Version en vigueur depuis le 16 septembre 2026
1. Responsable du traitement
Varjatud võtmega kogutud andmete vastutav töötleja on:
Benjamin MAAS
Individuaalne — isiklik projekt suletud katsefaasis
Kontaktisik : kontaktvorm (eelistatud kanal) — või e-post: laclecachee@gmail.com
2. Données collectées
Kogume järgmisi andmeid:
À l'inscription
- Hüüdnimi (lukksepa nimi)
- Adresse email
- Parool (räsitud, ei ole kunagi salvestatud tühjana)
Kasutusaegne säilitamine:
- Mängitud põgenemiste ajalugu ja edenemine
- Achats et abonnement en cours
- Foorumisse postitatud postitused
- Esitatud loomingud (loojatele)
Tehnilised andmed
- Adresse IP (anonymisée après 30 jours)
- Type de navigateur, système d'exploitation
- Külastatud lehed ja kulutatud aeg (anonüümne statistika)
Makseandmed
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Finalités du traitement
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Base légale
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Durée de conservation
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Destinataires des données
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- meie majutaja (o2switch, Prantsusmaa), kes säilitab saidi jaoks vajalikke tehnilisi andmeid
- riigiasutustele seaduslikul taotlusel
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hébergement
Kõiki andmeid majutatakse Euroopa Liidus aadressil o2switch (SAS, mille kapital on 100 000 eurot, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, Prantsusmaa). Clermont-Ferrandis asuv andmekeskus.
8. Cookies
Kasutame küpsiseid, et:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Nende õiguste kasutamiseks võtke meiega ühendust kontaktvorm (eelistatud kanal, töödeldud kiiremini) või e-posti teel aadressile laclecachee@gmail.com. Vastus maksimaalselt 30 päeva jooksul.
En cas de litige, tu peux saisir la CNIL.
10. Sécurité
Rakendame teie andmete kaitsmiseks tehnilisi ja organisatsioonilisi meetmeid:
- Chiffrement HTTPS sur l'ensemble du site
- Räsitud paroolid (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Accès aux données restreint aux personnes autorisées
- Audit de sécurité annuel
Andmete rikkumise korral kohustume teavitama CNIL-i ja asjaomaseid kasutajaid 72 tunni jooksul vastavalt isikuandmete kaitse üldmäärusele.
11. Modifications de la politique
Need põhimõtted võivad muutuda. Igast olulisest muudatusest teavitatakse teid e-posti teel vähemalt 15 päeva enne selle jõustumist.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.