Réponse aux demandes de contact (partenariat, baptême, SAV…)	Intérêt légitime / mesures précontractuelles	Nom, e-mail, message
Envoi de newsletters et offres promotionnelles	Consentement (retirable à tout moment)	E-mail, préférences
Mesure d’audience et statistiques de fréquentation	Consentement (cookies)	Données de navigation
Publicité personnalisée et mesure des campagnes (pixels Meta, Snapchat, Reddit, Google)	Consentement (cookies)	Données de navigation, identifiants publicitaires
Sécurité du site, prévention de la fraude	Intérêt légitime	Journaux de connexion, IP
Respect des obligations légales (conservation des factures, réquisitions)	Obligation légale	Factures, données de commande

4. Destinataires et sous-traitants

Vos données sont destinées aux membres habilités de l’association et à nos prestataires, qui n’y accèdent que pour les besoins du service concerné et sous contrat de sous-traitance conforme à l’article 28 du RGPD :

• Hébergement du site : LWS (Ligne Web Services) SAS — France ;
• Paiement : WooPayments (Automattic Inc.) s’appuyant sur Stripe Payments Europe Ltd, et Klarna Bank AB pour le paiement fractionné ;
• Fabrication à la demande et expédition : Printful (Printful Latvia SIA / Printful Inc.) pour les articles imprimés à la demande ;
• Étiquetage et transport : Packlink Shipping S.L. et les transporteurs (La Poste / Colissimo, Mondial Relay, Chronopost…) ;
• E-mailing / newsletter : Klaviyo Inc. ;
• Mesure d’audience et publicité (sous réserve de consentement) : Google (Analytics, Site Kit, Google Ads), Meta Platforms Ireland, Snap Inc., Reddit Inc. ;
• Fonctionnalités du site : Automattic (Jetpack — sécurité et statistiques), WPForms (formulaire de contact).

Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités compétentes sur demande légale.

5. Transferts hors de l’Union européenne

Certains prestataires (Printful Inc., Klaviyo, Google, Meta, Snap, Reddit, Automattic) sont situés ou disposent de serveurs aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié et/ou par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Données	Durée
Compte client	Durée de vie du compte, puis suppression 3 ans après la dernière activité
Commandes, factures et pièces comptables	10 ans (article L.123-22 du Code de commerce)
Messages de contact	3 ans à compter du dernier échange
Newsletter / prospects	Jusqu’au désabonnement, et au plus 3 ans après le dernier contact
Cookies et traceurs	13 mois maximum ; votre choix de consentement est conservé 6 mois
Données bancaires	Non conservées par nous (prestataire de paiement uniquement)

7. Sécurité

Le site est servi en HTTPS, les mots de passe sont chiffrés, les accès à l’administration sont restreints et protégés. Nos prestataires s’engagent contractuellement à mettre en œuvre des mesures de sécurité appropriées.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à toons.drifters@gmail.com ou par courrier au siège (2a route de Vichy, 63430 Les Martres-d’Artière, France), en justifiant de votre identité si nécessaire. Nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Cookies

L’utilisation des cookies et traceurs, ainsi que la manière de gérer votre consentement, sont détaillées dans notre Politique de cookies.

10. Mineurs

Le site n’est pas destiné aux enfants de moins de 15 ans. Si vous êtes mineur, demandez l’accord de vos parents avant de commander ou de nous transmettre des données.

11. Évolution de la politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution du site, de nos prestataires ou de la réglementation. La date de mise à jour figure en haut de page.