En résumé. Nous collectons strictement le minimum : ce que vous renseignez vous-même dans nos formulaires (demande de partenariat, newsletter), et des données techniques anonymisées pour mesurer l'usage du dispositif. Aucune donnée n'est revendue à des tiers. Aucun cookie publicitaire. Aucun tracking transverse.
1 · Responsable du traitement
Kamel Ghabte · info@kamelghabte.me
Voir Mentions légales pour les coordonnées complètes.
2 · Données collectées et finalités
Demande de partenariat
Quand vous remplissez le formulaire /partenariat :
- Identité : nom, rôle, organisation, ville
- Contact : e-mail, téléphone (optionnel)
- Projet : description libre, période souhaitée
- Techniques : adresse IP, user-agent du navigateur (pour anti-spam)
Finalité : étudier votre demande, vous recontacter, formaliser un partenariat. Base légale : exécution de mesures précontractuelles.
Newsletter
Quand vous vous inscrivez à la newsletter :
- Adresse e-mail (uniquement)
- Date d'inscription, IP source (pour anti-spam)
Finalité : vous tenir informé·e des avancées du projet (≈ 1 mail / mois). Base légale : consentement (en cliquant "S'inscrire").
Usage du dispositif (sessions)
Quand vous utilisez les jeux ZELLIGE ARTCADE, nous enregistrons des données anonymisées :
- Identifiant de session :
SHA-256(IP + user-agent + eventId)tronqué à 16 caractères. L'IP n'est jamais stockée en clair. - Type d'appareil (iOS / Android / desktop / mobile)
- Identifiant de l'événement (ex:
contract-za-2026-001) - Jeu joué et horodatage
Finalité : mesurer l'usage du dispositif (statistiques publiques, rapports privés aux partenaires culturels). Base légale : intérêt légitime — données anonymisées non rattachables à une personne.
3 · Durées de conservation
- Demandes de partenariat : 3 ans après le dernier contact, sauf relation contractuelle active.
- Accords signés et historique : 10 ans (obligation comptable / archivage).
- Newsletter : tant que vous restez inscrit·e. Suppression sur demande immédiate.
- Sessions de jeu : 24 mois (anonymisées, agrégées en stats au-delà).
- Logs nginx : 30 jours (rotation auto).
4 · Destinataires des données
Vos données ne sont accessibles qu'à Kamel Ghabte seul, en sa qualité d'éditeur unique. Aucun tiers commercial, aucun annonceur, aucun courtier en données.
Sous-traitants techniques
L'infrastructure technique repose sur :
- Google Workspace (Google LLC, USA) — Sheets pour la base de partenariats, Gmail API pour l'envoi des e-mails. Garantie standard contractuelle (clauses GDPR Art. 46).
- Infomaniak (Suisse) — hébergement front-end Arcade.
- Hostinger (Lituanie, UE) — hébergement bot et automatisation.
- Anthropic (USA) — utilisation d'IA pour aide à la médiation et automatisation interne, sans transfert de vos données personnelles.
5 · Vos droits
Conformément au RGPD (UE) et à la loi 09-08 (Maroc), vous avez le droit :
- D'accéder à vos données personnelles que nous détenons
- De les rectifier si elles sont inexactes
- De les supprimer (droit à l'oubli)
- De limiter ou vous opposer au traitement
- De récupérer vos données dans un format structuré (portabilité)
- De retirer votre consentement à tout moment (pour la newsletter notamment)
Pour exercer ces droits, écrivez à info@kamelghabte.me. Réponse sous 30 jours maximum.
6 · Cookies
Aucun cookie publicitaire ni de tracking transverse. Le site utilise uniquement :
- Un cookie technique
arcade_adminpour persister la session de la tour de contrôle privée (8h, accès Kamel uniquement). - Un cookie technique
arcade_tpour persister un token d'accès aux jeux pendant un événement (durée du contrat).
Aucun cookie de mesure d'audience type Google Analytics. Les statistiques sont calculées côté serveur uniquement.
7 · Sécurité
Nous mettons en œuvre des mesures techniques pour protéger vos données :
- HTTPS sur tout le site (certificats Let's Encrypt, HSTS 6 mois)
- Tokens d'accès signés HMAC-SHA256, durée de vie limitée
- Anonymisation des sessions par hash cryptographique (IP jamais stockée)
- Rate-limits sur tous les endpoints publics (anti-spam, anti-DoS)
- Sauvegarde quotidienne chiffrée vers Google Drive
- Pare-feu réseau (UFW) restreignant l'accès aux services internes
8 · Transferts hors UE
Certains de nos sous-traitants sont basés hors UE (Google Workspace, Anthropic — USA). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, conformément à l'article 46 du RGPD.
9 · Modifications
Cette politique peut être mise à jour. La date de dernière modification figure ci-dessous. Pour les changements substantiels, les souscripteurs newsletter seront notifiés par e-mail.
10 · Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :