EnigmaTeams ← Accueil Tarifs
FR EN DE IT

Mentions légales, CGU & Confidentialité

EnigmaTeams · Dernière mise à jour : août 2026 · Version 2.1 · English · Deutsch · Italiano

En bref : EnigmaTeams collecte uniquement les données strictement nécessaires au fonctionnement du service (prénom, réponses au questionnaire, email optionnel). Aucune donnée n'est vendue ni partagée à des fins commerciales. Vous pouvez demander la suppression de vos données à tout moment à hello@enigmateams.com.

Table des matières

  1. Mentions légales (Impressum)
  2. Conditions générales d'utilisation (CGU)
  3. Conditions générales de vente (CGV)
  4. Données personnelles collectées
  5. Vos droits (RGPD & nLPD)
  6. Cookies et stockage local
  7. Sécurité
  8. Services tiers
  9. Transferts internationaux
  10. Représentant dans l'UE
  11. Droit applicable et litiges

1. Mentions légales (Impressum)

Éditeur du service

EnigmaTeams est une marque exploitée par :
Fiducium Sàrl
Rue des Beaux-Arts 14, c/o Gaël Ghislain Monney
2000 Neuchâtel, Suisse
N° IDE / UID : CHE-488.904.546
Contact : hello@enigmateams.com
Site web : https://enigmateams.com

Hébergement

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, États-Unis
Politique de confidentialité Cloudflare
Infrastructure certifiée ISO 27001, SOC 2 Type II.

Directeur de publication

Loïc Monney — hello@enigmateams.com

2. Conditions générales d'utilisation (CGU)

2.1 Acceptation

L'utilisation du service EnigmaTeams (ci-après "le Service") implique l'acceptation pleine et entière des présentes CGU. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser le Service.

2.2 Description du service

EnigmaTeams est une plateforme web permettant la création et l'animation d'événements socio-ludiques (city-hunt, team-building, soirées associatives). Le Service est accessible sans installation, directement depuis le navigateur web de tout appareil connecté.

2.3 Utilisation autorisée

Le Service est destiné à des usages légaux et bienveillants : événements professionnels, associatifs, privés. Sont strictement interdits :

  • Toute utilisation à des fins illicites, frauduleuses ou malveillantes
  • La collecte de données personnelles à l'insu des participants
  • La diffusion de contenu offensant, discriminatoire ou illégal via le questionnaire
  • Toute tentative de contournement des mesures de sécurité (rate limiting, tokens)
  • L'utilisation automatisée (bots, scraping) sans autorisation écrite

2.4 Responsabilité de l'organisateur

L'organisateur est seul responsable du contenu des questions saisies, du bon déroulement de l'événement, et du recueil du consentement des participants pour la collecte de leurs données dans le cadre du jeu. EnigmaTeams ne peut être tenu responsable du contenu généré par les utilisateurs.

2.5 Disponibilité et modifications

EnigmaTeams vise une disponibilité maximale mais ne garantit pas un service ininterrompu. EnigmaTeams se réserve le droit de modifier, suspendre ou interrompre le Service à tout moment, avec notification préalable dans la mesure du possible. Les modifications substantielles des CGU seront communiquées par email aux organisateurs disposant d'un compte actif.

2.6 Propriété intellectuelle

L'ensemble des éléments du Service (code, design, textes, logo) est la propriété exclusive d'EnigmaTeams et est protégé par le droit suisse de la propriété intellectuelle. Toute reproduction ou utilisation sans autorisation écrite est interdite. Les contenus créés par les utilisateurs (questions, réponses) restent leur propriété.

2.7 Limitation de responsabilité

Le Service est fourni "tel quel" sans garantie de résultat. EnigmaTeams ne saurait être tenu responsable des dommages directs ou indirects liés à l'utilisation ou à l'impossibilité d'utiliser le Service, notamment en cas de perte de données, d'interruption d'activité ou de dommage matériel. La responsabilité d'EnigmaTeams est limitée au montant payé pour le Service au cours des 12 derniers mois.

