Politique des données personnelles

REBEL FORGE SAS

ARTICLE 1 : PRÉAMBULE

La présente politique de confidentialité a pour but d’informer les utilisateurs du site : 

Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;

·         Sur les droits dont ils disposent concernant ces données ; 

·         Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ; 

·         Sur les destinataires de ces données personnelles ; 

·         Sur la politique du site en matière de cookies. 

Cette politique complète les mentions légales consultables par les utilisateurs à l’adresse suivante : Mentions légales

ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :  

·         Traitées de manière licite, loyale et transparente au regard de la personne concernée  ;

·         Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ;

·         Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;

·         Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ; 

·         Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;

·         Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées. 

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

·         La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;

·         Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;

·         Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;

·         Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;

·         Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;

·         Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

ARTICLE 3 : DONNÉES COLLECTÉES ET TRAITÉES

Article 3.1 : Comptes clients, achats et fidélité

REBEL FORGE traite les données nécessaires à la création et à la gestion des comptes, aux achats sur le site ou en magasin, au programme de fidélité, aux commandes, à la livraison, aux retours et au service après-vente. Selon le service utilisé, ces données peuvent comprendre la civilité, les nom et prénom, les coordonnées, les adresses de livraison et de facturation, les identifiants du compte, le numéro client ou de fidélité, l’historique des commandes, les points et avantages, les tickets de caisse, les factures et les échanges avec le service client. Pour les clients professionnels, elles peuvent aussi comprendre la raison sociale, la forme juridique, le SIREN ou SIRET, le numéro RCS, le siège social et les coordonnées professionnelles.

Ces traitements sont fondés sur l’exécution du contrat, le respect des obligations légales de REBEL FORGE et, pour certaines demandes ou améliorations du service, son intérêt légitime. Les données courantes sont conservées pendant cinq ans à compter du dernier contact. Les pièces nécessaires aux obligations comptables, aux garanties, aux rappels de produits ou à la défense des droits peuvent être conservées jusqu’à dix ans. Le client peut quitter le programme de fidélité depuis son compte ; les données qui doivent être conservées au titre d’une obligation légale ne sont alors pas supprimées avant l’expiration du délai applicable.

Article 3.2 : Événements, tournois, réservations et jeux-concours

Pour gérer les événements, tournois, réservations et jeux-concours, REBEL FORGE peut traiter les nom et prénom, les coordonnées, l’année de naissance lorsqu’elle est nécessaire, le compte client, les informations de réservation ou d’inscription et les données utiles à la remise d’un lot. Le traitement repose sur le contrat ou les mesures précontractuelles, l’intérêt légitime de REBEL FORGE à organiser ses activités et, pour les jeux-concours ou communications qui le nécessitent, le consentement. Les données sont conservées pendant la durée nécessaire à l’organisation et au suivi de l’activité, puis archivées dans la limite de cinq ans lorsqu’une preuve doit être conservée.

Article 3.3 : Paiements, financements, factures et tickets

REBEL FORGE traite les données nécessaires au paiement, au remboursement, à la facturation et à l’émission d’avoirs ou de tickets dématérialisés. Les données bancaires complètes ne sont pas conservées par REBEL FORGE : elles sont traitées par les prestataires de paiement. Lorsque des solutions de financement Oney ou PayPal sont proposées, les informations nécessaires sont transmises au prestataire concerné, qui traite la demande selon ses propres conditions. Les informations de commande et de paiement sont conservées pendant cinq ans après le dernier contact, et les documents soumis à une obligation comptable jusqu’à dix ans.

Article 3.4 : Relation client, marketing et connaissance client

REBEL FORGE peut traiter les coordonnées, l’historique d’achat, les préférences, les points de fidélité et les échanges afin de répondre aux demandes, mesurer la satisfaction, améliorer ses produits et services, gérer ses communautés ou ambassadeurs et, avec le consentement requis, envoyer des offres par email, courrier ou SMS. La gestion de la relation client et l’amélioration du service reposent sur le contrat ou l’intérêt légitime de REBEL FORGE ; la prospection électronique repose sur le consentement lorsqu’il est requis. Le consentement peut être retiré et la prospection refusée à tout moment. Les données sont conservées au maximum cinq ans après le dernier contact, sauf obligation légale plus longue.

