Dernière mise à jour : 27 mai 2026
La société Creative and Cool attache une grande importance à la protection de vos données personnelles. La présente politique a pour but de vous informer sur la manière dont nous collectons, utilisons et protégeons les informations que vous nous transmettez lors de l'utilisation du site Ludishare.com.
1. Responsable du traitement
Le responsable du traitement des données est la société Creative and Cool, SAS au capital de 10 000 €, immatriculée au RCS d'Angers sous le numéro 981 085 624, dont le siège social est situé au 7 rue des Oujardes, 49190 Rochefort-sur-Loire.
Email de contact : hello@ludishare.com
2. Données collectées
Nous collectons uniquement les données nécessaires à la fourniture de nos services B2B :
- Informations de compte : nom, prénom, adresse e-mail professionnelle, fonction, raison sociale.
- Informations de l'entreprise : SIRET, numéro de TVA intracommunautaire, adresse postale, type d'activité (éditeur / boutique), site web.
- Informations de facturation (éditeurs payants) : adresse de facturation, historique des paiements. Les données de carte bancaire ne sont jamais stockées par Ludishare et transitent directement via nos prestataires sécurisés (Stripe, PayPal).
- Contenus publiés : posts, visuels et descriptions de jeux publiés par les éditeurs.
- Données d'utilisation : historique de consultation des posts, copies de posts, jeux activés, clics sur les focus. Ces données servent aux statistiques accessibles aux éditeurs et à l'amélioration du service.
- Consultation des fiches de jeux : ouverture d'une fiche, téléchargement d'un visuel ou d'une vidéo par une boutique. Ces événements sont enregistrés au nom de la boutique (personne morale) et non de la personne qui consulte. Ils alimentent les statistiques accessibles à l'éditeur du jeu concerné.
- Données techniques : adresse IP, type de navigateur, journaux d'utilisation (logs) pour la sécurité et la maintenance.
- Préférences de cookies : enregistrement de votre consentement (statistiques / marketing) pour conformité légale.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|
| Fourniture du service (création de compte, publication de posts, statistiques) | Exécution du contrat |
| Gestion des abonnements et facturation | Exécution du contrat + obligation légale (comptabilité) |
| Support client | Exécution du contrat |
| Envoi d'emails transactionnels (bienvenue, factures, rappels) | Exécution du contrat |
| Envoi d'emails promotionnels (newsletter, nouveautés) | Consentement (opt-in) |
| Traduction automatique de contenus multilingues | Exécution du contrat |
| Statistiques de fréquentation (Google Analytics) | Consentement (via bandeau cookies) |
| Amélioration du service (analyse agrégée anonymisée) | Intérêt légitime |
| Sécurité et prévention des fraudes | Intérêt légitime |
4. Partage des données et sous-traitants
Nous ne vendons ni ne louons vos données personnelles. Vos informations peuvent être partagées, de manière strictement nécessaire, avec les sous-traitants suivants (article 28 RGPD) :
Hébergement
- o2switch SAS (Clermont-Ferrand, France) : stockage sécurisé en France des bases de données, fichiers et logs.
Paiement
- Stripe Payments Europe Ltd (Dublin, Irlande) : traitement des paiements par carte bancaire. Stripe peut transférer des données vers les États-Unis dans le cadre du contrat de traitement de paiement (transferts encadrés par les clauses contractuelles types de la Commission européenne).
- PayPal (Europe) S.à.r.l. et Cie, S.C.A. (Luxembourg) : traitement des paiements PayPal.
Emails transactionnels
- Brevo SAS (Paris, France, ex-Sendinblue) : envoi des emails transactionnels (confirmation de compte, factures, notifications).
Traduction automatique
- DeepL SE (Cologne, Allemagne) : traduction automatique des contenus multilingues publiés par les éditeurs. Traitement en Union européenne.
- OpenAI, L.L.C. (San Francisco, États-Unis) : traduction automatique en solution de repli (fallback) lorsque DeepL n'est pas disponible. Ce transfert vers les États-Unis est encadré par les clauses contractuelles types adoptées par la Commission européenne (article 46 RGPD) et le Data Processing Addendum d'OpenAI.
Comptabilité
- Baker Tilly Strego : cabinet d'expertise comptable, en charge de la production de la comptabilité et des déclarations fiscales et sociales. Le secret professionnel s'applique aux données qui lui sont transmises.
