Conformité et sécurité
Playwiz met à disposition un cadre technique conçu pour opérer des campagnes interactives proprement : base de données hébergée à Paris, cloisonnement des données, gestion fine des accès et outils de conformité RGPD.
Hébergement, stockage des données, sécurité des accès, protections du parcours joueur et répartition des rôles entre Playwiz et ses clients.
Ce que Playwiz garantit, ce que vous définissez
Playwiz fournit l'environnement technique de la campagne : accès à la plateforme, configuration, déploiement, tableau de bord, gestion des accès et stockage des participations.
Les éléments réglementaires propres à chaque opération — règlement de jeu, mentions légales, politique de collecte, conditions d'attribution, obligations locales — restent définis par vous.
Ce que la plateforme met à votre disposition
Base de données hébergée à Paris
Base de données à Paris, exécution dans des régions de l'Union européenne. L'envoi des e-mails et les journaux techniques de l'hébergeur relèvent de prestataires américains, encadrés par des clauses contractuelles types.
Cloisonnement entre organisations
Chaque organisation ne voit que ses propres données. L'isolation est appliquée au niveau de la base, pas seulement dans l'application.
Environnement de campagne
Gestion des projets et des évènements, configuration des règles, tableau de bord de suivi, exports.
Gestion des accès
Permissions par rôle, utilisateurs illimités, et délégation possible à une agence sur un périmètre défini.
Vos données, où elles vivent et combien de temps
Les données collectées dans le cadre d'une campagne sont stockées dans l'environnement Playwiz, selon les paramètres définis avec vous. La conservation est bornée dans le temps et la suppression est outillée.
- Les participations sont stockées dans l'environnement Playwiz, dans une base de données hébergée à Paris
- La durée de conservation est paramétrée par opération
- Une purge automatique s'applique à la fin de chaque évènement, selon cette durée
- Vous exportez les participations à la demande, sans limite de volume
- Les adresses IP des joueurs sont hachées, jamais stockées en clair
- Les demandes d'accès, de suppression, de rectification et d'anonymisation sont traitées depuis une console dédiée
Le contenu réglementaire associé à la collecte — libellés d'opt-in et modalités d'opt-out, mentions spécifiques, DPO, politique interne de conservation côté marque — reste défini par le client.
Les protections de vos accès et du parcours joueur
Deux périmètres sont protégés distinctement : l'accès de vos équipes à la plateforme, et le parcours des joueurs sur la campagne.
Authentification forte
Second facteur par application, en plus du mot de passe.
Permissions granulaires
Dans le tableau de bord et dans l'API, chaque membre n'accède qu'aux ressources correspondant à son rôle.
Limitation du débit
Les requêtes du parcours joueur sont plafonnées par adresse et par point d'entrée.
Jetons d'étape signés
Le parcours joueur ne peut pas être court-circuité : chaque étape est validée par un jeton signé.
Scores vérifiés par le serveur
Sur les campagnes à classement, le serveur rejoue chaque partie pour calculer lui-même le score enregistré.
Déduplication des participations
Une même personne ne peut pas participer deux fois quand la règle l'interdit.
Attribution atomique des lots
Deux joueurs simultanés ne peuvent pas obtenir le même code. La garantie est portée par la base de données.
Journal d'audit
Chaque action sensible — modification des lots, export, changement de règle — est consignée avec son auteur.
L'authentification unique d'entreprise (SSO) n'est pas disponible à ce jour. Si votre organisation l'exige, signalez-le au cadrage.
Un règlement de jeu opposable
Une opération de ce type relève de la loterie promotionnelle, dont le règlement est la pièce maîtresse. En cas de contestation d'un participant, la question est toujours la même : quel règlement était en vigueur au moment du jeu ? La plateforme répond à cette question par construction.
Versionné
Chaque version du règlement est conservée, horodatée, avec la personne qui l'a publiée et le motif de la mise à jour.
Empreinte numérique
Une empreinte est calculée sur le document. Elle permet de prouver qu'il n'a pas été modifié après sa publication.
Verrouillé à la première participation
Dès qu'un joueur a participé, la version en vigueur ne peut plus être modifiée. Chaque participation garde une référence vers la sienne.
Chaque participation dispose d'une page publique permettant de consulter le règlement qui lui était applicable.
Qui répond de quoi
La répartition ligne par ligne, entre le cadre technique fourni par Playwiz et la responsabilité réglementaire propre à chaque opération.
Playwiz prend en charge
- L'hébergement de la plateforme et le stockage des participations, dans une base de données à Paris
- Le cloisonnement des données entre organisations
- L'authentification, la gestion des accès et les permissions par rôle
- L'environnement de campagne, sa configuration et son tableau de bord
- Les outils de conformité : export, anonymisation, suppression, rectification, attestation, purge
- L'hébergement du règlement, son versionnement et sa preuve d'intégrité
- Le journal d'audit des actions sensibles
- Les protections techniques du parcours joueur
Vous définissez
- Le contenu du règlement du jeu et ses conditions d'attribution
- Vos mentions légales
- Les modalités d'opt-in et d'opt-out présentées aux participants
- Les informations relatives à votre DPO
- La durée de conservation que vous souhaitez appliquer
- Les obligations réglementaires propres à votre pays ou à votre secteur
- Vos règles internes de gouvernance de la donnée
- La politique de conservation dans votre propre environnement si les données y sont transférées
Ce que Playwiz couvre au titre de la conformité
Nous contacterNous mettons à disposition les éléments techniques nécessaires pour opérer une campagne dans un cadre structuré : environnement de campagne, stockage borné, gestion des accès, outils de traitement des droits des personnes, règlement versionné et traçabilité.
La conformité finale d'une campagne dépend toutefois de vos choix : le contenu de l'opération, les données que vous décidez de collecter, les règles d'attribution, les documents juridiques associés et les obligations applicables dans votre contexte.
Besoin d'un point de clarification ?
Une question sur l'hébergement, la gestion des accès, le stockage, la durée de conservation ou la répartition des rôles ? Nous répondons précisément, et nous pouvons échanger directement avec votre DPO ou votre service achats.
Playwiz fournit le cadre d'exécution. Vous définissez le cadre réglementaire de votre opération.