Politique de confidentialité

Selon l'utilisation du site, les catégories de données suivantes peuvent être traitées :

• Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone.
• Contenu des demandes : message libre adressé via le formulaire de contact ou par email.
• Pièce jointe facultative : document PDF éventuellement transmis via le formulaire de contact.
• Données techniques de navigation : adresse IP, date et heure de connexion, type de navigateur, système d'exploitation, pages consultées, journaux techniques et de sécurité.
• Données de mesure d'audience (soumises à votre consentement) : pages consultées et temps passé, adresse IP et localisation approximative (ville / pays, déduite de l'IP et calculée localement sur notre serveur), type d'appareil et navigateur, page de provenance, et un identifiant technique pseudonyme (sans nom ni adresse) stocké dans votre navigateur, qui relie les pages d'une même visite et permet de reconnaître votre appareil lorsque vous revenez sur le site. Si vous nous avez adressé une demande, nous pouvons rapprocher ces visites de votre demande.
• Données liées à l'utilisation de services tiers intégrés au site, lorsque l'utilisateur consulte les pages concernées, notamment Google Maps et Google Fonts.
• Données du service « Le Casier » — participants aux soirées : numéro attribué, messages échangés et informations de profil facultatives (prénom, nom, photo, pseudonymes Instagram et Snapchat, téléphone, statut affiché). Sans compte, ces informations restent éphémères : elles sont supprimées de la page de l'établissement à la clôture de chaque soirée. Avec un compte OS, le profil est conservé dans ce compte et suit son titulaire d'un établissement à l'autre, jusqu'à ce qu'il le modifie ou en demande l'effacement (section 04). Le prénom, la photo, le statut et les pseudonymes de réseaux sociaux sont visibles des autres participants de la soirée — c'est l'objet même du service ; le numéro de téléphone, lui, n'est jamais renvoyé par une recherche sur un numéro de casier : il n'est affiché qu'à l'appareil propriétaire du casier. Établissements clients : nom de l'établissement, identité du responsable, téléphone et e-mail, nécessaires à la gestion du compte et à la facturation.
• Données du service « Commande & paiement à table » — commandes et réservations : contenu de la commande, table ou numéro de retrait, montant, et pour une réservation le nom, le nombre de personnes ainsi que le téléphone ou l'e-mail lorsque l'établissement les demande.
• Données du service « Commande & paiement à table » — programme de fidélité (facultatif) : adresse e-mail vérifiée (ou clé d'accès du téléphone, voir ci-dessous), mot de passe éventuel (jamais conservé en clair : seule une empreinte chiffrée est stockée), prénom, photo de profil et téléphone si le client les renseigne, date de naissance s'il la renseigne (elle sert au bonus d'anniversaire et à ne jamais lui remettre ni lui laisser échanger un cadeau, une récompense ou un lot alcoolisé s'il est mineur), solde et historique des points, récompenses échangées, parrainage éventuel d'un autre client et, s'il les accepte, son accord pour recevoir les offres de l'établissement (voir « Offres de l'établissement » ci-dessous). Aucune donnée bancaire n'est stockée par nos soins (les paiements sont traités par Stripe ou iyzico). L'inscription est facultative : commander et payer ne nécessitent aucun compte. Chaque client peut demander la suppression de son compte à tout moment auprès de l'établissement ou via notre formulaire de contact.
• Compte OS et appareils connectés : le compte créé pour la fidélité ou pour Le Casier est un compte OS Tech Créations, hébergé sur nos serveurs. Il permet au client de se reconnecter sans ressaisir ses informations, y compris dans un autre établissement utilisant nos services : c'est une facilitation d'accès sur une même plateforme, et non une transmission de fichier entre entreprises. Lorsque le client choisit d'utiliser son compte dans un nouvel établissement — action volontaire, par un bouton dédié — cet établissement devient destinataire de son adresse e-mail pour son propre programme de fidélité. Sont également conservés, pour la sécurité du compte, jusqu'à six jetons de session avec la date de connexion et le nom de l'appareil (déduit du navigateur) ; le client peut consulter cette liste et déconnecter un appareil à tout moment depuis son espace. Ce compte porte également le profil unique du client : prénom, nom, photo, pseudonymes