Politique de confidentialité

Dernière mise à jour : 17 juillet 2026

La présente Politique de confidentialité explique comment MyCDKey LTD, société constituée au Royaume-Uni et exploitant le site MyCDKey.fr, collecte, utilise, conserve, protège et partage les données personnelles des utilisateurs et des clients.

MyCDKey LTD traite les données personnelles conformément aux règles de protection des données qui lui sont applicables, notamment au UK GDPR, au Data Protection Act 2018 et, lorsque son champ d’application est rempli, au Règlement général sur la protection des données de l’Union européenne.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées par l’intermédiaire de MyCDKey.fr est :

MyCDKey LTD
525 Ocean Boulevard
Blackpool, Lancashire, FY4 1EZ
Royaume-Uni

E-mail : contact@mycdkey.fr
Téléphone : +33 6 25 17 08 67

MyCDKey LTD détermine les finalités et les moyens des traitements de données personnelles décrits dans la présente politique.

2. Données personnelles collectées

Selon la manière dont l’utilisateur utilise le site, MyCDKey LTD peut collecter les catégories de données suivantes.

Informations d’identification et de contact

  • nom et prénom ;

  • adresse e-mail ;

  • numéro de téléphone ;

  • adresse de facturation ;

  • pays, ville et code postal ;

  • informations renseignées dans le compte client.

Informations relatives aux commandes

  • numéro et date de la commande ;

  • produits commandés ;

  • montant et devise de la transaction ;

  • statut du paiement ;

  • historique des achats ;

  • informations nécessaires à la livraison numérique ;

  • factures et justificatifs liés à la commande ;

  • demandes de remboursement, réclamations ou contestations.

Informations relatives au service client

  • contenu des messages adressés au service client ;

  • historique des échanges ;

  • captures d’écran et fichiers transmis volontairement ;

  • informations relatives aux difficultés d’installation ou d’activation ;

  • informations nécessaires au traitement d’une réclamation.

Les utilisateurs ne doivent jamais transmettre leurs mots de passe, leurs coordonnées bancaires complètes, leur cryptogramme bancaire ou leurs codes de sécurité.

Données techniques

  • adresse IP ;

  • type d’appareil ;

  • système d’exploitation ;

  • navigateur utilisé ;

  • langue du navigateur ;

  • pages consultées ;

  • dates et heures de connexion ;

  • données relatives aux erreurs techniques ;

  • identifiants de session ;

  • données enregistrées par les cookies et technologies similaires.

Informations relatives à la sécurité et à la prévention de la fraude

MyCDKey LTD peut traiter certaines informations nécessaires pour détecter ou prévenir :

  • les paiements frauduleux ;

  • les commandes suspectes ;

  • l’utilisation non autorisée de moyens de paiement ;

  • les abus de codes promotionnels ;

  • les tentatives d’accès non autorisé ;

  • les atteintes à la sécurité du site ;

  • les violations des Conditions d’utilisation.

Données de paiement

Les paiements sont normalement traités directement par des prestataires de paiement spécialisés.

MyCDKey LTD ne conserve pas les numéros complets de carte bancaire ni les cryptogrammes de sécurité.

MyCDKey LTD peut néanmoins recevoir des informations limitées relatives au paiement, telles que :

  • le statut du paiement ;

  • le nom du prestataire utilisé ;

  • une référence de transaction ;

  • les derniers chiffres du moyen de paiement ;

  • le résultat d’un contrôle de sécurité ou de prévention de la fraude.

3. Origine des données

Les données personnelles peuvent être collectées :

  • directement auprès de l’utilisateur lorsqu’il crée un compte, passe une commande ou remplit un formulaire ;

  • lorsque l’utilisateur contacte le service client ;

  • automatiquement lors de la navigation sur le site ;

  • auprès des prestataires de paiement ;

  • auprès des prestataires chargés de la sécurité ou de la prévention de la fraude ;

  • auprès des plateformes utilisées pour gérer les commandes et les communications ;

  • auprès des autorités compétentes lorsque la législation le permet ou l’exige.

4. Finalités et bases juridiques

MyCDKey LTD traite les données personnelles pour les finalités décrites ci-dessous.

