Version en vigueur depuis le 13 novembre 2026
1. Data controller
De data controller voor La Clé Cachée is:
Benjamin MAAS
Individueel — persoonlijk project in gesloten testfase
Kontakt Contactformulier (voorkeurskanaal) — of e-mail: laclecachee@gmail.com
2. Data collected
We collect De following data:
À l'inscription
- Pseudo (nom de serrurier)
- e-mail address
- wachtwoord (hashed, never stored In plain text)
During use
- History van played escapes en progress
- Current purchases en abonnement
- Posts published op forum
- Submitted creations (voor Creators)
Technical data
- IP address (anonymized after 30 days)
- Type de navigateur, système d'exploitation
- Pages visited en tijd spent (anonymous statistics)
Payment data
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Processing purposes
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Legal basis
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Retention period
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Data recipients
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- onze host (o2switch, Frankrijk) die de technische gegevens opslaat die nodig zijn voor de site
- overheidsinstanties, op wettelijk verzoek
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hosting
Alle gegevens worden gehost in de Europese Unie, bij o2switch (SAS met een kapitaal van € 100.000, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, Frankrijk). Datacenter gelegen in Clermont-Ferrand.
8. Cookies
We use cookies naar:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
geen advertising van third-party tracking cookies zijn used.
9. jouw rights
Under GDPR, je have De following rights:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Om deze rechten uit te oefenen, neemt u contact met ons op via de Contactformulier (voorkeurskanaal, sneller verwerkt) of per e-mail aan laclecachee@gmail.com. Reactie binnen maximaal 30 dagen.
En cas de litige, tu peux saisir la CNIL.
10. Security
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- HTTPS encryption across De entire site
- Hashed passwords (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Data access restricted naar authorized persons
- Annual security audit
In case van data breach, we commit naar inform CNIL en affected users within 72h, In accordance met GDPR.
11. Policy changes
This policy may evolve. Any substantial change will be notified by e-mail bij least 15 days before it takes effect.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.