Instagram et Snapchat, téléphone, statut affiché par défaut et langue. C'est ce profil qui le suit d'un établissement à l'autre : rempli une fois, il est retrouvé ailleurs sans avoir à le ressaisir. Il ne contient jamais les points de fidélité (ils appartiennent au programme de l'établissement qui les offre), ni le consentement aux annonces d'un établissement (il reste propre à chaque établissement et ne se transmet pas), ni le numéro attribué pour un soir, ni les mots de passe d'un casier. La photo du profil est conservée à part des photos d'une soirée — c'est ce qui lui permet de durer — et servie sous un identifiant aléatoire qui ne contient ni l'adresse e-mail du client ni aucune empreinte de celle-ci. Le client peut modifier ou effacer ces informations à tout moment.
• Espace professionnel du responsable d'établissement : pour qu'un même responsable gère toutes ses activités depuis un seul compte, nous conservons son adresse e-mail, une empreinte chiffrée de son mot de passe (jamais le mot de passe lui-même), le nom qu'il indique, la liste des établissements et services qu'il détient, et jusqu'à six jetons de session avec leur date et le nom de l'appareil (déduit du navigateur). Lorsqu'une page est créée pour son établissement, elle est automatiquement rattachée à l'adresse e-mail fournie lors de cette création : son espace peut donc exister avant qu'il ne s'y soit connecté. Tant qu'il ne l'a pas réclamé, cet espace n'a aucun mot de passe et personne ne peut y accéder ; il en prend possession en définissant son mot de passe au moyen d'un code à usage unique envoyé à cette même adresse. Une demande d'activation d'un service payant enregistre en outre sa date et, s'il le renseigne, un numéro de téléphone permettant de le rappeler.
• Données des animations de soirée (tirage au sort, quiz, pronostics, roue, duel, dernière tournée, jukebox — qu'elles soient jouées depuis une page « Soirée Jeux » ou depuis « Commande & paiement à table ») : le prénom ou le pseudonyme que le participant saisit lui-même, ses réponses, ses points et son rang, ainsi qu'un identifiant technique conservé dans son navigateur et transformé en empreinte sur nos serveurs, uniquement pour reconnaître son appareil le temps de la partie. Aucun compte n'est nécessaire pour jouer et aucune somme n'est misée : les lots éventuels sont décrits et remis par l'établissement. Pour le jukebox, la demande se compose du titre et de l'artiste tapés à la main par le participant et du prénom qu'il choisit d'afficher : nous ne diffusons aucune musique et n'utilisons aucun service d'écoute en ligne — la file est une liste de vœux affichée à l'écran, la musique restant celle de l'établissement.
• Compte joueur des jeux de soirée (facultatif) : sur la page de pronostics d'une soirée, le participant peut relier sa partie à son compte OS afin de retrouver son historique, ses points et son classement s'il change de téléphone. Sont alors traités son adresse e-mail, une empreinte chiffrée de son mot de passe (jamais le mot de passe lui-même), jusqu'à six jetons de session avec leur date et le nom de l'appareil, une valeur aléatoire propre au compte et le prénom de son profil. Cette valeur aléatoire sert à calculer un identifiant pseudonyme différent pour chaque établissement : ce choix de conception empêche de reconnaître une même personne d'un établissement à l'autre, et empêche également de la retrouver dans un classement en connaissant seulement son adresse e-mail. L'établissement n'a jamais accès à l'adresse e-mail des joueurs : il ne voit qu'un prénom d'affichage et des points. Les pronostics et les points restent attachés à l'établissement où ils ont été joués et ne sont jamais rapprochés d'un établissement à l'autre. Se connecter rattache définitivement au compte l'historique déjà joué depuis cet appareil. Ce compte est facultatif : jouer n'exige ni compte ni téléchargement, et aucune somme n'est misée.
• Annonce de « dernière tournée » : lorsqu’un participant demande à être prévenu de l’annonce, sont conservés — jusqu’au lendemain matin uniquement — soit le jeton technique de notification de son navigateur (aucune donnée nominative), soit, s’il choisit l’e-mail, son adresse, utilisée pour ce seul envoi puis supprimée avec la soirée.
• Porte-monnaie prépayé : si le client recharge un crédit chez un établissement, sont conservés — pour cet établissement, sur sa fiche de fidélité — le solde en centimes et l’historique des recharges et paiements (date, montant, référence du paiement), tant que le compte existe.
