Confidentialité et données personnelles

Responsable et portée

Responsable des traitements proposé : Michaël Roger Michel CHARNOIS, entrepreneur individuel (EI), régime micro-entrepreneur, 11 rue des Frères Lumières, 17000 La Rochelle, France. Contact : mickaelcharnois@gmail.com. Les faits techniques ci-dessous proviennent du code local examiné le 20 octobre 2026, pas d’un audit des contrats ou configurations distants. Cette notice reste en préparation.

Achats, licences et envois

Email, nom communiqué, offre, références Stripe de commande/client/paiement, statuts et dates sont utilisés pour exécuter l’achat. Les licences personnelles et le statut d’envoi d’email sont enregistrés dans Supabase. Le token du lien et du QR est un secret d’accès à ne pas publier.

Pour le cadeau, Stripe recueille le nom et l’adresse de livraison. Le vendeur autorisé relit la commande et la licence pour préparer lettre et QR. Le statut d’expédition, sa date et l’identifiant vendeur sont inscrits dans les métadonnées Stripe. Les fichiers imprimés ou téléchargés sur le PC du vendeur doivent aussi être protégés.

Finalités : exécuter le contrat, délivrer l’accès, expédier et assurer le suivi. Base envisagée : exécution du contrat, et obligation légale pour les justificatifs effectivement soumis à conservation. Sans email valide l’accès ne peut pas être envoyé ; sans adresse valide le cadeau ne peut pas être expédié.

Stripe traite le paiement ; le code MYSTIKA examiné ne stocke pas les numéros complets de carte. Resend reçoit l’adresse de destination et le contenu de l’email, dont le lien personnel, pour l’envoi transactionnel. Aucun usage de prospection n’a été constaté dans ce parcours.

Parties et réponses privées

Prénoms ou pseudos, identifiants techniques de navigateur/joueur, code de room, intensité, scores, progression, choix, votes et validations servent au déroulement synchronisé. L’état de partie et l’association à la licence sont persistés côté serveur via Supabase. Des réponses sont cachées au partenaire jusqu’à la phase prévue puis révélées ; cela ne signifie pas qu’elles ne sont jamais enregistrées côté serveur.

La finalité est la fourniture du jeu et la reconnexion. La base contractuelle reste à qualifier aussi pour le partenaire invité. Les réponses intimes pourraient révéler des données relatives à la vie sexuelle : leur qualification et le fondement de l’article 9 du RGPD doivent être examinés. Le double accord d’intensité du jeu ne vaut pas automatiquement consentement RGPD explicite à tout traitement sensible.

Cookies et stockage local

Le cookie technique mystika_commercial_access retrouve la licence et l’accès. Sa durée maximale configurée est de 30 jours ; HTTPOnly, SameSite=Lax, sécurisé en HTTPS. Cette durée de cookie n’est pas celle de conservation de la licence ou de la commande.

Le stockage local conserve un identifiant de navigateur, la dernière room, la couleur, l’intensité et un historique anti-répétition. Aucun effacement automatique par durée n’a été identifié dans ces fonctions. Quitter une partie efface sa référence de reprise, pas nécessairement identité et historique. Effacer le stockage dans le navigateur peut faire perdre la reconnexion.

L’espace vendeur utilise Supabase Auth et des cookies HTTPOnly ; le serveur limite sa session à huit heures. Seul le compte vendeur autorisé accède aux documents de préparation, pas les acheteurs.

Hébergement, audience et sécurité

Vercel héberge le site. Vercel Analytics est intégré au layout. Un filtre exclut notamment /p/, la confirmation d’achat et certains paramètres privés ; il ne garantit pas l’anonymisation de toutes les pages.

Vercel décrit Web Analytics comme sans cookies ni profilage intersites. L’activation effective, les événements collectés, la rétention et l’éventuelle exemption de consentement en France restent à confirmer. Cette notice ne déclare pas automatiquement l’outil exempté. Aucun traceur publicitaire n’a été identifié dans les fichiers du parcours examinés, sans constituer un inventaire exhaustif de tous les tiers.

Les prestataires peuvent conserver des journaux techniques de requêtes. Leurs champs et durées n’ont pas été vérifiés en console. L’intérêt légitime de sécurité et de prévention des abus doit être documenté, avec minimisation des journaux.

Destinataires, transferts et conservation

Destinataires identifiés : vendeur autorisé, Stripe (paiement et commandes), Supabase (données et authentification), Resend (email), Vercel (hébergement et audience), La Poste (expédition). Leurs rôles juridiques sont à préciser par traitement ; aucun accès général aux données d’autres acheteurs n’est prévu.

Les régions, pays d’accès, sous-traitants ultérieurs, contrats de traitement et garanties de transfert hors EEE n’ont pas été établis par cette inspection locale. Aucune localisation exclusivement européenne ni garantie contractuelle non vérifiée n’est affirmée.

Aucune politique complète d’effacement des commandes, licences permanentes, réponses de jeu, rooms, justificatifs, fichiers vendeur et journaux n’a été identifiée dans les fonctions examinées. Le vendeur doit fixer et appliquer les durées ou critères nécessaires à chaque finalité, distinguer usage courant et archives légales, et documenter les suppressions. Aucun nombre d’années arbitraire n’est présenté comme un paramètre existant.

Rétractation : identité, email de réception, référence de commande, offre, déclaration, identifiant, horodatages, statut de traitement et référence d’accusé sont enregistrés dans une table Supabase privée accessible au serveur et au vendeur autorisé. La demande est conservée avant toute tentative d’envoi. Resend reçoit les données nécessaires à l’accusé uniquement après vérification ; une adresse non vérifiée n’est pas automatiquement destinataire. Le téléchargement de l’accusé reste disponible après réception. Aucun remboursement ni retrait de licence n’est automatisé. Les durées ou critères de conservation restent à documenter ; ces données ne doivent pas devenir des événements d’audience.

Vos droits

Vous pouvez demander accès, rectification, effacement, limitation et portabilité lorsque applicable, et vous opposer aux traitements fondés sur un intérêt légitime. Un consentement peut être retiré sans affecter les traitements antérieurs licites. Écrivez à mickaelcharnois@gmail.com ou à l’adresse professionnelle ci-dessus. Ne publiez ni mot de passe ni lien de licence. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable.

Une réponse doit en principe intervenir sous un mois, avec prolongation motivée dans les cas prévus par le RGPD. Certaines suppressions peuvent être limitées par une obligation légale justifiée. Vous pouvez saisir la CNIL via https://www.cnil.fr/fr/plaintes. Vos droits restent applicables même si cette notice est encore en préparation.