Politique de confidentialité
Site web & services en ligne — Version 1.1, 10 juin 2026
POSTMERIDIAN, studio de jeux vidéo indépendant
| Cadre légal | Territoire | Texte de référence |
|---|---|---|
| RGPD | Union Européenne / France | Règl. UE 2016/679 + Loi Informatique et Libertés |
| LPRPDE | Canada (fédéral) | Loi sur la protection des renseignements personnels et les documents électroniques |
| Loi 25 | Québec | Loi modernisant des dispositions législatives en matière de protection des renseignements personnels |
1. Identité du responsable de traitement
Le présent site web et les services qui y sont associés sont exploités par :
| Dénomination sociale | POSTMERIDIAN |
| Forme juridique | SARL (France) |
| Adresse du siège social | 1 chemin de la Gardie, 34170 Castelnau-le-Lez |
| Numéro SIRET | 930 658 836 00018 |
| TVA | TVA non applicable, art. 293 B du CGI (franchise en base) |
| Directeur de la publication | Florian Charléty, co-gérant |
| Adresse e-mail (protection des données) | hello@postmeridian.co |
| Personne responsable de la protection des renseignements personnels (Loi 25, QC) | Hugo Pezzo, co-gérant — hello@postmeridian.co |
| Pays d'établissement principal | France |
2. Données personnelles collectées
2.1 Données que vous nous fournissez directement
| Catégorie | Exemples | Contexte de collecte |
|---|---|---|
| Identification | Nom, prénom, pseudonyme | Inscription newsletter, formulaire contact, pré-inscription Kickstarter |
| Coordonnées | Adresse e-mail | Newsletter, formulaire contact |
| Données de communication | Messages, retours, suggestions | Formulaire contact, Discord, réseaux sociaux |
| Données de paiement | Aucune collecte directe : les paiements sont traités exclusivement par Kickstarter (voir sa politique) | Campagne Kickstarter via la plateforme Kickstarter |
| Préférences | Langue, plateformes de jeu préférées | Formulaires optionnels |
2.2 Données collectées automatiquement
| Catégorie | Données | Outil / Méthode |
|---|---|---|
| Navigation | Pages visitées, durée de session | Vercel Analytics (mesure d'audience sans cookies, activée uniquement après consentement) |
| Technique | Adresse IP, type de navigateur, système d'exploitation | Logs serveur (hébergement Vercel) |
| Localisation approximative | Pays/région (via IP) | Analytique anonymisée |
3. Bases légales des traitements
Conformément au RGPD (art. 6) et à la Loi 25 (QC), chaque traitement repose sur une base légale identifiée :
| Finalité du traitement | Base légale (RGPD) | Base légale (LPRPDE / Loi 25) | Données concernées |
|---|---|---|---|
| Envoi de la newsletter | Consentement (art. 6.1.a) | Consentement exprès | E-mail, prénom |
| Réponse aux demandes de contact | Intérêt légitime (art. 6.1.f) | Fin pour laquelle les renseignements ont été fournis (utilisation compatible) | E-mail, nom, message |
| Amélioration du site (analytics) | Consentement (art. 6.1.a) ou intérêt légitime si exempté de consentement (CNIL) | Consentement (Loi 25 — désactivé par défaut, art. 8.1) | IP, comportement navigation |
| Gestion de la liste de pré-inscrits Kickstarter | Consentement (art. 6.1.a) | Consentement exprès | E-mail, prénom |
| Obligations légales et comptables | Obligation légale (art. 6.1.c) | Obligation légale | Données de facturation le cas échéant |
| Sécurité et prévention des fraudes | Intérêt légitime (art. 6.1.f) | Fin légitime | Logs, IP |
4. Durées de conservation
| Catégorie de données | Durée de conservation active | Durée d'archivage / Base légale |
|---|---|---|
| Données newsletter / pré-inscription | Jusqu'au désabonnement, ou 3 ans après le dernier contact actif | Doctrine CNIL prospects ; après désabonnement, seul l'e-mail est conservé en liste d'opposition |
| Données de contact / messages | 3 ans après le dernier contact | Prescription civile (France) / 2 ans (QC, Code civil) |
