Version en vigueur depuis le 16 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données collectées sur La Clé Cachée est :
Benjamin MAAS
Individuāls — personīgs projekts slēgtā testa fāzē
Kontaktpersona saziņas veidlapa (vēlamais kanāls) — vai pa e-pastu: laclecachee@gmail.com
2. Données collectées
Mēs apkopojam šādus datus:
À l'inscription
- Segvārds (atslēdznieka vārds)
- Adresse email
- Parole (jaukta, nekad nav saglabāta skaidrā vietā)
Lors de l'utilisation
- Historique des escapes joués et progression
- Achats et abonnement en cours
- Messages publiés sur le forum
- Créations soumises (pour les Créateurs)
Données techniques
- Adresse IP (anonymisée après 30 jours)
- Type de navigateur, système d'exploitation
- Apmeklētās lapas un pavadītais laiks (anonīma statistika)
Données de paiement
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Finalités du traitement
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Base légale
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Durée de conservation
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Destinataires des données
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- mūsu saimnieks (o2switch, Francija), kas glabā vietnei nepieciešamos tehniskos datus
- valsts iestādes pēc juridiska pieprasījuma
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hébergement
Visi dati tiek glabāti Eiropas Savienībā, o2switch (SAS ar kapitālu € 100 000, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, Francija). Datu centrs atrodas Klermonferānā.
8. Cookies
Mēs izmantojam sīkfailus, lai:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Lai izmantotu šīs tiesības, sazinieties ar mums, izmantojot saziņas veidlapa (vēlamais kanāls, apstrādāts ātrāk) vai pa e-pastu uz laclecachee@gmail.com. Atbilde ne vēlāk kā 30 dienu laikā.
En cas de litige, tu peux saisir la CNIL.
10. Sécurité
Mēs īstenojam tehniskus un organizatoriskus pasākumus, lai aizsargātu jūsu datus:
- Chiffrement HTTPS sur l'ensemble du site
- Jauktās paroles (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Accès aux données restreint aux personnes autorisées
- Audit de sécurité annuel
En cas de violation de données, nous nous engageons à informer la CNIL et les utilisateurs concernés sous 72h, conformément au RGPD.
11. Modifications de la politique
Cette politique peut évoluer. Toute modification substantielle te sera notifiée par email au moins 15 jours avant son entrée en vigueur.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.