Mentions légales

Le présent document regroupe les informations légales, la politique de confidentialité et la politique relative aux cookies/traceurs applicables au site www.tresoraparis.fr ainsi qu’aux services associés, y compris l’application web de jeu utilisée dans le cadre des expériences Un Trésor à Paris.


1) Mentions légales

Éditeur

Un Trésor à Paris (nom commercial / enseigne)
Entreprise individuelle (EI) : VAN SANTEN JOHAN NIKOLAAS
Adresse : 5 rue Auguste Simon, 94700 Maisons-Alfort, France
Email : [email protected]
SIRET : 803 408 574 00033
N° TVA intracommunautaire : FR 95 803408574

Directeur de la publication

Johan Indiana

Hébergement

Site hébergé par OVHcloud.
OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, France.

Propriété intellectuelle

Les contenus du site et des services associés (textes, visuels, logo, éléments de jeu, énigmes, contenus éditoriaux, structure, code, etc.) sont protégés par le droit de la propriété intellectuelle. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation écrite préalable, est interdite.


2) Politique de confidentialité (RGPD)

Responsable du traitement

Le responsable du traitement est l’éditeur : Un Trésor à Paris (EI VAN SANTEN JOHAN NIKOLAAS).
Contact : [email protected]

Données personnelles collectées

Selon votre utilisation du site et/ou de l’application de jeu, nous pouvons collecter :

  • Données d’identification et de contact : nom, prénom, adresse email, éventuellement numéro de téléphone (si fourni).
  • Données de compte : identifiants nécessaires à la création et à la gestion du compte (ex : email), informations liées à la connexion.
  • Données liées aux jeux : progression, scores, historique et réponses soumises dans le cadre des jeux/énigmes.
  • Données de réservation : informations nécessaires à la gestion et à l’organisation de l’activité.
  • Données techniques : adresse IP, journaux techniques (logs), informations de sécurité et de prévention des abus.
  • Newsletter : adresse email et statut d’inscription/désinscription.

Paiement

Les paiements en ligne sont réalisés via Stripe. Le site ne conserve pas les données complètes de carte bancaire. Stripe traite certaines données nécessaires au paiement et à la prévention de la fraude.

Finalités des traitements

  • Répondre aux demandes via le formulaire de contact.
  • Créer et gérer les comptes utilisateurs.
  • Gérer les réservations et la relation client.
  • Permettre l’accès aux jeux et assurer le suivi de progression (réponses, scores, historique).
  • Assurer la sécurité du service, prévenir les abus et lutter contre la fraude.
  • Envoyer des communications (newsletter) si l’utilisateur s’y est inscrit.
  • Respecter les obligations légales et comptables (facturation, preuves, etc.).

Bases légales

  • Exécution d’un contrat / mesures précontractuelles : réservation, fourniture des services, création/gestion de compte.
  • Consentement : newsletter (désinscription possible à tout moment).
  • Intérêt légitime : sécurité, prévention des abus, continuité de service, gestion des litiges.
  • Obligations légales : comptabilité, facturation, conservation légale de certains documents.

Destinataires et sous-traitants

Les données sont destinées à l’éditeur et peuvent être traitées par des prestataires techniques strictement nécessaires au fonctionnement du service, notamment :

  • Stripe : paiement en ligne et prévention de la fraude.
  • Mailjet : envoi d’emails transactionnels et newsletters.
  • Cloudflare : sécurité, protection anti-abus/anti-spam.
  • Prestataires d’hébergement et d’infrastructure (serveurs situés en France, selon configuration).
  • YouTube : affichage de contenus vidéo intégrés, le cas échéant.

Transferts hors Union Européenne

Certains prestataires (ex : Stripe, Mailjet, Cloudflare, YouTube) peuvent impliquer des transferts ou des accès à des données depuis des pays situés hors de l’Union Européenne. Lorsque cela s’applique, ces transferts sont encadrés par des garanties appropriées conformément au RGPD (notamment clauses contractuelles types de la Commission européenne, mécanismes reconnus, et/ou mesures de sécurité adaptées).

Durées de conservation

Les durées ci-dessous sont indicatives et peuvent être ajustées selon les obligations légales ou la nécessité de gérer un litige :

  • Demandes via formulaire de contact : 24 mois après le dernier échange.
  • Compte utilisateur + données de jeu (réponses, progression, scores) : pendant la durée d’activité du compte, puis suppression ou anonymisation après 5 ans d’inactivité.
  • Réservations, factures et pièces comptables : jusqu’à 10 ans (obligations légales).
  • Newsletter : jusqu’au désabonnement (ou 3 ans sans interaction, si applicable).
  • Logs techniques et adresses IP : jusqu’à 12 mois, sauf besoin de sécurité ou de gestion d’incident.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, et de portabilité lorsque applicable. Pour exercer vos droits : [email protected]. Une preuve d’identité peut être demandée en cas de doute raisonnable.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.


3) Cookies, traceurs et contenus tiers

Cookies essentiels

Le site et l’application de jeu peuvent utiliser des cookies ou identifiants techniques strictement nécessaires au fonctionnement (ex : gestion de session, sécurité, prévention des abus). Ces éléments sont indispensables à l’accès au service.

Contenus tiers (YouTube)

Certaines pages peuvent afficher des vidéos via YouTube. Les intégrations peuvent utiliser le domaine youtube-nocookie.com afin de limiter certains cookies, sans pour autant garantir l’absence totale de traceurs ou de transmissions de données vers des services tiers.

Paiement (Stripe)

Le parcours de paiement peut impliquer l’utilisation de cookies/traceurs techniques nécessaires à la sécurisation du paiement et à la prévention de la fraude, gérés par Stripe.

Gestion via le navigateur

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Le refus de certains cookies peut toutefois dégrader l’accès à certaines fonctionnalités (connexion, paiement, affichage de contenus tiers).


4) Mise à jour

Le présent document peut être modifié à tout moment pour refléter les évolutions du site, des services utilisés ou du cadre légal. La version applicable est celle publiée en ligne.