Politique de confidentialité

1. Qui est responsable de ces traitements

Les traitements décrits dans le présent document sont mis en œuvre par :

METASENSE, société à responsabilité limitée au capital de 10 000 euros, dont le siège social est situé 13 avenue Morane-Saulnier, 78140 Vélizy-Villacoublay, immatriculée au registre du commerce et des sociétés de Versailles sous le numéro 948 261 524.

METASENSE édite le site playwiz.app et la plateforme Playwiz.

Contact pour toute question relative à vos données : contact@playwiz.app

METASENSE n'a pas désigné de délégué à la protection des données.

2. Ce que cette politique ne couvre pas

Les données des participants aux jeux ne relèvent pas de la présente politique.

Lorsqu'une organisation — marque, enseigne, agence, association — déploie un jeu au moyen de la plateforme Playwiz, c'est elle qui décide des données collectées, des finalités poursuivies et des durées de conservation. Elle est responsable du traitement au sens du règlement (UE) 2016/679. METASENSE n'agit alors qu'en qualité de sous-traitant, sur ses instructions documentées, dans les conditions d'un accord conclu au titre de l'article 28 du règlement.

Si vous avez participé à un jeu et souhaitez exercer vos droits, adressez-vous à l'organisation qui a organisé ce jeu. Son identité et ses coordonnées figurent dans les mentions d'information affichées lors de votre participation, ainsi que dans le règlement du jeu concerné.

METASENSE s'interdit de traiter ces données pour ses propres finalités, notamment à des fins d'analyse, de constitution de jeux de données ou d'entraînement de modèles algorithmiques.

3. Les traitements dont METASENSE est responsable

3.1 Consultation du site

Le site n'utilise que des cookies et des moyens de stockage strictement nécessaires à son fonctionnement ou aux fonctions que vous utilisez : choix de consentement, langue, thème d'affichage, session de connexion. Il ne met en œuvre aucune mesure d'audience, aucun cookie publicitaire et aucun traceur de réseau social. Le détail figure dans la politique de cookies.

Les données techniques associées à la consultation — adresse IP, agent utilisateur — sont traitées au titre de la sécurité de l'infrastructure, décrite au 3.6.

3.2 Demandes de contact et de rendez-vous

Données traitées. Nom et prénom, adresse électronique, société, numéro de téléphone le cas échéant, votre profil (agence, marque, groupe de marques…) et les informations que vous donnez sur votre projet, comme votre objectif.

Finalité. Répondre à votre demande, organiser le rendez-vous et échanger sur votre projet.

Base légale. Notre intérêt légitime à répondre aux demandes des professionnels — article 6.1.f du règlement ; les mesures précontractuelles prises à votre demande, lorsque vous agissez pour votre propre compte — article 6.1.b.

Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande ; sans eux, nous ne pourrions pas y répondre.

Durée de conservation. Trois ans à compter de votre dernier contact avec nous.

3.3 Envoi d'un document

Lorsque vous demandez à recevoir un document par courrier électronique, votre adresse ne sert qu'à cet envoi. Elle n'est pas enregistrée dans nos fichiers, hors les journaux techniques du prestataire d'envoi, conservés pour une durée limitée.

Base légale. Votre demande — article 6.1.b du règlement.

3.4 Comptes des utilisateurs de la plateforme

Ce traitement concerne les personnes disposant d'un accès à la plateforme Playwiz.

Données traitées. Identité, adresse électronique, organisation de rattachement, rôle et habilitations, paramètres d'authentification renforcée, journaux de connexion et d'action.

Finalités. Fournir l'accès à la plateforme, gérer les habilitations, sécuriser les accès et assurer la traçabilité des actions sensibles.

Base légale. L'exécution des conditions d'utilisation de la plateforme que vous avez acceptées — article 6.1.b — et l'intérêt légitime de METASENSE à sécuriser l'accès à son service — article 6.1.f. La traçabilité des actions sensibles répond en outre à l'article 32 du règlement.

Durée de conservation. Tant que le compte est actif. Il est supprimé à votre demande, ou lorsque l'organisation est supprimée. Lorsque vous supprimez votre compte, vos données sont supprimées au terme d'une période de grâce de quatre-vingt-dix jours, pendant laquelle vous pouvez le réactiver.