Gestion des commandes

Les données sont utilisées pour :

  • enregistrer et traiter les commandes ;

  • confirmer les paiements ;

  • livrer les produits numériques ;

  • envoyer les instructions d’installation et d’activation ;

  • établir et gérer les factures ;

  • traiter les demandes de remboursement ;

  • assurer le suivi des commandes.

Base juridique : exécution du contrat conclu avec le client.

Assistance client

Les données sont utilisées pour :

  • répondre aux questions ;

  • fournir une assistance concernant l’installation ou l’activation ;

  • résoudre les problèmes liés aux commandes ;

  • gérer les réclamations ;

  • conserver un historique des demandes.

Base juridique : exécution du contrat et intérêt légitime de MyCDKey LTD à assurer un service client efficace et à conserver les éléments nécessaires au suivi des demandes.

Obligations légales, fiscales et comptables

Les données peuvent être utilisées pour :

  • conserver les factures et documents comptables ;

  • respecter les obligations fiscales ;

  • répondre aux demandes légalement valables des autorités ;

  • gérer les réclamations et les litiges ;

  • établir, exercer ou défendre les droits de MyCDKey LTD.

Base juridique : respect d’une obligation légale et intérêt légitime à établir, exercer ou défendre des droits.

Sécurité et prévention de la fraude

Les données peuvent être utilisées pour :

  • sécuriser le site ;

  • détecter les commandes ou connexions suspectes ;

  • vérifier la validité d’une transaction ;

  • prévenir les utilisations abusives ;

  • protéger les clients, le site et les prestataires de paiement ;

  • enquêter sur les incidents de sécurité.

Base juridique : intérêt légitime de MyCDKey LTD à prévenir la fraude, à protéger ses services et à sécuriser les transactions.

Fonctionnement et amélioration du site

Les données techniques peuvent être utilisées pour :

  • assurer le fonctionnement du site ;

  • détecter et corriger les erreurs ;

  • mesurer les performances du site ;

  • comprendre l’utilisation des différentes pages ;

  • améliorer l’expérience utilisateur ;

  • assurer la compatibilité avec les appareils et navigateurs ;

  • prévenir les problèmes de sécurité.

Base juridique : intérêt légitime de MyCDKey LTD ou consentement de l’utilisateur lorsqu’un cookie ou un traceur nécessite un accord préalable.

Communications commerciales

Lorsque la réglementation applicable l’autorise, MyCDKey LTD peut utiliser l’adresse e-mail d’un client pour lui présenter des produits ou services similaires à ceux qu’il a déjà achetés.

Le client peut s’opposer gratuitement à ces communications à tout moment en utilisant le lien de désinscription présent dans chaque message ou en écrivant à contact@mycdkey.fr.

Lorsque la réglementation impose un accord préalable, le traitement repose sur le consentement de l’utilisateur.

Le retrait du consentement ou l’opposition aux communications commerciales n’empêche pas l’envoi des messages nécessaires à la gestion d’une commande.

5. Caractère obligatoire des informations

Certaines informations sont nécessaires pour traiter une commande, notamment :

  • le nom du client ;

  • l’adresse e-mail ;

  • les informations de facturation ;

  • les informations nécessaires au paiement ;

  • les informations permettant de livrer le produit numérique.

En l’absence de ces informations, MyCDKey LTD peut ne pas être en mesure de traiter la commande, d’émettre une facture, de fournir le produit ou de répondre à certaines demandes.

Les informations facultatives sont indiquées comme telles lorsqu’elles sont collectées.

6. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour remplir leurs fonctions ou fournir leurs services.

Elles peuvent notamment être communiquées aux catégories de destinataires suivantes :

  • personnel autorisé de MyCDKey LTD ;

  • hébergeur du site ;

  • prestataires de paiement ;

  • plateforme de commerce électronique ;

  • prestataires d’envoi d’e-mails transactionnels ;

  • logiciels de facturation et de comptabilité ;

  • services de support client ;

  • prestataires de cybersécurité ;

  • prestataires de prévention de la fraude ;

  • prestataires de mesure d’audience, sous réserve du consentement requis ;

  • prestataires publicitaires, sous réserve du consentement requis ;

  • conseillers juridiques, comptables ou fiscaux ;

  • autorités administratives, judiciaires ou fiscales lorsque la loi l’exige.

