Modèle à compléter et à vérifier avant la mise en vente (fichier public/site/confidentialite.html).

Politique de confidentialité

Responsable du traitement : [éditeur, voir les mentions légales]. Contact : [e-mail].

Établissements clients

• Données : e-mail, nom et numéro SIRET de l’établissement, mot de passe (enregistré sous forme chiffrée, jamais en clair), logo et contenus ajoutés, état de l’abonnement.
• Paiement : géré par Stripe. Les numéros de carte ne passent pas par nos serveurs et ne sont pas conservés par nous.
• Finalité et base légale : fournir le Service et le facturer (exécution du contrat), obligations comptables (obligation légale).
• Durée : pendant l’abonnement, puis 3 ans après la fin de la relation (le numéro SIRET est gardé pour limiter l’essai gratuit à un par établissement) ; pièces comptables 10 ans.

Joueurs

Les joueurs ne créent pas de compte. Ils choisissent un pseudo et un avatar. Le téléphone garde un identifiant local (stockage du navigateur, pas un cookie) pour reprendre sa place en cas de coupure et pour cumuler ses points dans le classement du mois de l’établissement ; ce classement ne contient que le pseudo et les points, et il est effacé au bout de 13 mois.

E-mail (facultatif) : un joueur peut choisir de laisser son e-mail pour être prévenu des prochaines soirées de l’établissement. Ce n’est jamais nécessaire pour jouer et la case n’est pas cochée par défaut. L’établissement est responsable de ce fichier (nous le conservons pour lui, en tant que sous-traitant) ; il ne s’en sert que pour annoncer ses soirées et doit honorer toute demande de désinscription. Conservation : 3 ans après le dernier contact. Base légale : le consentement, retirable à tout moment auprès de l’établissement ou de nous.

Statistiques de soirée : l’établissement voit des chiffres globaux (nombre de joueurs, jeux joués), sans suivi individuel.

Cookies

Un seul cookie, indispensable : la session de connexion de l’établissement. Aucun cookie publicitaire ni de mesure d’audience.

Sous-traitants

• Hébergement : [hébergeur et pays du serveur]
• Paiement : Stripe
• Envoi des e-mails (mot de passe oublié, rappels) : [prestataire SMTP, ex. Brevo]
• Contenus affichés pendant certains jeux : YouTube (Google) pour le Blind Test, fond de carte Esri (ArcGIS Online) pour Planisphère. Les polices et les icônes sont hébergées sur nos serveurs : aucune requête vers Google Fonts.

Vos droits

Accès, rectification, effacement, opposition, portabilité : écrivez à l’adresse de contact. Vous pouvez aussi saisir la CNIL (cnil.fr).