Politique de confidentialité

Mise à jour le 11 octobre 2026

Responsable du traitement

Les données traitées par le site le sont sous la responsabilité de Quentin Courtois EI, entrepreneur individuel :

Adresse: 7 impasse des Bosquets, 34670 Baillargues, France
E-mail: contact@missiongateau.com
Téléphone: +33 6 32 57 69 77

L'aperçu gratuit : rien n'est conservé

Pour composer un aperçu, vos réponses — thème, âge fêté, prénom de l'enfant, nombre d'enfants, durée, cachettes et, si vous les donnez, les détails de la fête — sont envoyées au site par le formulaire. Elles servent à produire le PDF, puis disparaissent avec la requête : elles ne sont ni enregistrées, ni journalisées, ni transmises à un tiers (le journal de notre hébergeur ne note que la requête elle-même : voir « Destinataires »).

L'achat du jeu complet : ce qui est conservé, et combien de temps

Vos réponses. Pour que le jeu puisse vous être livré, elles sont confiées à Stripe, notre prestataire de paiement, chiffrées ; seuls le thème et la tranche d'âge du jeu y figurent en clair, sur la ligne de commande et sur la facture. Vos réponses chiffrées y restent 30 jours après le paiement, la durée de validité du lien de téléchargement, puis sont effacées automatiquement. Si vous quittez la page de paiement sans payer, elles peuvent rester attachées, chiffrées, à la session de paiement abandonnée : Stripe ne donne aucun moyen de les en effacer, et elles restent illisibles sans la clé secrète du site.
La trace de votre commande. La référence de la commande, la référence du jeu, le pays de résidence déclaré, la version des conditions de vente acceptée, l'heure de vos deux accords, celle de l'envoi de la confirmation, celle du premier téléchargement, si vous vous rétractez, celle de votre rétractation et, si le vendeur a dû examiner votre commande, celle de sa réponse restent avec la commande chez Stripe aussi longtemps que la facture, dix ans : elles prouvent ce qui a été vendu, ce que vous avez accepté et ce qui a été fait.
Vos coordonnées de facturation. Votre adresse e-mail, votre nom et votre adresse de facturation, que vous saisissez sur la page de paiement de Stripe, ainsi que la facture, restent chez Stripe au titre de nos obligations comptables : dix ans (article L123-22 du Code de commerce).
Nos e-mails. L'e-mail de confirmation de votre commande et, si vous vous rétractez, l'accusé de réception de votre déclaration vous sont envoyés par Resend, notre prestataire d'envoi d'e-mails. Le vendeur en reçoit une copie cachée, à contact@missiongateau.com : elle lui est transmise par ImprovMX vers sa messagerie, hébergée par Google (voir « Destinataires »), où il la garde comme preuve de leur envoi pendant cinq ans, le délai pendant lequel une action en justice sur la commande reste possible (article 2224 du Code civil). Les messages que vous nous écrivez y arrivent par le même chemin.
Votre déclaration de rétractation. Si vous utilisez la fonction « Renoncer au contrat ici », seule la référence de votre commande sert à la retrouver (avec, si vous venez de la page de votre commande, l'identifiant de la session de paiement Stripe que porte son lien) ; vos nom et prénom et l'adresse e-mail que vous indiquez servent à traiter votre déclaration et à vous en accuser réception : ils ne sont gardés que dans cet accusé de réception et dans sa copie. À la trace de la commande chez Stripe s'ajoutent seulement l'heure de votre rétractation, une empreinte de la déclaration qui l'a enregistrée (un code calculé à partir de ces quatre champs, qui sert à reconnaître une déclaration identique sans les garder en clair) et le nombre d'accusés de réception envoyés pour la commande. Si aucune commande payée ne correspond à la référence indiquée, ou si votre commande ne peut pas être vérifiée, votre déclaration n'est ni transmise ni gardée : le site n'écrit alors dans le journal de son hébergeur que la référence de la commande et l'heure de votre demande, jamais votre nom ni votre adresse e-mail (voir « Destinataires »).
Vos données de carte. Elles sont traitées par Stripe seul ; le vendeur n'y a jamais accès.