3. Conditions générales de vente (CGV)

3.1 Offres et prix

EnigmaTeams propose :

  • Plan Free : gratuit, sans carte bancaire requise, limité à 6 participants et 3 étapes par événement.
  • Plan Pro : paiement unique par événement, dès CHF 29 / EUR 29 selon le nombre de participants (jusqu'à 25 : dès 29 ; jusqu'à 60 : dès 59 ; jusqu'à 120 : dès 109). Au-delà de 120 participants, contactez-nous pour un devis Enterprise. Prix affiché sur la page Tarifs et dans votre tableau de bord selon votre pays et devise locale. Les prix s'entendent toutes taxes comprises (TTC) pour les particuliers ; hors TVA pour les professionnels assujettis.
  • Enterprise : tarification sur devis, contrat séparé.

3.2 Processus de commande

La commande d'une licence Pro s'effectue directement depuis votre tableau de bord organisateur. En cliquant sur "Passer en Pro", vous êtes redirigé vers une page de paiement sécurisée Stripe. La commande est confirmée par email dès réception du paiement.

3.3 Paiement

Les paiements sont traités par Stripe (Stripe, Inc. / Stripe Payments Europe Ltd), prestataire de paiement certifié PCI-DSS. EnigmaTeams n'a jamais accès à vos coordonnées bancaires complètes. Les moyens de paiement acceptés sont ceux proposés par Stripe au moment de la commande (carte bancaire, etc.).

3.4 Droit de rétractation (consommateurs UE)

Conformément à la Directive européenne 2011/83/UE relative aux droits des consommateurs, vous disposez d'un délai de 14 jours à compter de la date d'achat pour exercer votre droit de rétractation, sans avoir à justifier de motifs ni à payer de pénalités.

Le plan Pro consiste en l'accès à l'organisation d'un événement : le paiement active immédiatement les fonctionnalités Pro (participants illimités, personnalisation, etc.), mais celles-ci ne servent qu'à préparer votre événement — l'exécution du service à proprement parler ne commence qu'au lancement de la partie. Tant que la partie n'a pas été lancée, votre droit de rétractation reste pleinement valable. Au moment de lancer la partie, si votre délai légal de 14 jours n'est pas encore écoulé, une confirmation vous est demandée : vous demandez alors l'exécution immédiate du service et renoncez à votre droit de rétractation pour cet événement, conformément à l'article 16(m) de la Directive. Cette confirmation est horodatée et conservée comme preuve.

Pour exercer votre droit de rétractation avant le lancement de la partie, contactez-nous à hello@enigmateams.com.

3.5 Politique applicable hors UE (dont la Suisse)

Le droit suisse ne prévoit pas de délai de rétractation général pour ce type d'achat en ligne. EnigmaTeams applique néanmoins, par engagement contractuel volontaire, la même règle à l'ensemble de ses clients quel que soit leur pays de résidence : tant que la partie n'a pas été lancée, une demande d'annulation est acceptée sans condition.

3.6 Facturation et TVA

Une facture est émise automatiquement après chaque paiement via Stripe. La TVA applicable dépend de votre pays de résidence et est calculée au moment du paiement conformément aux règles en vigueur (TVA suisse 8.1% si applicable, ou TVA locale UE selon le mécanisme OSS). Les professionnels assujettis à la TVA peuvent indiquer leur numéro de TVA intracommunautaire pour bénéficier d'une facturation HT.

3.7 Défauts et garanties

Si le Service ne fonctionne pas conformément à sa description, contactez-nous à hello@enigmateams.com. Nous nous engageons à traiter toute réclamation dans un délai de 5 jours ouvrés et à proposer un remboursement ou un avoir si le défaut est avéré et non résolu.

