Cette page explique quelles données personnelles Le Trésor des Vénètes traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
L'éditeur du site, identifié dans les mentions légales. Contact pour toute question sur vos données : [À compléter : adresse e-mail (variable CONTACT_EMAIL)].
Données traitées
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse e-mail, offre achetée, montant, date | Passer la commande, envoyer le lien de jeu, répondre aux demandes | Exécution du contrat | Durée de validité de la partie (12 mois), puis [À compléter : durée] ; pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| Données de paiement (carte) | Paiement | Exécution du contrat | Traitées et conservées par Stripe uniquement ; le vendeur n'y a pas accès |
| Nom d'équipe, progression dans le jeu (heures d'arrivée et de réponse, indices utilisés) | Faire fonctionner la partie, reprendre sur un autre téléphone, afficher le classement | Exécution du contrat | [À compléter : durée, par exemple 12 mois après la fin de validité de la partie] |
| Position GPS du téléphone | Vérifier que l'équipe est arrivée sur un lieu du parcours | Exécution du contrat | Non conservée : la position est comparée au lieu au moment de la vérification, puis abandonnée. Seule l'heure d'arrivée est enregistrée. |
| Messages envoyés au contact | Répondre à vos demandes | Intérêt légitime | [À compléter : durée, par exemple 3 ans après le dernier échange] |
| Adresse IP, données techniques de connexion | Sécurité et bon fonctionnement du site (journaux de l'hébergeur) | Intérêt légitime | [À compléter : durée de conservation des journaux chez l'hébergeur] |
La localisation n'est demandée qu'en cours de partie, avec l'autorisation du navigateur, que vous pouvez retirer à tout moment dans ses réglages. Le nom d'équipe que vous choisissez apparaît dans le classement, visible des autres équipes : évitez d'y mettre un nom de famille ou une information personnelle. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Destinataires et sous-traitants
Les données ne sont accessibles qu'à l'éditeur et aux prestataires techniques suivants :
- Vercel Inc. (États-Unis) : hébergement du site.
- Turso : base de données du jeu. [À compléter : entité, pays et région d'hébergement]
- Stripe Payments Europe, Ltd. (Irlande) : paiement.
- Resend : envoi de l'e-mail de confirmation. [À compléter : entité et pays]
- OpenStreetMap Foundation (Royaume-Uni) : fonds de carte affiché pendant la partie ; votre navigateur lui transmet votre adresse IP pour charger la carte.
Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne, et, pour le Royaume-Uni, par la décision d'adéquation de la Commission. [À compléter : vérifier l'adhésion et les garanties de chaque prestataire]
Cookies et stockage local
Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers. Il utilise uniquement des éléments strictement nécessaires au service, qui ne demandent pas de consentement (article 82 de la loi Informatique et Libertés) :
- le stockage local du navigateur (localStorage), pour mémoriser votre progression dans l'introduction et les scènes, les fiches déjà lues et vos préférences (lecture automatique des voix, affichage du texte). Ces données restent sur votre téléphone ; vous pouvez les effacer depuis les réglages du navigateur ;
- un cookie de session réservé à l'espace organisateur, qui n'est jamais déposé chez les joueurs.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [À compléter : adresse e-mail (variable CONTACT_EMAIL)]. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Le site est servi exclusivement en HTTPS. Chaque partie est accessible par un lien unique et difficile à deviner : ne le partagez qu'avec votre équipe.