Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
1. Objet de cette politique
SmartMurder collecte le moins de données possible. Cette page explique lesquelles, pourquoi, combien de temps elles sont conservées, à qui elles sont transmises et comment exercer tes droits. Elle s'applique à l'organisateur, qui crée un compte, comme aux invités, qui rejoignent une soirée sans compte.
Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Le responsable du traitement et ses coordonnées sont indiqués à l'article 11.
2. Les données que nous traitons
Pour l'organisateur
- Adresse email (ou identifiant Google si tu te connectes avec Google) : pour créer ton compte, te connecter et t'envoyer les emails liés à tes commandes.
- Soirées : affaire choisie, date prévue, réglages et déroulement de la partie.
- Achats : historique des achats et, le cas échéant, de l'abonnement, ainsi que la date et la version de ta renonciation au droit de rétractation. Tes données de carte bancaire sont traitées uniquement par Stripe : nous n'y avons jamais accès.
Pour les invités
- Prénom, et le genre souhaité pour le personnage si l'organisateur le précise : pour distribuer les rôles et afficher qui joue qui. Aucune adresse email ni numéro de téléphone n'est demandé : les liens sont partagés par l'organisateur lui-même.
- Actions de jeu : ouverture de la lettre, avancée dans la partie et votes de la soirée (coupable et prix), pour faire avancer le jeu et afficher les résultats.
Pour tous les visiteurs
- Données techniques : adresse IP, type de navigateur, pages demandées, enregistrées par l'hébergeur dans ses journaux pour assurer le fonctionnement et la sécurité du site.
- Mesure d'audience : nombre de visites et pages consultées, mesurés de façon anonyme, sans cookie et sans donnée personnelle.
3. Finalités et bases légales
- Gérer ton compte, tes soirées et tes achats : exécution du contrat (article 6.1.b du RGPD).
- Facturer et conserver les preuves de commande : obligations légales comptables et fiscales (article 6.1.c du RGPD).
- Faire fonctionner la partie pour les invités : intérêt légitime de l'organisateur et des joueurs à jouer ensemble (article 6.1.f du RGPD). L'organisateur est invité à prévenir ses invités.
- Sécuriser le site et mesurer son audience : intérêt légitime à assurer un service fiable et à l'améliorer (article 6.1.f du RGPD).
4. Ce que nous ne faisons pas
Tes données ne sont ni vendues, ni louées, ni cédées. Elles ne servent ni à de la publicité, ni à de la prospection sans ton accord, ni à du profilage. Aucune décision automatisée produisant des effets juridiques n'est prise à ton sujet. Il n'y a aucune publicité sur le site.
5. Durées de conservation
- Prénoms des invités : effacés automatiquement 30 jours après la date de la partie.
- Compte de l'organisateur et soirées : jusqu'à la suppression du compte, ou effacés automatiquement 3 ans après la dernière connexion.
- Factures et pièces comptables : 10 ans, comme l'exige la loi.
- Preuve de renonciation au droit de rétractation : aussi longtemps que la commande peut être contestée.
- Journaux techniques : 30 jours au plus.
6. Destinataires et sous-traitants
Seul Théo Dessaix-Walger EI a accès à tes données, dans la limite de ce qui est nécessaire au service. Pour faire fonctionner le site, nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :
- Supabase : base de données, authentification et temps réel. hébergement au Royaume-Uni (Londres), pays reconnu par la Commission européenne comme offrant une protection adéquate.
- Vercel : hébergement du site. États-Unis, encadré par le Data Privacy Framework et des clauses contractuelles types.
- Stripe : paiement et facturation. Union européenne et États-Unis, encadré par des clauses contractuelles types.
- Resend : envoi des emails. États-Unis, encadré par des clauses contractuelles types.
- Umami : mesure d'audience sans cookies, sans donnée personnelle. Union européenne.
Côté jeu, chaque joueur ne voit que ce qui le concerne : son personnage, ses indices et, en fin de partie, les résultats communs. Le prénom des invités est visible par les autres participants de la même soirée.
7. Transferts hors de l'Union européenne
Certains prestataires traitent des données en dehors de l'Union européenne : au Royaume-Uni pour la base de données, et aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Royaume-Uni, Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.
8. Sécurité
Le site est servi en connexion chiffrée (HTTPS). Les navigateurs des joueurs ne lisent jamais directement la base de données : chaque écran ne reçoit que les informations qui lui sont destinées. La connexion se fait par lien envoyé par email ou par Google, sans mot de passe à stocker. L'accès à l'administration est limité à Théo Dessaix-Walger EI.
9. Cookies
Nous n'utilisons qu'un cookie de session, indispensable pour garder l'organisateur connecté. Il ne nécessite pas ton consentement. La mesure d'audience se fait sans cookie et sans donnée personnelle. Aucun bandeau de consentement n'est donc nécessaire, et aucun cookie de publicité ou de réseau social n'est déposé.
Tu peux configurer ton navigateur pour bloquer ou supprimer les cookies ; la connexion au compte organisateur ne fonctionnera alors plus. Si des services tiers devaient être ajoutés, cette page serait mise à jour et ton consentement serait demandé lorsque la loi l'exige.
10. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Tu peux supprimer toi-même tes soirées depuis la page « Mon compte ». Pour exercer tes autres droits, ou demander la suppression de ton compte, écris à flowy.dev@outlook.fr. Une pièce d'identité peut t'être demandée en cas de doute sur ton identité.
Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).
11. Responsable du traitement
- Responsable : Théo Dessaix-Walger EI, entrepreneur individuel (micro-entreprise)
- Adresse : 107 rue Sadi Carnot, 92170 Vanves, France
- Email : flowy.dev@outlook.fr
- Téléphone : 07 81 67 78 84
Les autres informations sur l'éditeur et l'hébergeur du site figurent dans les mentions légales.
12. Modification de cette politique
Cette politique peut être modifiée, notamment pour suivre l'évolution du site, de ses prestataires ou de la réglementation. La version en vigueur est celle publiée sur cette page ; sa date de mise à jour figure en haut de page. En cas de changement important, les organisateurs en sont informés par email.