Politique de Confidentialité

1. Responsable du traitement

L'entité responsable du traitement des données au sens du RGPD est :

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
États-Unis
E-mail : info@scafa-investments.com
Site web : mapraiders.com

Pour toute demande relative à la protection des données, contactez : info@scafa-investments.com. Nous indiquerons ici un délégué à la protection des données dès qu'il aura été désigné.

2. Aperçu des données collectées

MapRaiders est le jeu disponible sur mapraiders.com/play/, auquel vous jouez dans le navigateur ou dans l'application MapRaiders (section 6.7). Lorsque vous utilisez MapRaiders, nous collectons et traitons les données personnelles suivantes :

Données optionnelles supplémentaires

• Photos : uniquement l'image de clan qu'un chef de clan choisit dans ses fichiers ; elle est affichée publiquement une fois que nous l'avons approuvée
• Audio : le chat vocal et les appels entre joueurs passent en direct et chiffrés (WebRTC, DTLS-SRTP) par notre serveur relais, qui ne peut pas les déchiffrer ; le contenu des conversations n'est ni enregistré ni conservé (données techniques de connexion : voir section 4d)
• Notifications push : non utilisées pour le moment ; nous ne conservons aucun jeton push

3. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes prévues par l'article 6, paragraphe 1, du RGPD :

• Article 6, § 1, a), Consentement : pour l'utilisation de la position de votre appareil. Le jeu vous indique dès le bouton « Commencer ici » que les joueurs proches de vous y verront votre personnage. Vous donnez votre consentement en choisissant « Commencer ici » ou « Marcher au GPS » et en autorisant l'accès à la localisation. Vous retirez votre consentement en supprimant l'accès à la localisation dans les paramètres de votre appareil ou de votre navigateur.
• Article 6, § 1, b), Exécution du contrat : pour le traitement des données de compte et des données d'activité nécessaires à la fourniture du service de jeu.
• Article 6, § 1, f), Intérêt légitime : pour le traitement des données techniques afin d'assurer la sécurité, la stabilité et les mesures anti-triche du jeu, ainsi que pour la mesure d'audience et les statistiques de jeu (section 4b).

4. Données de localisation GPS: informations détaillées

Les données de localisation GPS sont particulièrement sensibles car elles peuvent révéler vos lieux de présence et vos schémas de déplacement. Nous prenons leur protection très au sérieux :

4.1 Collecte

La position de votre appareil n'est utilisée que tant que le jeu est ouvert dans le navigateur ou dans l'application et que vous avez autorisé l'accès à la localisation sur votre appareil : une fois lorsque vous choisissez « Commencer ici », ce qui place votre personnage à votre position réelle, et en continu lorsque vous marchez avec le GPS. À partir de là, la position de votre personnage, d'abord votre position réelle, est transmise environ chaque seconde avec votre nom de joueur aux joueurs situés dans un rayon d'environ 1,5 kilomètre (position en direct, section 4.2) ; notre serveur la supprime environ une minute après votre dernier envoi. Le jeu ne collecte pas votre position en arrière-plan : dès que vous fermez le jeu, aucune position n'est plus enregistrée. Si vous commencez à un autre endroit de la carte et vous déplacez avec le joystick affiché à l'écran, seule la position de votre personnage sur la carte est traitée, et non la position de votre appareil.

4.2 Utilisation

Vos données GPS sont utilisées exclusivement pour :

