RedSentinels / Informations légales

Politique de confidentialité

Version du 6 octobre 2026.

1. RESPONSABLE DU TRAITEMENT ET CONTACT

Cette politique explique comment les données personnelles sont utilisées lorsque vous consultez le site REDSENTINELS, créez un compte Sentinel, commandez une enquête, jouez dans MissionCTRL ou nous contactez.

Le responsable du traitement est Darwin Viglino, raison individuelle exploitant RedSentinels.com sous la marque REDSENTINELS, à l'adresse RedSentinels, Les Verennes 15, 2607 Cortébert (BE), Suisse. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à support@redsentinels.com ou à cette adresse postale.

REDSENTINELS n'a pas désigné de délégué à la protection des données ni de conseiller à la protection des données, ces désignations n'étant pas obligatoires pour son activité. Il n'a pas non plus désigné de représentant dans l'Union européenne : compte tenu du volume limité des traitements, de l'absence de données sensibles et du faible risque qu'ils présentent, il se prévaut de l'exception prévue à l'article 27, paragraphe 2, du RGPD. Toutes les demandes peuvent être adressées directement à support@redsentinels.com.

2. DONNÉES TRAITÉES

Consultation du site : pour vous transmettre les pages et maintenir leur sécurité, le serveur et l'infrastructure d'hébergement d'Infomaniak reçoivent votre adresse IP, la date et l'heure de la requête, la page demandée et des informations techniques communiquées par votre navigateur. Infomaniak les enregistre dans des journaux d'accès et d'erreurs de courte durée (voir l'article 9). Après votre accord, le conteneur Google Tag Manager peut charger Google Analytics pour mesurer les visites et les pages consultées ; Google reçoit alors les données transmises par les balises configurées dans ce conteneur. Sans cet accord, le conteneur n'est pas chargé.

Choix du pays de livraison : sur la landing page, le pays sélectionné sert à afficher la devise et le prix. Ce choix reste dans la page pendant votre visite ; il n'est transmis au serveur qu'au moment où vous cliquez sur « Continuer vers le paiement ».

Création du compte Sentinel : le formulaire transmet votre prénom, votre nom, votre adresse e-mail et votre mot de passe. Vous pouvez ajouter facultativement un pays, une adresse, un complément d'adresse, une région, un code postal et une localité. Le mot de passe est haché avant d'être enregistré ; il n'est pas conservé en clair. Nous générons un code à six chiffres envoyé par e-mail pour vérifier l'adresse. La demande d'inscription, le code haché, la date d'expiration et les informations nécessaires à la limitation des tentatives sont conservés pendant la vérification. Après validation du code, un compte est créé et un e-mail de bienvenue est envoyé.

Commandes : le paiement s'effectue sur la page sécurisée de Stripe. Stripe collecte votre adresse e-mail, votre nom, votre adresse de livraison et les données de votre moyen de paiement (carte, Apple Pay ou PayPal). REDSENTINELS reçoit et enregistre l'adresse e-mail, le nom, l'adresse de livraison, le pays, l'enquête commandée, les montants payés et remboursés, la devise et les identifiants techniques de la session et du paiement Stripe. REDSENTINELS ne reçoit jamais le numéro complet de votre carte, son code de sécurité ni vos identifiants PayPal.

Rétractation en ligne : si vous utilisez la fonction « Se rétracter du contrat ici », nous recevons votre nom, votre adresse e-mail, la référence et la date de la commande, votre éventuel message ainsi que la date et l'heure de l'envoi. Un code de confirmation est d'abord envoyé à votre adresse ; tant qu'il n'est pas saisi, ces données restent uniquement dans la mémoire vive du serveur et sont effacées au plus tard 10 minutes après le dernier code envoyé. Ces informations nous sont transmises par courriel et un accusé de réception vous est envoyé.

Utilisation de MissionCTRL : lorsque vous êtes connecté, nous enregistrons les enquêtes activées avec leur code d'activation et leur date d'activation, votre progression, les messages de mission reçus, les réponses que vous saisissez, les indices consultés, votre grade et vos certificats. Nous enregistrons aussi le début et la fin de vos périodes de connexion, le type d'appareil, le pays et la région estimés à partir de l'adresse IP, ainsi que le temps de jeu actif passé sur chaque étape d'une enquête. L'adresse IP elle-même n'est pas conservée.

