01
Données collectées
Selon l'utilisation du site, les catégories de données suivantes peuvent être traitées :
- Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone.
- Contenu des demandes : message libre adressé via le formulaire de contact ou par email.
- Pièce jointe facultative : document PDF éventuellement transmis via le formulaire de contact.
- Données techniques de navigation : adresse IP, date et heure de connexion, type de navigateur, système d'exploitation, pages consultées, journaux techniques et de sécurité.
- Données de mesure d'audience (soumises à votre consentement) : pages consultées et temps passé, adresse IP et localisation approximative (ville / pays, déduite de l'IP et calculée localement sur notre serveur), type d'appareil et navigateur, page de provenance, et un identifiant aléatoire anonyme stocké dans votre navigateur pour relier les pages d'une même visite.
- Données liées à l'utilisation de services tiers intégrés au site, lorsque l'utilisateur consulte les pages concernées, notamment Google Maps et Google Fonts.
- Données du service « Le Casier » — participants aux soirées : numéro attribué, messages échangés et informations de profil facultatives (prénom, nom, photo, pseudonymes Instagram et Snapchat, téléphone, statut affiché). Sans compte, ces informations restent éphémères : elles sont supprimées de la page de l'établissement à la clôture de chaque soirée. Avec un compte OS, le profil est conservé dans ce compte et suit son titulaire d'un établissement à l'autre, jusqu'à ce qu'il le modifie ou en demande l'effacement (section 04). Le prénom, la photo, le statut et les pseudonymes de réseaux sociaux sont visibles des autres participants de la soirée — c'est l'objet même du service ; le numéro de téléphone, lui, n'est jamais renvoyé par une recherche sur un numéro de casier : il n'est affiché qu'à l'appareil propriétaire du casier. Établissements clients : nom de l'établissement, identité du responsable, téléphone et e-mail, nécessaires à la gestion du compte et à la facturation.
- Données du service « Commande & paiement à table » — commandes et réservations : contenu de la commande, table ou numéro de retrait, montant, et pour une réservation le nom, le nombre de personnes ainsi que le téléphone ou l'e-mail lorsque l'établissement les demande.
- Données du service « Commande & paiement à table » — programme de fidélité (facultatif) : adresse e-mail vérifiée par code, mot de passe (jamais conservé en clair : seule une empreinte chiffrée est stockée), prénom, photo de profil et téléphone si le client les renseigne, jour et mois de naissance s'il souhaite le bonus d'anniversaire, solde et historique des points, récompenses échangées, parrainage éventuel d'un autre client, et consentement aux annonces de l'établissement par notification. Aucune donnée bancaire n'est stockée par nos soins (les paiements sont traités par Stripe ou iyzico). L'inscription est facultative : commander et payer ne nécessitent aucun compte. Chaque client peut demander la suppression de son compte à tout moment auprès de l'établissement ou via notre formulaire de contact.
- Compte OS et appareils connectés : le compte créé pour la fidélité ou pour Le Casier est un compte OS Tech Créations, hébergé sur nos serveurs. Il permet au client de se reconnecter sans ressaisir ses informations, y compris dans un autre établissement utilisant nos services : c'est une facilitation d'accès sur une même plateforme, et non une transmission de fichier entre entreprises. Lorsque le client choisit d'utiliser son compte dans un nouvel établissement — action volontaire, par un bouton dédié — cet établissement devient destinataire de son adresse e-mail pour son propre programme de fidélité. Sont également conservés, pour la sécurité du compte, jusqu'à six jetons de session avec la date de connexion et le nom de l'appareil (déduit du navigateur) ; le client peut consulter cette liste et déconnecter un appareil à tout moment depuis son espace. Ce compte porte également le profil unique du client : prénom, nom, photo, pseudonymes Instagram et Snapchat, téléphone, statut affiché par défaut et langue. C'est ce profil qui le suit d'un établissement à l'autre : rempli une fois, il est retrouvé ailleurs sans avoir à le ressaisir. Il ne contient jamais les points de fidélité (ils appartiennent au programme de l'établissement qui les offre), ni le consentement aux annonces d'un établissement (il reste propre à chaque établissement et ne se transmet pas), ni le numéro attribué pour un soir, ni les mots de passe d'un casier. La photo du profil est conservée à part des photos d'une soirée — c'est ce qui lui permet de durer — et servie sous un identifiant aléatoire qui ne contient ni l'adresse e-mail du client ni aucune empreinte de celle-ci. Le client peut modifier ou effacer ces informations à tout moment.
