Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour objectif d’informer les utilisateurs de la plateforme Pikode (accessible via pikode.fr et app.pikode.fr) sur la manière dont leurs données personnelles sont collectées, utilisées, protégées et traitées conformément au RGPD et à la loi Informatique et Libertés.

Pikode est une plateforme permettant la création de jeux de piste interactifs basés sur des QR Codes, exploitées par :

Éditeur : Pikode – EI
Siège : 74600 Annecy – France
Email : contact@pikode.fr
SIRET : 793 362 153 00033

2. Données collectées

Pikode collecte uniquement les données strictement nécessaires au fonctionnement du service.

a) Données fournies par l’utilisateur

• Données de compte : email, mot de passe (haché), prénom et nom (facultatifs).
• Informations événementielles : titres, questions, réponses, points, QR codes générés.
• Données des groupes : pseudonymes des participants (pas de données personnelles).

b) Données techniques

• Adresse IP (anonymisée).
• Données de connexion, logs et sécurité.
• Cookies techniques.

c) Données de facturation (si abonnement)

• Historique de paiement et factures via Stripe.

Aucune donnée bancaire n’est stockée par Pikode.

3. Bases légales du traitement

Conformément au RGPD, les traitements reposent sur :

• L’exécution du contrat (création d’événement, gestion de compte).
• Le consentement explicite des utilisateurs (emails, newsletter).
• L’intérêt légitime (sécurité, lutte contre fraude, amélioration continue).
• Le respect d’obligations légales (facturation, comptabilité).

4. Finalités du traitement

Les données sont utilisées pour :

• Créer, gérer et animer des parcours interactifs avec QR codes.
• Gérer les comptes utilisateurs et abonnements.
• Assurer la sécurité du service : authentification, prévention fraude.
• Analyser l’usage pour améliorer l’expérience utilisateur.
• Générer les statistiques anonymisées pour l'administrateur de l'événement.

5. Durée de conservation

Les données sont conservées pour des durées limitées :

• Compte utilisateur : jusqu’à suppression du compte.
• Données événementielles (questions, scores) : jusqu’à 15 jours après la fin de l'événement.
• Données de facturation : 10 ans (obligation légale).
• Logs techniques : 6 mois.

6. Destinataires des données

Les données ne sont accessibles qu’aux personnes habilitées :

• L’éditeur, Pikode, pour la maintenance et le support.
• Outils tiers indispensables : Stripe, hébergeur, outils d’analyse anonymisés.

Aucune donnée n'est vendue ou louée.

7. Sécurité des données

Pikode met en œuvre des mesures techniques et organisationnelles avancées :

• Chiffrement SSL (HTTPS) systématique.
• Mot de passe hachés (bcrypt / Argon2id).
• Sécurisation des accès admin.
• Mises à jour régulières du système et du framework Laravel.

En cas de violation de données, Pikode notifiera les utilisateurs et la CNIL sous 72 heures.

8. Hébergement

Les données sont hébergées en France par :

o2switch – SARL 100 000 €
222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand
Site : www.o2switch.fr
Téléphone : 04 44 44 60 40

9. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d’accès à ses données.
• Droit de rectification.
• Droit d’effacement ("droit à l’oubli").
• Droit d’opposition.
• Droit à la portabilité des données.

Pour exercer vos droits, contactez : contact@pikode.fr

Vous pouvez également saisir la CNIL.

10. Cookies

Pikode utilise uniquement des cookies :

• Cookies techniques (indispensables).
• Cookies de mesure d’audience anonymisés.

Pikode ne dépose pas de cookies publicitaires.

11. Transfert hors Union Européenne

Par principe, Pikode n’effectue aucun transfert de données hors de l’Union Européenne.

Certains outils tiers peuvent transférer des données anonymisées (ex : analytics) vers les États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.

12. Modifications de la politique

Pikode peut modifier la présente politique de confidentialité pour garantir sa conformité aux lois en vigueur ou aux évolutions techniques de la plateforme.

En cas de changement important, les utilisateurs seront informés par email ou notification sur la plateforme.