Politique de confidentialité

Obhéa Editions respecte votre vie privée. Cette page explique, simplement, quelles données personnelles sont collectées lorsque vous utilisez le site, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978.

Principe : nous collectons le minimum nécessaire. Aucun cookie non nécessaire n’est déposé et aucun service de mesure ou de vidéo tiers n’est chargé avant votre accord.

Responsable du traitement

Obhéa Editions, société par actions simplifiée (SAS) (SIREN 922 205 422), dont le siège est indiqué dans les mentions légales. Contact pour toute question relative aux données personnelles : page Contact ou courriel : Information masquée ; activez le bouton pour l’afficher. .

Les données que nous traitons

Fonctionnement et sécurité du site

Données : adresse IP, date et heure, pages demandées, type de navigateur (journaux techniques du serveur). L’adresse IP sert aussi, sans être enregistrée, à limiter le nombre de demandes envoyées aux formulaires (protection contre les abus).
Pourquoi : assurer le fonctionnement et la sécurité du site, détecter les abus.
Base légale : intérêt légitime.
Durée : douze mois au plus.

Mesure d’audience (Google Analytics)

Données : pages consultées, durée de visite, type d’appareil et de navigateur, provenance, localisation approximative ; adresse IP rendue anonyme. Le partage de données avec Google à des fins publicitaires est désactivé.
Pourquoi : comprendre comment le site est utilisé pour l’améliorer.
Base légale : votre consentement. Rien n’est chargé tant que vous n’avez pas accepté la catégorie « Mesure d’audience » ; vous pouvez retirer votre accord à tout moment.
Durée : cookies de treize mois au plus ; données de mesure conservées quatorze mois au plus.

Vidéos YouTube

Données : lorsque vous acceptez la catégorie « Médias externes », le lecteur YouTube (Google LLC, en mode de confidentialité renforcée) peut déposer des cookies et recevoir votre adresse IP.
Base légale : votre consentement, demandé avant tout chargement du lecteur.

Formulaire de contact

Données : nom, adresse électronique, sujet, contenu et langue du message ; si vous êtes connecté, le lien avec votre compte (vous retrouvez vos messages dans « Mon compte »). Un avis interne signale l’arrivée d’un message, sans en recopier le contenu.
Pourquoi : répondre à votre demande.
Base légale : intérêt légitime, ou mesures précontractuelles lorsque votre demande précède un achat.
Durée : trois ans après l’envoi du message, puis suppression automatique ; le message est supprimé plus tôt si vous supprimez votre compte.

Lettre d’information

Si vous vous inscrivez à notre lettre d’information, nous enregistrons votre adresse électronique, la langue de la page d’inscription, ainsi que la date de votre demande et celle de votre confirmation. Ces données servent uniquement à vous envoyer la lettre d’information d’Obhéa Editions, environ une fois par mois, et à prouver votre consentement. Le traitement repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.

Votre inscription n’est active qu’après confirmation par le lien envoyé à votre adresse (double inscription) ; ce lien est valable 7 jours. Une adresse jamais confirmée est supprimée automatiquement 30 jours après la demande. Une adresse confirmée est conservée tant que vous restez inscrit ou inscrite.

Vous pouvez vous désinscrire à tout moment, sans compte et en un clic, par le lien « Se désinscrire » présent dans chaque courriel, ou depuis votre compte si vous en avez un : votre adresse est alors supprimée de la liste. Si vous activez ou désactivez la lettre dans « Mon compte », votre choix et sa date sont aussi notés dans le journal de vos consentements.

Ces données sont conservées sur le serveur qui héberge le site et ne sont accessibles qu’aux personnes habilitées d’Obhéa Editions. Les courriels de confirmation et les lettres sont envoyés depuis le serveur de messagerie d’Obhéa Editions, hébergé chez OVH SAS ; aucun autre prestataire d’envoi n’intervient. Elles ne sont ni vendues, ni louées, ni cédées.

Vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition, que vous pouvez exercer par la page Contact. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr (nouvel onglet)).