| Logs de connexion et IP | Conservés par notre hébergeur (Vercel) selon sa politique de conservation | Sécurité et obligations légales applicables à l'hébergeur |
| Données analytics anonymisées | 25 mois glissants (CNIL) | Statistiques agrégées conservées sans limite |
| Données de facturation (si applicable) | 10 ans | Code de commerce (France) / Loi fiscale (Canada) |
| Choix de consentement (cookies) | 6 mois | Recommandation CNIL / Commission d'accès à l'info (QC) |
5. Destinataires et sous-traitants
POSTMERIDIAN ne vend pas vos données personnelles à des tiers. Dans le cadre de l'exploitation du site et de ses services, certains prestataires techniques peuvent accéder à vos données en tant que sous-traitants :
| Catégorie de prestataire | Prestataire | Pays d'hébergement | Garanties |
|---|---|---|---|
| Hébergement web | Vercel Inc. | USA (CDN mondial) | Data Privacy Framework + CCT (DPA Vercel) |
| Emailing / newsletter | Brevo (Sendinblue SAS) | France / UE | RGPD natif (hébergement UE, DPA Brevo) |
| Messagerie (boîte de contact) | Google Workspace (Google LLC / Google Ireland) | USA / UE | Data Privacy Framework + DPA Google |
| Analytique | Vercel Analytics & Speed Insights (Vercel Inc.) | USA (CDN mondial) | Data Privacy Framework + DPA Vercel — mesure d'audience sans cookies, activée après consentement |
| Paiements (Kickstarter) | Kickstarter PBC | USA | Politique de confidentialité Kickstarter |
| Gestion de contenu interne | Notion Labs Inc. | USA | CCT / DPA Notion (Data Privacy Framework) |
| Support & communauté | Discord Inc. | USA | CCT / Data Privacy Framework |
| Téléchargements presse (presskit) | Cloudflare Inc. (R2) | USA (CDN mondial) | Data Privacy Framework + DPA Cloudflare |
6. Vos droits
6.1 Droits reconnus par le RGPD (résidents UE / France)
| Droit | Description | Délai de réponse |
|---|---|---|
| Accès (art. 15) | Obtenir une copie de vos données traitées | 1 mois (extensible à 3 mois) |
| Rectification (art. 16) | Corriger des données inexactes ou incomplètes | 1 mois |
| Effacement (art. 17) | Obtenir la suppression de vos données (« droit à l'oubli ») | 1 mois |
| Limitation (art. 18) | Suspendre temporairement un traitement | 1 mois |
| Portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible | 1 mois |
| Opposition (art. 21) | Vous opposer à un traitement basé sur l'intérêt légitime | Délai raisonnable |
| Retrait du consentement | Retirer votre consentement à tout moment, sans rétroactivité | Immédiat |
| Directives post-mortem (art. 85 LIL) | Définir le sort de vos données après votre décès (conservation, effacement, communication) | 1 mois |
| Réclamation | Saisir la CNIL (www.cnil.fr) si vous estimez vos droits non respectés | — |
Nous ne prenons aucune décision produisant des effets juridiques à votre égard fondée exclusivement sur un traitement automatisé, y compris le profilage (RGPD, art. 22 ; Loi 25, art. 12.1).
6.2 Droits reconnus par la LPRPDE et la Loi 25 (résidents canadiens / québécois)
| Droit | Description | Délai de réponse |
|---|---|---|
| Accès | Consulter les renseignements vous concernant et leur utilisation | 30 jours (LPRPDE) / 30 jours (Loi 25) |
| Rectification | Faire corriger des renseignements inexacts ou incomplets | 30 jours |
| Retrait du consentement | Retirer votre consentement (sous réserve de contraintes légales/contractuelles) | Raisonnable |
| Portabilité (Loi 25, art. 27) | Recevoir vos données dans un format technologique structuré et couramment utilisé (en vigueur depuis le 22 septembre 2024) | Raisonnable |
| Désindexation (Loi 25, art. 28.1) | Demander la cessation de diffusion / désindexation dans certains cas | Raisonnable |
| Plainte — CPVP | Saisir le Commissariat à la protection de la vie privée du Canada | — |
| Plainte — CAI (QC) | Saisir la Commission d'accès à l'information du Québec | — |
Pour exercer vos droits, contactez-nous à : hello@postmeridian.co ou par courrier à l'adresse du siège social.
Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande.
