Politique deconfidentialité
Quelles données nous collectons, pourquoi, combien de temps nous les gardons, à qui elles sont transmises, et comment reprendre la main dessus à tout moment.
SommaireLunary Works est un nom commercial de Lunary Games, SAS au capital de 500 € · RCS Bobigny 982 305 914 · Siège social 37 bis rue Voltaire, 93150 Le Blanc-Mesnil · lunaryworks.com/contact
Lunary Works est un nom commercial de Lunary Games, SAS au capital de 500 € · RCS Bobigny 982 305 914 · Siège social 37 bis rue Voltaire, 93150 Le Blanc-Mesnil · lunaryworks.com/contact
SommaireResponsable
Nos sites, bases de données et messageries sont hébergés chez Hetzner dans l'Union européenne. Nous ne vendons ni ne louons vos données. Les services de protection et de paiement peuvent impliquer d'autres traitements, décrits ci-dessous. Vous pouvez exercer vos droits depuis notre formulaire de contact.
Responsable du traitement
Le responsable des traitements décrits dans ce document est LUNARY GAMES SAS, exerçant sous le nom commercial Lunary Works, dont le siège est situé 37 bis rue Voltaire, 93150 Le Blanc-Mesnil, immatriculée au RCS de Bobigny sous le numéro 982 305 914.
Pour toute question relative à vos données, utilisez le formulaire lunaryworks.com/contact.
Compte tenu de sa taille et de la nature de ses traitements, la société n'est pas tenue de désigner un délégué à la protection des données. Les demandes sont traitées directement par la direction.
Données collectées et finalités
Nous ne collectons aucune donnée à votre insu et n'utilisons aucun profilage publicitaire.
| Traitement | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Projet et demande de devis | Adresse électronique, société si renseignée, objet, message et informations sur le projet, budget et calendrier | Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD | 3 ans après le dernier échange pour une demande sans suite contractuelle |
| Support et relation contractuelle | Coordonnées, référence du contrat, service concerné, urgence et contenu des échanges | Exécution du contrat, article 6.1.b | Durée du contrat, puis archivage intermédiaire pendant 5 ans pour la défense des droits |
| Presse, partenariat et autres demandes | Coordonnées, organisation, objet et contenu du message | Intérêt légitime à répondre aux sollicitations et à gérer les relations professionnelles, article 6.1.f | Durée du traitement, puis au maximum 3 ans après le dernier échange utile |
| Exercice des droits sur les données | Coordonnées, droit demandé, échanges et preuve d'identité uniquement en cas de doute raisonnable | Respect des obligations du RGPD, article 6.1.c | Durée du traitement, puis preuve de la réponse en archivage intermédiaire pendant 5 ans. La pièce d'identité éventuelle est supprimée après vérification |
| Facturation et comptabilité | Identité, adresse, montants et références de paiement | Obligation légale, article 6.1.c | 10 ans à compter de la clôture de l'exercice concerné |
| Sécurité du site et des serveurs | Adresse IP, horodatage, requêtes, informations techniques du navigateur et résultats des contrôles contre les robots | Intérêt légitime à protéger les systèmes et prévenir les abus, article 6.1.f | Journaux conservés au maximum 12 mois, sauf incident ou obligation justifiant une conservation distincte |
| Signalement de contenu | Coordonnées, page concernée, droit invoqué et contenu du signalement | Intérêt légitime à protéger les droits et traiter les signalements, article 6.1.f, ou obligation légale lorsqu'un texte impose le traitement, article 6.1.c | Durée du traitement, puis 1 an, sauf litige nécessitant la conservation des éléments utiles |
- Traitement
- Projet et demande de devis
- Données concernées
- Adresse électronique, société si renseignée, objet, message et informations sur le projet, budget et calendrier
- Base légale
- Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD
- Conservation
- 3 ans après le dernier échange pour une demande sans suite contractuelle
- Traitement
- Support et relation contractuelle
- Données concernées
- Coordonnées, référence du contrat, service concerné, urgence et contenu des échanges
- Base légale
- Exécution du contrat, article 6.1.b
- Conservation
- Durée du contrat, puis archivage intermédiaire pendant 5 ans pour la défense des droits
- Traitement
- Presse, partenariat et autres demandes
- Données concernées
- Coordonnées, organisation, objet et contenu du message
- Base légale
- Intérêt légitime à répondre aux sollicitations et à gérer les relations professionnelles, article 6.1.f
- Conservation
- Durée du traitement, puis au maximum 3 ans après le dernier échange utile
- Traitement
- Exercice des droits sur les données
- Données concernées
- Coordonnées, droit demandé, échanges et preuve d'identité uniquement en cas de doute raisonnable
- Base légale
- Respect des obligations du RGPD, article 6.1.c
- Conservation
- Durée du traitement, puis preuve de la réponse en archivage intermédiaire pendant 5 ans. La pièce d'identité éventuelle est supprimée après vérification
- Traitement
- Facturation et comptabilité
- Données concernées
- Identité, adresse, montants et références de paiement
- Base légale
- Obligation légale, article 6.1.c
- Conservation
- 10 ans à compter de la clôture de l'exercice concerné
- Traitement
- Sécurité du site et des serveurs
- Données concernées
- Adresse IP, horodatage, requêtes, informations techniques du navigateur et résultats des contrôles contre les robots
- Base légale
- Intérêt légitime à protéger les systèmes et prévenir les abus, article 6.1.f
- Conservation
- Journaux conservés au maximum 12 mois, sauf incident ou obligation justifiant une conservation distincte
- Traitement
- Signalement de contenu
- Données concernées
- Coordonnées, page concernée, droit invoqué et contenu du signalement
- Base légale
- Intérêt légitime à protéger les droits et traiter les signalements, article 6.1.f, ou obligation légale lorsqu'un texte impose le traitement, article 6.1.c
- Conservation
- Durée du traitement, puis 1 an, sauf litige nécessitant la conservation des éléments utiles
Les champs obligatoires des formulaires sont signalés comme tels. Sans eux, nous ne sommes pas en mesure de traiter votre demande. Tous les autres champs sont facultatifs.
