Politique de confidentialite

Derniere mise a jour : 8 avril 2026

1. Responsable du traitement

Le responsable du traitement des donnees personnelles est :

  • Nom : Sebastien DUCLY
  • Statut : Entrepreneur individuel
  • SIRET : 52120173100044
  • Email : contact@kitsulab.app

En tant que petite structure, le responsable du traitement assure egalement la fonction de delegue a la protection des donnees (DPO).

2. Donnees collectees

2.1 — Donnees de compte

Lors de la creation de votre compte Kitsulab :

  • Adresse email : necessaire a l'authentification et aux communications relatives au service
  • Nom d'utilisateur : identifiant dans la plateforme

2.2 — Donnees de paiement

Les paiements sont traites par Stripe (Stripe, Inc.). Kitsulab ne stocke aucune donnee bancaire (numero de carte, CVV, etc.). Seuls les identifiants de transaction et le statut de paiement sont conserves par Kitsulab.

Consultez la politique de confidentialite de Stripe pour plus d'informations.

2.3 — Donnees d'usage (cookies analytiques)

Le site kitsulab.app utilise Google Analytics pour analyser le trafic. Ces cookies ne sont deposes qu'apres votre consentement explicite via le bandeau de cookies.

Donnees collectees par Google Analytics :

  • Pages visitees et duree de visite
  • Source de trafic (moteur de recherche, lien direct, reseau social)
  • Type d'appareil, navigateur et systeme d'exploitation
  • Localisation geographique approximative (pays/ville)
  • Adresse IP (anonymisee)

Consultez la politique de confidentialite de Google pour plus d'informations.

2.4 — Donnees de contenu

Les donnees de gameplay que vous creez dans le CMS (items, quetes, recettes, configurations) sont stockees sur nos serveurs pour le fonctionnement du service. Ces donnees vous appartiennent a 100% (voir nos CGV).

3. Bases juridiques du traitement

Conformement au Reglement General sur la Protection des Donnees (RGPD), les traitements de donnees reposent sur les bases suivantes :

  • Execution contractuelle (Article 6.1.b RGPD) : donnees de compte et de contenu, necessaires a la fourniture du service
  • Consentement (Article 6.1.a RGPD) : cookies analytiques Google Analytics, deposes uniquement apres accord explicite
  • Interet legitime (Article 6.1.f RGPD) : securite de la plateforme, prevention des fraudes
  • Obligation legale (Article 6.1.c RGPD) : conservation des donnees de facturation

4. Cookies

4.1 — Cookies utilises

Le site utilise uniquement les cookies suivants :

  • Google Analytics (_ga, _ga_*) : cookies analytiques, deposes uniquement apres consentement. Duree : 14 mois maximum.
  • Consentement cookies (kitsulab-cookie-consent) : stocke votre choix d'acceptation ou de refus des cookies. Stocke dans localStorage (pas un cookie HTTP). Pas de date d'expiration.

Kitsulab n'utilise aucun cookie publicitaire ni cookie de pistage tiers.

4.2 — Gestion de votre consentement

Lors de votre premiere visite, un bandeau de cookies vous propose d'accepter ou de refuser les cookies analytiques. Votre choix est conserve pour les visites suivantes.

Vous pouvez modifier votre consentement a tout moment en supprimant l'entree kitsulab-cookie-consent dans le stockage local de votre navigateur (outils de developpement > Application > Local Storage).

5. Duree de conservation

  • Donnees de compte : conservees pendant la duree de votre compte, puis 3 ans apres sa suppression (obligation legale de conservation)
  • Donnees de contenu : conservees pendant la duree de votre compte. Supprimees dans un delai de 30 jours apres la cloture du compte.
  • Donnees de paiement : conservees conformement aux obligations legales comptables (10 ans)
  • Donnees Google Analytics : 14 mois maximum (parametre configure dans Google Analytics)

6. Sous-traitants et transferts de donnees

Kitsulab fait appel aux sous-traitants suivants :

  • Render Services, Inc. (USA) — Hebergement du site et de l'API
  • Google LLC (USA) — Google Analytics (analyse de trafic)
  • Stripe, Inc. (USA) — Traitement des paiements

Ces sous-traitants sont situes aux Etats-Unis. Les transferts de donnees vers les Etats-Unis sont encadres par le EU-US Data Privacy Framework (decision d'adequation de la Commission europeenne du 10 juillet 2023). Google, Stripe et Render sont certifies au titre de ce cadre.

7. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

  • Droit d'acces : obtenir une copie de vos donnees personnelles
  • Droit de rectification : corriger des donnees inexactes ou incompletes
  • Droit a l'effacement : demander la suppression de vos donnees (sous reserve des obligations legales de conservation)
  • Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
  • Droit d'opposition : vous opposer au traitement de vos donnees base sur l'interet legitime
  • Droit a la limitation : demander la limitation du traitement dans certains cas
  • Droit de retrait du consentement : retirer votre consentement aux cookies a tout moment

Pour exercer vos droits, contactez-nous a : contact@kitsulab.app

Nous nous engageons a repondre dans un delai de 30 jours.

8. Reclamation aupres de la CNIL

Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) :

  • Site : www.cnil.fr
  • Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Securite

Kitsulab met en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces non autorise, modification, divulgation ou destruction. Ces mesures incluent :

  • Chiffrement des communications (HTTPS / TLS)
  • Authentification securisee
  • Acces restreint aux donnees (principe du moindre privilege)
  • Sauvegardes regulieres

10. Modification de la politique

Kitsulab se reserve le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, les utilisateurs seront informes par email ou notification dans la plateforme.

La date de derniere mise a jour est indiquee en haut de cette page.

11. Contact

Pour toute question relative a la protection de vos donnees personnelles :