- INQom SAS (France) : logiciel comptable utilisé par notre cabinet pour le traitement automatisé de notre comptabilité. Données hébergées en France.
Statistiques de fréquentation (avec consentement)
- Google LLC / Google Ireland Limited : Google Analytics 4 pour les statistiques de fréquentation, activé uniquement après votre consentement explicite via le bandeau cookies, avec anonymisation de l'IP et utilisation de Google Consent Mode v2.
Tous nos sous-traitants, lorsqu'ils traitent des données depuis ou vers un pays situé hors de l'Union européenne (notamment OpenAI, Stripe, Google), font l'objet de garanties appropriées au sens de l'article 46 du RGPD (clauses contractuelles types de la Commission européenne) et d'accords de traitement spécifiques.
Les Data Processing Agreement (DPA) des sous-traitants sont archivés par Creative and Cool et peuvent être communiqués sur demande motivée à hello@ludishare.com.
Entre utilisateurs de la Plateforme :
- Les boutiques voient le nom commercial et le logo des éditeurs publiant des posts.
- Les éditeurs voient, pour leurs propres jeux et leurs propres posts uniquement, des statistiques agrégées de reprise et de consultation, ainsi que le nom commercial et la ville des boutiques les plus actives (voir ci-dessous).
Réseaux sociaux (uniquement si vous connectez un compte)
- Meta Platforms Ireland Limited (Dublin, Irlande) : publication de contenus sur la Page Facebook que vous avez vous-même connectée. Nous transmettons à Meta le texte et l'image que vous demandez à publier. Ce partage n'a lieu que si vous avez connecté une Page, et uniquement au moment où vous cliquez sur « Publier ».
Statistiques communiquées aux éditeurs
Chaque éditeur accède, pour ses propres jeux uniquement, au nombre de consultations, au nombre de boutiques différentes, et au nombre de visuels et de vidéos téléchargés.
Il voit également le nom commercial et la ville des dix boutiques les plus actives sur ses jeux, sur la période choisie. Aucune donnée nominative concernant une personne physique n'est transmise : les statistiques portent sur la boutique en tant qu'entreprise, dans le cadre de la relation professionnelle que la plateforme a pour objet de créer.
Un éditeur ne peut en aucun cas accéder aux statistiques d'un autre éditeur.
5. Durée de conservation
Les événements de consultation et de téléchargement des fiches de jeux (ouverture d'une fiche, téléchargement d'un visuel ou d'une vidéo) sont conservés 24 mois, afin que les éditeurs puissent comparer une période à la même période de l'année précédente. Au-delà, ils sont supprimés automatiquement chaque semaine.
- Données de compte actif : pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 3 ans après la dernière activité.
- Données de facturation : conservées 10 ans après l'émission de la facture, conformément aux obligations légales comptables (article L.123-22 du Code de commerce).
- Journaux de connexion : conservés 1 an conformément à la législation française (loi LCEN).
- Contenus publiés : conservés tant que le compte éditeur est actif. Supprimés avec le compte.
- Emails promotionnels (consentement) : retirés immédiatement sur désabonnement.
- Traductions automatiques : les textes envoyés à DeepL ou OpenAI ne sont pas conservés par ces prestataires au-delà du temps nécessaire à la traduction (conformément à leurs politiques respectives).
- Cookies statistiques (avec consentement) : durée maximale de 13 mois (recommandation CNIL).
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès et de rectification : vous pouvez consulter et modifier vos informations depuis votre espace client.
- Droit à l'effacement (« droit à l'oubli ») : vous pouvez demander la suppression de votre compte et des données associées depuis votre espace client (page « Mes données ») ou par email. Vos données techniques d'usage (copies de posts, clics) sont anonymisées et conservées de façon agrégée pour les statistiques globales.
- Droit à la portabilité : vous pouvez télécharger l'export de vos données au format JSON via la fonction « Exporter mes données » dans votre espace client.
- Droit d'opposition et de limitation : vous pouvez vous opposer à certains traitements basés sur l'intérêt légitime ou demander la limitation du traitement.
- Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci (newsletter, cookies statistiques, etc.).
Pour exercer ces droits, contactez-nous à hello@ludishare.com. Nous répondons dans un délai maximum d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) via son site : www.cnil.fr.
