Politique de Confidentialité

Introduction

La présente Politique de Confidentialité décrit la manière dont EasyAnim collecte, utilise, conserve et protège les données personnelles des utilisateurs du Site et du Service, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données est :

Données collectées

3.1 — Données de compte

Lors de la création d'un compte, nous collectons :

• Nom et prénom (ou nom de l'établissement)
• Adresse email
• Mot de passe (stocké de manière chiffrée, jamais en clair)
• Informations de facturation (gérées directement par Stripe — voir section 6)

3.2 — Données d'utilisation

Dans le cadre de l'utilisation du Service, nous collectons :

• Historique des sessions de jeu créées (date, jeu utilisé, durée)
• Notes et configurations de jeu enregistrées par l'utilisateur
• Fichiers importés par l'utilisateur (slides, contenus de jeu personnalisés)
• Données techniques de connexion (adresse IP, type de navigateur, journaux d'erreurs)

3.3 — Données de session de jeu (joueurs)

Pendant une session de jeu, les participants (joueurs) peuvent saisir un pseudonyme pour rejoindre la session. Ce pseudonyme est temporaire, lié à la session en cours, et n'est pas associé à un compte utilisateur permanent. Ces données sont automatiquement supprimées à la fin de la session ou dans un délai de 24 heures.

3.4 — Données de support client

Lorsque l'utilisateur contacte le support via l'outil de chat intégré, les échanges (messages, email de contact) sont conservés afin d'assurer le suivi des demandes.

Finalités du traitement

Les données collectées sont utilisées pour :

• Gestion du compte utilisateur et de l'abonnement
• Fourniture et bon fonctionnement du Service, y compris les fonctionnalités temps réel pendant les sessions
• Traitement des paiements et facturation
• Support client et réponse aux demandes
• Amélioration du Service (statistiques d'usage anonymisées)
• Communications relatives au service (informations sur l'abonnement, mises à jour importantes)
• Communications marketing, uniquement avec le consentement explicite de l'utilisateur

Base légale du traitement

• L'exécution du contrat — pour la gestion du compte, de l'abonnement et la fourniture du Service
• L'intérêt légitime — pour la sécurité, la prévention de la fraude, et l'amélioration du Service
• Le consentement — pour les communications marketing, recueilli de manière distincte et révocable à tout moment
• L'obligation légale — pour la conservation des données de facturation conformément aux obligations comptables et fiscales

Destinataires et sous-traitants

Les données personnelles peuvent être transmises aux prestataires suivants, agissant en qualité de sous-traitants au sens du RGPD :

Pour les prestataires établis hors de l'Union Européenne (Ably, Vercel), les transferts de données sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne ou un mécanisme d'adéquation équivalent, conformément aux exigences du RGPD.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Durée de conservation

• Données de compte : conservées pendant toute la durée de la relation contractuelle, puis archivées 3 ans à des fins de preuve
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales
• Données de session de jeu (pseudonymes joueurs) : supprimées automatiquement dans un délai de 24 heures après la fin de la session
• Données de support client : conservées 3 ans après le dernier contact
• Cookies et données de navigation : conformément à la durée indiquée en section 9

Droits des utilisateurs

Conformément au RGPD, tout utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès — obtenir une copie des données détenues
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de ses données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir ses données dans un format structuré et lisible par machine
• Droit d'opposition — s'opposer à un traitement fondé sur l'intérêt légitime, notamment à des fins de prospection
• Droit de retirer son consentement à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits, l'utilisateur peut contacter EasyAnim à l'adresse email indiquée en section 2. Une réponse sera apportée dans un délai maximum d'un mois.

En cas de réponse insatisfaisante, l'utilisateur dispose du droit d'introduire une réclamation auprès de la CNIL — www.cnil.fr

Cookies et traceurs

Le Site utilise les types de cookies suivants :

• Cookies strictement nécessaires — gestion de session, authentification, sécurité. Ces cookies ne nécessitent pas de consentement et ne peuvent être désactivés sans empêcher le fonctionnement du Service.
• Cookies de mesure d'audience — le cas échéant, utilisés sous une forme exemptée de consentement (anonymisation des données) ou avec consentement préalable.

Sécurité des données

EasyAnim met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

• Chiffrement des mots de passe
• Connexions sécurisées (HTTPS) sur l'ensemble du Site
• Accès restreint aux données par authentification
• Hébergement auprès de prestataires certifiés (Supabase, Stripe, Vercel)

Mineurs

Le Service est destiné à des professionnels de l'animation événementielle (utilisateurs hôtes) majeurs. Les participants aux sessions de jeu (joueurs) peuvent être mineurs dans le cadre d'événements familiaux ; dans ce cas, seul un pseudonyme temporaire est saisi, sans collecte d'autres données personnelles, et ces données sont supprimées automatiquement comme indiqué en section 7.

Modifications de la politique de confidentialité

La présente Politique de Confidentialité peut être mise à jour pour refléter des changements dans nos pratiques ou pour des raisons légales, opérationnelles ou réglementaires. Toute modification substantielle sera notifiée aux utilisateurs par email ou via le Site.