Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement des données collectées via le site et dans le cadre de la relation commerciale est :

LE GAMA, SASU, 58 rue de Monceau, 75380 Paris Cedex 08 — 827 982 414 R.C.S. Paris. Contact dédié : contact@spinboost.fr.

2.Données collectées

Selon le contexte, LE GAMA est susceptible de collecter :

a. Prospects et clients

Via le site www.spinboost.fr (formulaire de démonstration) :

• nom de l'établissement, ville ;
• adresse électronique, numéro de téléphone ;
• échanges et informations communiqués dans le cadre de la demande.

Via le formulaire d'inscription de www.spinboost.fr (offres Starter et Business) :

• prénom, nom ;
• adresse électronique, numéro de téléphone ;
• nom de l'établissement ;
• informations relatives à l'offre choisie et, le cas échéant, au pack de flyers sélectionné.

Via la page de campagne offre.spinboost.fr (formulaire hébergé par Netlify Forms) :

• prénom ;
• numéro de téléphone ;
• nom de l'établissement ;
• le cas échéant, un logo (facultatif).

Ce formulaire ne collecte pas d'adresse électronique.

Via la page de campagne starter.spinboost.fr :

• prénom ;
• numéro de téléphone ;
• nom de l'établissement.

Ces informations sont transmises au parcours de création de jeu décrit ci-après, où elles sont enregistrées. Cette page ne collecte pas d'adresse électronique.

Via le parcours de création de jeu en autonomie (jeu.spinboost.fr/creer, directement ou depuis les pages de campagne ci-dessus), au fil des étapes :

• dès la première étape : votre prénom et votre numéro de téléphone mobile, enregistrés à ce stade même si la création n'est pas menée à son terme ;
• ensuite : le nom et la ville de votre établissement, son secteur d'activité, votre adresse électronique, les lots de votre jeu et, le cas échéant, votre logo ;
• facultativement : votre numéro de SIRET et les informations légales associées (raison sociale, adresse, SIREN, forme juridique), le lien de votre fiche Google et un contact public destiné au règlement du jeu.

Ces données servent à créer et mettre en service votre jeu et votre compte, puis à vous recontacter commercialement — par téléphone, par courriel ou via WhatsApp — au sujet de votre jeu et de nos offres. Bases légales : l'exécution de mesures précontractuelles prises à votre demande pour la création du compte, et l'intérêt légitime de LE GAMA à prospecter des professionnels (démarche strictement B2B). Vous pouvez à tout moment vous opposer à cette prise de contact commerciale (voir l'article 9).

b. Participants aux jeux (pour le compte de l'établissement client)

• prénom (le cas échéant) ;
• adresse électronique et/ou numéro de téléphone ;
• données techniques de participation (date, lot attribué, identifiant d'appareil, adresse IP) à des fins de bon déroulement du jeu et de prévention de la fraude.

3.Finalités et bases légales

• Répondre aux demandes de démonstration, de contact, d'inscription et de création de jeu, et mettre en service le compte — base : mesures précontractuelles prises à la demande de la personne ;
• Recontacter commercialement les professionnels (prospection B2B par téléphone, courriel ou WhatsApp) au sujet de leur jeu et de nos offres — base : intérêt légitime de LE GAMA, dans le respect du droit d'opposition ;
• Gérer la relation contractuelle et la facturation — base : exécution du contrat et obligations légales ;
• Permettre la participation aux jeux et l'envoi des lots — base : exécution du service et consentement du Participant ;
• Favoriser les avis et l'abonnement aux réseaux sociaux — base : consentement ;
• Prévenir la fraude et sécuriser le service — base : intérêt légitime ;
• Réaliser des statistiques d'usage — base : intérêt légitime.

4.Notre double rôle (responsable / sous-traitant)

LE GAMA agit en qualité de responsable de traitement pour les données de ses prospects et clients. Pour les données des Participants collectées via les jeux, LE GAMA agit en qualité de sous-traitant de l'établissement client, lequel demeure responsable de traitement : ces données sont traitées uniquement selon ses instructions et pour les finalités du service, et lui sont restituables (notamment via l'export). LE GAMA ne réutilise pas ces données à ses propres fins commerciales.

