Politique de confidentialité

Cette politique distingue deux situations : les données de nos clients professionnels et des visiteurs de ce site, dont nous sommes responsables ; et les données des personnes qui jouent aux jeux de nos clients, dont le commerce organisateur est responsable et que nous traitons pour son compte.

1. Visiteurs du site et clients professionnels

Responsable du traitement

Éditeur de Comptoir (société à compléter), adresse du siège à compléter, Belgique. Contact : vie-privee@comptoir.be.

Données, finalités et bases légales

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme de hash argon2id, jamais en clair). Finalité : fournir le service. Base : exécution du contrat.
• Facturation : dénomination, adresse, numéro de TVA, historique des paiements. Les données de carte sont traitées par Stripe et ne transitent pas par nos serveurs. Base : contrat et obligations comptables.
• Sécurité : empreinte de l'adresse IP, journal des connexions et des actions sensibles. Base : intérêt légitime à protéger le service.
• Formulaire de contact : les informations que vous saisissez, pour vous répondre. Base : mesures précontractuelles ou intérêt légitime.
• Mesure d'audience : pages vues, avec votre accord uniquement. Base : consentement.

Durées de conservation

• Compte : pendant la relation contractuelle, puis suppression dans les 30 jours suivant la clôture, hors données de facturation.
• Factures : 7 ans (obligation comptable belge).
• Demandes de contact : 12 mois.
• Journaux de sécurité : 12 mois.

2. Joueurs

Responsable du traitement

Le commerce qui organise le jeu, identifié dans le règlement du jeu. Nous agissons comme sous-traitant.

Données traitées

• Pour jouer : aucune donnée d'identité. Un identifiant d'appareil stocké dans un cookie, et une empreinte de l'adresse réseau, tous deux pseudonymisés, servent à appliquer la limite de participation et à bloquer les abus. Base : intérêt légitime de l'organisateur à assurer l'équité du jeu.
• Résultat de la partie, code de récompense et date d'utilisation, pour permettre la remise du lot.
• Acceptation du règlement, horodatée.
• Si vous choisissez de vous inscrire aux e-mails du commerce : votre adresse e-mail, éventuellement votre prénom, et la preuve de votre consentement. Base : consentement, retirable à tout moment.

L'invitation à laisser un avis Google ouvre le site de Google. Nous ne transmettons rien à Google et ne savons pas si un avis est publié.

Conservation

Les empreintes d'appareil et d'adresse réseau sont effacées au terme de la durée choisie par le commerce (90 jours par défaut, 365 au maximum). Les contacts sont conservés jusqu'au désabonnement ou à la demande de suppression.

3. Prestataires

• Hébergement de l'application et de la base de données : à préciser au déploiement, dans l'Union européenne.
• Stripe (paiement des abonnements des clients professionnels).
• Envoi des e-mails transactionnels : Resend ou Brevo, selon la configuration retenue.
• Anthropic (formule Pro, propositions de réponses aux avis) : uniquement le texte de l'avis que le client choisit de soumettre. Ce prestataire est situé aux États-Unis ; les garanties de transfert applicables sont à documenter avant activation.

4. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l'intérêt légitime. Pour un jeu, adressez-vous au commerce organisateur ; nous l'aiderons à répondre. Pour le reste, écrivez à vie-privee@comptoir.be.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

5. Sécurité

Connexions chiffrées, mots de passe hachés, isolation des données de chaque organisation au niveau de la base de données, secrets chiffrés, journal des actions sensibles, sauvegardes régulières.