4. Données personnelles collectées

4.1 Participants

  • Prénom (obligatoire) : identification dans le jeu et classement
  • Email (optionnel) : envoi de la confirmation d'inscription et rappels si fourni et consenti
  • Réponses au questionnaire : utilisées pour générer les questions du jeu (talent caché, projet de rêve, etc.) — affichées de façon anonyme pendant le jeu
  • Équipe attribuée (si mode équipes activé)
  • Progression : réponses aux questions, jokers utilisés, fragments débloqués, score

4.2 Organisateurs

  • Nom de l'organisation / prénom : affiché dans les communications aux participants
  • Email de contact (optionnel) : communications Pro, lien de connexion magique, récapitulatif post-événement
  • Configuration de l'événement : branding, étapes géolocalisées, questions, fragments
  • Données de paiement : traitées exclusivement par Stripe (EnigmaTeams ne stocke aucune donnée bancaire)

4.3 Données techniques

  • Adresses IP : utilisées pour le rate-limiting anti-abus, non conservées au-delà de la fenêtre de limitation (1 heure max)
  • Tokens de session : chaînes aléatoires cryptographiquement sûres, stockées en KV Cloudflare, expirent avec l'événement
  • Logs d'accès : gérés par Cloudflare en tant que sous-traitant, selon sa propre politique de rétention (voir la politique de confidentialité Cloudflare)

4.4 Base légale du traitement

  • Organisateur — Exécution du contrat (Art. 6.1.b RGPD) : l'organisateur est notre client contractuel, le traitement de ses données est nécessaire pour fournir le Service.
  • Participant — Intérêt légitime de l'organisateur, mis en œuvre par EnigmaTeams pour son compte (Art. 6.1.f RGPD) : le participant n'est pas partie au contrat conclu avec EnigmaTeams (c'est l'organisateur qui l'est) ; ses données (prénom, réponses au questionnaire) sont collectées pour le compte de l'organisateur, dans l'intérêt légitime de ce dernier à organiser son événement. EnigmaTeams agit ici comme sous-traitant au sens de l'Art. 28 RGPD (voir §4.6).
  • Intérêt légitime d'EnigmaTeams (Art. 6.1.f RGPD) : sécurité, anti-fraude, amélioration du service (pour tous les utilisateurs).
  • Consentement (Art. 6.1.a RGPD) : communications marketing, uniquement si explicitement accepté — case à cocher dédiée pour l'organisateur à la création de l'événement, lien d'inscription en un clic dans l'email de fin d'événement pour le participant. Jamais d'ajout automatique à une liste marketing.

4.5 Durée de conservation

  • Événements Free : données supprimées automatiquement après 90 jours depuis la création
  • Événements Pro : conservées jusqu'à demande de suppression explicite (max 2 ans après la création)
  • Avis vérifiés : conservés jusqu'à demande de suppression
  • Données de paiement : conservées par Stripe selon leurs obligations légales (10 ans en Suisse)

4.6 Traitement pour compte de l'organisateur (relation B2B)

Lorsqu'un organisateur utilise EnigmaTeams pour collecter des données sur ses propres participants (collègues, clients, membres), il agit en tant que responsable du traitement au sens du RGPD pour ces données, et EnigmaTeams agit comme sous-traitant (Art. 28 RGPD) pour son compte. Un accord de sous-traitance (Data Processing Agreement / DPA) standard, couvrant les garanties de l'Art. 28 RGPD, est disponible sur simple demande pour les organisateurs des plans Pro et Enterprise à hello@enigmateams.com.