Les prestataires agissant pour le compte de MyCDKey LTD ne sont autorisés à traiter les données que pour les services qui leur sont confiés, conformément à leurs obligations contractuelles et à la réglementation applicable.

7. Transferts internationaux de données

MyCDKey LTD est établie au Royaume-Uni. Les données des clients situés en France ou dans l’Espace économique européen peuvent donc être traitées ou consultées depuis le Royaume-Uni.

À la date de la dernière mise à jour de la présente politique, le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne permettant le transfert de données personnelles depuis l’Espace économique européen vers le Royaume-Uni, sous réserve des conditions et de la durée de validité de cette décision.

Certains prestataires utilisés par MyCDKey LTD peuvent également traiter des données dans d’autres pays.

Lorsqu’un transfert est effectué vers un pays ne bénéficiant pas d’une décision d’adéquation applicable, MyCDKey LTD utilise, lorsque cela est nécessaire :

  • les clauses contractuelles types approuvées par la Commission européenne ;

  • les mécanismes de transfert reconnus par la réglementation britannique ;

  • des accords contractuels appropriés ;

  • des mesures techniques et organisationnelles supplémentaires ;

  • toute autre garantie légalement reconnue.

L’utilisateur peut demander des informations complémentaires sur les garanties appliquées en écrivant à contact@mycdkey.fr.

8. Durées de conservation

Les données personnelles ne sont pas conservées plus longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique.

Les durées indiquées ci-dessous peuvent être prolongées lorsqu’une obligation légale, un litige, une fraude, une réclamation ou un besoin de preuve le justifie.

Compte client

Les données du compte sont conservées pendant l’utilisation du compte, puis pendant une durée maximale de trois ans à compter de la dernière activité ou de la fin de la relation commerciale.

Certaines informations peuvent être conservées séparément lorsqu’elles sont nécessaires au respect d’une obligation comptable, fiscale ou juridique.

Commandes et factures

Les informations relatives aux commandes sont conservées pendant la durée nécessaire à l’exécution du contrat, puis pendant les délais de prescription et de conservation imposés par les règles comptables, fiscales et juridiques applicables.

Les factures et documents comptables peuvent être conservés pendant une durée allant jusqu’à six ans, ou plus longtemps lorsqu’une obligation légale particulière l’exige.

Assistance client

Les échanges avec le service client sont normalement conservés pendant une durée maximale de trois ans à compter de la clôture de la demande.

Ils peuvent être conservés plus longtemps lorsqu’ils sont liés à un litige, une fraude, une garantie, une réclamation ou une obligation légale.

Prospection commerciale

Les informations utilisées à des fins de prospection commerciale sont conservées :

  • pendant la relation commerciale ;

  • puis pendant une durée maximale de trois ans à compter de la fin de cette relation ou du dernier contact actif avec la personne.

Les informations nécessaires pour respecter une demande de désinscription peuvent être conservées dans une liste d’opposition afin d’éviter l’envoi de nouvelles communications.

Prévention de la fraude

Les données relatives à une alerte ou à une suspicion de fraude sont conservées pendant la durée nécessaire à l’analyse de l’événement.

Lorsqu’une fraude est confirmée, certaines informations peuvent être conservées pendant les délais nécessaires à la protection des droits de MyCDKey LTD, à la gestion du litige ou au respect des obligations légales.

Journaux techniques

Les journaux de connexion, de sécurité et d’erreurs techniques sont normalement conservés pendant une durée limitée ne dépassant généralement pas douze mois, sauf en cas d’incident de sécurité, de fraude ou d’obligation particulière.

Cookies

La durée de conservation de chaque cookie doit être indiquée dans l’outil de gestion des cookies ou dans les informations détaillées relatives aux cookies disponibles sur le site.

Les choix de consentement peuvent être conservés pendant une durée limitée afin de ne pas demander à l’utilisateur de refaire son choix à chaque visite.

