Version en vigueur depuis le 16 septembre 2026
1. Controlador
Le responsable du traitement des données collectées sur La Clé Cachée est :
Benjamin MAAS
Individual — projeto pessoal em fase de teste fechado
Contato: FORMULÁRIO DE CONTATO: (canal preferido) — ou e-mail: laclecachee@gmail.com
2. Dados coletados
Nous collectons les données suivantes :
À l'inscription
- Pseudo (nom de serrurier)
- Endereço de e-mail
- Mot de passe (hashé, jamais stocké en clair)
Lors de l'utilisation
- Histórico de fugas jogadas e progresso
- Compras e assinaturas contínuas
- Messages publiés sur le forum
- Criações enviadas (para criadores)
Dados técnicos
- Endereço IP (anonimizado após 30 dias)
- Type de navigateur, système d'exploitation
- Pages visitées et temps passé (statistiques anonymes)
Dados de pagamento
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Finalidades do processamento
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Base jurídica
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
Prazo de validade
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Destinatários dos Dados
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- nosso host (o2switch, França) que armazena os dados técnicos necessários para o site
- autoridades públicas, mediante solicitação legal
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Acomodação
Todos os dados estão alojados na União Europeia, na o2switch (SAS com um capital de € 100.000, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, França). Datacenter localizado em Clermont-Ferrand.
8. Cookies
Nous utilisons des cookies pour :
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Não são utilizados cookies de publicidade ou rastreamento de terceiros.
9. Seus direitos
De acordo com o RGPD, tem os seguintes direitos:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Para exercer esses direitos, entre em contato conosco através do FORMULÁRIO DE CONTATO: (canal preferido, processado mais rapidamente) ou por e-mail para laclecachee@gmail.com. Resposta no prazo máximo de 30 dias.
En cas de litige, tu peux saisir la CNIL.
10. Segurança
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Criptografia https em todo o site
- Mots de passe hashés (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Acesso aos dados restrito a pessoas autorizadas
- Auditoria anual de segurança
Em caso de violação de dados, comprometemo-nos a informar a CNIL e os utilizadores em causa no prazo de 72 horas, de acordo com o RGPD.
11. Mudanças na Política
Esta política pode mudar. Qualquer alteração substancial será notificada por e-mail pelo menos 15 dias antes da sua entrada em vigor.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.