Politique de confidentialité

Qui est responsable de vos données ?

Tout dépend de qui vous êtes :

• Vous êtes client (vous avez créé un compte EscapeDash pour votre escape game) : EscapeDash, 3B Impasse Barnabé, 34000 Montpellier, est responsable du traitement de vos données.
• Vous jouez à un mini-jeu sur le site d’un escape game : c’est cet escape game qui est responsable du traitement de votre e-mail et de vos données de partie. EscapeDash agit uniquement comme sous-traitant (article 28 du RGPD), pour le compte de l’escape game et selon ses instructions. Voir la section Joueurs des mini-jeux.
• Vous visitez simplement ce site ou nous écrivez : EscapeDash est responsable du traitement.

Pour toute question sur vos données, écrivez-nous à contact@escapedash.com.

Clients : gérants d’escape games

Données traitées

• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée par notre prestataire d’authentification — nous ne le connaissons pas).
• Établissement : nom commercial, ville, adresse du site web, informations sur vos salles (thème, description, photos ou textes que vous nous transmettez pour créer les jeux).
• Facturation : formule choisie, historique des paiements et factures. Les paiements sont gérés par Stripe : nous ne recevons ni ne stockons jamais votre numéro de carte.
• Échanges : e-mails envoyés par le service (journal des envois) et messages que vous nous adressez, demandes de modification des jeux.

Finalités et bases légales

• Créer et gérer votre compte, produire vos jeux, les mettre en ligne, vous facturer : exécution du contrat (art. 6.1.b RGPD).
• Conserver les factures et pièces comptables : obligation légale (art. 6.1.c RGPD).
• Sécuriser le service et prévenir la fraude ; vous informer de nos nouveautés en tant que client : intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous y opposer à tout moment.

Durées de conservation

• Données du compte : pendant toute la durée du contrat. À sa fin, vos coordonnées peuvent être conservées 3 ans pour vous recontacter au sujet de nos offres, sauf opposition de votre part.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Journal des e-mails envoyés : 6 mois.

Joueurs des mini-jeux

Vous avez joué à un mini escape game sur le site d’un escape game ? Cet escape game est responsable du traitement de vos données ; EscapeDash les traite pour son compte, comme sous-traitant, et ne les utilise jamais à ses propres fins. Nous ne vendons ni ne louons aucune donnée.

Données collectées

• Votre adresse e-mail, uniquement si vous gagnez et demandez votre code promo.
• Vos données de partie : progression, réponses saisies, dates et heures, langue du jeu.
• Votre accord pour recevoir les offres de l’escape game (case à cocher, condition pour recevoir le code).

Certains escape games choisissent de ne pas récolter d’adresse e-mail : le code promo s’affiche alors directement à la fin du jeu, et seules vos données de partie sont traitées.

Nous ne conservons pas votre adresse IP et n’utilisons aucun cookie de suivi. Le widget enregistre seulement, dans votre navigateur (localStorage), une préférence d’affichage — par exemple le fait que vous avez fermé la bulle — qui n’est jamais transmise.

Pourquoi et sur quelle base

• Vous envoyer votre code promo par e-mail si vous réussissez la mission : exécution du jeu que vous avez demandé à jouer (art. 6.1.b RGPD). Un seul code par adresse e-mail, par salle et par mois.
• Recevoir les offres et actualités de l’escape game par e-mail : votre consentement (art. 6.1.a RGPD et article L34-5 du Code des postes et des communications électroniques), donné en cochant la case prévue. Le code promo est la contrepartie de cet accord, ce qui est annoncé avant que vous ne donniez votre adresse. Ces messages sont envoyés par l’escape game lui-même. Vous pouvez retirer votre consentement à tout moment, en un clic depuis chaque message, sans perdre le code déjà reçu.
• Améliorer le jeu et en mesurer les résultats pour l’escape game (nombre de parties, taux de réussite) à partir des données de partie : intérêt légitime de l’escape game.

Si vous ne souhaitez pas recevoir ces offres, ne donnez pas votre adresse : vous pouvez jouer librement, seul le code promo est réservé aux joueurs qui acceptent. Si vous retirez votre consentement ensuite, l’escape game ne peut plus vous envoyer de prospection.