Bases légales

L'exécution du contrat (article 6, paragraphe 1, b du RGPD) : produire votre jeu, vous le livrer et répondre à vos demandes.
L'obligation légale (article 6, paragraphe 1, c du RGPD) : vous confirmer votre commande sur un support durable, accuser réception de votre rétractation et la traiter, conserver les factures et les pièces comptables.
L'intérêt légitime du vendeur (article 6, paragraphe 1, f du RGPD) : garder la preuve des e-mails envoyés, pour pouvoir répondre à une réclamation ou à un litige.

Destinataires

Stripe Payments Europe, Limited (Stripe), prestataire de paiement : il reçoit la commande, la configuration chiffrée et les données de paiement. Stripe traite aussi certaines données pour son propre compte, notamment pour lutter contre la fraude, selon sa propre politique de confidentialité. Pour les transferts de données hors de l'Union européenne, Stripe déclare s'appuyer sur des décisions d'adéquation, sur les clauses contractuelles types de la Commission européenne et sur l'adhésion de Stripe, Inc. au cadre de protection des données UE–États-Unis (politique de confidentialité de Stripe, mise à jour le 16 janvier 2026).
Plus Five Five, Inc. (Resend), prestataire d'envoi d'e-mails, à San Francisco, aux États-Unis : il reçoit, pour les acheminer, l'e-mail de confirmation de votre commande et, si vous vous rétractez, l'accusé de réception de votre déclaration — votre adresse e-mail, leur contenu et les conditions générales de vente jointes à la confirmation. Resend déclare stocker ces e-mails et leurs journaux d'envoi aux États-Unis, et les garder 30 jours. Pour les transferts de données hors de l'Union européenne, Resend déclare s'appuyer sur les clauses contractuelles types de la Commission européenne et sur son adhésion au cadre de protection des données UE–États-Unis (page de Resend sur le RGPD, consultée le 26 septembre 2026, et accord de traitement des données de Resend, mis à jour le 31 décembre 2025).
ImprovMX Incorporated (ImprovMX), à Dover, dans le Delaware, aux États-Unis, qui fait suivre les messages adressés à contact@missiongateau.com et à commandes@missiongateau.com vers deux messageries Gmail personnelles du vendeur : les copies cachées des confirmations de commande et des accusés de réception, ainsi que les messages que vous nous écrivez. ImprovMX déclare ne jamais enregistrer le contenu des messages qu'il fait suivre : il les garde en file d'attente le temps de les remettre et les supprime dès qu'ils sont remis ou définitivement refusés, sans préciser de durée maximale. Il déclare enregistrer, pour chaque message, un journal d'envoi (expéditeur, adresse de destination, objet, date, serveurs et réponse), gardé 7 jours puis supprimé automatiquement. Il déclare héberger la plus grande part de son infrastructure de messagerie dans des centres de données d'Amazon Web Services situés dans l'Union européenne, et une partie chez Scaleway (Union européenne), PhoenixNAP et Servers.com (États-Unis), si bien que ces messages peuvent être traités aux États-Unis. Pour les transferts hors de l'Union européenne, ImprovMX déclare suivre les principes du cadre de protection des données UE–États-Unis, sans y être certifié ; il ne précise pas d'autre mécanisme (sa politique de confidentialité et sa page sur ce qu'il enregistre, sans date de mise à jour, consultées le 11 octobre 2026). ImprovMX n'est lié au vendeur par aucun accord de traitement des données signé.
Google (Gmail), qui héberge les deux messageries du vendeur, des comptes Gmail personnels : il reçoit et conserve, par ImprovMX, les copies cachées des confirmations de commande et des accusés de réception, ainsi que les messages que vous nous écrivez. Google n'est lié au vendeur par aucun accord de traitement des données : il traite ces messages selon ses propres règles de confidentialité, qui désignent Google Ireland Limited comme responsable du traitement pour les utilisateurs établis dans l'Espace économique européen, comme le vendeur. Google déclare disposer de serveurs dans le monde entier, si bien que ces données peuvent être traitées hors de l'Union européenne, et encadrer ces transferts par les décisions d'adéquation de la Commission européenne, par le cadre de protection des données UE–États-Unis, auquel Google LLC déclare adhérer, et par les clauses contractuelles types lorsqu'aucune décision d'adéquation ne s'applique (règles de confidentialité de Google, en vigueur depuis le 2 avril 2026, et cadres légaux de Google pour les transferts de données, en vigueur depuis le 23 août 2025).
