Mentions légales
& confidentialité

Site et application Machine à pions · Mise à jour du 25 septembre 2026

Vous trouverez ici l’identité de la boutique, les informations sur l’utilisation de vos données et les moyens de nous contacter ou de demander la suppression de votre compte.

1. Qui édite le site et l’application ?

MACHINE A PIONS (MAP), EURL au capital de 1 000 €.
Siège social : 21 rue des Chapeliers, 22300 Lannion, France.
SIREN : 890 008 683 · RCS Saint-Brieuc.
SIRET du siège : 890 008 683 00041.
TVA intracommunautaire : FR84 890 008 683.

Directeur de la publication : Matthieu Gall, gérant.

2. Hébergement et services techniques

Le site vitrine est hébergé sur la plateforme Squarespace. Pour les clients établis en France, le prestataire contractuel est Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irlande. La plateforme est également exploitée par Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, États-Unis ; téléphone : +1 646 580 3456. Confidentialité Squarespace.

Les comptes et les données de l’application sont gérés avec Supabase. La connexion utilise Google. Un accès par identifiants peut être fourni par la boutique pour les comptes invités, avec authentification par Supabase. L’envoi des notifications repose sur Expo (650 Industries) et les services de notification du téléphone, dont Firebase Cloud Messaging sur Android. Les e-mails adressés à la boutique sont traités dans sa messagerie Gmail.

3. Pourquoi utilisons-nous vos données ?

MACHINE A PIONS est responsable des traitements nécessaires à ses services clients. Les données utilisées dépendent des fonctions que vous choisissez.

L’application s’adresse aux personnes de 13 ans et plus et n’est pas destinée aux enfants de moins de 13 ans. Ce public visé ne remplace pas les règles applicables aux mineurs et à leurs représentants légaux.

Votre compte et votre fidélité

Lors de la connexion Google, nous recevons votre identifiant de connexion, votre adresse e-mail et les informations de profil fournies par Google, notamment votre nom et, lorsqu’elle est transmise, votre photo de profil. Nous n’avons pas accès à votre mot de passe Google.

Nous enregistrons votre code client, l’activation du compte, les pions, les montants d’achats saisis pour leur attribution, les mouvements de fidélité, les bonus, les gains de boosters et leur utilisation. Ces données servent à fournir le programme de fidélité et à suivre vos avantages, sur la base de l’exécution du service demandé. Les traces nécessaires à la sécurité et à la prévention des abus relèvent de notre intérêt légitime.

Suivi client et prévention des abus

Les administrateurs peuvent conserver des notes factuelles utiles à la relation client, notamment les préférences de jeux, ainsi que les dates et motifs de suspension d’accès. Ces informations sont réservées à l’équipe et servent au suivi client et à la prévention des abus, sur la base de notre intérêt légitime. Les droits d’accès, de rectification et d’effacement s’appliquent aussi à ces données. Elles sont liées au compte et supprimées avec lui.

Nous suivons la dernière activité du compte pour préparer les échéances de conservation. Les horaires des derniers messages servent à limiter les envois excessifs ; au maximum 20 horaires sont conservés par compte, renouvelés lors des nouveaux envois et supprimés avec le compte. Nous ne vendons pas les données personnelles.

Commandes, questions et événements

Nous conservons les jeux demandés, vos précisions, les statuts et délais communiqués, les questions et réponses échangées, ainsi que vos inscriptions aux événements et les confirmations d’inscriptions externes. Ces informations servent à traiter vos demandes et à organiser les événements, sur la base des démarches précontractuelles ou de l’exécution du service demandé. Évitez de transmettre des informations sensibles inutiles dans les champs libres.

Une inscription effectuée sur un site tiers reste soumise aux conditions et à la politique de confidentialité de ce site. L’application peut enregistrer votre confirmation d’inscription, sans récupérer pour autant tout votre dossier auprès de cet organisateur.

Notifications et réglages

Les alertes liées à vos questions et commandes permettent de suivre le service. Les annonces d’événements par catégorie et les actualités de la boutique sont facultatives : elles reposent sur votre consentement et peuvent être désactivées dans l’application. L’envoi sur le téléphone nécessite aussi son autorisation système. Nous utilisons un identifiant technique de notification et vos préférences ; le texte privé de vos conversations n’est pas inclus dans les notifications envoyées.

La session et certains réglages, comme le thème clair ou sombre, sont mémorisés sur l’appareil. La caméra, lorsqu’elle est utilisée par l’équipe pour lire une carte client, sert au scan du QR code ; ce parcours ne prévoit pas d’enregistrement de photos ou de vidéos.

Les administrateurs peuvent choisir une image d’événement sur leur appareil. Le fichier sélectionné est envoyé au stockage Supabase pour être affiché dans l’application et, selon les réglages de publication de l’événement, sur le site et l’écran boutique. Ces images sont publiques ; l’équipe doit disposer des droits nécessaires et éviter toute donnée personnelle inutile.

4. Qui peut accéder à ces informations ?

Les informations clients sont accessibles au client concerné et aux membres autorisés de l’équipe Machine à pions, dans la limite des fonctions de gestion. Nos prestataires techniques traitent les données nécessaires à l’hébergement, à l’authentification, à la messagerie et à la livraison des notifications. Les autorités compétentes peuvent en être destinataires lorsqu’une obligation légale l’exige.