5.Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles à LE GAMA et, dans la stricte mesure nécessaire, à ses prestataires techniques agissant comme sous-traitants :

• Netlify, Inc. — hébergement du site et du formulaire de la page de campagne (Netlify Forms) ;
• Supabase — base de données et authentification ;
• Resend — envoi des emails (notifications, lots) ;
• Stripe — traitement des paiements ;
• Meta Platforms Ireland Ltd. — fournisseur du pixel de mesure d'audience publicitaire, notamment sur la page de campagne offre.spinboost.fr ;
• OVH — nom de domaine et messagerie.

Chacun de ces prestataires présente des garanties contractuelles conformes au RGPD.

6.Transferts hors Union européenne

Certains prestataires (notamment Netlify, Stripe et Meta) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Le pixel Meta présent sur la page de campagne offre.spinboost.fr implique un tel transfert. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et, le cas échéant, l'adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework).

7.Durées de conservation

• Données de prospection : jusqu'à 3 ans à compter du dernier contact ;
• Données clients et pièces comptables : pendant la durée de la relation puis selon les délais légaux (jusqu'à 10 ans pour les documents comptables) ;
• Données des Participants : pour la durée nécessaire au jeu et à l'envoi des lots, puis selon les instructions de l'établissement client, dans la limite des durées légales.
• Données de Participants collectées pendant une période d'essai résiliée avant son terme : restitution au commerçant sur demande, puis suppression ou anonymisation sous 30 jours.

8.Sécurité

LE GAMA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre toute perte, accès non autorisé, altération ou divulgation : hébergement sécurisé, chiffrement des échanges (HTTPS), accès restreints et journalisation. En cas de violation de données susceptible d'engendrer un risque pour les personnes, LE GAMA en informera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

9.Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à contact@spinboost.fr en justifiant de votre identité. Lorsque les données concernent un jeu, la demande pourra être réorientée vers l'établissement client responsable de traitement. Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10.Cookies et traceurs

Les traceurs diffèrent selon le site consulté.

a. Site principal (www.spinboost.fr)

Le site utilise des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement. Les traceurs de mesure d'audience (Google Analytics 4, Google Ireland Ltd.) et de publicité (pixel Meta, Meta Platforms Ireland Ltd.) ne sont déposés qu'après recueil de votre consentement via le panneau de gestion des cookies, que vous pouvez rouvrir à tout moment pour modifier ou retirer votre choix : gérer mes cookies.

b. Page de campagne (offre.spinboost.fr)

Sur cette page, le pixel Meta (Meta Platforms Ireland Ltd., identifiant de jeu de données 1535696631635619) s'initialise dès le chargement de la page et envoie un événement de mesure (« PageView »). Un bandeau s'affiche ensuite et vous permet d'accepter ou de refuser la mesure publicitaire. Votre choix est conservé dans le stockage local de votre navigateur. Un refus prend effet immédiatement (instruction fbq('consent','revoke')) et s'applique aux événements suivants ainsi qu'à vos visites ultérieures ; il n'annule pas l'événement de mesure déjà transmis au chargement de la page. Une balise <noscript> charge par ailleurs une image de mesure pour les visiteurs sans JavaScript, indépendamment du bandeau.

Refuser : utilisez le bouton « Refuser » du bandeau. Revenir sur votre choix : effacez les données de navigation (stockage local) du site dans les réglages de votre navigateur, puis rechargez la page pour que le bandeau réapparaisse. Vous pouvez aussi paramétrer votre navigateur pour bloquer ces traceurs.

Ces outils impliquent un transfert de données hors de l'Union européenne (voir article 6).

11.Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. LE GAMA ne collecte pas sciemment de données relatives à des mineurs sans le consentement des titulaires de l'autorité parentale.

12.Modifications

La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le site à la date de votre consultation.