Vercel Inc., hébergeur du site, aux États-Unis : chaque requête passe par ses serveurs. Selon sa documentation, son journal d'exécution enregistre, pour chaque requête vers une page ou une fonction du site, la méthode, l'adresse demandée et ses paramètres, le nom de domaine, l'heure, le code de réponse, le navigateur utilisé et la région de ses serveurs qui l'a traitée, ainsi que les lignes que le site y écrit ; il garde ce journal une heure, avec l'offre qu'utilise le site (documentation de Vercel sur ses journaux d'exécution, mise à jour le 28 août 2026). Vercel déclare aussi recueillir, sur le trafic des sites qu'il héberge, l'adresse IP des visiteurs, la ville et le pays qu'il en déduit et des informations sur la configuration de leur système, et garder ses informations pendant la durée qu'il juge nécessaire à ses obligations et à son activité, sans indiquer de durée chiffrée. Vercel déclare se conformer au cadre de protection des données UE–États-Unis, à son extension au Royaume-Uni et au cadre Suisse–États-Unis, et recourir aux clauses contractuelles types ou à d'autres mécanismes appropriés pour ses transferts (avis de confidentialité de Vercel, en vigueur depuis le 1er juin 2026).
Vercel Web Analytics, l'outil de mesure d'audience du même hébergeur, sur les pages du site seulement (jamais dans nos e-mails) : à chaque page vue, il enregistre l'heure, l'adresse de la page (celle d'une page de commande sans sa référence ni aucun paramètre), le site d'où vous venez, certains paramètres de l'adresse (comme utm_source, qui dit d'où vient un lien), votre pays, votre région et votre ville déduits de la requête, votre système et votre navigateur avec leurs versions, et le type d'appareil (ordinateur, tablette ou téléphone). Vercel déclare ne pas employer de cookies tiers, identifier un visiteur par une empreinte calculée à partir de la requête, abandonnée au bout de 24 heures, et ne recueillir aucun identifiant qui permette de suivre une personne d'un site à l'autre (documentation de Vercel sur la confidentialité de Web Analytics, mise à jour le 26 juin 2026). Il montre ces statistiques un mois avec l'offre gratuite, douze mois avec l'offre Pro, et déclare pouvoir les garder plus longtemps (limites et tarifs de Web Analytics, mise à jour le 25 août 2026). Le site lui envoie aussi, quand un aperçu s'affiche, l'âge fêté et la durée choisis, jamais le prénom ni un détail de la fête.

Aucune donnée n'est vendue, ni transmise à qui que ce soit d'autre, sauf au médiateur de la consommation si vous le saisissez.

Cookies et traceurs

Nos pages ne déposent aucun cookie, n'emploient aucun traceur publicitaire et ne chargent aucune ressource depuis un autre domaine. Elles mesurent leur audience avec Vercel Web Analytics (voir « Destinataires ») : son script est servi par notre propre domaine, et n'enregistre rien dans votre navigateur. Nos e-mails ne contiennent ni image ni ressource à télécharger.

Pendant le paiement seulement, l'onglet de votre navigateur garde vos réponses et votre aperçu dans son stockage de session (sessionStorage), pour que vous retrouviez votre jeu si vous revenez de la page de paiement sans payer. Rien n'en sort de votre navigateur ; tout est effacé une fois la commande payée, quand vous composez un autre jeu, ou à la fermeture de l'onglet.

La page de paiement, hébergée par Stripe, relève de la politique de confidentialité de Stripe.

Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@missiongateau.com, en indiquant si possible la référence de votre commande : nous répondons dans un délai d'un mois. Les factures et les pièces comptables ne peuvent pas être effacées avant la fin de leur durée légale de conservation.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).