Article 3.5 : Cookies et données de navigation

Le site utilise des cookies et traceurs nécessaires à son fonctionnement ainsi que, sous réserve du consentement lorsqu’il est requis, des cookies de mesure d’audience, de personnalisation ou de publicité. Les données de navigation peuvent comprendre les pages consultées, les choix effectués, des identifiants techniques et l’adresse IP. Les cookies soumis au consentement ne sont déposés qu’après acceptation et sont conservés au maximum vingt-quatre mois. Les préférences peuvent être modifiées depuis l’outil de gestion des cookies. Des informations complémentaires figurent dans les mentions légales.

Article 3.6 : Vidéosurveillance

Des dispositifs de vidéosurveillance peuvent être utilisés dans les magasins ou sites logistiques afin de protéger les personnes et les biens, sur le fondement de l’intérêt légitime de REBEL FORGE. Les images sont accessibles uniquement aux personnes habilitées, au prestataire chargé de la maintenance et, en cas d’incident, aux autorités compétentes. Elles sont conservées au maximum trente jours, sauf extraction nécessaire au traitement d’un incident.

Article 3.7 : Destinataires et sous-traitants

Dans la limite de leurs missions, les données peuvent être accessibles aux services client, vente, logistique, comptabilité, informatique, marketing, communication et juridique de REBEL FORGE. Elles peuvent également être transmises aux prestataires nécessaires à l’hébergement, à la maintenance, aux paiements, aux financements, à la livraison, à la vidéosurveillance ou à l’exécution d’un service demandé. Les sous-traitants agissent sur instruction de REBEL FORGE et sont tenus de protéger les données. Une transmission à un partenaire agissant pour son propre compte n’intervient que si elle est nécessaire au service demandé, imposée par la loi ou autorisée par le client.

Article 3.8 : Hébergement et prestataires techniques

Les données sont hébergées et traitées par des prestataires techniques sélectionnés par REBEL FORGE pour assurer le fonctionnement, la maintenance et la sécurité de ses services. Ces prestataires n’accèdent qu’aux données nécessaires à leur mission, agissent sur instruction de REBEL FORGE et sont soumis à des obligations de confidentialité et de sécurité. L’identité de l’hébergeur du site figure dans les mentions légales.

Article 3.9 : Sécurité et minimisation

REBEL FORGE limite la collecte aux données nécessaires aux finalités décrites, contrôle les accès et met en œuvre des mesures techniques et organisationnelles adaptées. Les mots de passe sont stockés sous une forme protégée. Les données ne sont ni vendues ni louées.

ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Article 4.1 : Le responsable du traitement des données 

Les données à caractère personnel sont collectées par REBEL FORGE SAS, au capital de 5 000 € dont le numéro d’immatriculation est le 952780401 00016. 

Le responsable du traitement des données à caractère personnel est M Laud JAMON et peut être contacté de la manière suivante : 

Par courrier à l’adresse : 334, chemin du piedoulard 13360 ROQUEVAIRE

Par téléphone, au  06 85 93 10 22

Par mail : [email protected]

Article 4.2 : Le délégué à la protection des données  

Le délégué à la protection des données de l’entreprise ou du responsable est M Laud JAMON 
que vous pouvez joindre par courrier à l’adresse 334, quartier piedoulard 13360 ROQUEVAIRE ou par email à l’adresse [email protected].

Si vous estimez, après nous avoir contactés, que vos droits “Informatique et Libertés”, ne sont pas respectés, vous pouvez adresser une information à la CNIL. 