• Ardoise : code et paiement d'une partie : une ardoise de table porte un code à quatre chiffres (remis au client qui l'ouvre, lisible par le personnel) et la liste des consommations. Ces données vivent avec l'ardoise et sont supprimées avec elle, au règlement. Un paiement d'une partie de l'ardoise depuis le téléphone est enregistré comme une commande payée (lignes, montant, référence Stripe). Si le client a ouvert l'ardoise avec son compte fidélité, son identifiant y est noté pour le rappel de fin de soirée. L'enregistrement d'une carte à l'ouverture d'une ardoise (empreinte bancaire) est désactivé pour les établissements : aucune carte n'est enregistrée.
• Clients de l'agence (sites, référencement, maintenance) : pour encaisser une prestation ou un abonnement mensuel, nous conservons le nom ou la société, l'adresse e-mail, l'intitulé de la prestation, le montant, la date et les références Stripe (session, facture, abonnement) — le temps de la relation commerciale puis la durée légale de conservation des pièces comptables (10 ans). Le paiement et la facture sont traités par Stripe (les données de carte ne nous parviennent jamais) ; l'e-mail du client lui sert à recevoir son lien de paiement et ses factures.
• Clé d'accès (passkey : Face ID, empreinte ou code du téléphone) : pour reconnaître un client sans mot de passe ni e-mail, son téléphone crée une paire de clés ; nous ne conservons que la clé publique, un identifiant de clé, un compteur et le nom de l'appareil. Le visage, l'empreinte ou le code ne quittent jamais le téléphone et ne nous sont jamais transmis : c'est le téléphone qui vérifie, nous ne recevons qu'une signature. Un compte créé ainsi peut n'avoir aucune adresse e-mail ; il est conservé tant que le client l'utilise, et supprimé à sa demande. En cas d'incohérence entre les preuves présentées (un numéro relié à un autre compte, une signature invalide), l'accès est refusé et un signalement est inscrit dans un journal interne (établissement, numéro, comptes masqués, adresse IP, appareil — 300 dernières entrées), afin de détecter une fraude.
• Supprimer son compte : depuis « Mon compte » sur la page du Casier, le lien « Supprimer mon compte » efface le compte OS (profil, points, lieux, clés d'accès, abonnement aux notifications), les casiers du soir qui lui sont reliés, la trace d'habitué et l'inscription aux alertes de réouverture, et déconnecte tous les appareils ; les archives de soirées passées, conservées par l'établissement pour la sécurité, ne sont pas modifiées. C'est le droit à l'effacement, en libre-service.
• Espace QR (clients de l'agence) : l'adresse e-mail et le mot de passe du compte (conservé sous forme d'empreinte, jamais en clair), le nom de l'entreprise, les QR codes créés et leur contenu (liens, cartes de contact avec leur photo ou leur logo, textes, réseaux Wi-Fi), et la formule souscrite ; le paiement est traité par Stripe, qui seul voit la carte. Les scans des QR codes dynamiques sont comptés pour le client : jour et heure, type d'appareil et système, ville et pays approximatifs déduits de l'adresse IP au moment du scan — l'adresse IP n'est pas conservée dans ces statistiques et n'est jamais montrée au client. Les personnes qui figurent sur une carte de contact (nom, coordonnées, photo) le sont à l'initiative du client, responsable de ces données ; la carte est une page publique, que les moteurs de recherche n'indexent pas. Les demandes envoyées depuis l'espace (onglet « Demandes ») : leur texte, les messages échangés et les fichiers joints ou livrés (images, PDF, documents) ; ils ne sont visibles que par les personnes qui ont accès à l'espace et par nous, et un fichier est retiré sur simple demande. Conservation : tant que l'espace existe (demandes et fichiers compris), puis 10 ans pour les pièces comptables (factures).
• Garantie de réservation : lorsqu'un établissement demande une garantie pour une réservation gratuite, la carte bancaire du client est enregistrée par Stripe (aucun débit) ; nous conservons seulement le montant de la garantie, les quatre derniers chiffres et la marque de la carte, et les identifiants techniques Stripe nécessaires à un éventuel prélèvement. Ces identifiants sont effacés et la carte retirée dès que la garantie ne peut plus servir (au plus le lendemain de la date réservée, ou dès une annulation faite à temps) ; le montant et les quatre chiffres restent dans l'historique de la réservation.