Compte de membre

Données : identifiant fourni par notre service d’identification (Authentik), nom affiché, langue, adresse électronique (copie de celle de votre compte de connexion, mise à jour à chaque connexion), dates de première et de dernière connexion et d’acceptation des conditions. Si vous les renseignez ou si vous commandez en étant connecté : carnet d’adresses (nom, adresse postale), numéros de téléphone, point relais favori, préférences de notification et journal de vos consentements (les 50 derniers). Les jeux dont vous êtes membre (groupes attribués par l’équipe, qui donnent accès à des fichiers réservés). Votre mot de passe n’est jamais lu ni conservé par le site : la connexion est assurée par Authentik, et le site ne garde pas d’identifiant Google.
Identifiant Discord : il n’est enregistré que si votre compte Discord est relié à votre connexion (le site ne garde alors ni votre avatar, ni votre mot de passe Discord). Il sert aujourd’hui à indiquer dans « Mon compte » que votre compte Discord est relié ; il est prévu pour rattacher vos réponses aux événements à votre compte et, plus tard, pour attribuer sur le serveur Discord d’Obhéa Editions les rôles de vos jeux (ces deux usages ne sont pas encore en service). Il n’est jamais publié.
Commande en étant connecté : l’adresse de livraison et le téléphone saisis à la commande sont ajoutés automatiquement à votre carnet d’adresses pour préremplir vos prochaines commandes ; vous pouvez les modifier ou les supprimer à tout moment dans « Mon compte ». Votre adresse électronique n’est pas recopiée dans le carnet : le compte a la sienne.
Pourquoi : vous permettre de vous connecter, de retrouver vos messages et vos commandes, de préremplir vos prochaines commandes, de vous inscrire à des événements, d’accéder à des fichiers réservés et, si vous le choisissez, de recevoir des courriels.
Base légale : l’exécution du service que vous demandez ; votre consentement pour les courriels de notification (désactivés par défaut).
Durée : tant que votre compte existe, et au plus trois ans sans connexion : un compte inutilisé depuis trois ans est supprimé, et lorsque votre adresse électronique est connue, un courriel vous prévient 30 jours avant la suppression. Vous pouvez supprimer votre fiche à tout moment depuis « Mon compte » : vos coordonnées, vos préférences, votre identifiant Discord et vos messages de contact sont supprimés avec elle, le lien avec vos réponses aux événements est retiré (les réponses données par les boutons de Discord suivent leur propre durée, voir « Événements et inscriptions aux parties ») et vous êtes désinscrit de la lettre d’information. Les données de commande suivent leur propre durée (voir « Commandes sur la boutique »).

Événements et inscriptions aux parties

Données : pseudo et identifiant Discord, langue de votre client Discord, réponse donnée (inscrite ou inscrit, désinscrite ou désinscrit, intéressée ou intéressé), rang sur liste d’attente. Jamais votre adresse électronique ni votre avatar.
Pourquoi : organiser les parties, gérer les places et la liste d’attente, vous écrire en message privé Discord (confirmation, passage de la liste d’attente, rappel 24 heures et parfois 2 heures avant ; ces messages cessent si vous vous désinscrivez ou fermez vos messages privés) et, une fois les réponses rendues anonymes, savoir quels jeux et types d’événements plaisent.
Base légale : intérêt légitime d’Obhéa Editions.
Qui voit quoi : l’organisateur de l’événement voit les pseudos des inscrits, de la liste d’attente et des personnes intéressées ; il peut publier sur Discord la liste des joueurs retenus (pseudos seulement, sans identifiant). Sur le site, seules les places disponibles sont publiques : aucun pseudo ni identifiant n’apparaît dans une page publique.
Durée : l’identité des personnes « intéressées » ou « pas intéressées » est supprimée 30 jours après l’événement (seuls les nombres sont conservés) ; les inscriptions, listes d’attente et désinscriptions sont supprimées douze mois après l’événement ; un participant sans réponse et sans activité depuis douze mois est supprimé.