Vérification des réponses : certaines réponses libres saisies dans la messagerie de mission sont transmises à OpenAI pour être comparées à la réponse attendue. Seuls la question du jeu, la réponse attendue, le contexte de l'énigme et le texte de votre réponse sont envoyés, sans votre nom, votre adresse e-mail ni aucun identifiant de compte, et avec l'option de non-conservation des requêtes activée. N'écrivez pas de données personnelles dans vos réponses de jeu.

Outils d'enquête OSINT : les termes que vous saisissez dans l'outil de recherche du jeu peuvent être transmis, sans identifiant de compte, à des services de recherche publics (Brave Search, GitHub, Bluesky, Mastodon) pour produire les résultats affichés.

Mesure d'audience interne, sans cookie : pour connaître la fréquentation du site et de MissionCTRL, notre serveur compte les pages affichées. Il calcule à partir de votre adresse IP et des informations techniques de votre navigateur une empreinte anonyme, combinée à une clé aléatoire renouvelée chaque jour et jamais enregistrée ; ni l'adresse IP ni cette clé ne sont conservées, et l'empreinte ne permet pas de vous reconnaître d'un jour à l'autre. Nous conservons uniquement cette empreinte du jour, la date, la page d'entrée, le nom de domaine du site d'où vous venez, le type d'appareil, ainsi que le pays et la région estimés à partir de l'adresse IP au moyen d'une base de géolocalisation installée sur notre serveur (DB-IP Lite).

Carte des clics, avec votre accord : si vous acceptez la mesure d'audience, la page transmet aussi à notre serveur la position de vos clics, le libellé de l'élément cliqué (bouton ou lien) et la profondeur de défilement atteinte. Aucune frappe au clavier, aucune valeur saisie dans un formulaire et aucun enregistrement vidéo de votre navigation ne sont collectés. Ces informations sont immédiatement agrégées par jour, page et type d'appareil, sans identifiant.

Contact direct : si vous nous écrivez à support@redsentinels.com, nous recevons votre adresse e-mail, le contenu de votre message et les données que vous choisissez de nous communiquer, par exemple une référence de commande. Ne nous envoyez pas de numéro de carte bancaire ni de donnée sensible inutile à votre demande.

3. FINALITÉS ET BASES JURIDIQUES

Nous traitons les données techniques de navigation pour afficher le site, assurer son fonctionnement, diagnostiquer les incidents et prévenir les abus. Lorsque le Règlement général sur la protection des données de l'Union européenne (RGPD) s'applique, la base juridique est notre intérêt légitime à fournir un site fonctionnel et sûr, sous réserve de votre droit d'opposition dans les conditions prévues par la loi.

La mesure d'audience par Google Analytics repose sur votre consentement. Vous pouvez l'accepter, la refuser ou retirer votre accord à tout moment depuis le lien « Gestion des cookies » du pied de page. Refuser n'a aucune conséquence sur votre accès au site. La carte des clics repose également sur ce consentement.

La mesure d'audience interne sans cookie et la mesure de l'utilisation de MissionCTRL servent uniquement à produire des statistiques pour améliorer le site, les enquêtes et le service ; elles ne sont ni croisées avec d'autres traitements ni transmises à des tiers. Lorsque le RGPD s'applique, elles reposent sur notre intérêt légitime à connaître la fréquentation et l'usage de nos services.

Nous traitons les données d'inscription, de commande, de rétractation et de jeu pour créer et administrer votre compte, exécuter la vente, livrer le dossier, fournir l'enquête numérique, traiter les annulations, retours et réclamations et tenir notre comptabilité. Lorsque le RGPD s'applique, ces traitements reposent sur l'exécution du contrat ou des mesures précontractuelles, et sur nos obligations légales pour la comptabilité. La limitation des tentatives et la prévention des abus reposent sur notre intérêt légitime à protéger le service.