Destinataires et sous-traitants
Vos données sont accessibles à notre équipe habilitée et, selon la demande ou le service utilisé, aux prestataires concernés. Lorsqu'ils agissent pour notre compte comme sous-traitants, leur intervention est encadrée par l'article 28 du RGPD. Certains destinataires agissent pour leurs propres obligations comme responsables de traitement autonomes.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Infrastructure hébergeant nos sites, serveurs, bases de données et messageries | Allemagne · Union européenne |
| Cloudflare, Inc. | Protection du site, filtrage réseau, diffusion du contenu et protection du formulaire contre les robots | Réseau mondial, traitements et accès possibles hors UE, dont aux États-Unis |
| Stripe Payments Europe, Ltd. | Paiements et prévention de la fraude lorsque ce prestataire est utilisé pour votre règlement | Irlande · Union européenne |
| Expert-comptable | Tenue de la comptabilité et obligations déclaratives | France |
- Prestataire
- Hetzner Online GmbH
- Rôle
- Infrastructure hébergeant nos sites, serveurs, bases de données et messageries
- Localisation
- Allemagne · Union européenne
- Prestataire
- Cloudflare, Inc.
- Rôle
- Protection du site, filtrage réseau, diffusion du contenu et protection du formulaire contre les robots
- Localisation
- Réseau mondial, traitements et accès possibles hors UE, dont aux États-Unis
- Prestataire
- Stripe Payments Europe, Ltd.
- Rôle
- Paiements et prévention de la fraude lorsque ce prestataire est utilisé pour votre règlement
- Localisation
- Irlande · Union européenne
- Prestataire
- Expert-comptable
- Rôle
- Tenue de la comptabilité et obligations déclaratives
- Localisation
- France
Paiements
Nous ne collectons, ne voyons ni ne stockons aucun numéro de carte bancaire. Les données de paiement sont saisies directement sur l'infrastructure sécurisée de Stripe, qui agit en qualité de responsable de traitement autonome pour la lutte contre la fraude et le respect de ses propres obligations réglementaires. Sa politique de confidentialité est consultable sur stripe.com.
Transferts hors Union européenne
L'hébergement de nos sites, bases de données et messageries chez Hetzner est situé dans l'Union européenne. Cette localisation n'exclut pas des traitements ou accès hors UE liés aux services de Cloudflare ou aux opérations de Stripe lorsque ce moyen de paiement est utilisé. Selon le prestataire et l'opération concernés, les transferts reposent sur une décision d'adéquation applicable au destinataire ou sur les clauses contractuelles types de la Commission européenne accompagnées, si nécessaire, de mesures complémentaires. Vous pouvez demander des informations sur les garanties applicables et en obtenir une copie via le formulaire de contact, sous réserve des informations confidentielles à protéger.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires sur réquisition légale.
Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles adaptées au risque, chiffrement des échanges par TLS, chiffrement des sauvegardes, cloisonnement des environnements, authentification forte des accès d'administration, journalisation, mises à jour de sécurité régulières et sauvegardes quotidiennes répliquées hors site.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les soixante-douze heures et vous en informons directement lorsque le risque est élevé.
Vos droits
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants
- Accès
- Obtenir la confirmation que vos données sont traitées, et en recevoir une copie.
- Rectification
- Faire corriger une donnée inexacte ou incomplète.
- Effacement
- Demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Limitation
- Demander le gel temporaire d'un traitement, le temps d'une vérification.
- Opposition
- Vous opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation.
- Portabilité
- Recevoir les données que vous avez fournies dans un format structuré et lisible par machine, ou demander leur transmission à un autre responsable lorsque cela est techniquement possible. Ce droit concerne les traitements automatisés fondés sur votre consentement ou un contrat.
- Directives post-mortem
- Définir le sort de vos données après votre décès.
Comment les exercer
Utilisez le formulaire lunaryworks.com/contact. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Traitements pour le compte de nos clients
Lorsque nous hébergeons un site, une application ou des données pour le compte d'un client, nous n'agissons plus comme responsable de traitement mais comme sous-traitant au sens de l'article 28 du RGPD.
Dans ce cas, c'est notre client qui détermine les finalités et les moyens du traitement, et c'est à lui que les personnes concernées doivent adresser leurs demandes d'exercice de droits. Nous n'intervenons que sur ses instructions documentées.
Un accord de sous-traitance est conclu avec chaque client concerné. Il précise l'objet, la durée et la finalité du traitement, les catégories de données et de personnes concernées, les mesures de sécurité, le régime de la sous-traitance ultérieure, ainsi que les conditions de restitution et de suppression des données en fin de contrat.
Modification de la présente politique
Cette politique peut évoluer, notamment en cas de changement de nos outils ou de la réglementation. La version applicable est celle publiée sur lunaryworks.com, dont la date de mise à jour figure en tête de document.
Toute modification substantielle affectant vos droits ou la nature des traitements vous sera signalée par un moyen adapté.
Une demande concernant vos données ?
Écrivez-nous, la réponse est due sous un mois.
Nous contacterLunary Games SAS, nom commercial Lunary Works
RCS Bobigny 982 305 914
37 bis rue Voltaire, 93150 Le Blanc-Mesnil
Autorité de contrôle CNIL, www.cnil.fr