Politique de confidentialité

Dernière mise à jour : January 18, 2026

Introduction

Murphy's Workshop respecte votre vie privée et s’engage à protéger vos données personnelles. La présente politique de confidentialité vous explique comment nous traitons vos données personnelles lorsque vous consultez notre site, quel que soit votre lieu de connexion, ainsi que vos droits en matière de confidentialité et la protection que vous accorde la loi.

La présente politique de confidentialité adopte une présentation par sections afin que vous puissiez accéder directement aux rubriques indiquées ci-dessous. Consultez également le Glossaire pour comprendre certains des termes qui y sont employés.

Ce site ne s’adresse pas aux enfants et nous ne recueillons pas sciemment de données les concernant. Nous encourageons tous les mineurs à consulter leurs parents ou leur représentant légal avant de nous transmettre du contenu ou des informations.

1. Exploitant du site web

Ce site, murphy-workshop.com, est exploité par Murphy's Workshop.

Propriétaire du domaine

Nom : Luca Deguin

E-mail : luca.deguin@webba-creative.com

Responsable du traitement

Murphy's Workshop, représenté par Luca Deguin, est le responsable du traitement des données personnelles collectées sur ce site web (à l’exception des données de paiement traitées par Tebex).

Pour toute question concernant vos données personnelles ou pour exercer vos droits au titre du RGPD, veuillez nous contacter à l’adresse luca.deguin@webba-creative.com.

Autorité de contrôle

Vous avez le droit d’introduire à tout moment une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés), l’autorité française de contrôle en matière de protection des données (www.cnil.fr). Nous souhaiterions toutefois avoir la possibilité de répondre à vos préoccupations avant que vous ne contactiez la CNIL. Veuillez donc nous contacter en premier lieu.

2. Fournisseur d’hébergement

Ce site est hébergé par OVH SAS.

Informations sur l’hébergement

Société : OVH SAS

Adresse : 2 rue Kellermann, 59100 Roubaix, France

Site web : www.ovhcloud.com

Localisation des données

Vos données sont conservées sur des serveurs situés dans l’Union européenne, en France. OVH respecte le RGPD et met en œuvre des mesures de sécurité appropriées pour protéger vos données.

3. Service d’authentification (Webba ID)

Nous utilisons Webba ID pour authentifier les utilisateurs sur ce site. Webba ID est un service fourni par Webba Creative Technologies.

Fonctionnement de Webba ID

Lorsque vous vous connectez à Murphy's Workshop, vous utilisez Webba ID, qui vous permet de vous authentifier avec le fournisseur OAuth de votre choix, tel que Discord, Google ou tout autre fournisseur pris en charge.

Données collectées via Webba ID

Lorsque vous vous authentifiez, Webba ID recueille les informations suivantes auprès du fournisseur OAuth que vous avez choisi :

Email address
First name
Last name
Avatar (profile picture)

Ces données sont fournies par le fournisseur OAuth que vous sélectionnez, par exemple Discord ou Google, et servent à créer et gérer votre compte Murphy's Workshop.

Traitement des données

Webba Creative Technologies agit en qualité de sous-traitant pour les données d’authentification. Les données recueillies servent exclusivement à :

Creating and managing your user account
Identifying you when you log in
Displaying your profile information on the website
Communicating with you regarding your account and purchases

Votre consentement

En vous connectant via Webba ID, vous consentez à la collecte des données ci-dessus auprès du fournisseur OAuth choisi. Vous pouvez retirer ce consentement à tout moment en nous demandant de supprimer votre compte.

4. Prestataire de paiement (Tebex)

À propos de Tebex

Tous les paiements effectués sur ce site sont traités par Tebex Limited. Lorsque vous réalisez un achat, vous entrez directement en relation avec Tebex pour le traitement du paiement.

Dénomination sociale complète : Tebex Limited, société numéro 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, Londres, Royaume-Uni, N3 1LQ.

Responsable de la confidentialité des données : Liam Wiltshire - liam.wiltshire@overwolf.com

Données de paiement

Tebex est le responsable du traitement de toutes les données personnelles liées au paiement. Cela comprend :

Billing address
Payment method details
Transaction history
Financial data required for payment processing

Pour toute question concernant les données de paiement, veuillez contacter directement Tebex ou consulter sa politique de confidentialité à l’adresse www.tebex.io/legal/privacy.

Autorité de contrôle britannique

Pour toute question relative à la protection des données liée aux paiements, vous pouvez contacter l’Information Commissioner's Office (ICO), l’autorité de contrôle britannique (www.ico.org.uk).

5. Les données que nous collectons à votre sujet

Les données personnelles, ou informations personnelles, désignent toute information concernant une personne qui permet de l’identifier. Elles n’incluent pas les données dont l’identité a été supprimée, dites données anonymes.

