Informations légales

Politique de confidentialité et cookies

Modèle rédigé au regard du RGPD et de la loi Informatique et Libertés. À faire relire avant la mise en ligne et à compléter aux endroits entre crochets.

Version en vigueur au [À COMPLÉTER : date de mise à jour].

Responsable du traitement

[À COMPLÉTER : raison sociale ou nom de l’entrepreneur], [À COMPLÉTER : adresse du siège]. Contact pour toute question sur vos données : [À COMPLÉTER : contact pour les données personnelles, si différent de l’email de contact] ([À COMPLÉTER : adresse email de contact]).

Données traitées, finalités et durées

Nous ne collectons que ce qui sert à faire fonctionner le jeu et la vente.

Compte : adresse email: FinalitéCréer le compte, envoyer le lien de connexion, rattacher les jeux achetés; Base légaleExécution du contrat; ConservationJusqu’à la suppression du compte, ou 3 ans après la dernière connexion

Prénom ou pseudo saisi pour jouer: FinalitéAfficher les joueurs pendant la partie, distribuer les rôles; Base légaleExécution du contrat; ConservationDurée de la partie, soit 7 jours au plus

Parties en cours (code, progression, choix): FinalitéFaire fonctionner et reprendre la partie; Base légaleExécution du contrat; Conservation7 jours après la création de la partie

Résultats (nom d’équipe, nombre de joueurs, temps, indices, fin obtenue): FinalitéClassement public et statistiques du jeu; Base légaleIntérêt légitime (animer le jeu et améliorer les énigmes); Conservation[À COMPLÉTER : durée de conservation des résultats, par exemple 3 ans]

Commande (jeu acheté, montant, date, identifiant de paiement Stripe): FinalitéDonner accès au jeu, gérer les réclamations, comptabilité; Base légaleExécution du contrat et obligation légale; Conservation10 ans pour les pièces comptables (art. L123-22 du Code de commerce)

Données techniques (adresse IP, journaux de connexion): FinalitéSécurité du service, prévention des abus; Base légaleIntérêt légitime; Conservation[À COMPLÉTER : durée de conservation des journaux, au plus 1 an]

Données	Finalité	Base légale	Conservation
Compte : adresse email	Créer le compte, envoyer le lien de connexion, rattacher les jeux achetés	Exécution du contrat	Jusqu’à la suppression du compte, ou 3 ans après la dernière connexion
Prénom ou pseudo saisi pour jouer	Afficher les joueurs pendant la partie, distribuer les rôles	Exécution du contrat	Durée de la partie, soit 7 jours au plus
Parties en cours (code, progression, choix)	Faire fonctionner et reprendre la partie	Exécution du contrat	7 jours après la création de la partie
Résultats (nom d’équipe, nombre de joueurs, temps, indices, fin obtenue)	Classement public et statistiques du jeu	Intérêt légitime (animer le jeu et améliorer les énigmes)	[À COMPLÉTER : durée de conservation des résultats, par exemple 3 ans]
Commande (jeu acheté, montant, date, identifiant de paiement Stripe)	Donner accès au jeu, gérer les réclamations, comptabilité	Exécution du contrat et obligation légale	10 ans pour les pièces comptables (art. L123-22 du Code de commerce)
Données techniques (adresse IP, journaux de connexion)	Sécurité du service, prévention des abus	Intérêt légitime	[À COMPLÉTER : durée de conservation des journaux, au plus 1 an]

Le classement public n’affiche que le nom d’équipe choisi par les joueurs, le nombre de joueurs et le temps. Évitez d’y indiquer un nom complet. Vous pouvez demander le retrait d’un résultat à tout moment.

Les données de carte bancaire sont saisies et traitées directement par Stripe, qui agit pour cela en tant que responsable de traitement indépendant. Nous n’y avons jamais accès.

Aucune donnée n’est vendue, ni utilisée pour de la publicité ciblée. Aucune décision automatisée produisant des effets juridiques n’est prise à votre sujet.

Destinataires et sous-traitants

Supabase : base de données, comptes et envoi des liens de connexion. Données hébergées dans l’Union européenne (Paris).
Stripe : paiement en ligne (Stripe Payments Europe, Ltd., Irlande).
Vercel : hébergement du site [À CONFIRMER]. Certaines données techniques peuvent transiter par des serveurs hors de l’Union européenne.
[À COMPLÉTER : prestataire d’envoi des emails si différent de Supabase]

Lorsque des données sont transférées hors de l’Union européenne, notamment vers les États-Unis, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel le prestataire adhère.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [À COMPLÉTER : adresse email de contact]. Nous répondons dans un délai d’un mois. Vous pouvez supprimer votre compte en nous écrivant à la même adresse.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Mineurs

L’achat est réservé aux personnes majeures ou aux mineurs autorisés par leurs parents. Un mineur peut rejoindre une partie en saisissant seulement un prénom ou un pseudo, sans compte.

Cookies et stockage sur votre appareil

Le site utilise uniquement des cookies et des éléments de stockage local strictement nécessaires à son fonctionnement. Ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés) :

Session de connexion : garder votre compte connecté après avoir cliqué sur le lien reçu par email.
Parties en cours : le navigateur mémorise les codes et identifiants des parties que vous avez rejointes, pour vous reconnaître dans la partie et vous proposer de la reprendre.
Paiement : pendant le paiement, Stripe dépose les cookies nécessaires à la sécurité de la transaction et à la lutte contre la fraude.

Le site n’utilise aucun cookie publicitaire ni traceur de réseaux sociaux.

Mesure d’audience. Le site n’utilise pas d’outil de mesure d’audience à ce jour. Si un tel outil est ajouté, cette page sera mise à jour : soit il sera configuré pour être exempté de consentement selon les recommandations de la CNIL (statistiques anonymes, sans recoupement), soit votre accord vous sera demandé au préalable par un bandeau. [À COMPLÉTER le jour de l’activation : nom de l’outil et durée de conservation]

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service.

Voir aussi les mentions légales et les conditions générales de vente.