Politique de confidentialité
Version du 18 octobre 2026
Document en cours de validation juridique.
Qui sommes-nous ?
Jiilo est un service de jeux pour les commerces, édité par LEMDINT, SAS au capital de 100 € (SIREN 108 534 397, RCS Marseille), dont le siège est au 97 rue Sauveur Tobelem, 13007 Marseille. Ses données sont hébergées en France, sur un serveur dédié dans le centre de données OVH de Roubaix, en France. Pour toute question sur vos données : [email protected].
Deux rôles différents
- Pour les commerçants qui ont un compte et pour les visiteurs de ce site, Jiilo est responsable de traitement. C'est l'objet de cette politique.
- Pour les joueurs, c'est le commerce qui organise le jeu qui est responsable. Jiilo traite leurs données pour son compte, comme le prévoit l'accord de sous-traitance. Chaque jeu affiche sa propre information, accessible depuis le formulaire d'inscription.
Données traitées, finalités et bases légales
- Votre compte : adresse e-mail, mot de passe (stocké haché, jamais en clair), dates de création et de dernière connexion. Pour vous donner accès au service. Base : le contrat.
- Votre commerce : nom, catégorie, téléphone, adresse, lien d'avis Google, logo, couleurs, réglages du jeu. Pour faire fonctionner votre jeu. Base : le contrat.
- Votre abonnement : statut, période, identifiants et factures chez Stripe. Pour encaisser l'abonnement et tenir notre comptabilité. Bases : le contrat et nos obligations comptables.
- Un accès offert, le cas échéant : durée, dates, note interne. Pour mesurer quelle durée d'essai convient le mieux. Base : notre intérêt légitime à améliorer notre offre.
- La sécurité : journal des actions sensibles (connexions, exports, modifications) avec l'adresse IP. Pour détecter les abus et enquêter sur un incident. Base : notre intérêt légitime à protéger le service.
- Les e-mails de service : vérification de l'adresse, mot de passe, bienvenue, prévenance avant suppression d'un compte inactif. Base : le contrat. Jiilo ne vous envoie aucune prospection.
Qui reçoit vos données ?
L'équipe de Jiilo habilitée à administrer le service, et les prestataires ci-dessous, pour leur seule mission. Vos données ne sont jamais vendues.
OVH SAS
- Rôle
- Location du serveur dédié qui héberge l’application, la base de données, les journaux et les sauvegardes
- Données
- Toutes
- Localisation
- France (serveur dédié dans le centre de données OVH de Roubaix, en France)
Brevo (Sendinblue SAS)
- Rôle
- Envoi des e-mails : vérification, mot de passe, bienvenue, gain du joueur, prévenance d’inactivité
- Données
- Adresse e-mail ; pour le joueur gagnant, nom, lot, commerce et code de retrait
- Localisation
- France, Union européenne
Stripe (Stripe Payments Europe Ltd)
- Rôle
- Paiement et facturation des abonnements
- Données
- E-mail du marchand, identifiant de compte, moyen de paiement, factures
- Localisation
- Irlande ; transferts vers Stripe Inc. (États-Unis) encadrés par le Data Privacy Framework et des clauses contractuelles types
Base Adresse Nationale (État français)
- Rôle
- Suggestion d’adresse pendant la saisie de celle du commerce
- Données
- Texte saisi dans le champ adresse
- Localisation
- France
Stripe est la seule source de transfert hors de l'Union européenne, encadré comme indiqué ci-dessus. La vidéo de démonstration de la page d'accueil est hébergée par Jiilo : la regarder ne contacte aucun autre service.
Combien de temps ?
- Votre compte et votre commerce : tant que votre compte existe.
- Un compte sans connexion depuis 2 ans, sans abonnement ni offre en cours : supprimé 30 jours après un e-mail de prévenance, sauf si vous vous reconnectez entre-temps.
- Un compte dont l'adresse n'a jamais été vérifiée : 30 jours.
- Le journal de sécurité : 1 an.
- Les factures : 10 ans, chez Stripe, au titre de nos obligations comptables.
Quand vous supprimez votre compte, tout est effacé aussitôt, données de vos joueurs comprises, à l'exception de vos factures chez Stripe et, un an au plus, du journal de sécurité.
Vos droits
Vous pouvez accéder à vos données et les emporter (Paramètres, « Exporter mes données »), les corriger (Paramètres), les effacer (Paramètres, « Supprimer mon compte »), vous opposer à un traitement fondé sur notre intérêt légitime, en demander la limitation, et donner des directives sur leur sort après votre décès. Pour tout le reste : [email protected]. Nous répondons sous un mois.
Vous pouvez aussi adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les sessions révocables à tout moment. L'espace d'administration est réservé à des comptes dédiés, et chacune de ses actions est journalisée.