Politique de confidentialité

Qui est responsable de quoi

OPS FLOW CONSEIL, éditeur de ce site (voir les mentions légales), intervient à deux titres différents, et la distinction change vos interlocuteurs.

• Responsable de traitement pour son site, ses prospects et ses comptes clients. C'est nous qui décidons de ces traitements, c'est à nous que vous vous adressez.
• Sous-traitant pour les données des joueurs d'une partie. C'est l'entreprise qui organise la session qui décide de faire jouer ses équipes : elle est responsable de traitement, nous exécutons pour son compte. Un joueur qui veut exercer ses droits s'adresse d'abord à son employeur ; si la demande nous parvient, nous la transmettons.

Les traitements, un par un

Demandes envoyées par le formulaire de contact

• Données : votre nom, votre adresse e-mail, votre message.
• Finalité : répondre à votre demande.
• Base légale : les démarches précédant un éventuel contrat, et notre intérêt légitime à répondre à ceux qui nous écrivent.
• Destinataires : nous, et notre hébergeur de messagerie.
• Conservation : votre message n'est enregistré dans aucune base de données — il nous parvient par e-mail et reste dans notre boîte le temps de traiter votre demande et, le cas échéant, la relation commerciale qui en découle.

Journal de lutte contre les envois automatisés

Le formulaire est protégé contre les robots. Quand un envoi est rejeté par ces protections, une ligne est écrite dans un journal technique. C'est une finalité distincte de la précédente, et elle mérite d'être dite clairement.

• Données : l'adresse IP, et — lorsque le rejet vient d'un piège à robots ou d'une saisie anormalement rapide — le nom, l'adresse e-mail et le message tronqué.
• Finalité : détecter les abus, et surtout retrouver un message légitime que le filtre aurait écarté à tort.
• Base légale : notre intérêt légitime à protéger le formulaire et à ne perdre aucune demande sérieuse.
• Conservation : 30 jours, appliqués chaque nuit par une tâche automatique.

Comptes clients

• Données : pour l'organisation, sa raison sociale, son adresse, son SIRET et son numéro de TVA ; pour chaque utilisateur, ses nom, prénom, adresse e-mail et mot de passe, ce dernier n'étant jamais conservé en clair.
• Finalité : ouvrir l'accès au service, permettre l'animation des parties, facturer.
• Base légale : l'exécution du contrat qui nous lie, et nos obligations comptables.
• Conservation : la durée de la relation contractuelle, puis, pour les seules pièces comptables, la durée d'archivage imposée par la loi.

Parties et joueurs

• Données : le nom saisi par le joueur au moment de rejoindre la partie, son rôle dans la chaîne, et l'ensemble de ses décisions de jeu.
• Finalité : faire fonctionner la partie et produire le rapport de débriefing.
• Base légale : celle retenue par l'entreprise cliente, pour le compte de laquelle nous agissons.
• Conservation : la durée de la relation contractuelle avec l'entreprise cliente ; ces données sont supprimées à sa demande.

Journal technique du jeu

• Données : l'adresse IP, la date, l'action effectuée et les données échangées avec le serveur.
• Finalité : sécurité, diagnostic d'incident, et reconstitution d'une partie contestée.
• Base légale : notre intérêt légitime à exploiter un service fiable.
• Conservation : l'adresse IP est effacée au bout de 15 jours, sans exception. Les lignes du journal sont supprimées 30 jours après la fin de la partie concernée — et une partie restée sans activité pendant 30 jours est automatiquement close, ce qui garantit que cette échéance arrive toujours.

Journaux de nos hébergeurs

Nos hébergeurs tiennent leurs propres journaux de connexion, qui contiennent des adresses IP. Ils relèvent de leurs contrats et de leurs obligations, pas des nôtres : nous ne les exploitons pas et n'en fixons pas la durée.

À qui vos données sont transmises

Nous ne vendons ni ne cédons aucune donnée. En dehors de nous-mêmes, interviennent uniquement les prestataires nécessaires au fonctionnement du service :

• o2switch — hébergement du site et de la messagerie, en France.
• Stackhero — hébergement du service temps réel du jeu, en France, sur une infrastructure fournie par Scaleway (Online SAS).

Aucune donnée n'est transférée hors de l'Union européenne. Le site n'appelle aucun service tiers au chargement d'une page : les polices de caractères sont servies depuis nos propres serveurs, précisément pour que votre adresse IP ne parte nulle part.

Cookies

Ce site dépose deux cookies, et deux seulement :

• un cookie de session, qui fait tenir votre navigation d'une page à l'autre : la connexion aux espaces applicatifs, mais aussi la protection du formulaire de contact ;
• un cookie d'abonnement au service temps réel, qui permet à l'écran de jeu comme à l'écran d'animation de recevoir les mises à jour de la partie en cours.

Les deux sont strictement nécessaires : sans eux, ni connexion ni partie. C'est pourquoi aucun bandeau de consentement ne vous est présenté — la loi n'en exige pas pour ces cookies-là.

Nous n'utilisons aucun outil de mesure d'audience, aucun traceur publicitaire et aucun pixel de réseau social. Si cela devait changer, cette page serait modifiée et votre consentement demandé avant tout dépôt.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour les exercer, utilisez notre formulaire de contact — c'est le canal que nous relevons. Vous pouvez également nous écrire à l'adresse de notre siège social, indiquée dans les mentions légales. Nous pourrons vous demander de justifier votre identité si la demande laisse un doute.

Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), dont les coordonnées figurent sur cnil.fr.

Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée. Les joueurs pilotés par la machine, dans une partie qui en comporte, sont un ressort du jeu : ils ne décident rien qui vous concerne en dehors de la simulation.

Sécurité

Les échanges avec le site sont chiffrés, les mots de passe ne sont jamais conservés en clair, et l'ensemble des données est hébergé en France. Nous limitons par ailleurs ce que nous collectons : une donnée que nous n'avons pas ne peut pas fuir.

Modification de cette politique

Cette page peut évoluer, notamment si le service change. La date de dernière mise à jour figure ci-dessous, et nous ne l'écrivons que lorsque le texte a réellement changé.

Dernière mise à jour : 27 août 2026