Dernière mise à jour : 3 juin 2026
Rytual (édité par Regis MENDY Entreprise Individuelle) propose une solution SaaS permettant aux commerçants français d'animer leur point de vente via une roue de la fortune numérique. La présente politique explique comment nous traitons les données personnelles de :
ryturn.fr (prospects, curieux).Nous nous engageons à la transparence : ce document vise à être lu, pas évité.
Deux situations distinctes :
ryturn.fr, les prospects, les comptes commerçants, la sécurité de la plateforme et la prévention de la fraude.Le DPA signé par chaque commerçant l'engage contractuellement à n'utiliser votre adresse e-mail que pour les finalités limitativement énumérées à son article 2 bis : annonces de nouvelles roues, offres commerciales, actualités du commerce, rappels de récompenses non utilisées. Toute revente à des tiers, prospection pour le compte de tiers, profilage publicitaire ou usage non commercial (politique, religieux, etc.) est expressément interdit sous peine de résiliation immédiate du DPA. Voir le DPA en vigueur.
a) Utilisateurs finaux jouant à la roue
NpsRating ne contient ni identifiant de scan ni e-mail). Fenêtre de soumission : 24h après le tirage. Base légale : art. 6.1.f RGPD (intérêt légitime — amélioration du service).secretCode), et — si le commerçant a activé le retrait différé — la date à partir de laquelle le cadeau devient récupérable (pickableAt).Nous ne stockons pas : le nom du joueur (sauf opt-in explicite), le texte d'avis Google laissé, ni de lien individuel entre un scan et un avis Google publié.
b) Commerçants client admin
c) Visiteurs ryturn.fr
| Donnée | Durée |
|---|---|
| Adresse IP des joueurs | 60 jours (puis hachée SHA256) |
| Empreinte navigateur (fingerprint) | 90 jours (puis suppression) |
| Données de scan (horodatage, segment, secretCode, date de récupération différée le cas échéant) | 13 mois |
| Email joueur opt-in | Tant que l'opt-in n'est pas retiré. Arrêt définitif des envois dès un rejet « hard » (adresse invalide) ou une plainte. |
| Événements de délivrabilité email (rejets/plaintes) | 13 mois (empreinte e-mail uniquement, jamais l'adresse en clair) |
| Compte commerçant | Pendant toute la durée du contrat, puis archivage légal 3 ans |
| Journal d'accès admin (AdminAccessLog) | 12 mois |
| Jetons d'authentification (AuthToken) | 72h activation / 1h reset / hash conservé 12 mois pour audit anti-replay, IP/UA effacés à 60j |
| Données comptables | 10 ans (art. L.123-22 Code de commerce) |
| Scores NPS | 24 mois agrégés |
Vos données peuvent être communiquées à :
Vercel Inc.
Neon, LLC (affiliée de Databricks, Inc.)
Cloudflare, Inc.
Aucune revente de données à des tiers à des fins publicitaires.
Certains sous-traitants (Cloudflare, Vercel, GitHub) sont établis aux États-Unis. Les transferts sont encadrés par :
Toute personne dispose des droits suivants :
Exercice des droits : contact@rytual.fr (réponse sous 30 jours max).
Pour les données collectées via la roue d'un commerçant, contactez d'abord ce commerçant (responsable de traitement) ; Rytual relaiera si besoin.
Le service s'adresse à une clientèle majeure. Le jeu reste accessible à un mineur uniquement sous la responsabilité d'un parent ou titulaire de l'autorité parentale présent (voir le règlement du jeu).
Rytual ne collecte pas sciemment de données personnelles auprès d'enfants de moins de quinze (15) ans sans le consentement du titulaire de l'autorité parentale, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés. La demande d'adresse e-mail (après le jeu, facultative et soumise à consentement) s'adresse à une personne en capacité de consentir.
Si vous êtes parent ou tuteur et constatez qu'un enfant de moins de 15 ans nous a transmis des données personnelles, contactez contact@rytual.fr : ces données seront effacées dans les meilleurs délais. Pour les données collectées via la roue d'un commerçant, celui-ci (responsable de traitement) traite ces demandes ; Rytual agit comme sous-traitant et relaie sans délai.
Rytual n'utilise que des cookies strictement nécessaires au fonctionnement du service (session, sécurité, anti-fraude). Aucun cookie publicitaire, aucun tracker tiers à finalité marketing. Aucune bannière de consentement n'est donc requise au titre de l'art. 82 de la loi Informatique et Libertés.
Mots de passe hachés bcrypt, chiffrement TLS 1.2+ en transit, journalisation des accès admin aux PII (AdminAccessLog), sauvegardes chiffrées, principe du moindre privilège.
Vous pouvez à tout moment introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
Pour toute question : contact@rytual.fr
Référent en matière de protection des données : Rytual (contact@rytual.fr). Toute question relative à vos données personnelles ou à l'exercice de vos droits peut lui être adressée.
Version 2