5. Vos droits (RGPD & nLPD)

Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023), vous disposez des droits suivants :

  • Droit d'accès (Art. 15 RGPD / Art. 25 nLPD) : obtenir une copie de vos données personnelles
  • Droit de rectification (Art. 16 RGPD) : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement (Art. 17 RGPD / Art. 32 nLPD) : demander la suppression de vos données ("droit à l'oubli")
  • Droit d'opposition (Art. 21 RGPD) : vous opposer à certains traitements
  • Droit à la portabilité (Art. 20 RGPD / Art. 28 nLPD) : recevoir vos données dans un format structuré et lisible par machine
  • Droit à la limitation (Art. 18 RGPD) : demander la limitation du traitement dans certains cas
  • Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD / Art. 21 nLPD)

Pour exercer vos droits : hello@enigmateams.com. Nous répondons dans un délai maximum de 30 jours (délai légal RGPD). En cas de réclamation non résolue, vous avez le droit de saisir l'autorité de contrôle compétente :

  • 🇨🇭 Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch
  • 🇫🇷 France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
  • 🇩🇪 Allemagne : Autorité de protection des données de votre Land (Landesbeauftragter)
  • 🇪🇺 Autres pays UE : Liste des autorités EDPB

Effacement en self-service : un organisateur peut supprimer un participant individuel à tout moment depuis son tableau de bord (hors partie en cours), ou supprimer l'intégralité de son événement — et donc toutes les données associées — via le bouton dédié dans "Paramètres → Zone de danger". Ces actions sont immédiates et ne nécessitent pas de contacter notre support.

6. Cookies et stockage local

EnigmaTeams n'utilise par défaut aucun cookie de tracking, publicité ou analytics tiers. Lorsque des outils de mesure d'audience (Google Analytics) ou de publicité (Google Ads, Meta) sont activés, ils ne se déclenchent qu'après votre consentement explicite via le bandeau affiché en bas de page — vous pouvez l'ouvrir à tout moment via le bouton 🍪, tout accepter, tout refuser, ou personnaliser séparément la mesure d'audience et la publicité. Votre choix est mémorisé 13 mois maximum, puis vous est redemandé.

Les autres mécanismes de stockage utilisés sont strictement fonctionnels et ne nécessitent aucun consentement, car ils ne permettent pas de vous identifier entre différentes sessions ou sites :

  • sessionStorage : session de jeu en cours (effacé à la fermeture de l'onglet)
  • localStorage : liste de vos événements sur la page "Mes événements", mémorisation de votre choix de consentement cookies, et paramètres UTM de la campagne ayant amené votre visite (source, campagne...) le temps de créer un événement — jamais transmis à un tiers, stocké localement sur votre appareil

7. Sécurité

  • Toutes les communications sont chiffrées en transit (HTTPS/TLS 1.3)
  • Infrastructure Cloudflare : certifiée ISO 27001, SOC 2 Type II, FedRAMP Moderate
  • Tokens de session : chaînes crypto.randomUUID() (256 bits d'entropie)
  • PIN organisateurs : hashés (SHA-256) avant stockage
  • Rate limiting sur toutes les routes sensibles (création événement, check-in, auth)
  • Headers de sécurité : CSP, HSTS, X-Frame-Options DENY, Permissions-Policy
  • Aucun mot de passe utilisateur stocké : authentification par PIN événement uniquement

En cas de suspicion de faille de sécurité, contactez immédiatement : hello@enigmateams.com

8. Services tiers

🔵 Cloudflare (hébergement, KV, CDN)

Hébergeur principal. Toutes les données sont stockées sur l'infrastructure Cloudflare. Politique de confidentialité · RGPD Cloudflare

📧 Resend (emails transactionnels)

Utilisé pour les emails transactionnels liés à votre événement (confirmation, invitation, récapitulatif, rappels) dès qu'une adresse email est fournie. Utilisation marketing distincte et toujours sur consentement explicite : un organisateur n'est ajouté à notre liste d'actualités que s'il coche la case dédiée (décochée par défaut) au moment de créer son événement ; un participant n'y est ajouté que s'il clique lui-même sur le lien d'inscription proposé dans l'email de fin d'événement — jamais automatiquement. Désabonnement possible à tout moment via le lien présent dans chaque email ou sur enigmateams.com/unsubscribe. Politique Resend