9. Droits des utilisateurs

Selon la réglementation applicable et sous réserve des conditions prévues par celle-ci, l’utilisateur peut bénéficier des droits suivants :

  • droit d’obtenir des informations sur le traitement de ses données ;

  • droit d’accéder à ses données personnelles ;

  • droit de faire rectifier des données inexactes ou incomplètes ;

  • droit de demander l’effacement de ses données ;

  • droit de demander la limitation du traitement ;

  • droit de s’opposer à certains traitements ;

  • droit à la portabilité des données lorsque les conditions sont réunies ;

  • droit de retirer son consentement à tout moment ;

  • droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs, sous réserve des exceptions légales ;

  • droit de déposer une réclamation auprès d’une autorité de contrôle compétente.

Le retrait du consentement ne remet pas en cause la légalité des traitements effectués avant ce retrait.

Ces droits peuvent être exercés en écrivant à :

E-mail : contact@mycdkey.fr

Adresse postale :
MyCDKey LTD
525 Ocean Boulevard
Blackpool, Lancashire, FY4 1EZ
Royaume-Uni

La demande doit contenir suffisamment d’informations pour permettre à MyCDKey LTD d’identifier les données concernées et le droit que l’utilisateur souhaite exercer.

Une preuve d’identité pourra être demandée uniquement lorsqu’il existe un doute raisonnable sur l’identité du demandeur. L’utilisateur ne doit pas envoyer spontanément une copie de sa pièce d’identité.

MyCDKey LTD répond aux demandes dans les délais prévus par la réglementation applicable. Ce délai peut être prolongé lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues simultanément. L’utilisateur sera informé de cette prolongation lorsque la réglementation l’exige.

Certains droits peuvent faire l’objet de limitations ou d’exceptions prévues par la loi, notamment lorsque la conservation des données est nécessaire au respect d’une obligation légale ou à la défense de droits.

10. Réclamations auprès d’une autorité

L’utilisateur peut déposer une réclamation auprès de l’autorité de protection des données compétente dans son pays de résidence, son lieu de travail ou le lieu où la violation présumée s’est produite, lorsque la réglementation applicable le permet.

Un utilisateur situé en France peut notamment contacter la Commission nationale de l’informatique et des libertés — CNIL.

Une réclamation concernant un traitement relevant de la réglementation britannique peut également être adressée à l’Information Commissioner’s Office — ICO.

MyCDKey LTD invite néanmoins l’utilisateur à la contacter préalablement à l’adresse contact@mycdkey.fr afin de lui permettre d’examiner la demande et, lorsque cela est possible, de résoudre le problème.

Cette démarche préalable ne limite pas le droit de l’utilisateur de contacter directement une autorité de contrôle.

11. Cookies et technologies similaires

MyCDKey.fr peut utiliser des cookies, pixels, identifiants et technologies similaires.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site ou à la fourniture d’un service expressément demandé par l’utilisateur.

Ils peuvent notamment permettre :

  • de mémoriser le contenu du panier ;

  • de maintenir une session ;

  • de sécuriser la connexion ;

  • de traiter une commande ;

  • de mémoriser les préférences essentielles ;

  • de prévenir la fraude.

Ces cookies peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.

Cookies de mesure d’audience

Ces cookies permettent de comprendre comment les visiteurs utilisent le site, de mesurer la fréquentation et de détecter les problèmes techniques.

Lorsqu’ils ne remplissent pas les conditions permettant une exemption de consentement, ils ne sont déposés ou lus qu’après l’accord de l’utilisateur.

Cookies publicitaires

Ces cookies peuvent être utilisés pour :

  • mesurer l’efficacité des campagnes publicitaires ;

  • limiter la répétition des annonces ;

  • personnaliser les publicités ;

  • suivre certaines actions réalisées après l’affichage ou le clic sur une publicité.

Ils ne sont déposés ou lus qu’après le consentement préalable de l’utilisateur lorsque celui-ci est requis.

Cookies de services tiers

Certaines fonctionnalités peuvent être fournies par des tiers, notamment :

  • les prestataires de paiement ;

  • les outils de support client ;

  • les lecteurs vidéo ;

  • les outils de mesure d’audience ;

  • les plateformes publicitaires ;

  • les services de sécurité.

Ces tiers peuvent déposer ou lire leurs propres cookies conformément à leurs politiques de confidentialité et aux choix exprimés par l’utilisateur.

