Informations légales
Politique de confidentialité
Dernière mise à jour :
1. L’essentiel
Un participant n’est qu’un pseudo, un avatar et une couleur : aucune adresse e-mail, aucun numéro de téléphone. Les données sont hébergées en France, ne sont jamais vendues ni utilisées à des fins publicitaires, et le site n’utilise que des cookies strictement nécessaires.
2. Responsable du traitement
- Responsable
- Styvan Hauterville, entrepreneur individuel (EI), nom commercial « SHAU »
- Adresse
- 1 Rue de la Tannerie, 97200 Fort-de-France
- Contact
- hello@shau.fr
SHAU n’a pas désigné de délégué à la protection des données ; toute question relative à vos données peut être adressée à l’adresse ci-dessus.
L’organisateur d’un événement reste responsable de l’usage qu’il fait des résultats qu’il exporte (classements, statistiques) et des informations qu’il diffuse pendant son événement.
3. Données traitées
- Comptes organisateurs et partenaires
- Adresse e-mail, nom, téléphone (facultatif), mot de passe (conservé uniquement sous forme hachée), organisation (nom, type, territoire), rôles dans l’équipe, historique des commandes et factures. Pour les partenaires : statut, SIREN, informations nécessaires au contrat et au versement des commissions, prospects enregistrés.
- Participants
- Pseudo, avatar, couleur et cookie de session propre à l’événement ; activité de jeu dans l’événement (crédits virtuels, mises, réponses, cartons, scores, classements). Aucune donnée de contact n’est demandée. Il est recommandé de ne pas utiliser son nom réel comme pseudo.
- Demandes de contact
- Nom, adresse e-mail, téléphone (facultatif), organisation, type de structure, territoire, date et taille de l’événement, message, code de parrainage éventuel.
- Candidatures partenaires
- Nom, adresse e-mail, téléphone, structure, SIREN, statut, territoires, réseau, expérience, motivation, date du consentement.
- Journaux techniques
- Journal des actions sensibles (création d’événement, modération, paiements, décisions administratives) et empreinte de l’adresse IP (calcul cryptographique irréversible, l’adresse elle-même n’est pas conservée), utilisée pour limiter les abus et sécuriser la plateforme. Les journaux du serveur web (adresse IP, page demandée, date) sont conservés 14 jours, à des fins de sécurité uniquement.
- Paiements
- Lorsque le paiement en ligne est ouvert : montant, statut et référence du paiement. Les données de carte bancaire sont traitées par Stripe et ne sont jamais connues de SHAU.
4. Finalités et bases légales
- Fournir le service
- Comptes, événements, jeux, écran de projection, classements. Base : exécution du contrat (conditions d’utilisation et de vente).
- Permettre aux participants de jouer
- Session, pseudo, activité de jeu. Base : exécution des conditions d’utilisation acceptées en rejoignant l’événement.
- Répondre aux demandes et étudier les candidatures
- Base : consentement recueilli dans le formulaire, retirable à tout moment.
- Gérer le programme partenaires
- Attribution des clients, commissions, versements. Base : exécution du contrat de partenariat.
- Facturer et tenir la comptabilité
- Base : obligation légale.
- Sécuriser la plateforme et prévenir les abus
- Limitation de débit, journal d’audit, détection de fraude. Base : intérêt légitime de SHAU et de ses utilisateurs.
- Envoyer les e-mails de service
- Confirmation d’adresse, mot de passe oublié, invitations, accusés de réception. Base : exécution du contrat ou mesures précontractuelles.
Aucune décision automatisée produisant des effets juridiques n’est prise sur la base de ces données. Aucune donnée n’est utilisée à des fins de profilage publicitaire.
5. Durées de conservation
- Démonstration publique
- Participants et leur activité effacés automatiquement après 24 heures.
- Participants des événements
- Pseudos et avatars anonymisés 13 mois après la fin de l’événement ; les statistiques restent sans lien avec une personne.
- Demandes de contact
- 24 mois après leur envoi.
- Candidatures partenaires
- 24 mois après leur envoi lorsqu’elles n’aboutissent pas ; en cas de partenariat, pendant la durée du contrat puis les délais de prescription légale.
- Empreintes d’adresse IP
- Retirées du journal au bout de 12 mois.
- Invitations d’équipe
- Supprimées 30 jours après leur utilisation, leur révocation ou leur expiration.
- Comptes organisateurs
- Jusqu’à la fermeture du compte, puis suppression ou anonymisation, sous réserve des obligations légales.
- Pièces comptables
- 10 ans (Code de commerce, art. L123-22).
6. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées de SHAU. Un organisateur ne voit que les données de ses propres événements ; un partenaire ne voit que les organisations qui lui sont rattachées et les ventes associées, jamais les participants. Les sponsors ne reçoivent que des chiffres d’audience agrégés.
- OVHcloud (OVH SAS)
- Hébergeur de l’application et des données, en France.
- Stripe
- Prestataire de paiement, uniquement lorsque le paiement en ligne est activé.
Aucun transfert de données hors de l’Union européenne n’est prévu, à l’exception de ceux que Stripe peut réaliser pour traiter un paiement, encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).
Les données ne sont jamais vendues ni louées.
7. Sécurité
- chiffrement des échanges (HTTPS) ;
- mots de passe conservés sous forme hachée et salée ;
- cloisonnement des données par organisation et par événement directement dans la base de données ;
- adresses IP réduites à une empreinte, purgée après 12 mois ;
- accès administratifs limités et journalisés.
9. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à hello@shau.fr. Un participant, qui n’est connu que par son pseudo, indique le code de l’événement et son pseudo pour que nous puissions retrouver ses données. Une réponse vous est apportée dans un délai d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Mineurs
Aucune donnée de contact n’est demandée aux participants, mineurs compris. Les comptes organisateurs sont réservés aux personnes majeures ou aux structures. L’organisateur choisit des jeux adaptés à l’âge de son public.
11. Modifications
Cette politique peut évoluer, notamment lors de l’ajout de fonctionnalités. La date de mise à jour figure en haut de la page.