Version en vigueur depuis le 16 septembre 2026
1. Data controller
The data controller for La Clé Cachée is:
Benjamin MAAS
Individual — personal project in closed test phase
Contact: contact form Preferred Channel — or email: laclecachee@gmail.com
2. Data collected
We collect the following data:
À l'inscription
- Nickname (locksmith's name)
- Email address
- Password (hashed, never stored in plain text)
During use
- History of played escapes and progress
- Current purchases and subscription
- Posts published on forum
- Submitted creations (for Creators)
Technical data
- IP address (anonymized after 30 days)
- Type de navigateur, système d'exploitation
- Pages visited and time spent (anonymous statistics)
Payment data
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Processing purposes
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Legal basis
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Retention period
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Data recipients
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- our host (o2switch, France) which stores the technical data necessary for the site
- public authorities, upon legal request
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hosting
All data is hosted in the European Union, at o2switch (SAS with a capital of €100,000, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France). Datacenter located in Clermont-Ferrand.
8. Cookies
We use cookies to:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
No advertising or third-party tracking cookies are used.
9. Your rights
Under GDPR, you have the following rights:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
To exercise these rights, contact us via the contact form (preferred channel, processed faster) By email to: laclecachee@gmail.com. Response within 30 days maximum.
En cas de litige, tu peux saisir la CNIL.
10. Security
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- HTTPS encryption across the entire site
- Hashed passwords (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Data access restricted to authorized persons
- Annual security audit
In case of data breach, we commit to inform CNIL and affected users within 72h, in accordance with GDPR.
11. Policy changes
This policy may evolve. Any substantial change will be notified by email at least 15 days before it takes effect.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.