Boutique
Keoby utilise les données d’achat pour traiter les commandes, fournir les téléchargements et respecter ses obligations comptables. L’identité de facturation est chiffrée et conservée dix ans après la clôture de l’exercice, sous réserve des obligations de conservation. Les paniers abandonnés expirent après 30 jours. Les demandes d’accès, de rectification et d’effacement sont accessibles dans Mes données personnelles ; les justificatifs comptables obligatoires sont traités séparément.
Conditions générales de ventePolitique de confidentialité
Mise à jour : 18 octobre 2026
Responsable et contact
Rodolphe Bũhnemann, travailleur indépendant : 26 rue Balay, 42000 Saint Étienne, Loire, France. Il gère la protection des données, les demandes de droits et les incidents. Le tableau d’administration est consulté plusieurs fois par jour. Nous contacter.
Données et finalités
Selon les fonctions utilisées : identité, pseudonyme, e-mail, profil, authentification, publications, relations, messages privés, médias, conversations et souvenirs IA, parties, demandes de support, préférences et preuves de choix, références de paiement et opérations de crédits. Les données nécessaires au service servent à exécuter le contrat ; les pièces comptables et le traitement des droits répondent aux obligations légales. La sécurité et la gestion proportionnée des comptes inactifs reposent sur l’intérêt légitime. Les traceurs facultatifs requièrent un consentement lorsqu’il est applicable, retirable depuis la gestion des cookies.
La dernière date d’activité du compte est actualisée au plus une fois par jour pour préparer la gestion de l’inactivité. Ce champ ne contient ni IP ni historique des pages. Les journaux techniques peuvent contenir des informations de connexion. Les champs obligatoires des formulaires sont signalés ; leur absence peut empêcher le service demandé.
Destinataires et services externes
OVH assure l’hébergement et le stockage S3 déclarés en France. Replicate et OpenAI traitent les entrées et fichiers nécessaires aux fonctions IA utilisées ; évitez d’y placer des informations sensibles ou concernant des tiers sans nécessité. Stripe intervient pour les paiements et selon ses propres obligations. Mailtrap transmet les e-mails. Discord reçoit des diagnostics techniques. Les utilisateurs voient les contenus selon leur visibilité et leur participation aux échanges. Les autorités peuvent recevoir les informations légalement requises.
Certains fournisseurs sont établis hors de l’Union européenne ou utilisent des infrastructures internationales. Leur siège ne détermine pas le lieu de traitement. Les régions et garanties dépendent du service et du contrat concernés ; des informations complémentaires sur les transferts peuvent être demandées au responsable. Google AdSense n’est pas actuellement activé.
Conservation
Les données du compte et des services restent liées à leur finalité et aux demandes d’effacement, sous réserve des droits des tiers et des obligations légales. À partir de 24 mois d’inactivité observée, une revue peut être ouverte ; un préavis de 30 jours précède toute fermeture examinée par le responsable. Les abonnements, soldes, opérations en cours et réserves justifiées sont contrôlés. Une fermeture ne signifie pas que toutes les données ont déjà été effacées.
Les archives de téléchargement expirent par défaut après 7 jours. Les tickets clos, demandes de droits closes et parties terminées font l’objet de revues proposées respectivement à 24, 36 et 36 mois ; ces seuils n’entraînent pas de suppression automatique. Les pièces comptables sont conservées 10 ans à partir de la clôture de l’exercice lorsqu’elles relèvent de cette obligation. Les éléments nécessaires à un litige peuvent être isolés avec un accès restreint pour la durée justifiée. Les sauvegardes suivent leur rotation propre ; leur expiration n’est pas instantanée lors d’une fermeture.
Droits et mineurs
Vous pouvez demander accès, rectification, effacement, limitation, opposition et, lorsque applicable, portabilité ; retirer un consentement n’affecte pas la licéité des opérations antérieures. Utilisez « Mes données personnelles » dans votre compte ou le contact, y compris sans compte. Une vérification d’identité proportionnée peut être nécessaire. Réponse normalement sous un mois ; une prolongation motivée peut s’appliquer dans les conditions du RGPD. Le téléchargement automatique peut nécessiter une réponse complémentaire pour protéger les tiers ou couvrir d’autres données.
Vous pouvez saisir la CNIL ou l’autorité de contrôle compétente. La politique d’inscription de Keoby réserve la création de compte aux personnes de plus de 15 ans. Une déclaration d’âge ne constitue pas une vérification d’identité et ne remplace pas les règles locales ni les protections dues aux mineurs.
Protection lors de la diffusion publicitaire
Lorsqu’elle est déjà renseignée dans votre compte, votre date de naissance est aussi consultée pour appliquer des restrictions de protection publicitaire. Elle n’est pas transmise au réseau publicitaire par ce contrôle et aucun nouveau document d’identité n’est demandé. Sans date exploitable ou pour un mineur déclaré, les identifiants facultatifs de limitation des répétitions et le réseau publicitaire externe ne sont pas autorisés par ce dispositif. Des promotions internes sans ces identifiants peuvent rester affichées. Ce contrôle utilise une déclaration, pas une preuve de majorité ; l’inscription réservée aux plus de 15 ans ne prouve pas que vous avez 18 ans. Vous pouvez demander la rectification des données de votre compte.