• Journal de caisse (« Commande & paiement à table », établissements en France) : chaque encaissement y est inscrit avec les articles, les montants, les taux de TVA, le mode de règlement, la référence du paiement et le numéro de table ou de comptoir ; une ardoise ouverte au nom d'un client y figure sous un repère neutre, jamais sous son nom. Y figure aussi le prénom du membre de l'équipe qui a encaissé, modifié une ardoise, annulé une vente ou reçu un pourboire — jamais le nom, l'e-mail ni le téléphone du client. Cette trace est conservée six ans au moins, au titre d'une obligation légale (article 286, I, 3° bis du code général des impôts ; article L102 B du livre des procédures fiscales) : elle ne peut être ni modifiée ni effacée, même sur demande.
• Identité de facturation des clients professionnels : pour établir les factures d'OS Tech Créations (commissions, jeux, Le Casier, prestations de l'agence), nous conservons la raison sociale, le numéro SIREN ou SIRET, le numéro de TVA intracommunautaire s'il est fourni, l'adresse de facturation et l'adresse e-mail à laquelle les factures sont envoyées. Ce traitement repose sur l'exécution du contrat et sur nos obligations comptables ; ces informations sont conservées le temps de la relation commerciale, puis, avec les factures qui les portent, pendant dix ans (article L123-22 du code de commerce).
• Horodatage quotidien du journal de caisse et ticket Z : une fois par jour, une empreinte numérique de l'état des journaux de caisse — un simple code calculé, qui ne contient ni ne révèle aucune donnée personnelle ni aucune vente — est transmise à une autorité d'horodatage indépendante (FreeTSA ou, à défaut, DigiCert), qui la date et la signe ; le jeton qu'elle renvoie est conservé avec le journal, et une copie en est envoyée par e-mail à OS Tech Créations, pour qu'une preuve existe hors du serveur. Le ticket Z de chaque journée d'encaissement (totaux, TVA par taux, règlements, identifiant de la clé de signature et dernier sceau extérieur, sans aucune donnée de client) est envoyé par e-mail à l'adresse de l'établissement, qui peut désactiver cet envoi depuis sa page « Journal de caisse » ; dans ce cas, ou si l'établissement n'a pas d'adresse, une copie en est adressée à OS Tech Créations.
• Passe-devant du jukebox (« Commande & paiement à table ») : lorsqu'un client paie pour que sa demande musicale remonte en tête de file, nous conservons l'identifiant de sa demande, le titre et l'artiste saisis, le prénom affiché, la référence de la session de paiement et son horodatage. Cette trace est conservée au-delà de la soirée, jusqu'à ce que le morceau soit passé ou que le paiement soit remboursé : c'est elle qui permet à l'établissement de rembourser un client dont le morceau n'a finalement pas été joué. Aucune donnée bancaire ne nous est communiquée : le paiement est traité par Stripe, au profit de l'établissement.
• Notifications : lorsque le client les active, l'adresse technique d'abonnement fournie par son navigateur est conservée afin de pouvoir lui envoyer les annonces de l'établissement. Elle est supprimée dès qu'il se désabonne.
• Âge et boissons alcoolisées : la date de naissance qu'un client renseigne dans un programme de fidélité sert aussi à ne jamais lui remettre ni lui laisser échanger un cadeau, une récompense ou le lot alcoolisé d'un jeu s'il est mineur ; l'établissement voit cette date de naissance (et l'âge qui en découle) dans la liste de ses clients, et la mention « moins de 18 ans » sur son écran « Dans la salle ce soir ». Pour une commande à retirer ou à livrer contenant de l'alcool, la déclaration « J'ai 18 ans ou plus » est conservée avec la commande.
• Offres de l'établissement par e-mail et notifications : un établissement ne vous écrit ses offres par e-mail que si vous l'avez accepté en cochant une case qui n'est jamais cochée d'avance ; nous conservons la date, la version, la langue et le texte exact accepté, ainsi que l'historique de vos choix. Vous pouvez retirer cet accord à tout moment par le lien « Ne plus recevoir ces offres » présent dans chaque e-mail, par le bouton de désinscription de votre messagerie ou depuis votre compte. Les notifications sont un abonnement séparé, que vous activez vous-même et que vous coupez dans les réglages de votre téléphone ou de votre navigateur. Les accords recueillis auparavant au moyen d'une case cochée d'avance sont suspendus : aucun e-mail d'offre n'est envoyé tant que vous ne les avez pas confirmés. Le parrainage ne vous écrit que si vous avez accepté les offres.