Nous utilisons les données que vous nous adressez par courriel pour répondre à votre demande. Selon la nature de votre message, ce traitement repose sur des mesures précontractuelles, sur l'exécution du contrat, sur une obligation légale ou sur notre intérêt légitime à traiter les demandes reçues. La loi fédérale suisse sur la protection des données (LPD) s'applique à l'ensemble de nos traitements, en parallèle du RGPD lorsqu'il est applicable.

Les données indispensables à une commande ou à un compte sont signalées au moment de leur collecte. Sans elles, la prestation demandée ne peut pas être fournie. Nous ne prenons aucune décision individuelle automatisée produisant des effets juridiques à votre égard ; la vérification automatique d'une réponse de jeu n'a d'effet que sur la progression de la partie, et vous pouvez écrire au support si vous la contestez.

4. COMMUNICATIONS COMMERCIALES ET CONSENTEMENT

Nous n'envoyons pas de newsletter ni de messages promotionnels automatisés. Les codes de vérification et de confirmation, le message de bienvenue, le reçu de commande, l'accusé de réception d'une rétractation et les messages de service liés à MissionCTRL sont des messages nécessaires au compte ou à la commande. Nous ne considérons pas la création d'un compte, l'achat d'un jeu ou l'envoi d'un courriel au support comme une autorisation de marketing par e-mail ou SMS.

Si de telles communications sont proposées ultérieurement, nous indiquerons leur finalité au moment de l'inscription et demanderons le consentement requis. Vous pourrez le retirer à tout moment au moyen du lien de désinscription fourni dans chaque message concerné ou en écrivant à support@redsentinels.com.

5. DESTINATAIRES ET PRESTATAIRES

L'accès aux données est réservé à l'exploitant de REDSENTINELS, qui en a besoin pour répondre aux demandes, administrer le site et les comptes, livrer les commandes et assurer le jeu. Nous faisons appel aux prestataires suivants :

Nous ne vendons pas les données personnelles. Nous pouvons les communiquer lorsqu'une obligation légale l'impose, pour répondre à une demande valable d'une autorité compétente ou pour établir et défendre nos droits dans les limites de la loi. Lorsqu'un prestataire agit pour notre compte, nous encadrons son accès et son utilisation des données selon les exigences applicables.

6. LIEU DE TRAITEMENT ET TRANSFERTS INTERNATIONAUX

Le site, MissionCTRL, la base de données et la messagerie sont hébergés en Suisse par Infomaniak, dans ses centres de données suisses. Les données de compte, de commande et de jeu sont stockées en Suisse et accessibles depuis la Suisse.

Les données traitées par Stripe, Google et OpenAI peuvent être transférées hors de Suisse et de l'Espace économique européen, notamment aux États-Unis. Ces transferts s'appuient sur les cadres de protection des données UE–États-Unis et Suisse–États-Unis (Data Privacy Framework) pour les entreprises certifiées et, à défaut, sur les clauses contractuelles types de la Commission européenne reconnues par le Préposé fédéral à la protection des données et à la transparence. Une copie de ces garanties peut être demandée à support@redsentinels.com. L'Union européenne et le Royaume-Uni bénéficient d'une reconnaissance d'adéquation au titre de la LPD, et la Suisse d'une décision d'adéquation au titre du RGPD.

7. COOKIES ET TECHNOLOGIES SIMILAIRES

La landing page charge Google Tag Manager (conteneur GTM-WN9L4D4M) uniquement si vous acceptez la mesure d'audience. Une balise Google Analytics configurée dans ce conteneur peut alors mesurer les visites et les pages consultées, et déposer des cookies tels que _ga et _ga_<identifiant>. Google indique pour ces cookies une durée par défaut de deux ans, modifiable dans Google Analytics et limitée par certains navigateurs. Les polices et les images de la page sont servies depuis le site REDSENTINELS.