• la prise de terrain : lorsque vous fermez une boucle avec le GPS, son contour devient votre terrain
• la position en direct : tant que vous êtes dans le monde du jeu, le jeu envoie environ une fois par seconde la position de votre personnage à notre serveur, afin que les joueurs situés dans un rayon d'environ 1,5 kilomètre voient votre personnage avec votre nom de joueur et votre clan, et que vous voyiez les leurs. Après « Commencer ici » et lorsque vous marchez avec le GPS, il s'agit de votre position réelle ou d'un endroit proche de celle-ci. Nous conservons la position dans une mémoire tampon, et non dans la base de données. Après environ 12 secondes sans nouvel envoi, elle n'est plus montrée à personne ; elle est entièrement supprimée environ une minute après votre dernier envoi (notre serveur fait le ménage une fois par minute, cela peut donc prendre jusqu'à environ 72 secondes), immédiatement en cas de suppression du compte. Les membres de votre clan voient votre position dans le monde entier, quelle que soit la distance, tant que vous êtes dans le monde du jeu et pas en mode incognito, ainsi que votre façon de vous déplacer et si vous êtes en train de combattre ; lorsque vous êtes en ligne hors du monde du jeu, ils voient où vous vous trouvez dans le jeu (par exemple le menu, un deck ou un duel). Si vous appelez votre clan auprès de vous depuis le salon du clan, les membres présents dans le salon voient la position de votre personnage pendant 90 secondes, même si vous êtes en mode incognito. En tant qu'invité sans compte, vous n'êtes pas enregistré, vous ne voyez aucun autre joueur et les autres ne vous voient pas ; notre serveur reçoit alors la position de votre personnage, mais ne la conserve ni ne l'utilise. À des fins de modération, l'exploitant peut voir où se trouve un joueur à cet instant.
• le mode incognito : dans le jeu, vous pouvez choisir l'attitude « Incognito ». Notre serveur ne montre alors votre personnage à aucun autre joueur sur la carte, pas même à votre clan, et les outils de l'exploitant n'affichent pas non plus votre position ; votre terrain n'indique pas si vous jouez en ce moment. Dans le monde du jeu, vous ne pouvez pas attaquer, et les autres joueurs ne peuvent ni vous attaquer ni vous défier, et dans le chat vocal de proximité, vous n'entendez personne et personne ne vous entend. Le mode incognito ne cache pas tout : le jeu continue d'envoyer la position de votre personnage à notre serveur, qui la conserve brièvement dans la mémoire tampon comme décrit ci-dessus, par exemple pour votre propre distance parcourue et vos missions. Les tours des autres joueurs peuvent toujours vous toucher. Un éclaireur que vous avez envoyé auparavant reste visible pour les joueurs proches de lui, avec votre nom de joueur et son trajet, qui part de l'endroit où vous vous trouviez, jusqu'à son retour (au plus environ 25 minutes). L'aperçu de l'exploitant indique que vous êtes sur la carte en ce moment et comment vous vous déplacez, mais pas où. Votre terrain avec son contour, votre nom de joueur et votre clan, vos messages, votre fiche de joueur et les classements restent visibles comme d'habitude. Si vous jouez un duel, par exemple dans l'arène, votre adversaire vous voit avec votre nom de joueur.
• les mécaniques de jeu : quêtes, duels, trouvailles et constructions près de vous ; la distance parcourue par mode de déplacement (marche, course, vélo) pour les missions et votre fiche de joueur
• l'anti-triche : contrôles de plausibilité des boucles, des courses et des modes de déplacement

4.3 Durée de conservation

Nous ne conservons aucune trace continue de vos déplacements. Le contour du terrain que vous avez pris et les distances parcourues sont conservés pendant la durée de vie de votre compte, car ils sont essentiels au fonctionnement du jeu. Si des points GPS bruts d'un trajet sont enregistrés, ils sont supprimés automatiquement au plus tard après 90 jours.

4.4 Aucun pistage publicitaire

Vos données GPS ne sont jamais utilisées à des fins publicitaires, de profils publicitaires, d'analyse de localisation pour des tiers ou pour toute finalité étrangère au jeu. Nous ne partageons aucune donnée GPS avec des annonceurs ou des services de tracking.

4a. Jouer sans compte : carte, localisation, classement du runner

Dans le jeu sur mapraiders.com/fr/play/, vous pouvez jouer en tant qu'invité, sans compte. Votre navigateur charge la carte du monde par tuiles depuis notre serveur api.mapraiders.com, qui les récupère auprès d'OpenFreeMap. Notre serveur voit les numéros de tuiles, c'est-à-dire approximativement la zone de la carte d'environ deux kilomètres dans laquelle vous jouez, ainsi que votre adresse IP. Comme toute requête, la requête de tuiles figure avec l'adresse IP et le numéro de tuile dans le journal du serveur, que nous supprimons au plus tard après 30 jours (section 5). Au-delà, nous n'enregistrons rien à ce titre ; l'adresse IP est conservée en mémoire vive dix minutes au plus, uniquement pour limiter les requêtes (protection contre les abus). OpenFreeMap reçoit uniquement les numéros de tuiles, et non votre adresse IP.

Si vous choisissez « Commencer ici » ou « Marcher au GPS », votre navigateur vous demande votre position. En tant qu'invité, le jeu envoie la position de votre personnage à notre serveur, qui ne la conserve ni ne l'utilise (section 4.2) ; en tant qu'invité, vous ne voyez aucun autre joueur et vous ne leur êtes pas montré. Le terrain, les cartes révélées et les trouvailles collectées d'un invité sont conservés uniquement par votre navigateur ; vous les supprimez avec les données de site de votre navigateur.

Uniquement si vous jouez au runner dans le colisée et vous inscrivez au classement, nous traitons : le pseudonyme que vous choisissez, votre score, la durée de la course et le lieu du classement, ainsi qu'un identifiant aléatoire de votre navigateur, que votre navigateur crée et conserve lui-même. Nous ne conservons cet identifiant que sous forme d'empreinte irréversible (hachage) ; il garantit qu'un pseudonyme ne peut être utilisé que par vous. Au-delà, nous n'enregistrons pas votre adresse IP à cette fin (journal du serveur : voir section 5) ; elle est seulement conservée en mémoire vive pour limiter les requêtes et les nouveaux pseudonymes (protection contre les abus) et y est supprimée au plus tard à la fin de la journée (UTC).