• « Dans la salle ce soir » (Commande & paiement à table) : lorsqu'un client du programme de fidélité d'un établissement est vu le soir même (commande, réservation arrivée ou page ouverte avec son compte), l'établissement voit sur son écran comptoir son prénom, son statut, son nombre de visites, ses commandes et dépenses du soir, les points gagnés chez lui et, si sa date de naissance l'indique, la mention « moins de 18 ans ». Il ne voit ni son adresse e-mail, ni son activité ou ses points ailleurs. Ces informations servent à l'accueillir et à lui offrir un avantage sur place.
• Identité des établissements et réservations : l'identité légale de l'établissement vendeur (dénomination, forme, adresse, SIRET, téléphone, e-mail, médiateur) est affichée sur sa page de commande, sur ses tickets et dans ses conditions. Pour une réservation payée ou garantie, votre adresse e-mail est obligatoire : elle sert à vous envoyer la confirmation, avec les conditions figées au moment de la réservation et un lien personnel d'annulation, puis un e-mail si la réservation est annulée. Ce lien contient un jeton propre à votre réservation : il permet d'annuler sans compte, et n'annule rien tant que vous ne confirmez pas sur la page. Les conditions acceptées (version, langue, date) sont conservées avec la réservation.
• Porte-monnaie : conditions et rétractation : avant chaque recharge, la trace de l'acceptation des conditions de l'établissement (date, montant, version, langue et, le cas échéant, votre demande d'utiliser le crédit tout de suite) est conservée sur votre fiche chez cet établissement. Si vous renoncez à une recharge, votre déclaration (nom, coordonnées, recharge concernée) est conservée avec la ligne de cette recharge, et un accusé de réception vous est envoyé par e-mail.
• Acceptation des conditions générales par les établissements : lorsqu'un établissement souscrit un jeu, un abonnement ou le Pass OS, son compte OS Pro conserve l'historique de ses acceptations : document, version, date et heure, chemin de souscription (espace OS Pro, boutique, lien de paiement), offre, référence de la session de paiement Stripe et qui a coché la case (le titulaire du compte, OS Tech Créations agissant pour lui, ou le détenteur du lien de paiement qui lui a été adressé) ; l'acceptation est enregistrée une fois le paiement reçu. Ces éléments servent de preuve du contrat ; ils sont conservés tant que le compte OS Pro existe.
• Qui est responsable de quoi : pour les commandes, réservations, ardoises, programmes de fidélité et jeux d'un établissement, c'est l'établissement qui est responsable du traitement des données de ses clients ; OS Tech Créations agit pour son compte, comme sous-traitant, et ne les utilise pas à d'autres fins. OS Tech Créations est seule responsable du compte OS (identifiants, profil conservé, clés d'accès), des points du réseau OS, de la sécurité et de la prévention de la fraude, des pages de démonstration et de ses propres ventes. Les points du réseau OS se gagnent lors des achats payés dans les établissements du réseau et s'échangent contre leurs récompenses : OS Tech Créations tient le registre des points et traite les demandes qui s'y rapportent ; sur Commande & paiement à table, un établissement ne voit que les points gagnés chez lui. Vous pouvez exercer vos droits auprès d'OS Tech Créations, qui transmet si besoin votre demande à l'établissement.
• Prospection des établissements par OS Tech Créations : pour présenter ses services, OS Tech Créations collecte auprès de sources publiques (site de l'établissement, annuaires, réseaux sociaux, fiche Google) les coordonnées professionnelles de bars, restaurants et établissements de nuit : nom de l'établissement, nom du responsable lorsqu'il est public, adresse, téléphone et e-mail professionnels, ainsi que l'historique des échanges. Chaque message envoyé contient un lien personnel de présentation : lorsqu'il est ouvert, nous notons l'ouverture (date, adresse IP, type d'appareil) et la rattachons à la fiche de l'établissement, et, lorsque le lien mène à l'application « Le Casier », un cookie technique (os_via, 12 heures) mémorise le lien utilisé. Ce traitement repose sur l'intérêt légitime d'OS Tech Créations à faire connaître ses services aux professionnels ; vous pouvez vous y opposer à tout moment en répondant « stop » ou par la fonction de désinscription de votre messagerie lorsqu'elle la propose. Les données sont conservées trois ans au plus après le dernier contact.

