Cette politique décrit les traitements prévus pour le site, l’application Les Improbables et l’écran public. Elle applique un principe de minimisation : l’expérience doit fonctionner avec le moins de données personnelles possible.
1. Responsable du traitement
Pendant la phase de pré-lancement, le responsable du traitement est Pierre-Yves Franzetti, à titre personnel. Après sa constitution et le transfert de l’exploitation, HENIGMA Grid S.r.l. deviendra le responsable du traitement. Les coordonnées administratives et l’adresse de contact dédiée à la protection des données seront ajoutées avant le lancement.
2. Données traitées
| Contexte | Données principales | Finalité |
|---|---|---|
| Site vitrine | Journaux techniques, adresse IP, type de navigateur, date et heure, messages de contact | Sécurité, fonctionnement, réponse aux demandes |
| Compte hôte | E-mail vérifié, pseudo, méthode de connexion, langue, confirmation de majorité, année de naissance et genre facultatifs | Créer et sécuriser le compte, personnaliser le service, produire des statistiques agrégées |
| Achats et droits | Identifiants de transaction, boutique utilisée, œuvres possédées, packs, crédits, remboursements | Valider les achats, restaurer les droits, prévenir les doubles attributions et la fraude |
| Appareils | Identifiants techniques, appareils autorisés, remplacements, version de l’application | Appliquer les limites d’appareils, assurer la sécurité et le support |
| Séances | Code de séance, pseudonymes, rôles, état de progression, événements techniques et diagnostics | Faire fonctionner l’expérience multi-écran, permettre la reprise et corriger les incidents |
| Invités | Pseudo de séance et données techniques strictement nécessaires | Permettre de rejoindre gratuitement sans compte permanent |
| Photo et affiche | Choix de consentement, photo source, affiche générée, informations techniques de remise | Créer et remettre le souvenir de séance selon les choix collectifs |
| Marketing facultatif | Adresse e-mail et preuve de consentement | Envoyer des nouvelles de la collection après consentement distinct |
3. Bases juridiques
- Exécution du contrat : compte, achats, droits, séances, restauration et support ;
- Intérêt légitime : sécurité, prévention de la fraude, diagnostics et amélioration du service, après mise en balance ;
- Obligation légale : conservation des preuves de transaction et réponse aux autorités compétentes ;
- Consentement : marketing, traceurs non essentiels et usages de la photo qui nécessitent un choix explicite.
4. Photo souvenir et choix collectifs
Avant la prise de vue, chaque participant répond séparément à deux questions : téléchargement sur les téléphones des participants et partage en dehors de la séance. Aucune réponse n’est précochée. Un seul refus bloque l’action correspondante pour toute la troupe. Les réponses individuelles ne sont pas révélées aux autres joueurs.
Un participant peut sortir du cadre. La séance se poursuit même si la photo ou l’affiche est ignorée.
5. Destinataires et sous-traitants
Les données peuvent être traitées par les prestataires nécessaires à l’authentification, l’hébergement, la base de données, la distribution mobile, le support, la sécurité et la génération de l’affiche. L’architecture prévue utilise notamment des services Google/Firebase, les boutiques Apple et Google et un prestataire de génération d’images. La liste définitive des sous-traitants, leurs rôles et les garanties de transfert seront publiée avant le lancement.
6. Transferts hors Espace économique européen
Lorsque des prestataires traitent des données hors de l’Espace économique européen, le transfert doit reposer sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue par le droit applicable. Les transferts réellement utilisés seront documentés dans la version finale.
7. Conservation et suppression
- un compte demandé à la suppression est désactivé immédiatement, récupérable pendant 30 jours, puis supprimé définitivement sous réserve des preuves minimales à conserver ;
- les photos sources, affiches serveur et références associées sont supprimées à la fin réelle de la séance selon la politique technique retenue ;
- l’application ne crée pas de galerie permanente ; les copies enregistrées volontairement sur les téléphones restent sous le contrôle de leurs détenteurs ;
- les preuves d’achat, remboursements et éléments comptables sont conservés pendant la durée imposée par la loi ;
- les données marketing sont conservées jusqu’au retrait du consentement ou à l’expiration de la durée de conservation publiée.
8. Droits des personnes
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Vous pouvez retirer un consentement à tout moment, sans remettre en cause la licéité du traitement antérieur. Une réclamation peut être déposée auprès de l’autorité de contrôle compétente, notamment le Garante per la protezione dei dati personali en Italie.
9. Mineurs
L’achat d’une œuvre et le rôle d’hôte nécessitent une confirmation de majorité. Les invités peuvent rejoindre sans compte permanent. Aucun marketing n’est collecté auprès d’un mineur au lancement.
10. Sécurité et évolution
Des mesures techniques et organisationnelles sont prévues pour protéger les comptes, droits, séances et médias. Cette politique sera mise à jour lorsque l’entité, les sous-traitants, les durées et les flux de production seront définitivement arrêtés.