Gestion du consentement

Lors de sa première visite, l’utilisateur doit pouvoir :

  • accepter les cookies non indispensables ;

  • refuser les cookies non indispensables ;

  • personnaliser ses choix ;

  • continuer à utiliser les fonctions essentielles du site après un refus ;

  • retirer ou modifier son consentement ultérieurement.

Le refus des cookies non indispensables doit être proposé avec un niveau de simplicité comparable à celui de leur acceptation.

Aucun cookie non indispensable nécessitant un consentement ne doit être déposé avant que l’utilisateur ait exprimé son choix.

Un accès permanent aux paramètres doit être proposé sur le site sous un intitulé tel que :

Gérer mes préférences de cookies

12. Communications commerciales

Chaque communication commerciale envoyée par e-mail comporte un moyen simple permettant de se désinscrire ou de s’opposer à la réception de futurs messages.

Le retrait du consentement ou l’opposition à la prospection commerciale n’affecte pas les e-mails nécessaires à l’exécution ou au suivi d’une commande, tels que :

  • la confirmation de commande ;

  • la facture ;

  • la livraison numérique ;

  • les instructions d’installation ou d’activation ;

  • les informations relatives au paiement ;

  • les messages de sécurité ;

  • les réponses du service client ;

  • les informations importantes concernant le produit acheté.

13. Sécurité des données

MyCDKey LTD met en œuvre des mesures techniques et organisationnelles raisonnables et adaptées aux risques afin de protéger les données personnelles contre :

  • l’accès non autorisé ;

  • la divulgation ;

  • la perte ;

  • la destruction ;

  • l’altération ;

  • l’utilisation abusive.

Ces mesures peuvent notamment comprendre :

  • le chiffrement des communications avec le site ;

  • la limitation des accès internes ;

  • l’utilisation de mots de passe et de mécanismes d’authentification ;

  • les mises à jour de sécurité ;

  • la surveillance des événements suspects ;

  • les sauvegardes ;

  • la sélection de prestataires présentant des garanties appropriées.

Aucun système informatique ni aucune transmission de données ne peut garantir une sécurité absolue.

En cas de violation de données personnelles susceptible de créer un risque pour les personnes concernées, MyCDKey LTD prendra les mesures prévues par la réglementation applicable, notamment la notification à l’autorité compétente et, lorsque cela est requis, l’information des personnes concernées.

14. Données relatives aux mineurs

Le site n’est pas spécifiquement destiné aux enfants.

Lorsqu’une personne mineure ne dispose pas de la capacité juridique nécessaire pour conclure seule une commande, l’intervention ou l’autorisation de son représentant légal peut être requise.

Si MyCDKey LTD apprend que des données personnelles ont été collectées de manière irrégulière auprès d’un enfant, elle prendra les mesures raisonnables nécessaires pour supprimer ces données ou régulariser leur traitement.

15. Liens vers des sites tiers

Le site peut contenir des liens vers des sites ou services exploités par des tiers.

MyCDKey LTD ne contrôle pas les traitements de données réalisés indépendamment par ces tiers et n’est pas responsable de leurs propres pratiques de confidentialité.

Les utilisateurs sont invités à consulter les politiques de confidentialité des services concernés avant de leur communiquer des données personnelles.

16. Modification de la politique

La présente Politique de confidentialité peut être modifiée afin de tenir compte notamment :

  • d’une évolution légale ou réglementaire ;

  • d’une modification des services proposés ;

  • d’un changement de prestataire ;

  • d’une évolution des méthodes de traitement ;

  • d’une modification des technologies utilisées sur le site ;

  • d’un changement dans les catégories de données traitées.

La date de la dernière mise à jour est indiquée en haut de cette page.

En cas de modification importante, une information supplémentaire peut être présentée sur le site ou transmise aux utilisateurs concernés lorsque cela est nécessaire.

La version applicable est celle publiée sur MyCDKey.fr au moment de la consultation.

17. Contact

Pour toute question concernant la présente politique, l’utilisation des données personnelles ou l’exercice d’un droit :

MyCDKey LTD
525 Ocean Boulevard
Blackpool, Lancashire, FY4 1EZ
Royaume-Uni

E-mail : contact@mycdkey.fr
Téléphone : +33 6 25 17 08 67