Les données personnelles peuvent être traitées pour les finalités suivantes :

• Réception, traitement et suivi des demandes de contact ou de devis.
• Échanges précontractuels ou commerciaux avec les personnes qui sollicitent une prestation.
• Gestion des réponses apportées aux demandes reçues par email, téléphone ou formulaire.
• Administration technique, sécurisation du site, prévention des incidents et conservation de journaux techniques.
• Mesure d'audience : établir des statistiques de fréquentation, comprendre le parcours des visiteurs et distinguer les vrais visiteurs des robots. Cette mesure combine un outil interne (sans partage avec des tiers) et, uniquement si vous l'acceptez, Google Analytics (voir section 05).
• Paiement en ligne et facturation : traitement des paiements réalisés via le site et ses services — commande et paiement à table (l'encaissement étant effectué au profit de l'établissement, via Stripe Connect), souscription des jeux de la « Soirée Jeux » et commandes du service « Le Casier » — ainsi que l'émission des factures correspondantes. Ce cadre couvre également le passe-devant du jukebox payé par un client dans un établissement équipé de la commande à table : la somme est encaissée sur le compte de l'établissement, notre commission étant prélevée automatiquement.
• Affichage de services intégrés ou de contenus externes, notamment Google Maps et Google Fonts.
• Compte joueur des jeux de soirée : permettre à un participant qui l'a demandé de retrouver ses pronostics, ses points et son classement lorsqu'il change de téléphone ou vide son navigateur. Cette fonction est facultative et ne conditionne l'accès à aucun jeu.