7. Cookies et traceurs
Notre site peut utiliser des cookies et technologies similaires (dont le stockage local de votre navigateur). Le tableau ci-dessous détaille les catégories utilisées :
| Élément | Finalité | Durée | Consentement requis ? |
|---|---|---|---|
| Cookie de langue (next-intl) | Mémoriser la langue choisie (FR/EN) | Session de navigation | Non — strictement nécessaire à un service demandé (exemption CNIL) |
| Choix de consentement (stockage local) | Mémoriser vos préférences cookies pour ne pas redemander à chaque visite | 6 mois, puis le bandeau est ré-affiché | Non — la mémorisation du choix est exemptée |
| Préférences newsletter (stockage local) | Ne pas ré-afficher le widget d'inscription si vous êtes déjà inscrit(e) | Jusqu'à suppression manuelle (données non personnelles) | Non — préférence fonctionnelle |
| Brouillon du formulaire de contact (stockage local) | Restaurer un message en cours de rédaction (l'adresse e-mail n'est jamais enregistrée) | 5 minutes | Non — service explicitement demandé |
| Mesure d'audience (Vercel Analytics & Speed Insights) | Statistiques de fréquentation anonymes et performances du site | Aucun stockage sur votre appareil (technologie sans cookie) | Oui — désactivée par défaut, activée uniquement après votre accord via le bandeau |
| Contenus tiers (vidéos YouTube intégrées) | Lecture de vidéos de présentation | Variable (cookies déposés par YouTube) | Oui — consentement par action : aucune ressource YouTube n'est chargée avant votre clic sur la vidéo |
Conformément à la Loi 25 (art. 8.1), toute technologie permettant de vous identifier, de vous localiser ou d'effectuer un profilage est désactivée par défaut ; vous êtes informé(e) des moyens de l'activer.
Vous pouvez modifier vos préférences à tout moment via le lien « Paramètres des cookies » présent dans le pied de page du site, ou via les paramètres de votre navigateur. Le retrait de votre consentement est appliqué immédiatement.
8. Mineurs
Nos services ne sont pas destinés aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de :
- 15 ans — 15 ans pour les résidents français (art. 45 de la Loi Informatique et Libertés) — en dessous de cet âge, le consentement conjoint du mineur et du titulaire de l'autorité parentale est requis ;
- 14 ans — 14 ans pour les résidents québécois (Loi 25, art. 4.1) — en dessous de cet âge, le consentement doit être donné par le titulaire de l'autorité parentale ou le tuteur, sauf si la collecte est manifestement au bénéfice du mineur.
Si vous êtes parent ou tuteur et constatez qu'un mineur sous votre responsabilité nous a fourni des données sans l'autorisation requise, contactez-nous à hello@postmeridian.co afin que nous procédions à leur suppression.
9. Sécurité des données
POSTMERIDIAN met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle, notamment :
- Chiffrement des communications (HTTPS / TLS 1.2+)
- Accès aux données restreint aux personnes habilitées selon le principe du moindre privilège
- Hébergement sur l'infrastructure Vercel (certifiée SOC 2 Type II, ISO 27001)
- Politique de mots de passe et authentification à deux facteurs pour les accès internes
- Surveillance et journalisation des accès
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons :
- L'autorité de contrôle compétente dans un délai de 72 heures (RGPD, art. 33)
- Les personnes concernées sans délai indu si le risque est élevé (RGPD, art. 34)
- Le Commissariat à la protection de la vie privée du Canada si applicable (LPRPDE)
- La Commission d'accès à l'information du Québec si applicable (Loi 25)
10. Transferts internationaux de données
Dans le cadre de l'utilisation de prestataires tiers (voir section 5), vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne ou du Québec.
Nous encadrons ces transferts par les mécanismes suivants :
- Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne
- Décisions d'adéquation de la Commission Européenne (le cas échéant)
- Évaluation des facteurs relatifs à la vie privée (ÉFVP) pour les transferts hors Québec (Loi 25, art. 17)
11. Modifications de la présente politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour l'adapter aux évolutions légales, réglementaires ou à nos pratiques.
En cas de modification substantielle, nous vous en informerons :
- Par e-mail si vous êtes abonné(e) à notre newsletter
- Par une notification visible sur le site lors de votre prochaine visite
- Par mise à jour de la date de version en tête de ce document
Nous vous invitons à consulter régulièrement cette page. Lorsqu'une modification substantielle concerne un traitement fondé sur votre consentement, nous recueillerons à nouveau celui-ci avant d'appliquer les nouvelles pratiques.
12. Contact & réclamations
| Questions sur cette politique | hello@postmeridian.co |
| Exercice de vos droits | hello@postmeridian.co |
| Courrier postal | POSTMERIDIAN — 1 chemin de la Gardie, 34170 Castelnau-le-Lez |
| Autorité française (CNIL) | www.cnil.fr — 3 place de Fontenoy, 75007 Paris |
| Commissariat vie privée Canada (CPVP) | www.priv.gc.ca — 30, rue Victoria, Gatineau QC K1A 1H3 |
| Commission accès information Québec (CAI) | www.cai.gouv.qc.ca — 525, boul. René-Lévesque Est, Québec QC G1R 5S9 |
POSTMERIDIAN | postmeridian.co | hello@postmeridian.co
Politique de Confidentialité v1.1 — 10 juin 2026 — Document soumis aux droits d'auteur POSTMERIDIAN