Informations légales
Politique de confidentialité
Cette page explique quelles données personnelles Beyond the Stars utilise, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En bref : nous collectons le strict nécessaire pour que vous ayez un compte et que votre progression soit sauvegardée. Pas de publicité, pas de revente, pas de traceur publicitaire ni d'outil de mesure d'audience tiers.
Responsable du traitement
L'éditeur du site (voir les mentions légales), joignable à contact@beyond-the-stars.fr.
Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse email, pseudo, mot de passe (stocké uniquement sous forme chiffrée irréversible) | Créer et sécuriser votre compte, vous permettre de vous connecter | Exécution du contrat (conditions d'utilisation) |
| Adresse email | Confirmer l'adresse, réinitialiser le mot de passe, prévenir avant la suppression d'un compte inactif | Exécution du contrat |
| Progression : chapitres lus, indices trouvés, énigmes résolues, choix et fins des histoires interactives, écoutes audio, badges obtenus, dates associées | Faire fonctionner l'histoire et sauvegarder votre avancée | Exécution du contrat |
| Statistiques de lecture : chapitres ouverts, tentatives aux énigmes (y compris les réponses erronées), associées à votre compte | Améliorer les histoires et ajuster la difficulté (consultées uniquement par l'éditeur, de façon agrégée) | Intérêt légitime de l'éditeur |
| Date d'inscription, de dernière visite, date et version des conditions acceptées | Gérer la durée de conservation, prouver votre accord | Exécution du contrat, obligation légale |
| Adresse IP | Sécurité : limiter les tentatives de connexion abusives, journaux techniques du serveur | Intérêt légitime (sécurité du service) |
Vous fournissez l'email, le pseudo et le mot de passe ; sans eux, le compte ne peut pas être créé. Aucune donnée sensible n'est demandée. Aucune décision automatisée vous concernant n'est prise.
Destinataires
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles :
- à l'éditeur du site ;
- à IONOS SARL, hébergeur du serveur (Union européenne) ;
- à Brevo (Sendinblue SAS) (Paris, France), uniquement votre adresse email et le contenu des messages, pour l'envoi des emails du site.
Ces prestataires agissent sur instruction de l'éditeur et sont soumis au RGPD. Vos données ne sont pas transférées hors de l'Union européenne.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et progression | Jusqu'à la suppression du compte par vous, ou après 3 ans sans connexion (un email vous prévient 30 jours avant) |
| Statistiques de lecture | Supprimées avec le compte |
| Liens envoyés par email | 48 heures (confirmation) ou 1 heure (mot de passe) |
| Session de connexion | 30 jours après la dernière visite |
| Adresse IP pour la limitation des tentatives | Quelques minutes à une heure, en mémoire uniquement |
| Journaux techniques du serveur | 14 jours |
| Copies de sauvegarde | 30 jours : une donnée supprimée disparaît des sauvegardes au plus tard 30 jours après |
Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils sont exemptés de consentement et aucun bandeau n'est donc affiché. Aucun cookie publicitaire, de réseau social ou de mesure d'audience n'est déposé.
| Cookie | Rôle | Durée |
|---|---|---|
bts_session |
Vous garder connecté | 30 jours |
bts_csrf |
Protéger les formulaires contre les attaques (sécurité) | 30 jours |
bts_flash |
Afficher un message après une action (« chapitre terminé »…) | 1 minute |
Sécurité
Connexions chiffrées dès que le site dispose d'un nom de domaine (HTTPS), mots de passe hachés avec un algorithme robuste (scrypt), limitation des tentatives de connexion, sauvegardes régulières, accès au serveur restreint.
Mineurs
L'inscription est réservée aux personnes de 15 ans ou plus (article 45 de la loi Informatique et Libertés). Si vous pensez qu'un enfant plus jeune a créé un compte, écrivez-nous : il sera supprimé.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Télécharger vos données : depuis la page Paramètres du compte, bouton « Télécharger mes données ».
- Supprimer votre compte : depuis la page Paramètres du compte, effacement immédiat de toutes vos données.
- Pour toute autre demande : écrivez à contact@beyond-the-stars.fr. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Modifications
En cas de changement important de cette politique, vous serez invité à en prendre connaissance à votre prochaine connexion.
Version du 7 novembre 2026.