Confidentialité

Stepwars transforme vos marches en progression et en territoires personnels. Cette politique explique quelles données sont nécessaires au jeu et comment les supprimer.

Responsable du traitement

Nicolas Alauzet, 2269 chemin de montagne, 82290 Montbeton, France.

Contact : nicolas.alauzet82@gmail.com.

Compte, finalités et accès

Votre adresse e-mail, votre nom éventuel, vos identifiants de connexion et vos sessions servent à créer votre compte, vous authentifier et retrouver vos données. La connexion utilise Better Auth sur Convex. Lumail envoie les messages de connexion et de compte. L’inscription à des e-mails marketing est désactivée dans cette version. Les administrateurs autorisés peuvent accéder aux informations nécessaires au support, à la sécurité et au traitement de vos demandes.

Le compte et les données de jeu sont traités pour fournir le service que vous demandez. La prévention des abus et la sécurité reposent sur notre intérêt légitime à protéger le service. L’autorisation système de localisation contrôle l’accès à la position ; elle ne constitue pas une autorisation de publicité ou de revente de vos données.

Localisation et sorties

La position permet de centrer la carte, d’afficher les zones voisines et de vérifier l’installation du camp près de vous. La carte et la recherche du nom du lieu utilisent les services Apple. La requête de zones voisines ne sauvegarde pas un trajet.

Lorsque vous démarrez une sortie, Stepwars relève la position, la précision GPS, l’heure et les informations de mouvement nécessaires au calcul de la distance et à la validation des traversées. Ces mesures sont transmises à Convex pour valider le jeu. Une sortie explicitement démarrée peut continuer en arrière-plan, notamment écran verrouillé ; iOS affiche alors son indicateur de localisation. La pause ou la fin arrête ce suivi. Si le suivi en arrière-plan n’est pas disponible, la sortie se met en pause en quittant l’application. Après un redémarrage, vous devez reprendre la sortie explicitement.

Vous pouvez refuser la localisation ou retirer son autorisation dans Réglages. Les fonctions nécessitant une position, dont la capture de zones et l’installation du camp, seront alors indisponibles. Aucun accès permanent « Toujours » n’est demandé.

Conservation des données de jeu

Le tampon local de sortie contient temporairement les mesures GPS et le tracé privé, afin de gérer une connexion interrompue. Il expire après 30 minutes sans nouvelle mesure acceptée ou au plus tard après deux heures ; le nettoyage intervient à la prochaine lecture. La fin d’une sortie retire les points restant à envoyer. Ce tampon n’est pas un historique de trajets consultable dans votre compte.

Au serveur, les derniers points précis utilisés pour vérifier la continuité sont supprimés lors de la pause, de la fin ou de l’abandon de la sortie. Une sortie inactive est abandonnée après deux heures, avec passage périodique de nettoyage. Les zones géographiques H3, les dates, distances validées, bilans de sortie, événements territoriaux, objectifs, XP, pièces et informations du camp sont conservés pour retrouver votre jeu tant que vous conservez le compte. Ces informations géographiques peuvent permettre de déduire des lieux fréquentés, même sans conserver le tracé GPS complet.

L’emplacement du camp est arrondi au millième de degré et conservé avec son orientation et ses bâtiments. Des copies du camp et du bilan de sortie peuvent rester sur l’appareil pour la reprise du jeu ; elles sont retirées lors de la suppression du compte.

Partage et photothèque

Le partage est volontaire : vous choisissez le destinataire ou l’application dans la feuille de partage iOS. Les images de bilan présentent des statistiques, sans votre trajet précis ; les images du camp ne contiennent pas ses coordonnées. La copie temporaire utilisée pour préparer le partage est nettoyée après fermeture. Une image enregistrée ou envoyée par vos soins reste sous votre contrôle ou celui du destinataire.

Stepwars ne demande ni caméra, ni microphone, ni lecture de votre photothèque. L’autorisation d’ajouter une image sert uniquement à enregistrer un bilan ou un camp lorsque vous le choisissez dans la feuille de partage.

Mesure d’usage et prestataires

La mesure d’usage optionnelle PostHog est désactivée dans cette version. Elle ne reçoit pas vos nouvelles actions de jeu. Si des données ont été recueillies lors d’un essai antérieur, la suppression du compte inclut leur traitement. Stepwars n’utilise pas vos positions pour de la publicité et ne vend pas vos données.

Convex assure le backend et le stockage du jeu ; Lumail traite les e-mails ; Apple assure la connexion Apple, la carte et les fonctions iOS ; Vercel héberge le site. Les prestataires peuvent traiter des données techniques, notamment des journaux de connexion, selon leur service. Leurs infrastructures peuvent se situer dans ou hors de l’Espace économique européen. Pour connaître les lieux et garanties applicables à votre demande, contactez le responsable ci-dessus.

Suppression du compte

Dans l’application, ouvrez Compte puis « Supprimer mon compte ». Une confirmation et une connexion récente sont nécessaires. Vous n’avez pas à envoyer un e-mail pour déclencher la suppression. L’accès est fermé dès l’acceptation ; les sessions, l’identité de connexion et les données de jeu sont ensuite effacées par lots. Le traitement est prévu sous 30 jours ; le suivi de suppression accessible après déconnexion indique la confirmation de fin. Un reçu protégé sur l’appareil contient uniquement un identifiant de demande, un secret de suivi et ses dates, sans e-mail ni données de jeu. Il est retiré à sa prochaine lecture, 30 jours après la clôture.

Le nettoyage des copies locales et des données chez les prestataires suit la demande. Certaines opérations externes, notamment l’effacement des e-mails chez Lumail, nécessitent une intervention d’administration. Un suivi restreint conserve les informations minimales nécessaires jusqu’à la clôture. Un garde technique temporaire empêche d’anciens accès de recréer les données. Les copies de sauvegarde et journaux des prestataires suivent leurs propres cycles de retrait et obligations légales ; ils ne sont pas présentés comme immédiatement effacés.

Pour les connexions Apple anciennes dont aucun jeton révocable n’a été conservé, la suppression de vos données Stepwars est effectuée et l’application vous indique comment retirer l’autorisation Apple dans Réglages. Désinstaller l’application ou retirer cette autorisation seul ne supprime pas votre compte Stepwars.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité ou la limitation de vos données et, selon la base du traitement, vous y opposer. Écrivez au contact ci-dessus ; une vérification proportionnée de votre identité peut être nécessaire. Les demandes sont traitées dans les meilleurs délais, en principe sous un mois. Une prolongation motivée peut s’appliquer aux demandes complexes.

Vous pouvez aussi adresser une réclamation à la CNIL.