Politique de confidentialité
Dernière mise à jour : 24 août 2026
Chez Merci Internet, on collecte le strict minimum : de quoi te vendre un billet, te laisser choisir ton créneau et t'accueillir le jour J. Pas de revente de données, pas de profilage marketing sauvage. Voilà exactement ce qu'on fait de tes infos. 🔒
Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Qui est responsable de tes données
Le responsable du traitement est :
MERCI INTERNET GROUPE, SAS (société par actions simplifiée) au capital de 108,21 euros, immatriculée au RCS de Paris sous le numéro 982 458 929, siège social 6 rue de Rochechouart, 75009 Paris, exploitant le lieu situé 6 rue Marguerite de Rochechouart, 75009 Paris.
- Contact données personnelles : contact@merciinternet.com
- Contact général : contact@merciinternet.com — +33 6 51 25 56 84
Merci Internet n'a pas désigné de Délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de ses activités. Tes demandes sont traitées directement par l'adresse ci-dessus.
2. Quelles données on collecte
2.1 Données que tu nous donnes
| Catégorie | Données concernées | Quand |
|---|---|---|
| Identification / compte | Adresse e-mail, mot de passe (haché, jamais lisible par nous), prénom / nom si renseigné | Création de compte |
| Commande | Nombre de places, montant, date d'achat, statut, identifiant de transaction, partie rejointe | Achat |
| Réservation | Créneau choisi, date et heure de la session, salle attribuée, reports éventuels | Choix du créneau dans « Mon espace » |
| Paiement | Les 4 derniers chiffres de la carte, type de carte, pays d'émission, statut de la transaction — jamais le numéro complet ni le cryptogramme | Paiement |
| Images et vidéos de session | Enregistrement vidéo de ta session de jeu, et montage souvenir généré automatiquement à partir de cet enregistrement | Pendant la session, sur place |
| Relation client | Contenu de tes e-mails, réclamations, demandes d'accessibilité, préférences signalées | Échanges avec nous |
| Communication (facultatif) | Consentement à recevoir nos actualités | Opt-in explicite |
2.2 Données collectées automatiquement
- Données techniques de connexion : adresse IP, horodatage, type de navigateur, pages consultées, journaux d'erreurs.
- Cookies strictement nécessaires (voir notre Politique cookies).
2.3 Ce qu'on ne collecte pas
Pas de données sensibles au sens de l'article 9 du RGPD (santé, opinions, orientation, religion, biométrie). Les images et vidéos de session (voir ci-dessus) ne font l'objet d'aucune reconnaissance faciale ni d'aucun traitement biométrique visant à t'identifier : elles servent uniquement à générer ton montage souvenir. Si tu nous signales spontanément une contrainte de santé ou d'accessibilité pour préparer ta venue, cette information est traitée sur la base de ton consentement explicite, utilisée uniquement pour l'organisation de ta session et supprimée après celle-ci.
Le site n'est pas destiné aux mineurs de moins de 6 ans. Nous ne collectons pas sciemment leurs données.
3. Pourquoi on les traite, et sur quelle base légale
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et gérer ton compte, t'authentifier | E-mail, mot de passe haché, identifiant | Exécution du contrat (art. 6.1.b) |
| Vendre, encaisser et confirmer ta commande | Commande, paiement, e-mail | Exécution du contrat (art. 6.1.b) |
| Émettre et délivrer l'e-billet | Commande, e-mail, QR code | Exécution du contrat (art. 6.1.b) |
| Gérer le choix, la modification et le rappel du créneau | Réservation, e-mail | Exécution du contrat (art. 6.1.b) |
| Composer les groupes pour les créneaux publics | Nombre de places, créneau | Exécution du contrat (art. 6.1.b) |
| T'accueillir et contrôler l'accès le jour J | E-billet, statut de scan | Exécution du contrat (art. 6.1.b) |
| Filmer la session et générer ton montage souvenir (y compris par traitement automatisé / IA), te le transmettre sur demande | Images et vidéos de session | Exécution du contrat (art. 6.1.b) pour la captation, inhérente au concept du jeu |
| Diffuser publiquement une image ou vidéo où tu apparais | Images et vidéos de session | Consentement (art. 6.1.a) — explicite, préalable et retirable |
| Gérer le service client, les réclamations et les litiges | Échanges, commande | Intérêt légitime (art. 6.1.f) — qualité de service et défense de nos droits |
| Émettre et conserver les factures, tenir la comptabilité | Commande, identité, montant | Obligation légale (art. 6.1.c) |
| Lutter contre la fraude au paiement et les impayés | Données de transaction, IP | Intérêt légitime (art. 6.1.f) / Obligation légale |
| Assurer la sécurité du site et prévenir les abus | Logs, IP | Intérêt légitime (art. 6.1.f) |
| T'envoyer nos actualités et offres | E-mail, prénom | Consentement (art. 6.1.a) — retirable à tout moment |
| Établir des statistiques agrégées de fréquentation | Données agrégées / anonymisées | Intérêt légitime (art. 6.1.f) |
Le caractère obligatoire ou facultatif des données est signalé lors de leur collecte. À défaut de fourniture des données obligatoires, nous ne pourrons pas te vendre de billet ni te donner accès au jeu.
Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à ton égard, à l'exception des contrôles antifraude automatiques opérés par Stripe lors du paiement, pour lesquels tu peux demander un réexamen humain à contact@merciinternet.com. Le montage vidéo de ta session est généré par un traitement automatisé (intelligence artificielle), mais ne produit aucun effet juridique à ton égard : il s'agit d'un simple souvenir.
