Politique de confidentialité

1. Responsable du traitement

En Zistoir — SARL ARITHMETHIC (voir Mentions légales) — contact : infoarithmethic.com

Délégué à la protection des données (DPO) : Non applicable. L'éditeur assure lui-même le rôle de responsable de traitement et de point de contact RGPD unique à l'adresse infoarithmethic.com.

2. Données collectées

Joueur anonyme

Aucune donnée directement identifiante (nom réel, e-mail) n'est requise. Sont néanmoins collectées :

• Un pseudo choisi librement (non vérifié)
• Un identifiant de session généré par l'application (DeviceID — UUID v4 non lié à un identifiant matériel)
• Les coordonnées GPS horodatées des preuves de validation d'étape (ValidationProof, SpotValidation), utilisées uniquement pour l'anti-triche
• Le cas échéant, des coordonnées GPS et photos associées au suivi d'objets « trackables » (TrackableLog)
• Les photos, vidéos ou enregistrements audio pris en tant que preuve de jeu ou souvenir (privés par défaut, publication opt-in)

Joueur avec compte

La création de compte est entièrement volontaire. Elle nécessite :

• Nom d'utilisateur (public, affiché dans le classement)
• Adresse e-mail (authentification et récupération de compte)
• Mot de passe (stocké en BCrypt — jamais en clair)

Le profil peut être complété, de façon facultative, par :

• Prénom et nom
• Date de naissance
• Des participants d'équipe (prénom et âge d'enfants ou co-joueurs), saisis et gérés par le titulaire du compte — voir §7 « Mineurs »

Une inscription à un événement conserve également l'identifiant de compte ou d'appareil, la date d'inscription et la confirmation de présence (EvenementInscription).

3. Finalités et base légale

Finalité	Base légale	Durée
Gestion des sessions de jeu	Exécution du contrat	6 mois après la dernière activité
Authentification	Exécution du contrat	Jusqu'à suppression du compte
Anti-triche (preuves GPS)	Intérêt légitime	90 jours après synchronisation
Classements et points cumulés	Consentement (inscription volontaire)	Jusqu'à suppression du compte
Photos et médias de jeu	Exécution du contrat / consentement (publication opt-in)	Jusqu'à suppression du compte ou retrait du partage
Participants d'équipe (données de mineurs)	Intérêt légitime du titulaire du compte, sous sa responsabilité	Jusqu'à suppression par le titulaire ou du compte
Préférence de langue (cookie th_culture)	Intérêt légitime (fonctionnement du site)	1 an

Les durées de conservation ci-dessus sont les durées cibles de la politique ; la purge automatique correspondante est en cours de mise en œuvre technique (voir le registre des traitements interne).

4. Destinataires et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants :

• Hébergement applicatif et base de données (PostgreSQL) : SARL ARITHMETHIC — serveur auto-hébergé situé à Saint-Denis (La Réunion), France
• Stockage des médias (photos, vidéos, audio), solution S3-compatible « Garage » : SARL ARITHMETHIC — même infrastructure auto-hébergée située à Saint-Denis (La Réunion), France

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires. Aucun transfert hors Union Européenne n'est effectué : l'ensemble des données est conservé sur l'infrastructure propre de l'éditeur, située en France (Union européenne).

5. Vos droits (RGPD)

• Droit d'accès : GET /api/users/me ou page Mon profil (onglet RGPD)
• Droit de rectification : mise à jour du pseudo, du prénom/nom et de la date de naissance depuis la page profil
• Droit à l'effacement : suppression du compte depuis la page profil — les sessions de jeu sont anonymisées, les photos privées et participants d'équipe sont supprimés
• Droit à la portabilité : export de vos données depuis la page profil (onglet RGPD) ou via les points d'accès GET /api/users/me, /me/sessions, /me/photos, /me/participants
• Droit d'opposition et réclamation : contactez-nous à l'adresse ci-dessous ; vous pouvez également saisir la CNIL (www.cnil.fr)

6. Sécurité

Les mots de passe sont hachés avec BCrypt (facteur de coût 11). Les réponses aux énigmes ne transitent jamais en clair. Les communications sont chiffrées en TLS/HTTPS. Les jetons de connexion (JWT) ont une durée de vie d'une heure, renouvelable via un jeton de rafraîchissement valable 30 jours et révocable à la déconnexion.

7. Mineurs

Le Service est pensé pour un usage familial. Les enfants participent au jeu sans créer de compte propre, sous la responsabilité d'un adulte titulaire du compte, qui peut renseigner leur prénom et âge dans « Mes participants » afin de personnaliser l'expérience. Ces données sont gérées et supprimables par l'adulte responsable à tout moment. La création d'un compte autonome nominatif (avec e-mail) est réservée aux personnes majeures ou aux mineurs disposant de l'autorisation de leur représentant légal, conformément à l'article 8 du RGPD.

8. Cookies et stockage local

Un unique cookie technique (th_culture) mémorise votre langue. L'application utilise également le localStorage du navigateur pour conserver le jeton de connexion, l'identifiant d'appareil et la progression hors-ligne d'une partie ; sur mobile, ces informations sont stockées dans le coffre sécurisé du système (Keychain/Keystore). Aucun cookie tiers à des fins publicitaires ou de mesure d'audience n'est utilisé. Détail complet : Politique de cookies.

9. Autres informations légales

Voir également les Mentions légales et les Conditions Générales d'Utilisation.

10. Contact

Pour exercer vos droits ou toute question : infoarithmethic.com