Aller au contenu

Confidentialité

Qui est responsable ?

[À COMPLÉTER] (EI), entrepreneur individuel (nom commercial Pragvilo), est responsable du traitement des données décrites ci-dessous. Contact : [À COMPLÉTER].

Ce que nous collectons, pourquoi et sur quelle base

  • Votre e-mail et votre commande : aventure, version, date, montant, code promo utilisé, acceptation des CGV et renonciation au droit de rétractation (avec leur horodatage). Le paiement passe par Stripe ; nous ne voyons jamais votre carte. Finalités et bases légales : vous livrer le lien de jeu, vous le renvoyer et vous rappeler son échéance (exécution du contrat) ; tenir la comptabilité (obligation légale).
  • La provenance de la commande : si vous arrivez d’une campagne, les paramètres de campagne (UTM), la présence d’un identifiant de clic publicitaire (fbclid) et le domaine du site référent sont enregistrés avec la commande. Finalité : savoir quelles campagnes amènent des acheteurs (intérêt légitime).
  • Le journal de jeu : les réponses saisies, les indices demandés, les horaires et le modèle de navigateur (user-agent) de votre téléphone. Finalités : faire fonctionner la partie et calculer le temps final (exécution du contrat) ; corriger les problèmes et améliorer l’enquête (intérêt légitime).
  • Un identifiant d’appareil : un identifiant aléatoire créé au premier lancement du jeu, gardé dans le localStorage de votre téléphone puis, une fois la partie démarrée, enregistré sur nos serveurs et dans le journal de jeu. Finalité : rattacher la partie à votre téléphone et permettre un transfert (exécution du contrat).
  • Un journal des envois d’e-mails : type, adresse et état de chaque envoi. Finalité : limiter les demandes répétées de « Retrouver mon accès » (intérêt légitime : prévenir les abus).
  • Une mesure d’audience anonyme, sans cookie. Un identifiant de visite aléatoire est gardé dans le sessionStorage de votre navigateur : il disparaît à la fermeture de l’onglet. Avec les pages vues, les boutons cliqués et la provenance de la visite (par exemple une campagne ou un site référent), il nous permet de savoir ce qui attire les visiteurs (intérêt légitime). Elle n’est jamais reliée à une commande ni à votre e-mail : l’identifiant de visite n’est transmis ni à Stripe ni à la commande ; l’ouverture de la page de paiement est comptée sans votre e-mail, et la confirmation d’un paiement est comptée sans identifiant de visite ni provenance (seulement la version choisie). Nous ne gardons ni adresse IP, ni empreinte de navigateur.

Pas de bandeau de cookies

Pistambule ne dépose aucun cookie ni traceur publicitaire. La mesure d’audience décrite plus haut est anonyme et limitée à son seul objet : elle relève de l’exemption de consentement de la CNIL.

Dans le jeu, l’identifiant d’appareil et la progression de la partie sont enregistrés sur votre téléphone. Ils sont strictement nécessaires au service que vous avez demandé (rattacher la partie à votre téléphone, reprendre après une coupure de réseau) : ils ne demandent pas de consentement.

Il n’y a donc pas de bandeau à accepter ou à refuser.

Combien de temps ?

  • Commandes, e-mail et provenance associés : 10 ans, durée légale de conservation des pièces comptables.
  • Journal de jeu et identifiant d’appareil : 3 ans après la fin de la partie. [À VALIDER]
  • Journal des envois d’e-mails : conservé avec la commande. [À VALIDER]
  • Mesure d’audience : 13 mois au plus, puis suppression automatique.

Qui traite vos données ?

Quatre prestataires interviennent. Supabase, Resend et Render agissent comme sous-traitants, sur nos instructions :

  • Supabase, Inc. (États-Unis) pour la base de données, hébergée sur des serveurs d’Amazon Web Services à Paris (région eu-west-3).
  • Resend (États-Unis) pour l’envoi des e-mails.
  • Render Services, Inc. (San Francisco, États-Unis) pour l’hébergement du site.

Stripe (Stripe Payments Europe Ltd, Dublin, Irlande, et Stripe, Inc., États-Unis) encaisse le paiement. Pour les obligations qui lui sont propres, comme la lutte contre la fraude et le blanchiment, Stripe est responsable de traitement à part entière : consultez sa politique de confidentialité.

Supabase, Inc., Resend, Render Services, Inc. et Stripe, Inc. sont établis aux États-Unis : des transferts de données hors de l’Union européenne sont donc possibles. Ils se font avec les garanties prévues par le RGPD. [À VALIDER]

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, ainsi que leur portabilité. Écrivez-nous à [À COMPLÉTER] : nous répondons dans un délai d’un mois. Certaines données, comme les pièces comptables, doivent être conservées pendant la durée légale.

Vous pouvez aussi nous donner des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).