Version en vigueur depuis le 16 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données collectées sur La Clé Cachée est :
Benjamin MAAS
Dự án cá nhân — dự án cá nhân trong giai đoạn thử nghiệm khép kín
Liên hệ mẫu liên hệ (kênh ưu tiên) — hoặc email: laclecachee@gmail.com
2. Données collectées
Nous collectons les données suivantes :
À l'inscription
- Pseudo (nom de serrurier)
- Địa chỉ email
- Mot de passe (hashé, jamais stocké en clair)
Lors de l'utilisation
- Historique des escapes joués et progression
- Các giao dịch mua và đăng ký đang diễn ra
- Messages publiés sur le forum
- Créations soumises (pour les Créateurs)
Données techniques
- Địa chỉ IP (ẩn danh sau 30 ngày)
- Loại trình duyệt, hệ điều hành
- Pages visitées et temps passé (statistiques anonymes)
Données de paiement
Les données de carte bancaire sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement (certifié PCI-DSS niveau 1). La Clé Cachée n'a jamais accès au numéro de carte complet.
3. Finalités du traitement
Tes données sont traitées pour :
- te permettre d'accéder à ton compte et aux contenus achetés
- traiter tes commandes et abonnements
- te répondre lors de tes demandes au support
- améliorer le service (statistiques anonymes)
- t'envoyer des emails liés à ton compte (factures, notifications)
- t'envoyer la newsletter, uniquement avec ton consentement explicite
4. Base légale
Selon les cas, le traitement repose sur :
- l'exécution du contrat (gestion du compte, livraison du service)
- le consentement (newsletter, cookies non essentiels)
- l'intérêt légitime (statistiques anonymes, sécurité)
- les obligations légales (factures, comptabilité)
5. Thời hạn sử dụng
- Compte actif : tant que ton compte existe
- Compte supprimé : données effacées sous 30 jours
- Factures et historiques d'achat : 10 ans (obligation légale)
- Logs techniques : 12 mois maximum
6. Người nhận dữ liệu
Tes données ne sont jamais vendues. Elles sont communiquées uniquement à :
- chủ nhà của chúng tôi (o2switch, Pháp) lưu trữ dữ liệu kỹ thuật cần thiết cho trang web
- cơ quan công quyền, theo yêu cầu pháp lý
Tất cả các nhà thầu phụ của chúng tôi đều bị ràng buộc theo hợp đồng ở một mức độ an toàn ít nhất tương đương với mức độ an toàn của chúng tôi.
7. Chỗ ở
Tất cả dữ liệu được lưu trữ tại Liên minh châu Âu, tại o2switch (SAS với số vốn là € 100.000, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, Pháp). Trung tâm dữ liệu nằm ở Clermont-Ferrand.
8. Cookie
Nous utilisons des cookies pour :
- Cookies essentiels (session, panier, préférences) — pas de consentement requis
- Cookies de mesure d'audience anonymisée — soumis à ton consentement via la bannière à ta première visite
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Quyền của quý vị
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (récupération de tes données)
- Droit d'opposition au traitement
- Droit de retirer ton consentement à tout moment
Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua mẫu liên hệ (kênh ưu tiên, xử lý nhanh hơn) hoặc qua email đến laclecachee@gmail.com. Phản hồi trong vòng tối đa 30 ngày.
En cas de litige, tu peux saisir la CNIL.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Chiffrement HTTPS sur l'ensemble du site
- Mots de passe hashés (bcrypt)
- Sauvegardes quotidiennes chiffrées
- Quyền truy cập vào dữ liệu bị hạn chế đối với người được ủy quyền
- Audit de sécurité annuel
En cas de violation de données, nous nous engageons à informer la CNIL et les utilisateurs concernés sous 72h, conformément au RGPD.
11. Modifications de la politique
Cette politique peut évoluer. Toute modification substantielle te sera notifiée par email au moins 15 jours avant son entrée en vigueur.
⚠️ Note importante : Ce document est un modèle conforme aux principes du RGPD. Pour une mise en production, fais-le valider par un DPO (Délégué à la Protection des Données) ou un avocat spécialisé. Les noms exacts des sous-traitants (hébergeur, emailing) doivent être complétés.