Les bases légales utilisées sont, selon les cas :

• l'exécution de mesures précontractuelles prises à la demande de la personne concernée ;
• l'intérêt légitime du responsable du traitement pour la gestion du site, la sécurité et le traitement des demandes ;
• votre consentement pour la mesure d'audience (recueilli via le bandeau à votre arrivée ; vous pouvez le refuser ou le retirer à tout moment) ;
• votre consentement, recueilli par une case non cochée, pour recevoir par e-mail les offres d'un établissement, et votre abonnement aux notifications, que vous activez vous-même, pour les recevoir sur votre téléphone ; vous pouvez les retirer à tout moment ;
• l'exécution du service demandé par la personne elle-même, lorsqu'elle ouvre un compte ou s'y connecte pour retrouver ses données d'un appareil à l'autre (compte OS, compte de fidélité, compte joueur des jeux de soirée) ;
• le respect des obligations légales lorsqu'une conservation ou une transmission est imposée par la loi.

Les données personnelles sont destinées aux seules personnes habilitées, dans la limite de leurs attributions respectives :

• Onur SEVIMLI, en qualité d'éditeur du site et de responsable du traitement.
• Les prestataires techniques strictement nécessaires à l'hébergement (OVH SAS, France), à la maintenance, à la messagerie ou au bon fonctionnement du site.
• Stripe (Stripe Technology Europe Limited, Irlande), prestataire de paiement : lors d'un paiement en ligne, les données bancaires sont saisies et traitées directement par Stripe — elles ne transitent jamais par nos serveurs et ne nous sont jamais communiquées. Pour les paiements faits à un établissement, encaissés sur le compte Stripe de celui-ci, Stripe agit pour le compte de l'établissement et, pour ses propres obligations (prévention de la fraude, lutte contre le blanchiment, vérification d'identité), en qualité de responsable indépendant.
• iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Turquie), prestataire de paiement utilisé pour les établissements situés en Turquie : comme pour Stripe, les données bancaires sont saisies et traitées directement chez lui et ne transitent jamais par nos serveurs. Ce prestataire étant établi hors de l'Union européenne, le traitement des paiements concernés implique un transfert de données vers la Turquie, encadré par les clauses contractuelles types de la Commission européenne. Ce prestataire n'intervient que pour les établissements turcs.
• L'établissement chez lequel le client commande, réserve ou utilise un programme de fidélité : il accède aux informations nécessaires à l'exécution de sa prestation (commande, réservation, solde de points, adresse e-mail du client inscrit à son programme).
• Les fournisseurs de services tiers activés sur certaines pages, notamment Google pour Google Maps, Google Fonts et, avec votre consentement, Google Analytics.
• S'agissant des jeux de soirée, l'établissement n'est jamais destinataire de l'adresse e-mail des joueurs, y compris lorsqu'ils utilisent leur compte : il ne voit qu'un prénom d'affichage, des points et un identifiant pseudonyme propre à son seul établissement.
• Les autorités d'horodatage FreeTSA (freetsa.org) et, à défaut, DigiCert (DigiCert, Inc., États-Unis), chargées de dater le journal de caisse : elles ne reçoivent qu'une empreinte numérique, qui ne contient aucune donnée personnelle.
• À compter du 1er septembre 2027, la plateforme agréée (plateforme de facturation électronique immatriculée par l'administration fiscale) qu'OS Tech Créations aura choisie pour transmettre ses factures aux entreprises établies en France : elle recevra l'identité de facturation de ces clients et le contenu de leurs factures. Son nom figurera ici dès qu'elle aura été choisie.
• GitHub, Inc. (États-Unis) : une copie de sauvegarde quotidienne des données du site et des services est conservée dans un dépôt privé chez GitHub, hors de l'Union européenne.
• Les services de notification des navigateurs et téléphones (Google, Apple, Mozilla) : lorsque vous activez les notifications, ils reçoivent l'adresse technique d'abonnement de votre appareil et acheminent les notifications, dont le contenu leur est transmis chiffré. Ces services peuvent être situés hors de l'Union européenne.

Les données personnelles ne sont ni vendues ni louées. Le site et ses services sont hébergés en France, chez OVH ; une copie de sauvegarde est conservée chez GitHub, aux États-Unis, et certains services tiers décrits sur cette page (Google, services de notification) peuvent traiter des données hors de l'Union européenne. Les paiements faits en Turquie passent par iyzico, comme décrit ci-dessus.

Les données sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.

