Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement des données collectées via le site et dans le cadre de la relation commerciale est :

LE GAMA, SASU, 58 rue de Monceau, 75380 Paris Cedex 08 — 827 982 414 R.C.S. Paris. Contact dédié : contact@spinboost.fr.

2.Données collectées

Selon le contexte, LE GAMA est susceptible de collecter :

a. Prospects et clients (via le site et le formulaire de démonstration)

• nom de l'établissement, ville ;
• adresse électronique, numéro de téléphone ;
• échanges et informations communiqués dans le cadre de la demande.

b. Participants aux jeux (pour le compte de l'établissement client)

• prénom (le cas échéant) ;
• adresse électronique et/ou numéro de téléphone ;
• données techniques de participation (date, lot attribué, identifiant d'appareil, adresse IP) à des fins de bon déroulement du jeu et de prévention de la fraude.

3.Finalités et bases légales

• Répondre aux demandes de démonstration et de contact — base : mesures précontractuelles / intérêt légitime ;
• Gérer la relation contractuelle et la facturation — base : exécution du contrat et obligations légales ;
• Permettre la participation aux jeux et l'envoi des lots — base : exécution du service et consentement du Participant ;
• Favoriser les avis et l'abonnement aux réseaux sociaux — base : consentement ;
• Prévenir la fraude et sécuriser le service — base : intérêt légitime ;
• Réaliser des statistiques d'usage — base : intérêt légitime.

4.Notre double rôle (responsable / sous-traitant)

LE GAMA agit en qualité de responsable de traitement pour les données de ses prospects et clients. Pour les données des Participants collectées via les jeux, LE GAMA agit en qualité de sous-traitant de l'établissement client, lequel demeure responsable de traitement : ces données sont traitées uniquement selon ses instructions et pour les finalités du service, et lui sont restituables (notamment via l'export). LE GAMA ne réutilise pas ces données à ses propres fins commerciales.

5.Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles à LE GAMA et, dans la stricte mesure nécessaire, à ses prestataires techniques agissant comme sous-traitants :

• Netlify, Inc. — hébergement du site ;
• Supabase — base de données et authentification ;
• Resend — envoi des emails (notifications, lots) ;
• Stripe — traitement des paiements ;
• OVH — nom de domaine et messagerie.

Chacun de ces prestataires présente des garanties contractuelles conformes au RGPD.

6.Transferts hors Union européenne

Certains prestataires (notamment Netlify et Stripe) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et, le cas échéant, l'adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework).

7.Durées de conservation

• Données de prospection : jusqu'à 3 ans à compter du dernier contact ;
• Données clients et pièces comptables : pendant la durée de la relation puis selon les délais légaux (jusqu'à 10 ans pour les documents comptables) ;
• Données des Participants : pour la durée nécessaire au jeu et à l'envoi des lots, puis selon les instructions de l'établissement client, dans la limite des durées légales.

8.Sécurité

LE GAMA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre toute perte, accès non autorisé, altération ou divulgation : hébergement sécurisé, chiffrement des échanges (HTTPS), accès restreints et journalisation. En cas de violation de données susceptible d'engendrer un risque pour les personnes, LE GAMA en informera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

9.Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à contact@spinboost.fr en justifiant de votre identité. Lorsque les données concernent un jeu, la demande pourra être réorientée vers l'établissement client responsable de traitement. Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10.Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d'audience. Les cookies non essentiels ne sont déposés qu'avec votre consentement ; vous pouvez à tout moment paramétrer votre navigateur pour les accepter, les refuser ou les supprimer.

11.Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. LE GAMA ne collecte pas sciemment de données relatives à des mineurs sans le consentement des titulaires de l'autorité parentale.

12.Modifications

La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le site à la date de votre consultation.