Politique de confidentialité

Version 2026-09 · mise à jour le 26 septembre 2026

Nous collectons le minimum de données nécessaire au jeu et nous ne les vendons jamais.

1. Responsable du traitement

[À COMPLÉTER : nom de l'entreprise et forme juridique], [À COMPLÉTER : adresse du siège]. Contact : gino.crespin@gmail.com.

2. Données collectées et pourquoi

• Compte : email, pseudo, mot de passe (chiffré), photo de profil facultative. Pour gérer votre compte.
• Photo de membre (facultative, pour l'accès anticipé du Club) : montrée uniquement au commerçant lorsqu'il valide une récompense gagnée en accès anticipé, pour vérifier que c'est bien vous. Jamais montrée aux autres joueurs ; vous pouvez la remplacer à tout moment et elle est supprimée avec votre compte.
• Achats : Club et packs achetés (date, montant ou Pépites ROS). Le paiement par carte est traité par Stripe : nous ne voyons jamais votre numéro de carte.
• Position : uniquement quand l'application est ouverte ou pendant un défi en cours, pour afficher les pops autour de vous, calculer le chrono et vérifier l'arrivée (anti-triche). Parcours d'un défi : conservé 90 jours puis effacé. Dernière position connue : effacée après 30 jours d'inactivité.
• Partage de position avec un ami : seulement si vous l'activez, pour la durée choisie.
• Jeu : défis, récompenses, Pépites ROS, XP, badges, lieux découverts et photos de ces lieux, quiz.
• Social : amis, messages, publications du fil (désactivable), commentaires, avis sur les commerces.
• Support : messages envoyés à l'équipe.
• Commerçants : coordonnées professionnelles et de facturation ; paiements traités par Stripe (nous ne voyons jamais les numéros de carte).
• Sécurité : journaux techniques (adresse IP, tentatives de connexion) pour protéger les comptes.

3. Bases légales

Exécution du service (compte, jeu), intérêt légitime (sécurité, anti-triche, statistiques anonymes), consentement (position, notifications, partage d'activité), obligation légale (facturation).

4. Destinataires

Les commerçants voient votre pseudo lors de la validation d'une récompense et vos avis publics. Vos amis voient ce que vous partagez. Sous-traitants techniques : hébergement de l'API, base de données (Neon, Europe), paiements (Stripe), emails (Brevo ou Resend), notifications (Expo). Aucune vente de données, aucune publicité ciblée.

5. Durées de conservation

Compte : tant qu'il est actif, puis suppression à votre demande. Parcours GPS : 90 jours. Dernière position : 30 jours après la dernière activité. Factures : 10 ans (obligation légale). Journaux de sécurité : 30 jours.

6. Vos droits

Accès, rectification, effacement, portabilité, opposition et limitation. Depuis l'application : « Mon compte » pour modifier vos informations, « Télécharger mes données » pour obtenir une copie, « Supprimer mon compte » pour tout effacer. Vous pouvez aussi nous écrire, et saisir la CNIL (www.cnil.fr).

7. Mineurs

Le jeu est accessible dès 13 ans. Les offres contenant de l'alcool sont masquées pour les joueurs qui n'ont pas confirmé avoir 18 ans ou plus.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, verrouillage après plusieurs erreurs, double authentification pour l'administration, sauvegardes régulières.

Une question ? Écrivez-nous depuis l'application (« Écrire à l'équipe ») ou à gino.crespin@gmail.com.