Politique de confidentialité
Dernière mise à jour : 21 août 2026
Responsable de traitement
Le responsable du traitement des données collectées sur enigmatiq.fr est Paul Barbaux, éditeur du site à titre non professionnel (voir les mentions légales).
Pour toute question ou pour exercer l’un des droits décrits ci-dessous, contactez-nous à privacy@enigmatiq.fr.
Quelles données nous collectons
Selon votre usage du site, tout ou partie des données suivantes peut être collectée :
| Donnée | Quand | Finalité |
|---|---|---|
| Email, mot de passe (chiffré), nom affiché, téléphone (facultatif) | Création d’un compte joueur ou gérant | Authentification, gestion du compte |
| Note, sous-notes, commentaire, date de partie | Publication d’un avis sur une salle | Affichage public de l’avis (après modération) |
| Salles mises en favori | Ajout d’un favori | Liste personnelle « Mes favoris » |
| Demandes et liste d’amis | Fonctionnalité « Mes amis » | Mise en relation entre joueurs, affichage du parcours partagé |
| Nom d’enseigne, ville, email et téléphone de contact | Formulaire « Vous êtes gérant ? » (référencement) | Étude et traitement de la demande de référencement |
| Identifiant visiteur anonyme (cookie) | Toute visite du site | Mesure d’audience anonyme (voir « Cookies » ci-dessous) |
Base légale
- Exécution du contrat : création et gestion du compte, publication des avis et favoris, fonctions liées au compte.
- Intérêt légitime : mesure d’audience anonyme pour comprendre l’usage du site et l’intérêt porté aux enseignes référencées.
- Consentement : acceptation explicite de cette politique lors de l’inscription ou de l’envoi d’une demande de référencement.
Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales. Elles sont hébergées en France sur un serveur personnel exploité par l’éditeur (voir les mentions légales) et ne font l’objet d’aucun transfert hors de l’Union européenne. Votre nom affiché et vos avis approuvés sont visibles publiquement, comme vous l’attendez d’un annuaire d’avis ; votre email et votre téléphone ne sont jamais publiés.
Durées de conservation
- Compte et données associées : tant que le compte existe, jusqu’à sa suppression.
- Compte créé mais jamais activé (email non vérifié, invitation gérant non finalisée) : supprimé automatiquement au bout de 60 jours.
- Liens de vérification/réinitialisation : supprimés automatiquement une fois consommés ou expirés.
- Données de mesure d’audience (voir « Cookies ») : conservées 13 mois maximum.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès et rectification : consultables et modifiables directement dans « Mon profil ».
- Portabilité : bouton « Télécharger mes données » dans « Mon profil », qui génère un export complet au format JSON.
- Effacement : bouton « Supprimer mon compte » dans « Mon profil » — suppression immédiate et définitive du compte, des avis, des favoris et des relations d’amitié.
- Opposition et limitation : pour toute demande ne pouvant être traitée directement depuis votre compte, écrivez à privacy@enigmatiq.fr.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Cookies
enigmatiq utilise exactement deux cookies, tous deux techniques (aucun cookie publicitaire ou tiers) :
| Cookie | Rôle | Durée |
|---|---|---|
enigmatiq_session | Maintient votre connexion (compte joueur/gérant/admin) | 7 jours |
enigmatiq_vid | Identifiant anonyme pour la mesure d’audience (voir ci-dessous) | 2 ans |
Ces deux cookies sont techniques : le premier est strictement nécessaire au fonctionnement du service (vous maintenir connecté), le second sert exclusivement à produire des statistiques anonymes de fréquentation (nombre de visites, salles consultées) — il n’est jamais croisé avec votre compte, ne permet aucun suivi publicitaire ni aucun suivi entre différents sites, et respecte les recommandations de la CNIL sur l’exemption de consentement pour la mesure d’audience. Aucun bandeau de consentement n’est donc requis, mais un court rappel s’affiche en bas de page à votre première visite, à titre d’information. Les deux cookies sont techniquement inaccessibles à tout script (httpOnly) et ne sont jamais transmis à des services tiers.
Sécurité
Les mots de passe sont chiffrés (algorithme Argon2, jamais stockés ni transmis en clair) et le site est exclusivement servi en HTTPS. L’accès aux données est limité aux fonctions strictement nécessaires au fonctionnement du service.