Responsable du traitement
Le responsable du traitement est [à compléter] (voir les mentions légales). Pour toute question relative à vos données : privacy@historik.io.
Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, nom, date de naissance, email ou pseudo, mot de passe (stocké sous forme chiffrée irréversible) | Création et sécurisation du compte, adaptation de l’inscription des moins de 15 ans | Exécution du contrat (CGU) |
| Email du parent (moins de 15 ans) | Recueil du consentement parental, communications liées au compte | Obligation légale (art. 45 loi Informatique et Libertés) |
| Position GPS | Vérifier la proximité d’un lieu pour valider rencontres, étapes de parcours et coffres ; lutter contre la triche | Exécution du contrat |
| Progression : rencontres, Codex, expérience, parcours, parrainages | Fonctionnement du jeu, classement | Exécution du contrat |
| Préférences (sons, vibrations, notifications) et jeton de notification de l’appareil | Personnaliser l’expérience, envoyer les notifications que vous avez activées | Consentement (notifications), exécution du contrat |
| Sessions de connexion (nom de l’appareil, dates) | Sécurité du compte | Intérêt légitime |
Aucune donnée n’est utilisée à des fins publicitaires, de profilage commercial ou revendue à des tiers. L’application n’intègre aucun outil publicitaire ni de suivi.
Géolocalisation
La localisation est au cœur du jeu : sans elle, impossible de savoir si vous êtes près d’un lieu. Nous l’utilisons avec parcimonie :
- elle n’est demandée qu’avec votre autorisation, que vous pouvez retirer à tout moment dans les réglages de votre téléphone ;
- elle sert uniquement à valider les actions de jeu près des lieux des territoires ;
- les coordonnées brutes sont supprimées automatiquement après 30 jours.
Protection des mineurs
Avant 15 ans, le compte est créé avec un pseudo, sans email personnel de l’enfant, et n’est activé qu’après le consentement d’un titulaire de l’autorité parentale. Aucune messagerie entre joueurs n’existe dans Historik. Le parent peut exercer les droits de l’enfant et demander la suppression du compte à privacy@historik.io.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de l’équipe Historik. Les gestionnaires de territoires partenaires n’ont accès qu’à des statistiques et au classement. Nous faisons appel aux prestataires suivants, liés par contrat et soumis au RGPD :
- Hébergement des serveurs, de la base de données et des médias : [à compléter] (Union européenne) ;
- Envoi des emails transactionnels (validation, consentement, mot de passe) : Brevo (France) ;
- Fonds de carte : MapTiler (Suisse, pays reconnu adéquat par la Commission européenne) ;
- Notifications, si vous les activez : services de notification d’Apple, de Google et d’Expo, susceptibles d’impliquer un transfert hors de l’UE encadré par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.
Durées de conservation
| Données | Durée |
|---|---|
| Coordonnées GPS brutes | 30 jours |
| Compte, Codex et progression | Tant que le compte est actif, puis suppression immédiate à la clôture du compte |
| Lien de validation d’email / de consentement parental | 24 heures / 7 jours |
| Lien de réinitialisation du mot de passe | 1 heure |
| Compte créé mais jamais validé | [à définir] |
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée, les accès à l’administration sont nominatifs et journalisés, et les liens envoyés par email sont à usage unique et à durée limitée.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
- Exporter vos données : Mon profil › Réglages › Exporter mes données ;
- Supprimer votre compte : dans l’application ou sur la page Supprimer mon compte ;
- Toute autre demande : privacy@historik.io. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
Le site historik.io ne dépose aucun cookie publicitaire ni de mesure d’audience. Voir la page Cookies.
Modifications
Cette politique peut évoluer, notamment lors de l’ajout de nouvelles fonctionnalités. En cas de changement important, vous en serez informé par email ou dans l’application.