Légal · RGPD
Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
1. Responsable de traitement
KREATIVE MONSTER GLOBAL (société par actions simplifiée à associé unique, 109 679 761 R.C.S. Nanterre), dont le siège est situé 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France, éditeur de interviewindiscrete.com, est responsable du traitement des données personnelles collectées dans le cadre du Service.
Contact : hello@kreativemonster.com.
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Authentification, accès, notifications | Contrat (CGV) | Compte actif + 3 ans | |
| Identifiants Stripe (customer/subscription) | Gestion abonnement | Contrat | 10 ans (obligation comptable) |
| @ TikTok / Instagram, URL vidéo (UGC) | Vérification demande accès gratuit | Consentement | 12 mois après validation |
| Hash d’IP (SHA-256 tronqué) | Anti-spam (limitation de débit) | Intérêt légitime | 12 mois |
| Données techniques de connexion lors de l’envoi d’un formulaire : adresse IP, User-Agent, type d’appareil, pays et ville approximatifs, langue, page d’origine, horodatage | Sécurité, prévention et constatation du harcèlement et des menaces, défense en justice | Intérêt légitime (art. 6.1.f RGPD) | 3 ans, ou jusqu’au terme d’une procédure en cours |
| Réputation de l’adresse IP (VPN, proxy, opérateur) | Refus des envois anonymisés sur les formulaires | Intérêt légitime | 30 jours en cache |
| Suggestions (message, pseudo, contact optionnel) | Amélioration produit | Consentement | Jusqu’à demande de suppression |
| Salle à distance : prénoms ou pseudos des joueurs, icône choisie ou photo si la personne en met une (effacée à la fin de la partie), identifiant technique de chaque téléphone, déroulé de la partie, et la réponse en cours (un choix, ou quelques mots tapés quand la salle se joue sans appel ou par écrit), le temps que la table la lise | Faire tourner une partie jouée sur plusieurs téléphones | Contrat | 7 jours sans activité, puis suppression automatique |
| Crédits : adresse email, mouvements (recharge, partie, extension, remboursement) | Tenir le solde et prouver chaque achat | Contrat | Compte actif + 3 ans |
| Témoignage : texte, prénom, et si tu l’acceptes photo et lien de réseau | Publication sur le site après relecture | Consentement | Jusqu’au retrait, sur simple demande |
3. Aucune donnée bancaire
Les paiements sont entièrement gérés par Stripe. Aucun numéro de carte, IBAN ou équivalent n’est jamais transmis à l’éditeur ni stocké dans nos bases.
4. Sous-traitants
- Vercel Inc. · hébergement web (USA, DPA SCC).
- Supabase Inc. · base de données + authentification (région UE par défaut).
- Stripe Payments Europe Ltd · paiements (Irlande).
- Brevo SAS · emails transactionnels (France).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. · paiements alternatifs (Luxembourg).
- proxycheck.io · vérification de réputation des adresses IP à l’envoi d’un formulaire, pour refuser les messages anonymisés par VPN.
Les polices de caractères sont servies depuis ce site et non depuis Google Fonts : aucune adresse IP n’est transmise à Google lors du chargement d’une page.
5. Cookies et stockage local
Le site n’utilise aucun cookie de tracking ni publicitaire. Le navigateur stocke localement, via localStorage et sessionStorage : le marqueur du splash (1 chargement par session), la préférence sonore (on/off), la préférence de haute contraste. Ces données ne quittent jamais l’appareil.
Un cookie de session Supabase est posé après connexion pour maintenir l’authentification. Il expire à la déconnexion ou après inactivité.
Un cookie itw_uid contenant un identifiant aléatoire est posé pour t’éviter de voter deux fois sur la même idée et de réagir deux fois à la même carte. Il ne contient aucune donnée personnelle, ne sert à aucun suivi publicitaire, et dure un an.
Sur un seul téléphone, le jeu n’envoie rien. La partie se déroule entièrement dans ton navigateur : les réponses, les noms des joueurs et la progression ne sont ni transmis ni conservés, pas même pour fabriquer la carte de fin de partie, dessinée sur ton appareil. À distance, c’est différent, et on le dit : pour que plusieurs téléphones voient la même partie, le serveur garde les prénoms, le déroulé et la réponse en cours. En appel, les questions ouvertes se répondent à voix haute et rien n’est écrit. Sans appel ou par écrit, la réponse (un choix, ou quelques mots tapés) est gardée le temps que la table la lise, puis effacée à la question suivante, et toujours à la fin de la partie. Une salle sans activité pendant sept jours est supprimée avec son contenu.
6. Tes droits (RGPD)
Tu disposes des droits suivants sur tes données : accès, rectification, suppression, opposition, limitation, portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, envoie une demande à hello@kreativemonster.com depuis l’adresse email associée à ton compte. Réponse sous 30 jours.
En cas de désaccord persistant, tu peux saisir la CNIL : cnil.fr/fr/plaintes.
7. Suppression de compte
Pour fermer ton compte et faire effacer tes données, écris à hello@kreativemonster.com. Les obligations comptables (factures Stripe, 10 ans) peuvent imposer la conservation de certaines données pseudonymisées.
8. Sécurité
Les données transitent en HTTPS. Les accès admin sont restreints par email autorisé + token JWT court. Les bases sont protégées par Row Level Security (RLS) côté Supabase.
9. Mineurs
Le Service n’est pas destiné aux enfants de moins de 13 ans. Si tu constates qu’un mineur a fourni des données sans accord parental, signale-le, on supprime sans délai.