Version en vigueur depuis le 16 septembre 2026
operator
Le responsable du traitement des données collectées sur La Clé Cachée est :
Benjamin MAAS
Proiect individual — personal în faza de testare închisă
Contact: formular de contact (canal preferat) — sau e-mail: laclecachee@gmail.com
2. Date colectate
Nous collectons les données suivantes :
À l'inscription
- Pseudo (nom de serrurier)
- Adresa de e-mail
- Mot de passe (hashé, jamais stocké en clair)
Lors de l'utilisation
- Historique des escapes joués et progression
- Achiziții și abonamente în curs
- Messages publiés sur le forum
- Creații trimise (pentru creatori)
Données techniques
- Adresa IP (anonimizată după 30 de zile)
- Type de navigateur, système d'exploitation
- Pages visitées et temps passé (statistiques anonymes)
Données de paiement
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
SCOPUL PRELUCRĂRII
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Temeiul juridic
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
6.5 Termen de valabilitate
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Destinatarii datelor
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- gazda noastră (o2switch, Franța) care stochează datele tehnice necesare amplasamentului
- autorități publice, la cerere legală
Tous nos sous-traitants sont liés par contrat à un niveau de sécurité au moins équivalent au nôtre.
7. Cazare
Toate datele sunt găzduite în Uniunea Europeană, la o2switch (SAS cu un capital de 100.000 €, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, Franța). Centru de date situat în Clermont-Ferrand.
8. Cookie-uri
Nous utilisons des cookies pour :
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Nu se utilizează module cookie de publicitate sau de urmărire de la terți.
9. Drepturile dumneavoastră
În conformitate cu GDPR, aveți următoarele drepturi:
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Pentru a vă exercita aceste drepturi, contactați-ne prin intermediul formular de contact (canal preferat, procesat mai rapid) sau prin e-mail la laclecachee@gmail.com. Răspuns în termen de maxim 30 de zile.
En cas de litige, tu peux saisir la CNIL.
10. Siguranță
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Criptare https pe site
- Mots de passe hashés (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Accesul la date limitat la persoanele autorizate
- Audit anual de securitate
En cas de violation de données, nous nous engageons à informer la CNIL et les utilisateurs concernés sous 72h, conformément au RGPD.
Modificările aduse Politicii
Această politică se poate modifica. Orice modificare substanțială vă va fi notificată prin e-mail cu cel puțin 15 zile înainte de intrarea sa în vigoare.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.