Des cookies techniques servent à l'accès de prévisualisation privée (rs_preview, valable au maximum 12 heures), à la session du compte Sentinel (rs_missionctrl_session, valable au maximum 12 heures) et à la session de la console d'administration (rs_gm_session, valable au maximum 12 heures). Ils sont créés uniquement lors de l'utilisation du service concerné. Le bandeau de gestion des cookies propose, au même niveau, « Tout accepter », « Tout refuser » et « Personnaliser » ; aucune case n'est précochée et la mesure d'audience reste désactivée tant que vous ne l'avez pas autorisée. La landing page conserve dans le stockage local du navigateur votre choix d'accepter ou de refuser la mesure d'audience et sa date. Ce choix est utilisé pendant 6 mois (180 jours) ; il est supprimé et redemandé lors de la première visite après ce délai. Il n'est pas transmis au serveur. En cas de retrait de votre accord, la page est rechargée sans Google Tag Manager et tente de supprimer les cookies Google Analytics standards accessibles sur ce domaine.

La mesure d'audience interne ne dépose aucun cookie et n'écrit rien dans votre navigateur. La carte des clics lit seulement le choix de consentement déjà conservé dans le stockage local ; elle ne s'active que si vous avez accepté la mesure d'audience et s'arrête dès que vous retirez votre accord.

L'hébergement Infomaniak ne dépose aucun cookie sur le site REDSENTINELS ; nous l'avons vérifié sur les réponses du serveur de production. La page de paiement est servie par Stripe sur son propre domaine (checkout.stripe.com) : Stripe y utilise ses propres cookies, nécessaires au paiement et à la prévention de la fraude, décrits dans sa politique. Aucun script Stripe n'est chargé sur le site REDSENTINELS.

8. SÉCURITÉ

Nous limitons l'accès aux données aux personnes et prestataires qui en ont besoin et appliquons des mesures techniques et organisationnelles adaptées au risque : connexion chiffrée (HTTPS) obligatoire, mots de passe et codes de vérification hachés, cookies de session sécurisés et limités dans le temps, limitation des tentatives de connexion et d'activation, accès d'administration protégé, hébergement en centre de données suisse. Aucune transmission ou conservation électronique ne peut être garantie absolument sans risque.

Ne transmettez pas de mot de passe ni de coordonnées de paiement par courriel au support. Si vous soupçonnez un accès non autorisé à votre compte Sentinel, écrivez à support@redsentinels.com. En cas de violation de données présentant un risque pour vous, nous vous en informerons et avertirons les autorités compétentes lorsque la loi l'exige.

9. DURÉES DE CONSERVATION

Nous conservons les données seulement le temps nécessaire aux finalités annoncées, puis les supprimons ou les anonymisons, sous réserve d'une obligation légale ou de la nécessité de défendre des droits.

10. VOS DROITS

Selon la législation applicable, vous pouvez demander l'accès aux données vous concernant, leur rectification, leur suppression, la limitation ou l'opposition à certains traitements ainsi que la remise de certaines données dans un format portable. Vous pouvez retirer un consentement lorsque le traitement repose sur celui-ci. Certains droits comportent des conditions et exceptions légales, notamment en présence d'obligations de conservation.

Pour exercer ces droits, écrivez à support@redsentinels.com ou à l'adresse postale de l'article 1. Nous pouvons demander des éléments supplémentaires uniquement si nous avons un doute raisonnable sur votre identité. Nous répondons dans un délai de 30 jours et expliquons tout refus ou limitation.

Si le RGPD s'applique, vous pouvez aussi déposer une réclamation auprès de l'autorité de protection des données compétente, notamment celle de votre pays de résidence habituelle, de travail ou du lieu de l'infraction alléguée. En Suisse, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

11. MINEURS, LIENS ET MODIFICATIONS

REDSENTINELS s'adresse à un public adulte. Les achats sont réservés aux personnes majeures ou autorisées par leur représentant légal. Nous ne cherchons pas à collecter sciemment des données d'enfants à des fins commerciales. Si vous pensez qu'un mineur nous a transmis des données qui ne devraient pas être conservées, contactez-nous à support@redsentinels.com.

Les liens vers d'autres sites renvoient à des services qui disposent de leurs propres règles de confidentialité. Nous vous invitons à les consulter avant de leur transmettre des données.

Nous actualisons cette politique lorsque nos pratiques changent. La date de la version figure en tête du document. En cas de changement important, nous en informerons les personnes concernées par un moyen adapté avant que le nouveau traitement ne commence, lorsque la loi l'exige. Pour toute question : support@redsentinels.com.