- Espace professionnel du responsable d'établissement : pour qu'un même responsable gère toutes ses activités depuis un seul compte, nous conservons son adresse e-mail, une empreinte chiffrée de son mot de passe (jamais le mot de passe lui-même), le nom qu'il indique, la liste des établissements et services qu'il détient, et jusqu'à six jetons de session avec leur date et le nom de l'appareil (déduit du navigateur). Lorsqu'une page est créée pour son établissement, elle est automatiquement rattachée à l'adresse e-mail fournie lors de cette création : son espace peut donc exister avant qu'il ne s'y soit connecté. Tant qu'il ne l'a pas réclamé, cet espace n'a aucun mot de passe et personne ne peut y accéder ; il en prend possession en définissant son mot de passe au moyen d'un code à usage unique envoyé à cette même adresse. Une demande d'activation d'un service payant enregistre en outre sa date et, s'il le renseigne, un numéro de téléphone permettant de le rappeler.
- Données des animations de soirée (tirage au sort, quiz, pronostics, roue, duel, dernière tournée, jukebox — qu'elles soient jouées depuis une page « Soirée Jeux » ou depuis « Commande & paiement à table ») : le prénom ou le pseudonyme que le participant saisit lui-même, ses réponses, ses points et son rang, ainsi qu'un identifiant technique conservé dans son navigateur et transformé en empreinte sur nos serveurs, uniquement pour reconnaître son appareil le temps de la partie. Aucun compte n'est nécessaire pour jouer et aucune somme n'est misée : les lots éventuels sont décrits et remis par l'établissement. Pour le jukebox, la demande se compose du titre et de l'artiste tapés à la main par le participant et du prénom qu'il choisit d'afficher : nous ne diffusons aucune musique et n'utilisons aucun service d'écoute en ligne — la file est une liste de vœux affichée à l'écran, la musique restant celle de l'établissement.
- Compte joueur des jeux de soirée (facultatif) : sur la page de pronostics d'une soirée, le participant peut relier sa partie à son compte OS afin de retrouver son historique, ses points et son classement s'il change de téléphone. Sont alors traités son adresse e-mail, une empreinte chiffrée de son mot de passe (jamais le mot de passe lui-même), jusqu'à six jetons de session avec leur date et le nom de l'appareil, une valeur aléatoire propre au compte et le prénom de son profil. Cette valeur aléatoire sert à calculer un identifiant pseudonyme différent pour chaque établissement : ce choix de conception empêche de reconnaître une même personne d'un établissement à l'autre, et empêche également de la retrouver dans un classement en connaissant seulement son adresse e-mail. L'établissement n'a jamais accès à l'adresse e-mail des joueurs : il ne voit qu'un prénom d'affichage et des points. Les pronostics et les points restent attachés à l'établissement où ils ont été joués et ne sont jamais rapprochés d'un établissement à l'autre. Se connecter rattache définitivement au compte l'historique déjà joué depuis cet appareil. Ce compte est facultatif : jouer n'exige ni compte ni téléchargement, et aucune somme n'est misée.
- Annonce de « dernière tournée » : lorsqu’un participant demande à être prévenu de l’annonce, sont conservés — jusqu’au lendemain matin uniquement — soit le jeton technique de notification de son navigateur (aucune donnée nominative), soit, s’il choisit l’e-mail, son adresse, utilisée pour ce seul envoi puis supprimée avec la soirée.
- Porte-monnaie prépayé : si le client recharge un crédit chez un établissement, sont conservés — pour cet établissement, sur sa fiche de fidélité — le solde en centimes et l’historique des recharges et paiements (date, montant, référence du paiement), tant que le compte existe.
