Version en vigueur depuis le 16 septembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati su La Clé Cachée è:
Benjamin MAAS
Particulier — projet personnel en phase de test fermé
Contact : formulaire de contact (canal préféré) — ou email : laclecachee@gmail.com
2. Dati raccolti
Raccogliamo i seguenti dati:
À l'inscription
- Pseudo (nom de serrurier)
- Indirizzo email
- Password (hashata, mai in chiaro)
Durante l'uso
- Cronologia degli escape giocati e progressi
- Acquisti e abbonamento in corso
- Messaggi pubblicati sul forum
- Creazioni inviate (per i Creatori)
Dati tecnici
- Indirizzo IP (anonimizzato dopo 30 giorni)
- Type de navigateur, système d'exploitation
- Pagine visitate e tempo trascorso (statistiche anonime)
Dati di pagamento
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Finalità del trattamento
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Base giuridica
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Periodo di conservazione
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Destinatari dei dati
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- notre hébergeur (o2switch, France) qui stocke les données techniques nécessaires au site
- les autorités publiques, sur réquisition légale
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hosting
Toutes les données sont hébergées dans l'Union européenne, chez o2switch (SAS au capital de 100 000 €, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France). Datacenter situé à Clermont-Ferrand.
8. Cookie
Utilizziamo i cookie per:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Non vengono utilizzati cookie pubblicitari o di tracciamento di terze parti.
9. I tuoi diritti
In conformità al GDPR, disponi dei seguenti diritti:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Pour exercer ces droits, contacte-nous via le formulaire de contact (canal préféré, traité plus rapidement) ou par email à laclecachee@gmail.com. Réponse sous 30 jours maximum.
En cas de litige, tu peux saisir la CNIL.
10. Sicurezza
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Crittografia HTTPS sull'intero sito
- Password hashate (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Accesso ai dati limitato alle persone autorizzate
- Audit di sicurezza annuale
In caso di violazione dei dati, ci impegniamo a informare il CNIL e gli utenti interessati entro 72h, ai sensi del GDPR.
11. Modifiche dell'informativa
Questa informativa può evolvere. Qualsiasi modifica sostanziale ti sarà notificata via email almeno 15 giorni prima della sua entrata in vigore.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.