Confidentialité

Notre service concerne des enfants : nous appliquons le RGPD avec une exigence au-dessus du minimum légal. Voici, sans jargon, ce que nous faisons de vos données — et surtout ce que nous ne faisons pas.

Responsable de traitement

SARL PIKALI, 37 Rue Principale, 67310 Dahlenheim (RCS Saverne, SIREN 104 038 211) — contact@pikali.fr. Voir les mentions légales.

Données collectées — le strict minimum

• Votre compte : adresse e-mail (connexion par code à usage unique, pas de mot de passe), langue et pays. C'est tout.
• Les enfants participants : prénom uniquement, saisi par l'organisateur. Aucun compte enfant, aucun nom de famille, aucune date de naissance.
• Les parents invités : le contact utilisé pour envoyer la demande de consentement est haché après envoi. Nous ne constituons jamais de fichier de prospection sur les invités.
• Pendant le jeu : les positions servent uniquement au guidage en temps réel et ne sont jamais conservées après la partie.
• Photos de la quête : chiffrées au repos, conservées au maximum 30 jours (voir ci-dessous).
• Liste d'attente du site : votre e-mail, utilisé pour un seul message au lancement, supprimable sur simple demande.

Consentement photos et vidéo, par enfant

Deux accords distincts sont demandés au parent de chaque enfant invité : (a) être photographié pendant le jeu, (b) que ces photos soient utilisées pour la vidéo souvenir. La page de consentement est publique, sans création de compte, et prend 30 secondes. Le défaut est l'exclusion : sans réponse, l'enfant n'apparaît sur aucun média. Chaque accord est révocable à tout moment via le même lien ; la révocation retire l'enfant des médias, y compris déjà produits (régénérés sans lui). La preuve horodatée du consentement est conservée à des fins légales.

Photos : chiffrement et purge automatique

Les photos prises pendant la quête sont chiffrées au repos, avec une clé propre à chaque quête. Elles sont supprimées automatiquement au premier de ces trois événements : livraison de la vidéo souvenir, refus explicite du pack histoire, ou 30 jours après la quête. La purge est planifiée et auditée. Les vidéos et histoires livrées ne sont partagées que par téléchargement direct et liens privés à durée limitée : aucune galerie publique, aucune indexation par les moteurs de recherche.

Aucune IA générative sur les visages

Aucune photo d'enfant n'est jamais transmise à un modèle d'intelligence artificielle générative, ni pour la vidéo souvenir, ni pour quoi que ce soit d'autre. Le montage vidéo est un procédé classique et déterministe (détourage, décors en superposition) réalisé sur nos serveurs. Les décors et illustrations sont générés à l'avance, sans aucun visage, et mutualisés entre toutes les quêtes.

Destinataires et sous-traitants

Les données sont hébergées dans l'Union européenne (Hetzner, Allemagne). Nos sous-traitants techniques (génération de texte sans données d'enfants, synthèse vocale, paiement SumUp, envoi d'e-mails) sont liés par des accords de traitement de données (DPA) et listés dans notre registre des traitements. Nous ne vendons ni ne louons aucune donnée. Aucune donnée n'est utilisée à des fins publicitaires.

Durées de conservation

• Photos sources : livraison, refus, ou J+30 — le premier des trois.
• Positions temps réel : jamais persistées, effacées avec la partie.
• Contacts des parents invités : hachés dès l'envoi de l'invitation.
• Preuves de consentement : conservées (obligation de preuve).
• Compte : jusqu'à suppression par vous, à tout moment.
• Factures : durée légale comptable (10 ans), sans autre donnée associée.

Vos droits, en libre-service

Accès, rectification, suppression, opposition, portabilité : vous pouvez exercer l'essentiel directement depuis votre espace client — y compris la suppression complète de votre compte, sans nous écrire. Pour toute autre demande : contact@pikali.fr. Vous pouvez également saisir la CNIL (cnil.fr).

Cookies

Le site n'utilise aucun cookie publicitaire ni traceur tiers. Seuls des cookies techniques strictement nécessaires sont déposés : le cookie de session de votre espace client (connexion), rien d'autre. C'est pourquoi vous ne voyez pas de bandeau cookies : il n'y a rien à consentir.