- Ardoise : code, carte enregistrée, paiement d'une partie : une ardoise de table porte un code à quatre chiffres (remis au client qui l'ouvre, lisible par le personnel), la liste des consommations, et — si l'établissement l'exige — l'identifiant d'un moyen de paiement Stripe (jamais le numéro de carte, qui ne transite pas par nous) permettant à l'établissement d'encaisser l'ardoise à la fin du service. Ces données vivent avec l'ardoise et sont supprimées avec elle, au règlement. Un paiement d'une partie de l'ardoise depuis le téléphone est enregistré comme une commande payée (lignes, montant, référence Stripe). Si le client a ouvert l'ardoise avec son compte fidélité, son identifiant y est noté pour le rappel de fin de soirée.
- Clients de l'agence (sites, référencement, maintenance) : pour encaisser une prestation ou un abonnement mensuel, nous conservons le nom ou la société, l'adresse e-mail, l'intitulé de la prestation, le montant, la date et les références Stripe (session, facture, abonnement) — le temps de la relation commerciale puis la durée légale de conservation des pièces comptables (10 ans). Le paiement et la facture sont traités par Stripe (les données de carte ne nous parviennent jamais) ; l'e-mail du client lui sert à recevoir son lien de paiement et ses factures.
- Clé d'accès (passkey : Face ID, empreinte ou code du téléphone) : pour reconnaître un client sans mot de passe ni e-mail, son téléphone crée une paire de clés ; nous ne conservons que la clé publique, un identifiant de clé, un compteur et le nom de l'appareil. Le visage, l'empreinte ou le code ne quittent jamais le téléphone et ne nous sont jamais transmis : c'est le téléphone qui vérifie, nous ne recevons qu'une signature. Un compte créé ainsi peut n'avoir aucune adresse e-mail ; il est conservé tant que le client l'utilise, et supprimé à sa demande. En cas d'incohérence entre les preuves présentées (un numéro relié à un autre compte, une signature invalide), l'accès est refusé et un signalement est inscrit dans un journal interne (établissement, numéro, comptes masqués, adresse IP, appareil — 300 dernières entrées), afin de détecter une fraude.
- Supprimer son compte : depuis « Mon compte » sur la page du Casier, le lien « Supprimer mon compte » efface le compte OS (profil, points, lieux, clés d'accès, abonnement aux notifications), les casiers du soir qui lui sont reliés, la trace d'habitué et l'inscription aux alertes de réouverture, et déconnecte tous les appareils ; les archives de soirées passées, conservées par l'établissement pour la sécurité, ne sont pas modifiées. C'est le droit à l'effacement, en libre-service.
- Garantie de réservation : lorsqu'un établissement demande une garantie pour une réservation gratuite, la carte bancaire du client est enregistrée par Stripe (aucun débit) ; nous conservons seulement le montant de la garantie, les quatre derniers chiffres et la marque de la carte, et les identifiants techniques Stripe nécessaires à un éventuel prélèvement. Ces identifiants sont effacés et la carte retirée dès que la garantie ne peut plus servir (au plus le lendemain de la date réservée, ou dès une annulation faite à temps) ; le montant et les quatre chiffres restent dans l'historique de la réservation.
- Passe-devant du jukebox (« Commande & paiement à table ») : lorsqu'un client paie pour que sa demande musicale remonte en tête de file, nous conservons l'identifiant de sa demande, le titre et l'artiste saisis, le prénom affiché, la référence de la session de paiement et son horodatage. Cette trace est conservée au-delà de la soirée, jusqu'à ce que le morceau soit passé ou que le paiement soit remboursé : c'est elle qui permet à l'établissement de rembourser un client dont le morceau n'a finalement pas été joué. Aucune donnée bancaire ne nous est communiquée : le paiement est traité par Stripe, au profit de l'établissement.
- Notifications : lorsque le client les active, l'adresse technique d'abonnement fournie par son navigateur est conservée afin de pouvoir lui envoyer les annonces de l'établissement. Elle est supprimée dès qu'il se désabonne.
Les champs nom, prénom, email, téléphone et message sont obligatoires dans le formulaire de contact. Le dépôt d'un document PDF est facultatif.