ARTICLE 5 : LES DROITS DE L’UTILISATEUR

• Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :  

  ·         Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ; 
  
  

  ·         Droit à la portabilité des données (article 20 du RGPD) ;
  
  

  ·         Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ; 
  
  

  ·         Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ; 
  
  

  ·         Droit de déterminer le sort des données après la mort ; 
  
  

  ·         Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD). 

  Pour exercer vos droits, veuillez adresser votre courrier à REBEL FORGE 334 chemin du piedoulard 13360 ROQUEVAIRE ou par email à  [email protected].

  Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné. 

  Consultez le site cnil.fr pour plus d’informations sur vos droits.
  
  

ARTICLE 6 : MODIFICATION DE LA POLITIQUE

L’éditeur du site REBEL FORGE SAS se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur. 

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat. 

L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement. 

Application mobile Rebel Forge

La présente section s’applique à l’application mobile Android Rebel Forge (identifiant fr.rebelforge.mobile). L’application permet aux clients disposant déjà d’un compte Rebel Forge d’accéder à certaines informations de leur espace client.

Données traitées par l’application

• Authentification : adresse e-mail et mot de passe saisis pour se connecter. Le mot de passe est transmis de manière sécurisée au service d’authentification et n’est pas conservé par l’application.
• Session : jetons techniques d’accès et de renouvellement nécessaires au maintien de la session. Ils sont stockés dans l’espace sécurisé fourni par Android.
• Compte client : identifiant client, nom, prénom, adresse e-mail et, lorsqu’elles sont disponibles dans le compte, informations d’adresse.
• Services Rebel Forge : solde de points de fidélité et informations relatives à la prochaine réservation VR, lorsqu’une réservation existe.
• Données techniques : adresse IP de connexion, réduite en préfixe réseau puis transformée en empreinte HMAC pour la prévention des abus, ainsi que les informations strictement nécessaires au fonctionnement, à la sécurité et au diagnostic des erreurs de connexion au service.

L’application n’intègre pas de publicité, de mesure d’audience publicitaire ni de dispositif de suivi inter-applications. Elle ne demande pas l’accès à la localisation, aux contacts, au microphone, à la caméra, aux photos ou aux fichiers de l’appareil.

Finalités et bases légales

• authentifier le client et sécuriser sa session ;
• afficher les informations de compte, de fidélité et de réservation demandées ;
• prévenir les accès non autorisés et assurer la sécurité du service ;
• diagnostiquer les erreurs nécessaires au bon fonctionnement de l’application.

Ces traitements reposent sur l’exécution du service demandé par le client et, pour la sécurité et la prévention des abus, sur l’intérêt légitime de REBEL FORGE SAS.

Destinataires

Les données sont accessibles à REBEL FORGE SAS et à ses prestataires techniques strictement nécessaires à l’hébergement, à la maintenance et à la sécurisation du service. Elles ne sont ni vendues ni louées.

Conservation et sécurité

Le mot de passe n’est pas stocké par l’application. Les jetons de session sont conservés sur l’appareil jusqu’à leur expiration, la déconnexion ou la suppression de l’application. Les données liées au compte, aux commandes, à la fidélité et aux réservations sont conservées dans les systèmes Rebel Forge pendant les durées applicables indiquées dans la présente politique et les durées légales obligatoires.

Les échanges entre l’application et les services Rebel Forge utilisent une connexion HTTPS. La déconnexion supprime les jetons de session conservés localement.

Droits et suppression du compte

L’application ne permet pas de créer un compte. Pour exercer un droit d’accès, de rectification, d’opposition, de limitation, de portabilité ou d’effacement, ou pour demander la suppression d’un compte Rebel Forge, le client peut écrire à [email protected]. La demande est traitée après vérification de l’identité du demandeur et sous réserve des obligations légales de conservation.

La déconnexion supprime la session locale de l’application. La désinstallation supprime les données conservées localement par l’application, sans supprimer automatiquement le compte client ni les données que REBEL FORGE SAS doit conserver au titre de ses obligations légales.

Contact relatif à l’application mobile : [email protected].

La présente politique a été mise à jour le 9 août 2026.