POLITIQUE DE CONFIDENTIALITÉ (RGPD)
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées par l'Application est [NOM DE L'ÉDITEUR], [ADRESSE], joignable à [EMAIL DE CONTACT] pour toute question relative à vos données personnelles.
2. Données collectées
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Pseudo, email, mot de passe (haché), avatar | Création et gestion du compte |
| Progression de jeu | XP, rang, badges, historique de quêtes, préférences culinaires, allergènes déclarés | Fonctionnement du jeu, personnalisation |
| Preuves de quêtes | Photos, vidéos soumises pour validation | Validation des quêtes (humaine et/ou automatisée) |
| Paiement | Historique des transactions (le numéro de carte n'est jamais stocké par l'Éditeur) | Gestion des abonnements, dons, commandes |
| Don avec reçu fiscal | Nom, adresse postale (uniquement si le Joueur en fait la demande) | Transmission à l'association partenaire pour émission du reçu fiscal |
| Livre imprimé | Adresse de livraison | Transmission de la commande au prestataire d'impression |
| Technique | Données de plantage de l'application (sans donnée personnelle identifiante), adresse IP | Sécurité, diagnostic technique |
3. Base légale et durée de conservation
Les données sont traitées sur la base de l'exécution du contrat (CGU acceptées), du consentement (ex : reçu fiscal, notifications) ou de l'intérêt légitime (sécurité, prévention de la fraude). Les données sont conservées le temps de l'utilisation du compte, puis archivées ou supprimées conformément aux délais légaux applicables (notamment en matière comptable et fiscale pour les données de paiement et de don).
Les photos et vidéos de preuve peuvent être conservées temporairement à des fins d'entraînement d'un système de reconnaissance automatisée interne, puis supprimées une fois cette phase terminée pour chaque preuve concernée.
4. Destinataires des données
Les données peuvent être transmises, dans la stricte limite nécessaire à chaque finalité :
- au prestataire de paiement sécurisé, pour le traitement des transactions ;
- à l'association partenaire de la saison en cours, uniquement en cas de demande de reçu fiscal par le Joueur (nom, adresse, montant) ;
- au prestataire d'impression à la demande, uniquement pour l'exécution d'une commande de livre imprimé (contenu du livre, adresse de livraison) ;
- aux autorités compétentes, si la loi l'exige.
L'Éditeur ne vend ni ne loue les données personnelles des Joueurs à des tiers à des fins commerciales.
5. Hébergement et transferts de données
Les données sont hébergées sur des serveurs situés en France / Union Européenne. Aucun transfert de données hors de l'Union Européenne n'est réalisé à ce jour.
6. Validation des preuves par intelligence artificielle
Selon les quêtes, la validation d'une preuve peut être réalisée par un modérateur humain, par un système automatisé, ou par les deux en parallèle à des fins de comparaison statistique. Le Joueur peut à tout moment contester une décision automatisée, qui est alors systématiquement réexaminée par un humain, conformément à son droit de ne pas faire l'objet d'une décision entièrement automatisée sans intervention humaine possible (article 22 du RGPD).
7. Rapports de plantage
En cas de plantage de l'application, un rapport technique est transmis automatiquement à un service hébergé par l'Éditeur, sans donnée personnelle identifiante, à des fins exclusives de correction technique.
8. Droits du Joueur
Conformément au RGPD, le Joueur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès. Ces droits s'exercent en écrivant à [EMAIL DE CONTACT]. Le Joueur dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Les mots de passe et les codes de secours sont stockés sous forme hachée (jamais en clair). Les sauvegardes de la base de données sont chiffrées/protégées et conservées sur un espace de stockage distinct du serveur de production, avec une rétention de 30 jours glissants.
10. Modification de la Politique de Confidentialité
Toute modification substantielle de la présente Politique est notifiée au Joueur, qui doit l'accepter pour continuer à utiliser l'Application.