Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement des données collectées via le site et dans le cadre de la relation commerciale est :

LE GAMA, SASU, 58 rue de Monceau, 75380 Paris Cedex 08 — 827 982 414 R.C.S. Paris. Contact dédié : contact@spinboost.fr.

2.Données collectées

Selon le contexte, LE GAMA est susceptible de collecter :

a. Prospects et clients

Via le site www.spinboost.fr (formulaire de démonstration) :

• nom de l'établissement, ville ;
• adresse électronique, numéro de téléphone ;
• échanges et informations communiqués dans le cadre de la demande.

Via la page de campagne offre.spinboost.fr (formulaire hébergé par Netlify Forms) :

• prénom ;
• numéro de téléphone ;
• nom de l'établissement ;
• le cas échéant, un logo (facultatif).

Ce formulaire ne collecte pas d'adresse électronique.

b. Participants aux jeux (pour le compte de l'établissement client)

• prénom (le cas échéant) ;
• adresse électronique et/ou numéro de téléphone ;
• données techniques de participation (date, lot attribué, identifiant d'appareil, adresse IP) à des fins de bon déroulement du jeu et de prévention de la fraude.

3.Finalités et bases légales

• Répondre aux demandes de démonstration, de contact et d'inscription à l'offre — base : mesures précontractuelles prises à la demande de la personne, et intérêt légitime ;
• Gérer la relation contractuelle et la facturation — base : exécution du contrat et obligations légales ;
• Permettre la participation aux jeux et l'envoi des lots — base : exécution du service et consentement du Participant ;
• Favoriser les avis et l'abonnement aux réseaux sociaux — base : consentement ;
• Prévenir la fraude et sécuriser le service — base : intérêt légitime ;
• Réaliser des statistiques d'usage — base : intérêt légitime.

4.Notre double rôle (responsable / sous-traitant)

LE GAMA agit en qualité de responsable de traitement pour les données de ses prospects et clients. Pour les données des Participants collectées via les jeux, LE GAMA agit en qualité de sous-traitant de l'établissement client, lequel demeure responsable de traitement : ces données sont traitées uniquement selon ses instructions et pour les finalités du service, et lui sont restituables (notamment via l'export). LE GAMA ne réutilise pas ces données à ses propres fins commerciales.

5.Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles à LE GAMA et, dans la stricte mesure nécessaire, à ses prestataires techniques agissant comme sous-traitants :

• Netlify, Inc. — hébergement du site et du formulaire de la page de campagne (Netlify Forms) ;
• Supabase — base de données et authentification ;
• Resend — envoi des emails (notifications, lots) ;
• Stripe — traitement des paiements ;
• Meta Platforms Ireland Ltd. — fournisseur du pixel de mesure d'audience publicitaire, notamment sur la page de campagne offre.spinboost.fr ;
• OVH — nom de domaine et messagerie.

Chacun de ces prestataires présente des garanties contractuelles conformes au RGPD.

6.Transferts hors Union européenne

Certains prestataires (notamment Netlify, Stripe et Meta) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Le pixel Meta présent sur la page de campagne offre.spinboost.fr implique un tel transfert. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et, le cas échéant, l'adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework).

7.Durées de conservation

• Données de prospection : jusqu'à 3 ans à compter du dernier contact ;
• Données clients et pièces comptables : pendant la durée de la relation puis selon les délais légaux (jusqu'à 10 ans pour les documents comptables) ;
• Données des Participants : pour la durée nécessaire au jeu et à l'envoi des lots, puis selon les instructions de l'établissement client, dans la limite des durées légales.
• Données de Participants collectées pendant une période d'essai résiliée avant son terme : restitution au commerçant sur demande, puis suppression ou anonymisation sous 30 jours.

8.Sécurité

LE GAMA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre toute perte, accès non autorisé, altération ou divulgation : hébergement sécurisé, chiffrement des échanges (HTTPS), accès restreints et journalisation. En cas de violation de données susceptible d'engendrer un risque pour les personnes, LE GAMA en informera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

9.Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à contact@spinboost.fr en justifiant de votre identité. Lorsque les données concernent un jeu, la demande pourra être réorientée vers l'établissement client responsable de traitement. Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10.Cookies et traceurs

Les traceurs diffèrent selon le site consulté.

a. Site principal (www.spinboost.fr)

Le site utilise des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement. Les traceurs de mesure d'audience (Google Analytics 4, Google Ireland Ltd.) et de publicité (pixel Meta, Meta Platforms Ireland Ltd.) ne sont déposés qu'après recueil de votre consentement via le panneau de gestion des cookies, que vous pouvez rouvrir à tout moment pour modifier ou retirer votre choix : gérer mes cookies.

b. Page de campagne (offre.spinboost.fr)

Sur cette page, le pixel Meta (Meta Platforms Ireland Ltd., identifiant de jeu de données 1535696631635619) s'initialise dès le chargement de la page et envoie un événement de mesure (« PageView »). Un bandeau s'affiche ensuite et vous permet d'accepter ou de refuser la mesure publicitaire. Votre choix est conservé dans le stockage local de votre navigateur. Un refus prend effet immédiatement (instruction fbq('consent','revoke')) et s'applique aux événements suivants ainsi qu'à vos visites ultérieures ; il n'annule pas l'événement de mesure déjà transmis au chargement de la page. Une balise <noscript> charge par ailleurs une image de mesure pour les visiteurs sans JavaScript, indépendamment du bandeau.

Refuser : utilisez le bouton « Refuser » du bandeau. Revenir sur votre choix : effacez les données de navigation (stockage local) du site dans les réglages de votre navigateur, puis rechargez la page pour que le bandeau réapparaisse. Vous pouvez aussi paramétrer votre navigateur pour bloquer ces traceurs.

Ces outils impliquent un transfert de données hors de l'Union européenne (voir article 6).

11.Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. LE GAMA ne collecte pas sciemment de données relatives à des mineurs sans le consentement des titulaires de l'autorité parentale.

12.Modifications

La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le site à la date de votre consultation.