3.5 Relation contractuelle et facturation

Données traitées. Identité et coordonnées professionnelles des interlocuteurs de nos clients, documents contractuels, commandes, factures, coordonnées bancaires nécessaires au règlement.

Finalités. Conclure et exécuter les contrats, facturer, encaisser, tenir la comptabilité.

Base légale. Notre intérêt légitime à gérer la relation avec nos clients — article 6.1.f ; l'exécution du contrat lorsque vous y êtes vous-même partie — article 6.1.b ; le respect de nos obligations légales comptables et fiscales — article 6.1.c.

Durée de conservation. La durée de la relation contractuelle, augmentée de cinq ans ; les pièces comptables, dix ans à compter de la clôture de l'exercice.

3.6 Sécurité et disponibilité de l'infrastructure

Données traitées. Journaux techniques des serveurs, empreinte de l'adresse IP, agent utilisateur, compteurs de limitation de débit.

Finalités. Protéger l'infrastructure, en assurer la disponibilité, détecter et prévenir les abus et les tentatives de fraude.

Base légale. Intérêt légitime de METASENSE à assurer la sécurité de ses systèmes — article 6.1.f.

Durée de conservation. Les compteurs de limitation de débit sont effacés au bout d'une heure. L'empreinte de l'adresse IP et l'agent utilisateur liés à une participation sont supprimés avec elle, aux échéances fixées par l'accord de traitement des données. Les journaux techniques des serveurs sont conservés par notre hébergeur, selon sa propre politique.

L'adresse IP n'est jamais conservée en clair dans les mécanismes de protection du parcours de jeu : elle y est remplacée par une empreinte salée, le sel étant secret et conservé séparément.

4. Récapitulatif des durées de conservation

Au terme de ces durées, les données sont supprimées ou anonymisées. La suppression devient définitive dans nos sauvegardes au terme d'une rotation glissante de sept jours.

5. Qui accède à vos données

Vos données sont traitées par le personnel habilité de METASENSE et par les prestataires suivants, agissant en qualité de sous-traitants :

Les données de facturation sont en outre communiquées, pour ce qui les concerne, à notre établissement bancaire et à notre expert-comptable.

Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins publicitaires.

Transferts hors de l'Union européenne

La base de données est stockée à Paris et les fonctions s'exécutent dans l'Union européenne. Des données sont toutefois transférées hors de l'Union : vers les États-Unis — envoi et réception des courriers électroniques, journaux techniques et administration de l'hébergement — et vers les pays depuis lesquels nos prestataires assurent leur assistance technique. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires américains qui y adhèrent, sur le cadre de protection des données UE–États-Unis. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@playwiz.app.

Nos prestataires sont des sociétés de droit étranger. Le déploiement de leurs services dans l'Union européenne ne fait pas disparaître leur soumission éventuelle à des injonctions extraterritoriales.

Un canal d'envoi de messages courts est prévu par la plateforme mais n'est pas activé à ce jour. Il le sera, le cas échéant, dans les mêmes conditions d'encadrement.

6. Vos droits

Vous disposez, sur les données vous concernant, des droits suivants :

• accès — obtenir la confirmation que vos données sont traitées et en recevoir copie (art. 15) ;
• rectification — faire corriger des données inexactes ou incomplètes (art. 16) ;
• effacement — en obtenir la suppression, dans les limites prévues par le règlement (art. 17) ;
• limitation du traitement (art. 18) ;
• portabilité — recevoir vos données dans un format structuré et lisible par machine (art. 20) ;
• opposition — vous opposer à un traitement fondé sur notre intérêt légitime (art. 21) ;
• directives relatives au sort de vos données après votre décès (art. 85 de la loi n° 78-17 du 6 janvier 1978).

Pour les exercer, écrivez à contact@playwiz.app. Nous répondons dans un délai d'un mois, qui peut être prorogé de deux mois si la demande est complexe ; nous vous en informerions alors. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

7. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr

8. Contact

contact@playwiz.app

METASENSE — 13 avenue Morane-Saulnier, 78140 Vélizy-Villacoublay

9. Modifications

La présente politique peut être modifiée pour tenir compte de l'évolution de nos traitements ou de la réglementation. Toute modification substantielle est signalée sur le site, et la date de mise à jour figure en tête du document. Les versions antérieures sont conservées et communiquées sur demande.