Responsable du traitement
Frédéric Bonnet, entrepreneur individuel, enseigne « Cible Zéro », 189 cabane de Laffon, 11620 Villemoustaussou, France – bonnet@ciblezero.com.
Données collectées
- Compte : adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais lisible), date de création et de dernière connexion.
- Achats : pack acheté, montant, devise, date, identifiants de paiement Stripe, état (payé, remboursé), date et heure de l'acceptation des CGV et de la renonciation au droit de rétractation.
- Progression : énigmes résolues, temps de résolution, nombre d'indices utilisés.
- Mesure d'audience du site : pour chaque page vue, l'adresse de la page (sans paramètres) et un identifiant aléatoire propre à l'onglet, sans lien avec le compte ni adresse IP.
- Statistiques de visite de Lovable (notre hébergeur) : pages visitées, site de provenance, pays, navigateur, système d'exploitation, type d'appareil, durée de visite, vitesse de chargement, erreurs et clics. Cet outil n'utilise pas de cookie, ne stocke rien sur l'appareil, ne conserve pas l'adresse IP et n'identifie pas les visiteurs. Les données détaillées sont conservées 90 jours et les résumés quotidiens un an. Lovable collecte ces données pour nous ; sa politique de confidentialité explique comment il les traite.
- Paiement : les données de carte sont saisies directement chez Stripe et ne sont jamais reçues ni conservées par le site.
Stockage sur l'appareil
Le site n'utilise pas de cookie publicitaire ni de traceur tiers. Il enregistre dans le navigateur (stockage local), uniquement pour fonctionner :
- la session de connexion ;
- les grilles en cours et les réglages de jeu ;
- les derniers filtres du catalogue ;
- l'identifiant aléatoire de visite, effacé à la fermeture de l'onglet.
Le module de paiement Stripe peut déposer ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude.
Finalités et bases légales
- Gestion du compte, des achats et de l'accès aux énigmes : exécution du contrat.
- Conservation des preuves d'achat et de consentement, comptabilité : obligation légale et intérêt légitime.
- Mesure d'audience anonyme et amélioration du site : intérêt légitime.
Durées de conservation
- Compte et progression : jusqu'à la suppression du compte, ou 3 ans après la dernière connexion.
- Données d'achat et de paiement : 10 ans (obligations comptables).
- Pages vues anonymes : 25 mois au plus.
Destinataires
- Lovable Labs AB (Suède), hébergeur du site et de la base de données, et ses sous-traitants : Supabase, Inc. et Cloudflare, Inc.
- Stripe et sa société affiliée Sold through Link, LLC (revendeur), pour le paiement, la TVA, les reçus et le support de paiement. Pour ces opérations, ils agissent sous leur propre responsabilité.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Transferts hors de l'Union européenne
Certains sous-traitants (Supabase, Cloudflare, Stripe et leurs propres prestataires) sont établis ou ont des serveurs hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives après votre décès. Écrivez à bonnet@ciblezero.com depuis l'adresse de votre compte. Une réponse vous sera apportée sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.