Nous pouvons recueillir, utiliser, conserver et transférer différentes catégories de données personnelles vous concernant, que nous avons regroupées comme suit :

Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
Usage Data includes information about how you use our website, products and services.
Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.

Nous collectons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques, à toutes fins. Ces données peuvent être issues de vos données personnelles, mais ne sont pas considérées comme telles au regard de la loi puisqu’elles ne révèlent ni directement ni indirectement votre identité.

Nous ne collectons aucune catégorie particulière de données personnelles vous concernant (notamment les informations relatives à votre origine raciale ou ethnique, vos convictions religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, votre santé ainsi que vos données génétiques et biométriques). Nous ne collectons pas non plus d’informations relatives aux condamnations pénales et aux infractions.

Si vous ne fournissez pas vos données personnelles

Lorsque la loi ou les termes d’un contrat conclu avec vous nous imposent de collecter des données personnelles et que vous ne fournissez pas ces données à notre demande, nous pourrions ne pas être en mesure d’exécuter le contrat conclu ou envisagé. Nous pourrions alors devoir annuler un produit ou service dont vous bénéficiez, mais nous vous en informerons au moment concerné.

6. Comment vos données personnelles sont-elles collectées ?

Nous recueillons des données auprès de vous et à votre sujet par différentes méthodes, notamment :

Authentification Webba ID

Lorsque vous créez un compte ou vous connectez, vos données d’identité (prénom, nom, e-mail et avatar) sont recueillies par Webba ID auprès du fournisseur OAuth que vous avez choisi, tel que Discord ou Google. Vous autorisez ce transfert de données lorsque vous vous authentifiez auprès de ce fournisseur OAuth.

Interactions directes

Vous pouvez nous fournir des données supplémentaires en remplissant des formulaires ou en échangeant avec nous. Cela comprend les données personnelles que vous fournissez lorsque vous :

Create an account on our website (via Webba ID)
Make a purchase through our webstore (processed by Tebex)
Open a support ticket via Discord
Subscribe to our updates or publications
Contact us via social media or email
Report a problem with our website
Give us feedback

Technologies automatisées

Lorsque vous utilisez notre site, nous pouvons collecter automatiquement des données techniques concernant votre équipement, vos actions et vos habitudes de navigation. Nous recueillons ces données personnelles au moyen de cookies, de journaux serveur et d’autres technologies similaires.

Tiers

Nous pouvons recevoir des données personnelles vous concernant de la part de différents tiers, comme indiqué ci-dessous :

Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
Technical Data from analytics providers such as Microsoft Clarity.
Transaction Data from Tebex (our payment processor).

7. Utilisation de vos données personnelles

Nous n’utiliserons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous les utiliserons dans les circonstances suivantes :

Where we need to perform the contract we are about to enter into or have entered into with you.
Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
Where we need to comply with a legal or regulatory obligation.

En règle générale, nous ne nous fondons pas sur le consentement comme base légale du traitement de vos données personnelles, sauf pour l’envoi par e-mail de communications de prospection directe de tiers. Vous pouvez retirer votre consentement à la prospection à tout moment en nous contactant.

Finalités pour lesquelles nous utiliserons vos données personnelles

To register you as a new customer (Identity, Contact Data)
To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
To administer and protect our business and this website (Identity, Contact, Technical Data)
To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)

Marketing

Nous nous efforçons de vous laisser le choix concernant certaines utilisations de vos données personnelles, notamment à des fins de marketing et de publicité. Un centre de préférences est disponible dans votre compte afin de consulter et de définir certains choix concernant l’utilisation de vos données personnelles.

Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations ou si vous avez acheté des biens ou services auprès de nous et que, dans chaque cas, vous ne vous êtes pas opposé à leur réception.

Désinscription

Vous pouvez à tout moment nous demander, ou demander à des tiers, de cesser de vous envoyer des messages marketing. Pour cela, connectez-vous au site et cochez ou décochez les cases concernées afin de modifier vos préférences marketing, utilisez les liens de désinscription présents dans tout message marketing qui vous est envoyé ou contactez-nous.

Cookies

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies, ou pour vous avertir lorsque des sites web déposent des cookies ou y accèdent. Si vous désactivez ou refusez les cookies, certaines parties de ce site peuvent devenir inaccessibles ou ne plus fonctionner correctement.

8. Divulgation de vos données personnelles

Nous pouvons être amenés à partager vos données personnelles avec les parties indiquées ci-dessous aux fins présentées dans le tableau du paragraphe 4 ci-dessus.

Internal Third Parties as set out in the Glossary.
External Third Parties as set out in the Glossary.
Specific third parties such as our Webstore partners and Amazon Web Services.
Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.

Nous exigeons de tous les tiers qu’ils respectent la sécurité de vos données personnelles et les traitent conformément à la loi. Nous n’autorisons pas nos prestataires tiers à utiliser vos données personnelles à leurs propres fins et ne les autorisons à les traiter que pour des finalités déterminées et conformément à nos instructions.

