Conformité et sécurité

Playwiz met à disposition un cadre technique conçu pour opérer des campagnes interactives proprement : hébergement en France, cloisonnement des données, gestion fine des accès et outils de conformité RGPD.

Cette page résume l'hébergement, le stockage des données, la sécurité des accès, les protections du parcours joueur et la répartition des rôles entre Playwiz et ses clients.

Baies de serveurs dans un centre de données

Une approche simple et factuelle

Playwiz fournit l'environnement technique de la campagne : accès à la plateforme, configuration, déploiement, tableau de bord, gestion des accès et stockage des participations.

Les éléments réglementaires propres à chaque opération — règlement de jeu, mentions légales, politique de collecte, conditions d'attribution, obligations locales — restent définis par vous.

Le partage est net
Le cadre technique est porté par Playwiz. Le cadre réglementaire de l'opération reste piloté par le client — et la plateforme lui donne les outils pour le rendre opposable.

Cadre technique mis à disposition

Hébergement en France

La plateforme et les données de campagne sont hébergées à Paris. Aucun transfert hors Union européenne dans le cadre du service.

Cloisonnement entre organisations

Chaque organisation ne voit que ses propres données. L'isolation est appliquée au niveau de la base, pas seulement dans l'application.

Environnement de campagne

Gestion des projets et des événements, configuration des règles, tableau de bord de suivi, exports.

Gestion des accès

Permissions par rôle, utilisateurs illimités, et délégation possible à une agence sur un périmètre défini.

Ce cadre permet de piloter plusieurs campagnes dans un environnement centralisé, avec une logique de suivi, de configuration et de déploiement unifiée.

Données et stockage

Les données collectées dans le cadre d'une campagne sont stockées dans l'environnement Playwiz, selon les paramètres définis avec vous. La conservation est bornée dans le temps et la suppression est outillée.

  • Les participations sont stockées dans l'environnement Playwiz, en France
  • La durée de conservation est paramétrée par opération
  • Une purge automatique s'applique aux projets terminés selon cette durée
  • Vous exportez les participations à la demande, sans limite de volume
  • Les adresses IP des joueurs sont hachées, jamais stockées en clair
  • Les demandes d'accès, de suppression, de rectification et d'anonymisation sont traitées depuis une console dédiée

Le contenu réglementaire associé à la collecte — consentement, mentions spécifiques, DPO, politique interne de conservation côté marque — reste défini par le client.

Accès et sécurité

Deux périmètres sont protégés distinctement : l'accès de vos équipes à la plateforme, et le parcours des joueurs sur la campagne.

Authentification forte

Second facteur par application ou clé d'accès, en plus du mot de passe.

Permissions granulaires

Chaque membre n'accède qu'aux ressources correspondant à son rôle.

Limitation du débit

Les requêtes du parcours joueur sont plafonnées par adresse et par point d'entrée.

Jetons d'étape signés

Le parcours joueur ne peut pas être court-circuité : chaque étape est validée par un jeton signé.

Scores signés

Sur les campagnes à classement, les scores sont signés pour empêcher leur falsification.

Déduplication des participations

Une même personne ne peut pas participer deux fois quand la règle l'interdit.

Attribution atomique des lots

Deux joueurs simultanés ne peuvent pas obtenir le même code. La garantie est portée par la base de données.

Journal d'audit

Chaque action sensible — modification des lots, export, changement de règle — est consignée avec son auteur.

L'authentification unique d'entreprise (SSO) n'est pas disponible à ce jour. Si votre organisation l'exige, signalez-le au cadrage.

Un règlement de jeu opposable

En cas de contestation d'un participant, la question est toujours la même : quel règlement était en vigueur au moment du jeu ? La plateforme répond à cette question par construction.

Versionné

Chaque version du règlement est conservée, horodatée, avec la personne qui l'a publiée et le motif de la mise à jour.

Empreinte numérique

Une empreinte est calculée sur le document. Elle permet de prouver qu'il n'a pas été modifié après sa publication.

Verrouillé à la première participation

Dès qu'un joueur a participé, la version en vigueur ne peut plus être modifiée. Chaque participation garde une référence vers la sienne.

Chaque participation dispose d'une page publique permettant de consulter le règlement qui lui était applicable.

Répartition des rôles

C'est le point le plus utile de cette page : distinguer clairement le cadre technique fourni par Playwiz de la responsabilité réglementaire propre à chaque opération.

Playwiz prend en charge

  • L'hébergement de la plateforme et le stockage des participations, en France
  • Le cloisonnement des données entre organisations
  • L'authentification, la gestion des accès et les permissions par rôle
  • L'environnement de campagne, sa configuration et son tableau de bord
  • Les outils de conformité : export, anonymisation, suppression, rectification, attestation, purge
  • L'hébergement du règlement, son versionnement et sa preuve d'intégrité
  • Le journal d'audit des actions sensibles
  • Les protections techniques du parcours joueur

Vous définissez

  • Le contenu du règlement du jeu et ses conditions d'attribution
  • Vos mentions légales
  • Les modalités de consentement présentées aux participants
  • Les informations relatives à votre DPO
  • La durée de conservation que vous souhaitez appliquer
  • Les obligations réglementaires propres à votre pays ou à votre secteur
  • Vos règles internes de gouvernance de la donnée
  • La politique de conservation dans votre propre environnement si les données y sont transférées

Ce que « conformité » veut dire ici

Nous mettons à disposition les éléments techniques nécessaires pour opérer une campagne dans un cadre structuré : environnement de campagne, stockage borné, gestion des accès, outils de traitement des droits des personnes, règlement versionné et traçabilité.

La conformité finale d'une campagne dépend toutefois de vos choix : le contenu de l'opération, les données que vous décidez de collecter, les règles d'attribution, les documents juridiques associés et les obligations applicables dans votre contexte.

Besoin d'un point de clarification ?

Une question sur l'hébergement, la gestion des accès, le stockage, la durée de conservation ou la répartition des rôles ? Nous répondons précisément, et nous pouvons échanger directement avec votre DPO ou votre service achats.

Playwiz fournit le cadre d'exécution. Vous définissez le cadre réglementaire de votre opération.

Nous contacter