4. Combien de temps on les garde
| Donnée | Durée de conservation |
|---|---|
| Compte client actif | Tant que le compte existe, puis 3 ans à compter de la dernière activité (connexion, achat, contact) |
| Billets et réservations | Durée de validité du billet (6 mois), puis archivage en base intermédiaire jusqu'à 5 ans (prescription de l'action contractuelle, art. 2224 du code civil) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (art. L123-22 du code de commerce) |
| Données de paiement (chez Stripe) | Selon la politique de Stripe et ses obligations de lutte anti-blanchiment ; Merci Internet ne conserve que les métadonnées de transaction |
| Images et vidéos de session | 7 jours après la session, puis suppression automatique — sauf demande expresse de ta part |
| Échanges avec le service client | 3 ans à compter du dernier contact |
| Consentement à la communication | Jusqu'au retrait du consentement, ou 3 ans sans interaction |
| Preuve du consentement / de la rétractation | 5 ans |
| Logs techniques et de sécurité | 6 à 12 mois |
| Cookies strictement nécessaires | Voir Politique cookies (13 mois maximum) |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
5. Qui a accès à tes données
5.1 En interne
Seules les personnes habilitées de Merci Internet (direction, équipe d'accueil, service client, développement) accèdent aux données, dans la limite de leurs attributions et sous engagement de confidentialité.
5.2 Nos sous-traitants
Nous faisons appel aux prestataires suivants, liés par un accord de sous-traitance conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données | Encadrement des transferts |
|---|---|---|---|
| Supabase | Base de données, authentification, hébergement des données clients et billets | Union européenne — région Paris (France) | Pas de transfert hors UE pour le stockage principal ; support éventuel encadré par des Clauses Contractuelles Types (CCT) |
| Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Traitement des paiements, lutte antifraude, remboursements | UE et États-Unis | Clauses Contractuelles Types + EU-US Data Privacy Framework |
| Vercel Inc. | Hébergement et diffusion du site, journaux techniques | États-Unis (diffusion via réseau mondial) | Clauses Contractuelles Types + EU-US Data Privacy Framework |
| Resend | Envoi des e-mails transactionnels (confirmation, e-billet, rappels de créneau) | États-Unis | Clauses Contractuelles Types + EU-US Data Privacy Framework |
Ces prestataires n'agissent que sur instruction de Merci Internet et ne peuvent utiliser tes données à leurs propres fins commerciales, à l'exception de Stripe qui agit également en qualité de responsable de traitement autonome pour ses obligations légales (lutte anti-blanchiment, prévention de la fraude, conservation des données de paiement) — voir la politique de confidentialité de Stripe.
5.3 Autres destinataires
- Notre expert-comptable et, le cas échéant, notre commissaire aux comptes.
- Nos conseils juridiques, en cas de litige.
- Les autorités administratives ou judiciaires, sur réquisition légale.
Nous ne vendons, ne louons et n'échangeons jamais tes données personnelles à des tiers à des fins commerciales.
5.4 Transferts hors Union européenne
Certains prestataires (Stripe, Vercel, Resend) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : Clauses Contractuelles Types de la Commission européenne et/ou adhésion au EU-US Data Privacy Framework. Une copie des garanties applicables peut être demandée à contact@merciinternet.com.
6. Sécurité
Merci Internet met en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD), notamment :
- chiffrement des échanges en HTTPS/TLS sur l'ensemble du site ;
- mots de passe hachés, jamais stockés en clair ;
- cloisonnement des accès aux données par des règles de sécurité au niveau des lignes (Row Level Security) : tu n'accèdes qu'à tes propres billets et réservations ;
- aucune donnée bancaire complète stockée sur nos serveurs (délégation à Stripe, environnement certifié PCI-DSS) ;
- authentification renforcée et journalisation des accès administrateurs ;
- sauvegardes régulières et chiffrées ;
- mise à jour des dépendances et revue périodique des accès.
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, Merci Internet notifiera la CNIL dans les 72 heures et t'informera dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
7. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir la confirmation que des données te concernant sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes (tu peux modifier une partie de tes informations directement dans « Mon espace »).
- Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de tes données, sous réserve de nos obligations légales de conservation (facturation, comptabilité) et de la nécessité de conserver les données liées à un billet encore valable.
- Droit à la limitation du traitement.
- Droit à la portabilité : recevoir les données que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable de traitement.
- Droit d'opposition : t'opposer à tout moment, pour des raisons tenant à ta situation particulière, aux traitements fondés sur notre intérêt légitime — et sans motif s'agissant de la prospection commerciale.
- Droit de retirer ton consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait (désabonnement en un clic dans chaque e-mail non transactionnel).
- Droit de définir des directives relatives au sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Comment les exercer
Écris à contact@merciinternet.com ou par courrier à MERCI INTERNET GROUPE, 6 rue de Rochechouart, 75009 Paris.
Nous répondons dans un délai d'un (1) mois à compter de la réception de ta demande, prolongeable de deux mois en cas de demande complexe (tu en serais informé(e)). Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur ; il est supprimé dès traitement de la demande.
8. Réclamation auprès de la CNIL
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 — Site : www.cnil.fr
9. Cookies
Le site n'utilise à ce jour que des cookies strictement nécessaires à son fonctionnement (session d'authentification, sécurité du paiement). Aucun cookie de mesure d'audience soumise à consentement, de publicité ou de réseau social n'est déposé. Le détail figure dans notre Politique cookies.
10. Liens vers d'autres sites
Le site peut contenir des liens vers des sites tiers (réseaux sociaux, Stripe, partenaires). Merci Internet n'exerce aucun contrôle sur ces sites et décline toute responsabilité quant à leurs pratiques en matière de données personnelles. Consulte leurs propres politiques.
11. Évolution de cette politique
Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est celle publiée sur le site. En cas de modification substantielle, nous t'en informerons par e-mail ou par un bandeau sur le site.
Version en vigueur au 24 août 2026.