Commandes sur la boutique

Données : nom et prénom, adresses de livraison et de facturation, adresse électronique, téléphone (facultatif, utile au transporteur), point relais choisi, contenu et montant de la commande, référence de paiement (jamais votre numéro de carte), identifiant de connexion si vous commandez en étant connecté ; pour un fichier numérique, la date à laquelle vous demandez la livraison immédiate et renoncez à votre droit de rétractation (preuve), et le nombre de téléchargements effectués.
Pourquoi : traiter, expédier et facturer votre commande (facture numérotée, et avoir en cas de remboursement), vous livrer les fichiers numériques, assurer le service après-vente et vous écrire au sujet de votre commande (confirmation, expédition, remboursement).
Base légale : l’exécution du contrat ; les obligations comptables et fiscales.
Durée : le temps de la commande, puis dix ans pour les pièces comptables (factures et avoirs). Le lien personnel de téléchargement est valable 365 jours, pour 50 téléchargements au plus ; le lien de suivi d’une commande passée sans compte, deux ans. Panier non finalisé : conservé 24 heures après sa dernière modification, puis supprimé.
Commande et compte : si vous commandez en étant connecté, la commande est rattachée à votre compte par votre identifiant de connexion : vous la retrouvez dans « Mes commandes », avec ses factures et ses fichiers. Supprimer votre compte (ou le voir supprimé après trois ans sans connexion) ne supprime pas vos commandes : elles sont conservées pour les obligations comptables (voir la durée ci-dessus), et cet identifiant reste inscrit sur la commande.
Paiement : selon les moyens de paiement proposés lors de la commande (SumUp pour la carte bancaire, PayPal), il se fait sur les pages sécurisées du prestataire, vers lesquelles vous êtes redirigé ; aucun script de ces prestataires n’est chargé dans nos pages. Obhéa Editions ne voit ni ne conserve jamais votre numéro de carte bancaire ni les identifiants de votre compte PayPal. Nous leur transmettons seulement le montant, la devise et une référence technique de la commande : ni votre nom, ni votre adresse électronique, ni votre adresse de livraison ne leur sont transmis par nos soins. En retour, nous ne gardons que l’état du paiement et les références techniques de la transaction ; le nom et l’adresse électronique de votre compte PayPal ne sont pas conservés. En tant que prestataires de services de paiement, SumUp et PayPal traitent vos données de paiement pour leur propre compte, selon leur propre politique de confidentialité, que nous vous invitons à consulter.
Téléphone : votre numéro ne sert qu’à la livraison. Obhéa Editions ne vous démarche pas par téléphone ; sans votre consentement préalable, aucun appel commercial ne peut vous être passé (article L.223-2 du Code de la consommation).
Livraison en Suisse (hors Union européenne) : pour la déclaration en douane, les données de livraison (nom, adresse, téléphone) et la description, la valeur et le poids des articles expédiés sont transmis au transporteur et aux douanes ; la déclaration est établie à partir de votre commande, sans autre donnée personnelle.
Cookie de panier : un cookie technique (24 heures) retient votre panier ; il est décrit dans la page Cookies.

Contenus de réseaux sociaux affichés sur le site

Les publications d’Instagram, de Facebook ou de Discord affichées sur le site sont récupérées par nos serveurs puis présentées comme des contenus du site : votre navigateur ne contacte pas ces services en visitant nos pages et aucun de leurs scripts n’y est chargé. En cliquant sur un lien vers ces réseaux, vous quittez le site et leurs propres règles s’appliquent.

Qui reçoit vos données

Vos données ne sont ni vendues ni cédées. Elles sont accessibles aux seules personnes d’Obhéa Editions qui en ont besoin et à nos prestataires, dans la limite de leur mission :

