Version en vigueur depuis le 16 septembre 2026
1. Responsable del tratamiento
ou responsable del tratamiento de datos en a Clé Cachée é:
Benjamin MAAS
Particulier — projet personnel en phase de test fermé
Contact : formulaire de contact (canal préféré) — ou email : laclecachee@gmail.com
2. Datos recopilados
Recopilamos os siguientes datos:
À l'inscription
- Pseudo (nom de serrurier)
- Direcção de correo
- Contrasenha (hash, nunca en texto plano)
Durante ou uso
- Historial de escapes jugados e progreso
- Compras e suscripção en curso
- Mensajes publicados en ou foro
- Creações enviadas (para Creadores)
Datos técnicos
- Direcção IP (anonimizada tras 30 días)
- Type de navigateur, système d'exploitation
- Páginas visitadas e tempo pasado (estadísticas anónimas)
Datos de pago
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Finalidades del tratamiento
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Base legal
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Período de conservação
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Destinatarios de os datos
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- nosso host (o2switch, França) que armazena os dados técnicos necessários para o site
- autoridades públicas, mediante solicitação legal
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Alojamiento
Todos os dados estão alojados na União Europeia, na o2switch (SAS com um capital de € 100.000, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, França). Datacenter localizado em Clermont-Ferrand.
8. Cookies
Usamos cookies para:
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
No se utilizan cookies publicitarias ni de seguimiento de terceros.
9. Tus derechos
Conforme al RGPD, dispones de os siguientes derechos:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Para exercer estes direitos, contacte-nos através do formulaire de contact (canal preferido, processado mais rapidamente) ou par email à laclecachee@gmail.com. Resposta no prazo máximo de 30 dias.
En cas de litige, tu peux saisir la CNIL.
10. Seguridade
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Cifrado HTTPS en todo ou sitio
- Contrasenhas hasheadas (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Acceso a os datos restringido a personas autorizadas
- Auditoría de seguridade anual
En caso de violação de datos, nos comprometemos a informar a a CNIL e a os utilizadors afectados en 72h, conforme al RGPD.
11. Cambios en a política
esta política puede evolucionar. Cualquier cambio sustancial se te notificará por correo al menos 15 días antes de su entrada en vigor.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.