Qui y a accès

L’escape game sur le site duquel vous avez joué (il voit les e-mails des gagnants et leur choix concernant ses offres dans son espace client), EscapeDash en tant que sous-traitant, et nos prestataires techniques listés plus bas, dans la stricte limite de leur mission.

Combien de temps

• E-mail sans consentement aux offres : supprimé 12 mois après votre victoire.
• E-mail avec consentement aux offres : conservé 3 ans à compter de sa collecte, ou moins si vous retirez votre consentement ou demandez l’effacement.
• Données de partie : supprimées après 12 mois.
• Journal des e-mails envoyés : supprimé après 6 mois.

L’escape game peut aussi supprimer à tout moment un gagnant depuis son espace client.

Exercer vos droits

Adressez-vous de préférence à l’escape game concerné. Vous pouvez aussi nous écrire directement à contact@escapedash.com en précisant l’escape game et l’adresse e-mail utilisée : nous transmettrons votre demande à l’escape game et l’aiderons à y répondre, généralement en supprimant ou en corrigeant nous-mêmes les données concernées. Le détail de vos droits figure plus bas.

Visiteurs du site et contacts

Vous pouvez consulter ce site sans créer de compte. Nous n’y utilisons aucun outil de mesure d’audience ni de publicité. Notre hébergeur traite techniquement les requêtes (dont l’adresse IP) pour afficher le site et le protéger contre les abus, sans que nous constituions de fichier de visiteurs.

Si vous nous écrivez, nous utilisons vos coordonnées et votre message pour vous répondre (intérêt légitime) et les conservons le temps nécessaire au suivi de l’échange, puis au plus 3 ans après notre dernier contact.

Nos prestataires

Nous faisons appel aux prestataires suivants, liés par des engagements contractuels de confidentialité et de sécurité conformes à l’article 28 du RGPD :

Supabase

Base de données et authentification des comptes. Données hébergées dans l’Union européenne (AWS, région de Paris, eu-west-3).

Vercel Inc.

Hébergement du site et des fonctions serveur (dont l’API du widget). États-Unis : transferts encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Stripe Payments Europe Ltd

Paiement des abonnements et facturation (clients uniquement). Irlande ; transferts vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types. Stripe traite les données de carte : nous ne les recevons ni ne les stockons jamais.

Resend

Envoi des e-mails transactionnels (codes promo des gagnants, e-mails de compte). États-Unis : transferts encadrés par les clauses contractuelles types et le Data Privacy Framework.

Cloudflare (R2)

Stockage des illustrations des jeux. Aucune donnée personnelle n’y est stockée.

Transferts hors de l’Union européenne

Notre base de données est hébergée dans l’Union européenne. Certains prestataires (Vercel, Resend, et Stripe pour une partie de ses traitements) sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d’adéquation du Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, et par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

Cookies et stockage local

Nous n’utilisons que des traceurs strictement nécessaires au fonctionnement du service, exemptés de consentement (article 82 de la loi Informatique et Libertés) :

• un cookie de session pour rester connecté à l’espace client (clients uniquement) ;
• un cookie mémorisant la langue que vous avez choisie sur ce site ;
• dans le widget, une préférence d’affichage enregistrée dans votre navigateur (par exemple : bulle fermée).

Aucun cookie de mesure d’audience, de publicité ou de réseau social : c’est pourquoi aucun bandeau de consentement ne vous est présenté. Le site de l’escape game sur lequel le widget est intégré peut, lui, utiliser ses propres cookies : reportez-vous à sa politique.

Sécurité

Les échanges sont chiffrés (HTTPS/TLS). L’accès aux données est limité aux personnes qui en ont besoin, avec authentification et contrôle des droits : chaque client ne voit que les données de ses propres jeux. La base de données est hébergée dans l’Union européenne et les opérations d’administration sont journalisées. En cas de violation de données présentant un risque pour vous, la personne responsable du traitement vous en informera dans les conditions prévues par le RGPD.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d’accès et de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection, à tout moment et sans justification ;
• droit à la portabilité des données que vous avez fournies ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@escapedash.com. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous prévenons). Nous pourrons vous demander de confirmer votre identité en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modifications

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les clients sont prévenus par e-mail.