l’hébergeur du site : OVH SAS (voir les mentions légales) ;
Google (Google Analytics, YouTube), uniquement après votre accord ;
Discord, pour la gestion des événements et des rappels ;
Google et Discord, si vous choisissez de vous connecter avec votre compte chez eux : ils reçoivent la demande de connexion faite par notre service d’identification et lui transmettent votre identifiant, votre nom et votre adresse électronique ;
SumUp et PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), pour le paiement des commandes, selon les moyens de paiement proposés lors de la commande ;
La Poste (Colissimo) et Mondial Relay, pour l’acheminement des colis : ils reçoivent le nom, l’adresse, le téléphone et l’adresse électronique nécessaires à la livraison ; pour la Suisse, le transporteur et les douanes suisses reçoivent en outre les informations de la déclaration en douane ;
notre serveur de messagerie, qui envoie les courriels de confirmation, de commande et la lettre d’information, et notre service d’identification (Authentik), tous deux hébergés chez OVH SAS ;
notre comptable, pour la tenue de la comptabilité (factures et avoirs) ;
Cloudflare, par le réseau duquel passe l’accès à la page de connexion de notre service d’identification.

Transferts hors de l’Union européenne

Certains prestataires (Google, Discord, Cloudflare) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) ou clauses contractuelles types. Lorsque vous payez par PayPal ou par SumUp, ces prestataires peuvent eux-mêmes traiter vos données de paiement hors de l’Union européenne, selon les garanties qu’ils décrivent dans leur propre politique ; Obhéa Editions ne leur transmet ni votre nom, ni votre adresse électronique. La Suisse, destination de certaines livraisons, bénéficie d’une décision d’adéquation de la Commission européenne.

Sauvegardes

Pour pouvoir restaurer le site en cas d’incident, la base de données (comptes, messages, commandes, inscriptions) et les fichiers déposés sont sauvegardés : l’hébergeur (OVH SAS) réalise une sauvegarde automatique toutes les 24 heures, et Obhéa Editions garde en outre un instantané manuel. Une donnée supprimée disparaît du site immédiatement, mais reste dans les sauvegardes déjà faites jusqu’à leur expiration. Les sauvegardes automatiques sont conservées 7 jours (sept copies glissantes) ; l’instantané manuel est gardé le temps strictement nécessaire. Elles sont protégées par des droits d’accès restreints et ne servent qu’à la restauration.

Décisions automatisées

Aucune décision vous concernant n’est prise de façon entièrement automatisée et aucun profilage n’est réalisé.

Sécurité

Le site est servi en HTTPS ; les accès d’administration sont protégés par une authentification dédiée ; les journaux et sauvegardes sont limités dans le temps ; les données personnelles ne sont jamais écrites dans les journaux applicatifs.

Violation de données

En cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, Obhéa Editions la notifie à la CNIL dans les 72 heures après en avoir pris connaissance (article 33 du RGPD) ; si ce risque est élevé, nous vous en informons aussi, dans les meilleurs délais, en des termes clairs et simples (article 34 du RGPD). Toute violation est consignée dans un registre interne.

Vos droits

Vous disposez des droits suivants sur vos données :

accès, rectification et effacement ;
limitation du traitement et opposition, notamment pour motif légitime ;
portabilité des données que vous nous avez fournies ;
retrait de votre consentement à tout moment, sans effet sur ce qui a eu lieu avant ;
définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez-nous par la page Contact ou par courriel à Information masquée ; activez le bouton pour l’afficher. , en précisant votre demande ; une pièce justificative peut être demandée en cas de doute sur votre identité. Nous répondons dans un délai d’un mois. Depuis la page « Mon compte », vous pouvez aussi exporter vos données et supprimer la fiche que le site conserve à votre sujet ; l’export ne contient pas vos commandes, que vous retrouvez dans « Mes commandes » et dont vous pouvez demander une copie par la page Contact ; la suppression de votre compte de connexion se demande par la page Contact.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr (nouvel onglet).

Mineurs

Le site s’adresse à tous les publics, mais la création d’un compte ou l’inscription à la lettre d’information est réservée aux personnes de 15 ans et plus, ou à celles dont un titulaire de l’autorité parentale a donné l’accord.

Cookies

Les cookies et autres traceurs, leurs durées et la manière de gérer vos choix sont décrits dans la page Cookies.

Modification de cette politique

Cette politique peut évoluer, par exemple à l’arrivée d’un nouveau service. La date de dernière mise à jour figure en bas de page ; en cas de changement important, nous vous en informerons sur le site.