Politique de confidentialité

1. Qui traite vos données ?

Si vous jouez à la roue : le responsable du traitement est le commerce qui organise le jeu (dont vous avez scanné le QR code). Le service technique est fourni par Davit Avanesyan (Entrepreneur individuel (micro-entreprise), SIREN 109 043 497), qui agit en tant que sous-traitant, pour le compte du commerce et uniquement selon ses instructions.

Si vous êtes un commerçant inscrit : le responsable du traitement des données de votre compte est Davit Avanesyan, 391 boulevard Romain Rolland, Résidence Bel Ombre, bâtiment K, 13009 Marseille, France.

2. Quelles données sont collectées ?

Joueurs — nous ne demandons ni votre nom, ni votre e-mail, ni votre numéro de téléphone. Sont enregistrés :

• un identifiant technique d'appareil, tiré au hasard par votre navigateur, qui ne permet pas de connaître votre identité ;
• vos visites et vos clics sur « Donner mon avis » sont seulement comptés, de façon anonyme (un compteur par jour, sans aucun identifiant) ;
• une empreinte chiffrée et non réversible de votre adresse IP (l'adresse elle-même n'est jamais enregistrée), pour limiter le nombre de participations par connexion internet ;
• le lot obtenu, le code de récompense, la date de participation et le statut du code (utilisé ou non).

Nous ne savons pas si vous avez publié un avis Google et n'avons accès à aucune information de votre compte Google : l'avis est publié directement chez Google, selon ses propres règles.

Commerçants — adresse e-mail et mot de passe (conservé sous forme chiffrée par Firebase Authentication), informations du commerce (nom, logo, couleurs, lien d'avis Google, raison sociale et adresse), lots paramétrés.

Tous — comme tout site internet, l'hébergeur enregistre des journaux techniques (adresse IP, navigateur, date) à des fins de sécurité.

3. Pourquoi ?

• Faire fonctionner le jeu : tirage au sort, attribution et vérification du code en boutique — exécution du règlement du jeu (article 6.1.b du RGPD).
• Limiter les participations (une par appareil et un nombre maximal par connexion internet sur chaque période) et éviter les fraudes — intérêt légitime de l'organisateur (article 6.1.f).
• Fournir au commerce des statistiques sur son jeu (nombre de visites, de tours, de lots sortis) — intérêt légitime de l'organisateur.
• Gérer les comptes des commerçants — exécution du contrat (article 6.1.b).
• Assurer la sécurité du service — intérêt légitime (article 6.1.f).

Aucune donnée n'est utilisée à des fins publicitaires, ni vendue, ni cédée.

4. Combien de temps ?

• Participations, codes et identifiants d'appareil : 12 mois, puis suppression automatique.
• Empreinte de l'adresse IP : jusqu'à la fin de la période de participation fixée par le commerce, puis suppression automatique.
• Statistiques agrégées (compteurs par jour, sans aucun identifiant) : tant que le compte du commerce existe.
• Comptes commerçants : pendant la durée de l'abonnement, puis suppression dans les 3 mois suivant sa fin.
• Journaux techniques de l'hébergeur : durée limitée fixée par celui-ci.

5. Qui a accès à ces données ?

• Le commerce organisateur, uniquement pour son propre jeu ;
• Davit Avanesyan, éditeur du service, pour son fonctionnement et sa maintenance ;
• l'hébergeur Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) ;
• Google LLC (services Firebase) (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Base de données et fichiers hébergés dans la région europe-west9 (Paris, France).

6. Transferts hors de l'Union européenne

Les données du jeu sont stockées en France. Certains traitements techniques (hébergement du site, authentification des commerçants) peuvent être effectués aux États-Unis par Vercel Inc. et Google LLC. Ces sociétés sont certifiées dans le cadre du Data Privacy Framework UE–États-Unis et appliquent les clauses contractuelles types de la Commission européenne.

7. Cookies et stockage local

Roue de la fortune n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls sont enregistrés dans votre navigateur (stockage local) :

• l'identifiant technique d'appareil, pour appliquer la limite de participation ;
• le résultat de votre dernière participation, pour réafficher votre code si vous revenez sur la page ;
• pour les commerçants, la session de connexion à leur espace.

Ces éléments sont strictement nécessaires au service que vous demandez : ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés). Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à davitavanesyan13@gmail.com. Les joueurs n'étant pas identifiés par leur nom, indiquez le commerce, la date de participation et, si possible, votre code de récompense afin que nous retrouvions vos données.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est restreint : chaque commerçant ne peut consulter que les données de son propre jeu, et le tirage au sort est réalisé exclusivement sur nos serveurs.