• Demandes de contact, de devis et échanges commerciaux sans suite contractuelle : jusqu'à 3 ans maximum à compter du dernier contact émanant de la personne concernée.
• Documents transmis via le formulaire : pendant la durée strictement nécessaire au traitement de la demande, puis supprimés ou archivés avec le dossier correspondant si nécessaire.
• Journaux techniques et de sécurité : jusqu'à 12 mois maximum, sauf obligation légale ou nécessité particulière de sécurité.
• Journaux de mesure d'audience (pages vues, IP, localisation) : supprimés du serveur au bout de 30 jours ; ils peuvent subsister plus longtemps dans la copie de sauvegarde mentionnée à la rubrique « Destinataires des données ». L'identifiant pseudonyme stocké dans le navigateur a une durée de vie maximale d'environ 13 mois (400 jours).
• Service « Le Casier » : les numéros, messages et profils du soir sont supprimés de la page de l'établissement à la clôture de chaque soirée ; une copie complète de la soirée (messages, profils et photos) est conservée dans une archive interne réservée aux administrateurs d'OS Tech Créations, limitée aux 400 dernières soirées, à des fins de preuve en cas de signalement ou d'incident. Le profil d'un participant titulaire d'un compte OS échappe à cette suppression : il vit dans son compte, avec sa photo, et y reste jusqu'à ce qu'il le modifie ou en demande l'effacement. Les données de compte des établissements sont conservées pendant la durée de la relation commerciale.
• Programme de fidélité « Commande & paiement à table » : compte et points conservés tant que le programme de l'établissement est actif ; supprimés sur demande du client ou à la fin de la relation avec l'établissement.
• Espace professionnel du responsable : conservé pendant la durée de la relation commerciale ; un espace créé automatiquement et jamais réclamé est supprimé au plus tard 3 ans après la fin de la relation avec l'établissement concerné. Les jetons de session sont effacés lors d'un changement de mot de passe ou d'une déconnexion.
• Animations de soirée : les réponses, points et classements d'une partie sont rattachés à la soirée jouée et n'ont plus d'utilité une fois celle-ci terminée ; ils sont effacés au plus tard 12 mois après. L'identifiant d'appareil conservé dans le navigateur du participant peut être supprimé par lui à tout moment en vidant les données du site. La trace d'un passe-devant payé au jukebox est conservée tant qu'elle n'est pas soldée — morceau passé ou paiement remboursé — puis, comme justificatif comptable, pendant la durée imposée par les textes applicables.
• Données conservées pour une obligation légale ou comptable (notamment les factures) : pendant la durée imposée par les textes applicables.
• Compte joueur des jeux de soirée : le compte OS est conservé tant que son titulaire n'en demande pas la suppression ; ses jetons de session sont effacés lors d'une déconnexion ou d'un changement de mot de passe, qui les révoque tous. L'historique de pronostics rattaché à un compte suit la durée de conservation de la soirée concernée, indiquée ci-dessus : le compte permet de le retrouver, il ne le prolonge pas.
• Identité de facturation des clients professionnels et factures émises par OS Tech Créations : le temps de la relation commerciale, puis dix ans (obligation comptable, article L123-22 du code de commerce). Jetons d'horodatage du journal de caisse : avec le journal, au moins six ans.

Le site peut utiliser des cookies ou traceurs techniques nécessaires à son fonctionnement et à sa sécurité. Des services tiers peuvent également être chargés sur certaines pages.

• Google Analytics (mesure d'audience), chargé uniquement si vous y consentez via le bandeau : dépose des identifiants et transmet à Google des données de navigation (pages vues, appareil, adresse IP anonymisée) pour établir des statistiques de fréquentation. Ce service peut impliquer un transfert de données vers les États-Unis.
• Google Maps, notamment sur la page de contact, peut traiter des données techniques telles que l'adresse IP, les informations de navigateur et les interactions avec la carte intégrée.
• Google Fonts peut entraîner un chargement de ressources externes et la transmission de données techniques telles que l'adresse IP et les informations de navigateur.
• Les liens vers les réseaux sociaux ne transmettent pas directement de données tant qu'ils ne sont pas cliqués, mais l'accès à ces plateformes relève ensuite de leurs propres politiques de confidentialité.

Certains de ces services peuvent impliquer un traitement de données en dehors de l'Union européenne, notamment vers les États-Unis. Ces traitements relèvent également des conditions et politiques des fournisseurs concernés.

Le détail des traceurs déclarés sur le site figure dans la page Politique relative aux cookies.

Conformément à la réglementation applicable, toute personne concernée dispose notamment des droits suivants :

• droit d'accès à ses données personnelles ;
• droit de rectification ;
• droit d'effacement, dans les limites prévues par la loi ;
• droit à la limitation du traitement ;
• droit d'opposition, lorsque le traitement repose sur l'intérêt légitime ;
• droit à la portabilité, lorsque ce droit est applicable ;
• droit d'introduire une réclamation auprès de la CNIL.

En cas de doute raisonnable sur l'identité du demandeur, un justificatif d'identité pourra être demandé avant de traiter une demande d'exercice des droits.

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, les demandes peuvent être adressées à :

• Email :
• Téléphone : 07 89 99 37 13
• Adresse : 143 rue de Soultz, 68270 WITTENHEIM

Si la réponse apportée n'est pas satisfaisante, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.