Politique de confidentialité

En bref

Rubis Wolf, éditeur de la marque SeriousGaming, conçoit et opère des dispositifs d'apprentissage gamifié pour le compte d'entreprises clientes. À ce titre, nous traitons des données à caractère personnel — celles des visiteurs du site seriousgaming.app, et celles des collaborateurs des entreprises clientes qui utilisent les dispositifs déployés.

Cette politique décrit ce que nous collectons, pourquoi, combien de temps, et comment vous pouvez exercer vos droits.

Responsable du traitement

Pour les dispositifs déployés en marque blanche chez nos clients, Rubis Wolf agit en tant que sous-traitant au sens du RGPD ; le client est le responsable de traitement. Les modalités de traitement sont alors précisées dans le contrat de prestation et son annexe RGPD.

Données collectées sur le site seriousgaming.app

Quand vous nous contactez

Lorsque vous réservez une démo via notre lien HubSpot Meetings, ou lorsque vous nous écrivez à contact@seriousgaming.app, nous collectons les informations que vous nous communiquez volontairement : nom, prénom, email professionnel, entreprise, fonction, sujet de votre demande.

• Finalité : répondre à votre demande, organiser un échange commercial, vous adresser une proposition.
• Base légale : exécution de mesures précontractuelles à votre demande (RGPD, art. 6.1.b) et intérêt légitime à développer notre activité commerciale.
• Durée de conservation : 3 ans à compter du dernier contact actif, puis archivage limité aux obligations légales.

Quand vous naviguez simplement

Le site seriousgaming.app n'utilise aucun cookie publicitaire ni traceur tiers à des fins de profilage. Aucune donnée personnelle n'est collectée par défaut lors d'une visite passive.

Le site est statique et distribué via un service CDN public à des fins de diffusion. Des journaux techniques anonymisés peuvent être générés à des fins de sécurité (protection contre les attaques, optimisation des temps de chargement) ; ils ne sont pas exploités par Rubis Wolf à des fins commerciales.

Données traitées dans nos dispositifs (côté apprenant)

Lorsque vous utilisez un dispositif SeriousGaming déployé par votre employeur, les données sont traitées pour le compte de votre employeur, qui est responsable du traitement. Rubis Wolf agit en sous-traitant.

Données concernées, selon le périmètre défini par votre employeur :

• Identifiants (nom, prénom, email professionnel, identifiant interne)
• Données de progression (avancement, scores, réponses, complétion)
• Données techniques minimales (type d'appareil, navigateur, horodatage)

• Finalité : opérer le dispositif d'apprentissage, mesurer son efficacité, fournir un reporting auditable à votre employeur.
• Base légale : définie par votre employeur (généralement intérêt légitime ou obligation légale en matière de formation Compliance / Sapin II).
• Durée de conservation : définie contractuellement avec l'employeur, en règle générale 3 ans à compter de la fin de la campagne, ou la durée minimale exigée par la réglementation applicable.

Hébergement & souveraineté

Les données traitées dans le cadre des dispositifs SeriousGaming sont hébergées en France chez Scalingo, sur une infrastructure qualifiée SecNumCloud. Elles sont stockées et traitées exclusivement sur le territoire français, hors portée du Cloud Act américain.

Le site vitrine seriousgaming.app étant statique et sans collecte, il n'est pas concerné par cette infrastructure souveraine ; il est simplement distribué via un service CDN public.

IA & confidentialité

Nous utilisons l'IA générative pour accélérer notre production interne (code, contenu rédactionnel). Aucune donnée client de production — données collaborateurs, scores, réponses — n'est exposée à des modèles d'IA tiers. Nos partenaires IA sont contractuellement engagés sur la confidentialité et le non-entraînement sur les données soumises.

Destinataires des données

Les données ne sont communiquées qu'aux destinataires suivants :

• Les équipes internes de Rubis Wolf habilitées (production, opérations, support).
• L'entreprise cliente (employeur) lorsque les données sont traitées dans le cadre d'un dispositif déployé.
• Nos sous-traitants techniques contractuellement engagés : Scalingo (hébergement SecNumCloud des dispositifs), HubSpot (CRM commercial), outils internes de productivité.
• Toute autorité administrative ou judiciaire le requérant en application d'une obligation légale.

Aucune donnée n'est cédée, vendue ni louée à des tiers à des fins commerciales.

Vos droits

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès, de rectification, d'effacement de vos données.
• Droit à la limitation et à la portabilité.
• Droit d'opposition au traitement, dans les cas prévus par la loi.
• Droit de définir des directives relatives au sort de vos données après votre décès.
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits concernant les données collectées via le site, écrivez à contact@seriousgaming.app.

Pour les données traitées dans un dispositif déployé chez votre employeur, adressez-vous en priorité au responsable de traitement (votre employeur) ou à son DPO. Rubis Wolf transmettra alors votre demande dans les délais prévus par le contrat.

Délégué à la protection des données (DPO)

Sur chaque projet, un interlocuteur DPO dédié est désigné côté Rubis Wolf comme point de contact pour le DPO de l'entreprise cliente. Pour toute question générale, contactez-nous à contact@seriousgaming.app.

Mise à jour de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements réglementaires ou opérationnels. La date de dernière mise à jour est indiquée en haut de page. Toute modification significative sera signalée par un message visible sur le site ou par email aux contacts actifs.