Politique de confidentialité & CGU

EnigmaTeams — Dernière mise à jour : juin 2026 · Version 1.0

1. Qui sommes-nous ?

EnigmaTeams est un service proposé par un opérateur indépendant basé en Suisse. Contact : hello@enigmateams.com.

EnigmaTeams est un outil web de création et d'animation d'événements socio-ludiques (city-hunt, team-building, soirées associatives).

2. Données collectées

2.1 Données des participants

• Prénom (obligatoire) : utilisé pour l'identification dans le jeu
• Email (optionnel) : utilisé uniquement pour envoyer la confirmation d'inscription si fourni
• Réponses au questionnaire : utilisées pour générer les questions du jeu (talent caché, projet de rêve, etc.)
• Équipe (optionnel) : pour le mode équipes
• Progression dans le jeu : réponses aux questions, jokers utilisés, fragments débloqués

2.2 Données des organisateurs

• Nom de l'organisation / contact : affiché dans les emails envoyés aux participants
• Email de contact (optionnel) : pour les communications Pro
• Configuration de l'événement : branding, étapes, questions, fragments

2.3 Données techniques

• Adresses IP (pour le rate-limiting anti-spam, non stockées durablement)
• Tokens de session (stockés en mémoire KV, expirent avec l'événement)

3. Finalités du traitement

Les données sont utilisées exclusivement pour :

• Faire fonctionner le jeu (générer les questions, attribuer les fragments, suivre la progression)
• Envoyer les emails transactionnels demandés (confirmation d'inscription, invitation)
• Améliorer la qualité du service (statistiques agrégées anonymes)

Les données ne sont jamais vendues, ni partagées avec des tiers à des fins commerciales ou publicitaires.

4. Durée de conservation

• Événements Free : données supprimées automatiquement après 90 jours d'inactivité
• Événements Pro : données conservées jusqu'à demande de suppression explicite
• Emails : non stockés dans notre système après l'envoi

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi fédérale suisse sur la protection des données (nLPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données
• Droit d'opposition : vous opposer à un traitement
• Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer vos droits, contactez : hello@enigmateams.com. Nous répondons dans un délai maximum de 30 jours.

6. Sécurité

• Toutes les communications sont chiffrées (HTTPS / TLS)
• Les données sont stockées sur l'infrastructure Cloudflare (certifiée ISO 27001, SOC 2)
• Les tokens de session sont des chaînes aléatoires cryptographiquement sûres
• Aucun mot de passe utilisateur n'est stocké (authentification par PIN événement)

7. Cookies et stockage local

EnigmaTeams n'utilise pas de cookies de tracking. Seul le stockage local du navigateur (sessionStorage) est utilisé pour mémoriser votre session de jeu active. Ces données restent sur votre appareil et ne sont jamais transmises à des tiers.

8. Services tiers

• Cloudflare (hébergement, KV, CDN) — Politique Cloudflare
• Resend (emails transactionnels) — utilisé uniquement si un email est fourni et qu'un envoi est demandé
• OpenAI (génération IA, plan Pro) — les contextes envoyés sont anonymisés (nom du lieu uniquement)
• Stripe (paiement Pro) — les données de paiement sont gérées entièrement par Stripe et ne transitent pas par nos serveurs

9. Extension européenne

EnigmaTeams est conçu pour être conforme au RGPD (UE 2016/679) et à la nLPD suisse. Pour les clients situés dans l'Union Européenne, les données sont traitées sur des infrastructures dont les transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne.

Contact DPO / représentant UE : hello@enigmateams.com

10. Conditions Générales d'Utilisation

Utilisation autorisée

EnigmaTeams est destiné à des usages légaux et bienveillants : événements professionnels, associatifs, privés. Toute utilisation à des fins illicites, de harcèlement ou de collecte de données à l'insu des participants est strictement interdite.

Limitation de responsabilité

EnigmaTeams est fourni "tel quel". Nous ne saurions être tenus responsables des dommages indirects liés à l'utilisation du service. L'organisateur est responsable du contenu des questions et du bon déroulement de l'événement.

Disponibilité

Nous visons une disponibilité maximale mais ne pouvons garantir un service ininterrompu. En cas d'indisponibilité, contactez-nous pour toute compensation.

Droit applicable

Les présentes CGU sont soumises au droit suisse. Tout litige sera soumis aux tribunaux compétents de Suisse.