Politique de confidentialité
Dernière mise à jour : 1er avril 2026. La présente politique décrit les traitements de données réalisés dans le cadre du site et du service Balad'indice (parcours, comptes joueurs, avis, administration le cas échéant), dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi « Informatique et libertés ».
1. Responsable du traitement
Le responsable du traitement est l'éditeur du service, identifié dans les mentions légales.
2. Données collectées et finalités
Selon les fonctionnalités que vous utilisez, peuvent être traitées :
- Compte et authentification : identifiant, adresse e-mail, mot de passe (haché côté serveur), données de session / jetons, et le cas échéant informations fournies par un fournisseur de connexion tiers (Google, Facebook, Discord, etc.) si ces options sont activées — fourniture du service et sécurité.
- Activité de jeu : progression sur les parcours, validations d'énigmes et d'étapes trésor, attributions de badges ou équivalents — exécution du service et statistiques d'usage agrégées.
- Avis et contenus : texte et éventuellement photographies transmis en fin de parcours — gestion des retours utilisateurs et modération.
- Géolocalisation : si vous autorisez la localisation sur l'appareil, elle peut servir à proposer des parcours à proximité — uniquement avec consentement explicite lorsque requis.
- Publicités : données techniques ou d'événements nécessaires au bon affichage et à la mesure d'audience / lutte contre la fraude, selon la mise en œuvre effective du service.
- Journaux et maintenance : adresse IP, logs serveur, type de navigateur ou d'app — sécurité, diagnostic et obligations légales.
3. Bases légales
Les traitements reposent notamment sur l'exécution des CGU (fourniture du jeu et du compte), l'intérêt légitime (sécurité, amélioration du service, mesures d'audience dans le respect du cadre applicable), et le cas échéant votre consentement (cookies non essentiels, notifications, géolocalisation optionnelle).
4. Destinataires et sous-traitants
Les données sont destinées aux équipes habilitées de l'éditeur et, pour l'hébergement, l'authentification (ex. solution type Better Auth), l'envoi d'e-mails, l'hébergement de fichiers ou cartes, à des prestataires techniques strictement nécessaires, liés par des obligations contractuelles (confidentialité, RGPD). Une liste actualisée des principaux sous-traitants peut être fournie sur demande.
5. Transferts hors Union européenne
Si un sous-traitant est situé hors de l'Espace économique européen, des garanties appropriées (clauses contractuelles types de la Commission, mesures complémentaires) sont mises en œuvre conformément au RGPD.
6. Durées de conservation
Les données de compte et de jeu sont conservées pendant la durée d'utilisation du service et un délai raisonnable après clôture du compte ou d'inactivité prolongée (sauf obligations légales de conservation plus longues). Les logs techniques sont conservés pour une durée limitée compatible avec la sécurité et la défense en justice.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité (lorsqu'il s'applique), et d'opposition pour les traitements fondés sur l'intérêt légitime, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement en dépend. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer vos droits, contactez l'éditeur aux coordonnées des mentions légales.
9. Mineurs
Le service s'adresse notamment aux familles. La création de compte par un mineur doit être effectuée avec l'accord du titulaire de l'autorité parentale lorsque cela est requis par la loi. Ne fournissez pas de données inutiles concernant des enfants.
Pour les règles d'usage du service, voir les conditions générales d'utilisation.