Ces prestataires peuvent effectuer certains traitements hors de l’Espace économique européen. Leurs documents précisent les pays, sous-traitants et garanties applicables, notamment les clauses contractuelles types lorsqu’elles sont utilisées : Supabase, Squarespace, Expo et Google. Vous pouvez nous demander des précisions sur les garanties concernant vos données.

5. Durées de conservation

La règle retenue pour le compte et la fidélité est une conservation pendant leur utilisation, puis une suppression après 3 ans sans activité, avec avertissement préalable. Les questions et demandes de jeux terminées sont conservées au maximum 2 ans après leur clôture. Le suivi et le contrôle quotidien des échéances fonctionnent actuellement en simulation, sans suppression automatique. La boutique prépare les avertissements par e-mail ; le délai est d’au moins 30 jours après l’envoi confirmé et une reprise d’activité l’annule. Les demandes en cours peuvent différer la suppression. Les bilans agrégés des contrôles sont conservés 90 jours. Vous pouvez dès maintenant demander une suppression par le contact ci-dessous.

Les préférences, identifiants de notification et inscriptions sont liés au compte. Les jetons de notification devenus invalides ou retirés à la déconnexion sont supprimés par les parcours prévus à cet effet. Les journaux techniques et éventuelles copies de sauvegarde suivent les cycles de conservation des prestataires : l’effacement de la base active ne signifie pas nécessairement un effacement instantané de chaque sauvegarde.

Pour permettre la récupération du service en cas d’incident, la boutique conserve sur son ordinateur des sauvegardes chiffrées de la base de données et des images. Leur exécution est programmée chaque jour et nécessite que l’ordinateur soit disponible avec la session de la boutique ouverte. Les archives de plus de 30 jours sont retirées lors de la prochaine sauvegarde réussie ; un arrêt de l’ordinateur ou une erreur peut différer ce nettoyage. L’accès est réservé à la boutique. Un journal technique limité aux identifiants et dates de suppression, sans noms ni adresses e-mail, est conservé 35 jours avec nettoyage quotidien afin de réappliquer les effacements avant une remise en service depuis une sauvegarde. Ces mesures servent à la sécurité et à la continuité du service, sur la base de notre intérêt légitime. Les copies de sauvegarde ne sont pas utilisées pour reprendre la relation avec un compte supprimé.

Les justificatifs d’achat et documents comptables gérés séparément en caisse ne sont pas effacés par la suppression du compte de l’application. Les données dont la conservation est nécessaire à une obligation légale ou à un litige peuvent être conservées pour cette seule finalité, pendant la durée applicable.

6. Vos droits et la suppression du compte

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données et, selon les conditions prévues par le RGPD, la limitation, la portabilité ou l’opposition à leur traitement. Vous pouvez retirer votre consentement aux communications facultatives à tout moment, sans remettre en cause les traitements effectués auparavant.

Dans l’application, ouvrez les options du compte puis « Supprimer mon compte ». Cette possibilité reste accessible aux comptes non activés ou suspendus. Plusieurs confirmations sont demandées avant l’effacement définitif.

La suppression du compte entraîne la suppression du profil et des données associées dans l’application : solde et historique des pions, avantages et gains, demandes de jeux, conversations, inscriptions, préférences et notifications. Les références d’auteur liées aux données d’autres utilisateurs peuvent être dissociées sans effacer leurs comptes. Supprimer l’application du téléphone ou révoquer sa connexion Google ne supprime pas, à lui seul, votre compte Machine à pions.

Nous répondons aux demandes relatives à vos droits dans un délai d’un mois. Si la complexité ou le nombre de demandes nécessite une prolongation prévue par le RGPD, nous vous en informons dans ce premier mois. Vous pouvez également adresser une réclamation à la CNIL.

7. Site web, cookies et liens externes

La consultation du site ne nécessite pas de compte client. Squarespace traite des informations techniques liées à la connexion, telles que l’adresse IP, le navigateur et les pages consultées, pour fournir et sécuriser le site et, selon les réglages, en mesurer l’utilisation. Les cookies strictement nécessaires servent au fonctionnement du site. Les cookies facultatifs, lorsqu’ils sont proposés, peuvent être acceptés ou refusés dans le dispositif de consentement du site. Les réglages de votre navigateur permettent également de gérer les cookies.

Les liens vers Google Maps, Discord et les réseaux sociaux ouvrent des services distincts. Les traitements effectués sur ces services relèvent de leurs propres politiques de confidentialité. L’espace client web est disponible en version de test et utilise le même compte et les mêmes données que l’application. Il est hébergé avec Expo.

8. Contenus et mise à jour

Les textes, visuels et signes distinctifs du site sont protégés dans les conditions prévues par la loi. Leur réutilisation doit respecter les droits de Machine à pions et des éventuels titulaires tiers, ainsi que les exceptions légales. Les informations pratiques peuvent évoluer ; contactez la boutique en cas de doute sur un horaire ou un événement.

Cette page sera mise à jour en cas d’évolution des services ou des traitements. Pour toute question : machineapions@gmail.com.