7. Cookies et traceurs
Ludishare utilise un bandeau de gestion des cookies conforme aux recommandations de la CNIL, basé sur Google Consent Mode v2.
- Cookies obligatoires (toujours actifs) : session utilisateur, jeton CSRF, préférences de langue, mémorisation de votre choix de consentement.
- Cookies de statistiques (activés sur consentement uniquement) : Google Analytics 4 avec anonymisation de l'IP, durée maximale de 13 mois.
- Cookies marketing (activés sur consentement uniquement) : actuellement non utilisés.
Tant que vous n'avez pas donné votre consentement explicite, aucun cookie de statistiques ou de marketing n'est déposé. Vous pouvez à tout moment modifier votre choix en supprimant les cookies de votre navigateur ou en réinitialisant vos préférences via votre espace client.
Une politique de cookies détaillée est disponible à l'adresse : /p/cookies.
8. Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :
- Chiffrement SSL/TLS de toutes les communications.
- Mots de passe hashés via bcrypt (jamais stockés en clair).
- Cookies de session sécurisés (SameSite=Strict, Secure, HttpOnly).
- Sauvegardes régulières des bases de données.
- Hébergement en France chez o2switch.
- Accès aux données strictement limité aux personnes habilitées au sein de l'équipe Ludishare et de Baker Tilly Strego.
- Politique de mots de passe forts et authentification à deux facteurs sur les comptes administratifs.
9. Transferts hors Union Européenne
Les données de la Plateforme sont prioritairement hébergées et traitées en France et dans l'Union européenne. Certains traitements impliquent toutefois des transferts hors UE :
- Stripe peut transférer des données vers les États-Unis (société mère Stripe Inc.).
- OpenAI, L.L.C. traite les données depuis les États-Unis lorsqu'il est utilisé en repli pour la traduction automatique.
- Google Analytics peut impliquer un traitement par Google LLC (États-Unis), uniquement après votre consentement.
Tous ces transferts hors UE sont encadrés par des garanties appropriées au sens de l'article 46 du RGPD : clauses contractuelles types adoptées par la Commission européenne, Data Processing Agreement signés avec chaque prestataire, et adhésion au cadre Data Privacy Framework lorsque applicable.
10. Connexion de vos réseaux sociaux
Cette section ne concerne que les boutiques qui choisissent de connecter une Page Facebook à Ludishare afin de publier directement les contenus mis à leur disposition. Cette connexion est entièrement facultative : sans elle, le service fonctionne à l'identique, le contenu se copiant manuellement.
Si vous connectez une Page, nous conservons uniquement :
- l'identifiant et le nom public de la Page que vous avez sélectionnée ;
- l'adresse de sa photo de profil publique ;
- un jeton d'accès propre à cette Page, chiffré au repos, qui nous autorise à y publier en votre nom.
Ce jeton est celui de la Page, jamais celui de votre compte Facebook personnel. Il ne transite jamais par votre navigateur, ne nous donne accès ni à votre profil, ni à votre liste d'amis, ni à vos messages, et sert exclusivement à publier les contenus que vous demandez explicitement à publier. Aucune publication n'est envoyée sans une action de votre part.
Nous conservons également l'historique de ce que Ludishare a envoyé pour vous : le texte publié, l'image, la date et la réponse du réseau social. Cet historique ne contient aucun jeton d'accès.
Supprimer ces données
Depuis Ludishare, à tout moment : espace boutique › Réseaux sociaux › Déconnecter. Le jeton d'accès est effacé immédiatement et Ludishare perd toute capacité à publier sur votre Page. L'historique de vos publications passées est conservé, afin que vous gardiez la trace de ce qui a été envoyé.
Depuis Facebook : Paramètres et confidentialité › Paramètres › Applications et sites web › Ludishare › Supprimer. L'accès est alors révoqué du côté de Facebook.
Pour tout effacer, historique compris : écrivez à hello@ludishare.com depuis l'adresse de votre compte. Nous supprimons l'ensemble des données liées à cette connexion dans un délai de 30 jours et vous le confirmons par écrit.
11. Modification de la politique
Creative and Cool se réserve le droit de modifier la présente politique afin de se conformer aux évolutions législatives ou techniques. Les utilisateurs seront informés par email en cas de modification substantielle au moins 30 jours avant son entrée en vigueur.
Pour toute question relative à cette politique, contactez-nous à hello@ludishare.com.