Version en vigueur depuis le 13 novembre 2026
duomenų valdytojas
Paslėptu raktu surinktų duomenų valdytojas yra:
Benjamin MAAS
Individualus — asmeninis projektas uždarame bandomajame etape
Asmenys ryšiams: kontaktinė forma (pageidaujamas kanalas) — arba el. paštu: laclecachee@gmail.com
2. Surinkti duomenys
Nous collectons les données suivantes :
Registracijos metu
- Pseudo (nom de serrurier)
- Adresse email
- Mot de passe (hashé, jamais stocké en clair)
Vartojimo metu.
- Historique des escapes joués et progression
- Achats et abonnement en cours
- Messages publiés sur le forum
- Créations soumises (pour les Créateurs)
Données techniques
- Adresse IP (anonymisée après 30 jours)
- Type de navigateur, système d'exploitation
- Pages visitées et temps passé (statistiques anonymes)
Données de paiement
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Tvarkymo tikslai
Tes données sont traitées pour :
- leidžia pasiekti paskyrą ir įsigytą turinį
- apdoroti jūsų užsakymus ir prenumeratas
- atsakykite į savo pagalbos užklausas
- pagerinti paslaugą (anoniminė statistika)
- siųsti su paskyra susijusius el. laiškus (sąskaitas faktūras, pranešimus)
- siųskite jums naujienlaiškį tik gavę aiškų jūsų sutikimą
4. Base légale
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Durée de conservation
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Destinataires des données
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- mūsų šeimininkas (o2switch, Prancūzija), kuris saugo svetainėje reikalingus techninius duomenis
- valdžios institucijoms, gavus teisinį prašymą
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hébergement
Visi duomenys saugomi Europos Sąjungoje, adresu o2switch (SAS, kurios kapitalas yra 100 000 EUR, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, Prancūzija). Duomenų centras yra Klermone-Ferane.
8. Cookies
Nous utilisons des cookies pour :
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis per kontaktinė forma (pageidaujamas kanalas, apdorojamas greičiau) arba el. paštu laclecachee@gmail.com. Atsakymas ne vėliau kaip per 30 dienų.
En cas de litige, tu peux saisir la CNIL.
10. Sauga
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Chiffrement HTTPS sur l'ensemble du site
- Mots de passe hashés (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Accès aux données restreint aux personnes autorisées
- Audit de sécurité annuel
En cas de violation de données, nous nous engageons à informer la CNIL et les utilisateurs concernés sous 72h, conformément au RGPD.
11. Politikos pakeitimai
Cette politique peut évoluer. Toute modification substantielle te sera notifiée par email au moins 15 jours avant son entrée en vigueur.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.