Politique de confidentialité
Responsable du traitement
Thé Tip Top, SA au capital de 150 000 €, 18 rue Léon Frot, 75011 Paris, représentée par Eric Bourdon, Président-Directeur Général.
Délégué à la protection des données (DPO)
Sophie Marchand, déléguée externe mutualisée — Thé Tip Top, à l'attention du DPO, 18 rue Léon Frot, 75011 Paris — dpo@thetiptop.fr — 01 43 79 12 60. Le DPO est joignable pour toute question relative aux données personnelles et pour l'exercice des droits ; sa désignation a été déclarée à la CNIL.
Traitements mis en œuvre
| Finalité | Données traitées | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion du compte et de la participation | Identité, courriel, mot de passe haché, historique | Exécution du service | 3 ans après le dernier contact |
| Attribution et remise des lots | Gains, statuts, boutique et employé de remise | Exécution du service | 3 ans |
| Statistiques du jeu | Date de naissance, civilité, zone géographique | Intérêt légitime, données agrégées | 3 ans, puis anonymisation |
| Prospection commerciale | Courriel, préférences | Consentement explicite | 3 ans après le dernier contact |
| Mesure d'audience | Données de navigation, IP anonymisée | Consentement | 14 mois |
Destinataires
Les données sont accessibles aux personnels habilités de Thé Tip Top et à ses sous-traitants : l'hébergeur OVHcloud et le prestataire d'emailing Brevo, tous deux situés dans l'Union européenne. Aucun transfert hors Union européenne n'est effectué. Le personnel des boutiques n'accède qu'aux informations strictement nécessaires à la remise d'un lot.
Vos droits
Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Ces droits s'exercent directement depuis votre espace personnel — consultation, export, modification des préférences, suppression du compte — ou par courriel auprès du délégué. Une réclamation peut être adressée à la CNIL (cnil.fr).
Sécurité
Chiffrement des échanges en HTTPS, hachage des mots de passe par Argon2id, cloisonnement des rôles, journalisation des accès, sauvegardes chiffrées.
Consentements
Le consentement à la prospection commerciale est recueilli par une case distincte, facultative et décochée par défaut, séparée de l'acceptation du règlement. Chaque consentement est horodaté et conservé avec sa preuve, ce qui permet de démontrer, en cas de contrôle, non seulement qu'un consentement a été donné, mais quand et comment. Vous pouvez le retirer à tout moment depuis votre espace ou par le lien présent dans chaque courriel.
Les traceurs déposés sur votre terminal sont détaillés dans la page gestion des cookies.
Voir aussi : accueil et saisie du code · règlement du jeu · le concept Thé Tip Top