🤖 OpenAI (assistant IA, plan Pro uniquement)

Utilisé pour la génération de questions et de fragments d'énigme. Les données envoyées à OpenAI sont limitées au contexte du lieu saisi par l'organisateur (nom du lieu, contexte) — aucune donnée personnelle des participants n'est transmise. Politique OpenAI

💳 Stripe (paiements Pro)

Prestataire de paiement certifié PCI-DSS. Les données bancaires ne transitent jamais par les serveurs EnigmaTeams. Stripe peut être amené à traiter vos données pour la conformité réglementaire (KYC, lutte anti-blanchiment). Politique Stripe

🗺️ OpenStreetMap / Leaflet (cartographie)

Utilisé pour afficher la mini-carte des étapes géolocalisées dans l'app joueur. Les tuiles cartographiques sont chargées depuis les serveurs OpenStreetMap Foundation. Politique OSM

🔤 Google Fonts

Polices de caractères chargées depuis les CDN Google. Cela implique une connexion aux serveurs Google lors du chargement des pages. Politique Google

9. Transferts internationaux de données

EnigmaTeams est basé en Suisse. Certains de nos prestataires sont établis aux États-Unis (Cloudflare, OpenAI, Stripe, Resend) ou dans d'autres pays tiers. Ces transferts sont encadrés par :

  • Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (Décision 2021/914/UE)
  • L'adéquation de la Suisse reconnue par la Commission européenne pour les transferts UE → Suisse
  • Les certifications spécifiques de chaque prestataire (ISO 27001, SOC 2, EU-US Data Privacy Framework pour Cloudflare)

Pour toute question sur les transferts de données : hello@enigmateams.com

10. Représentant dans l'Union européenne

Fiducium Sàrl (éditeur d'EnigmaTeams) est établie en Suisse et ne dispose pas actuellement d'établissement dans l'Union européenne. Conformément à l'Art. 27 du RGPD, un représentant établi dans l'UE, chargé de répondre aux demandes des autorités de contrôle et des personnes concernées résidant dans l'UE, est en cours de désignation. Ses coordonnées seront publiées ici dès sa nomination. En attendant, toute demande relative à vos droits RGPD peut être adressée directement à hello@enigmateams.com, qui reste le point de contact traité en priorité.

11. Droit applicable et résolution des litiges

Droit applicable

Les présentes CGU et CGV sont soumises au droit suisse, en particulier le Code des obligations (CO) suisse et la loi fédérale sur la protection des données (nLPD). Pour les consommateurs résidant dans l'Union Européenne, les dispositions impératives du droit de l'État membre de résidence continuent de s'appliquer.

Résolution amiable

En cas de litige, nous vous encourageons à nous contacter en premier lieu à hello@enigmateams.com. Nous nous engageons à répondre dans les 5 jours ouvrés et à tout mettre en œuvre pour résoudre le différend à l'amiable.

Médiation (consommateurs UE)

Conformément à la réglementation européenne sur le règlement en ligne des litiges de consommation, vous pouvez avoir recours à la plateforme ODR de la Commission européenne : ec.europa.eu/consumers/odr

For juridique

À défaut de résolution amiable, tout litige sera soumis à la compétence exclusive des tribunaux compétents de Suisse. Pour les consommateurs UE, les règles de compétence juridictionnelle impératives du droit de l'UE (Règlement Bruxelles I bis) s'appliquent.

Des questions ?

Notre équipe répond en français, anglais, allemand et italien.

✉ hello@enigmateams.com
© 2026 EnigmaTeams · Suisse 🇨🇭 Accueil Tarifs Dashboard Contact · Français English Deutsch Italiano

Nous utilisons, uniquement avec votre accord, des cookies de mesure d'audience (Google Analytics) et de publicité (Google Ads, Meta) pour comprendre l'usage du site et mesurer nos campagnes. En savoir plus