Version en vigueur depuis le 16 septembre 2026
1. Administrator danych
Administratorem danych zebranych na La Clé Cachée jest:
Benjamin MAAS
Indywidualny — projekt osobisty w zamkniętej fazie testowej
Informacji udzielają: Formularz kontaktowy. (preferowany kanał) — lub e-mail: laclecachee@gmail.com
2. Zbierane dane
Zbieramy następujące dane:
À l'inscription
- Pseudo (nom de serrurier)
- Adres e-mail
- Hasło (zahaszowane, nigdy w jawnym tekście)
Podczas użytkowania
- Historia rozegranych escape i postępy
- Bieżące zakupy i subskrypcja
- Wiadomości na forum
- Przesłane dzieła (dla Twórców)
Dane techniczne
- Adres IP (anonimizowany po 30 dniach)
- Type de navigateur, système d'exploitation
- Odwiedzone strony i czas (anonimowe statystyki)
Dane płatności
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Cele przetwarzania
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Podstawa prawna
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Okres przechowywania
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Odbiorcy danych
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- nasz host (o2switch, Francja), który przechowuje dane techniczne niezbędne dla witryny
- władz publicznych, na żądanie prawne
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Hosting
Wszystkie dane są przechowywane w Unii Europejskiej, w o2switch (SAS z kapitałem 100 000 EUR, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, Francja). Centrum danych znajduje się w Clermont-Ferrand.
8. Cookies
Używamy ciasteczek do:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Nie są używane reklamowe ani zewnętrzne ciasteczka śledzące.
9. Twoje prawa
Zgodnie z RODO przysługują ci następujące prawa:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Aby skorzystać z tych praw, skontaktuj się z nami za pośrednictwem Formularz kontaktowy. (preferowany kanał, przetwarzany szybciej) lub e-mailem na adres laclecachee@gmail.com. Odpowiedź w ciągu maksymalnie 30 dni.
En cas de litige, tu peux saisir la CNIL.
10. Bezpieczeństwo
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Szyfrowanie HTTPS na całej stronie
- Hashowane hasła (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Dostęp do danych ograniczony do osób upoważnionych
- Roczny audyt bezpieczeństwa
W razie naruszenia danych zobowiązujemy się powiadomić CNIL i zainteresowanych w ciągu 72h, zgodnie z RODO.
11. Zmiany polityki
Polityka może się zmieniać. Każda istotna zmiana zostanie powiadomiona e-mailem co najmniej 15 dni przed jej wejściem w życie.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.