Version en vigueur depuis le 16 septembre 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung bei La Clé Cachée ist:
Benjamin MAAS
Particulier — projet personnel en phase de test fermé
Contact : formulaire de contact (canal préféré) — ou email : laclecachee@gmail.com
2. Erhobene Daten
Wir erheben folgende Daten:
À l'inscription
- Pseudo (nom de serrurier)
- E-Mail-Adresse
- Passwort (gehasht, nie im Klartext)
Bei der Nutzung
- Verlauf gespielter Escapes und Fortschritt
- Aktuelle Käufe und Abonnement
- Im Forum veröffentlichte Beiträge
- Eingereichte Werke (für Schöpfer)
Technische Daten
- IP-Adresse (nach 30 Tagen anonymisiert)
- Type de navigateur, système d'exploitation
- Besuchte Seiten und Verweildauer (anonyme Statistiken)
Zahlungsdaten
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Zwecke der Verarbeitung
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Rechtsgrundlage
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Aufbewahrungsdauer
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Datenempfänger
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- notre hébergeur (o2switch, France) qui stocke les données techniques nécessaires au site
- les autorités publiques, sur réquisition légale
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hosting
Toutes les données sont hébergées dans l'Union européenne, chez o2switch (SAS au capital de 100 000 €, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France). Datacenter situé à Clermont-Ferrand.
8. Cookies
Wir verwenden Cookies für:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Es werden keine Werbe- oder Tracking-Cookies von Drittanbietern verwendet.
9. Deine Rechte
Gemäß DSGVO hast du folgende Rechte:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Pour exercer ces droits, contacte-nous via le formulaire de contact (canal préféré, traité plus rapidement) ou par email à laclecachee@gmail.com. Réponse sous 30 jours maximum.
En cas de litige, tu peux saisir la CNIL.
10. Sicherheit
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- HTTPS-Verschlüsselung auf der gesamten Seite
- Gehashte Passwörter (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Datenzugriff auf autorisierte Personen beschränkt
- Jährliche Sicherheitsprüfung
Bei einer Datenschutzverletzung verpflichten wir uns, CNIL und Betroffene innerhalb von 72h gemäß DSGVO zu informieren.
11. Richtlinienänderungen
Diese Richtlinie kann sich ändern. Wesentliche Änderungen werden mindestens 15 Tage vor Inkrafttreten per E-Mail mitgeteilt.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.