9. Transferts internationaux

Bon nombre de nos tiers externes sont établis hors de l’Espace économique européen (EEE). Le traitement de vos données personnelles par ces tiers implique donc un transfert de données hors de l’EEE.

Chaque fois que nous transférons vos données personnelles hors de l’EEE, nous veillons à leur assurer un niveau de protection similaire en appliquant au moins l’une des garanties suivantes :

We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.

Veuillez nous contacter si vous souhaitez obtenir davantage d’informations sur le mécanisme précis que nous utilisons pour transférer vos données personnelles hors de l’EEE.

10. Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées afin d’empêcher que vos données personnelles soient accidentellement perdues, utilisées, consultées sans autorisation, modifiées ou divulguées. Nous en limitons également l’accès aux salariés, mandataires, prestataires et autres tiers qui ont besoin d’en connaître pour leur activité. Ils ne traiteront vos données que sur nos instructions et sont soumis à une obligation de confidentialité.

Vous pouvez également nous aider à protéger vos données personnelles en respectant les mesures de sécurité suivantes :

Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
Keep your passwords private.
When creating a password, do not use words such as your name, date of birth or other personal data.
Change your password regularly.

Nous avons mis en place des procédures pour traiter toute suspicion de violation de données personnelles et vous informerons, ainsi que toute autorité compétente, lorsqu’une telle notification est légalement requise.

11. Conservation des données

Pendant combien de temps utiliserez-vous mes données personnelles ?

Nous ne conserverons vos données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, notamment afin de satisfaire aux exigences légales, comptables ou déclaratives.

Pour déterminer la durée de conservation appropriée des données personnelles, nous tenons compte de leur quantité, de leur nature et de leur sensibilité, du risque potentiel résultant de leur utilisation ou divulgation non autorisée, des finalités de leur traitement, de la possibilité d’atteindre ces finalités par d’autres moyens et des exigences légales applicables.

La loi nous impose de conserver certaines informations de base sur nos clients, notamment leurs Données de contact, d’identité, financières et de transaction, pendant une durée pouvant aller jusqu’à 10 ans après la fin de leur relation commerciale avec nous, à des fins fiscales.

Dans certaines circonstances, vous pouvez nous demander de supprimer vos données. Consultez la section Demande d’effacement ci-dessous pour plus d’informations.

Dans certaines circonstances, nous pouvons anonymiser vos données personnelles afin qu’elles ne puissent plus vous être associées, à des fins de recherche ou de statistiques. Nous pouvons alors utiliser ces informations indéfiniment sans vous en informer davantage.

12. Vos droits légaux

Dans certaines circonstances, la législation sur la protection des données vous confère les droits suivants concernant vos données personnelles :

Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
Withdraw consent at any time where we are relying on consent to process your personal data.

Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous contacter.

Aucuns frais généralement exigés

Vous n’aurez aucuns frais à payer pour accéder à vos données personnelles ou exercer l’un de vos autres droits. Nous pouvons toutefois facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Dans ces circonstances, nous pouvons également refuser de donner suite à votre demande.

Ce dont nous pouvons avoir besoin de votre part

Nous pouvons être amenés à vous demander des informations précises afin de confirmer votre identité et de garantir votre droit d’accéder à vos données personnelles ou d’exercer vos autres droits. Cette mesure de sécurité permet d’éviter que des données personnelles soient communiquées à une personne qui n’est pas autorisée à les recevoir. Nous pouvons également vous demander des informations supplémentaires sur votre demande afin d’accélérer notre réponse.

Délai de réponse

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d’un mois. Il peut exceptionnellement nous falloir plus d’un mois si votre demande est particulièrement complexe ou si vous avez présenté plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

13. Glossaire

Base légale

Intérêt légitime désigne l’intérêt de notre entreprise à exercer et gérer ses activités afin de vous offrir le meilleur service ou produit ainsi que l’expérience la plus sûre possible. Avant de traiter vos données personnelles au titre de nos intérêts légitimes, nous évaluons et mettons en balance leurs éventuelles conséquences pour vous, positives comme négatives, et vos droits.

Exécution d’un contrat désigne le traitement de vos données lorsqu’il est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou à la prise de mesures à votre demande avant la conclusion d’un contrat.

Respecter une obligation légale ou réglementaire désigne le traitement de vos données personnelles lorsqu’il est nécessaire au respect d’une obligation légale ou réglementaire à laquelle nous sommes soumis.

Tiers

Tiers internes : Les autres sociétés du groupe Tebex agissant en qualité de responsables conjoints du traitement, fournissant des services informatiques et d’administration des systèmes et réalisant des rapports de direction.

Tiers externes :

Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
Suppliers used by us in connection with the supply and delivery of goods and services to you.
Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.

Informations sur la société

Tebex Limited
N° de TVA : GB 167 189 962