Le pseudonyme et le score sont visibles publiquement dans le classement. La base légale est votre consentement au sens de l'art. 6, par. 1, point a) du RGPD (vous vous inscrivez volontairement au classement). Vous pouvez retirer votre nom avec toutes ses courses à tout moment dans le colisée avec « Supprimer mon nom » ; la suppression prend effet immédiatement. Nous supprimons également les entrées portant des noms non autorisés.

4b. Mesure d'audience et statistiques de jeu

Visites du site. Pour comprendre combien de personnes visitent mapraiders.com et d'où elles viennent, nous comptons les pages vues sans cookies, sans script de comptage et sans pixel de suivi. Nous utilisons uniquement ce que votre navigateur envoie de toute façon à notre serveur à chaque requête de page, et parmi ces données seulement : l'adresse IP, la page demandée sans paramètres ajoutés, les balises de campagne du lien (utm_source, utm_campaign), l'heure, l'adresse du site référent sans sa sous-page, l'identifiant du navigateur (user agent), la langue préférée, des indications techniques du navigateur sur le type de requête (page ouverte ou seulement préchargée), le fait que la connexion soit chiffrée ou non et si le navigateur a chargé le logo de la page (cela nous montre qu’un vrai navigateur affiche la page). Ces données sont conservées au maximum trois jours dans un journal distinct sur notre serveur chez Hetzner en Allemagne, puis supprimées automatiquement. Toutes les 15 minutes, notre serveur en tire des totaux journaliers : pages vues, nombre de visiteurs, pages d'entrée, provenance (uniquement le nom du site référent, par exemple « Google » ; les sites qui n'ont envoyé qu'un seul visiteur dans la journée ne sont pas nommés), balises de campagne, langue et type d'appareil (téléphone, tablette, ordinateur), ainsi que type de navigateur avec sa version principale. Grâce aux indications techniques, nous distinguons les visites de personnes des requêtes automatisées (bots) et des pages qu'un navigateur ou un moteur de recherche ne fait que précharger ; nous comptons ces requêtes séparément et uniquement sous forme de totaux. En dehors du journal général du serveur (section 5), seuls ces totaux sont enregistrés : aucune adresse IP, aucun identifiant, rien qui puisse être rattaché à une personne ou à un compte. Nous ne créons aucun profil, ne vous suivons pas sur d'autres sites et ne transmettons rien à des tiers.

Statistiques de jeu avec un compte. Lorsque vous jouez connecté sur mapraiders.com/fr/play/, la page envoie, tant qu'elle est visible et que vous jouez, un signal de présence environ toutes les 25 secondes et à chaque changement de zone de jeu, avec la zone affichée (carte en extérieur, carte à la maison, duel de cartes, construction de deck, menu). Cela permet de calculer les sessions et le temps de jeu de votre compte. Nous enregistrons aussi l'heure et la méthode de vos connexions (mot de passe, Google, Apple) et le lancement des duels de cartes. Lorsque quelqu'un commence à remplir le formulaire d'inscription, nous augmentons un compteur journalier sans rien enregistrer sur la personne. De la même manière, sur la page de jeu sans compte, nous comptons uniquement sous forme de totaux journaliers combien de fois le jeu est lancé, la première boucle est fermée, une invitation à s'inscrire est affichée ou la fenêtre de connexion est ouverte. Nous utilisons ces informations pour améliorer le jeu et voir où les joueurs bloquent. Elles figurent dans l'export de données de votre compte.

Base légale et opposition. La base légale est notre intérêt légitime à mesurer et améliorer notre service (art. 6, par. 1, point f du RGPD). Si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », nous ne comptons pas vos pages vues, la page de jeu n'envoie aucun signal de présence et n'augmente aucun de ces totaux journaliers. Les connexions et lancements de duels de votre compte restent toutefois enregistrés. Vous pouvez en outre vous y opposer à tout moment en vertu de l'art. 21 du RGPD, par e-mail à info@scafa-investments.com. Nous supprimons alors les sessions et connexions de votre compte et n'en enregistrons plus de nouvelles.

Durée de conservation. Journal des pages vues : trois jours au maximum. Totaux journaliers du site et de la page de jeu : sans limite, ils ne contiennent aucune donnée personnelle. Sessions, connexions et lancements de duels : 13 mois, puis suppression automatique, immédiate en cas de suppression du compte.

4c. Avis sur le jeu

Une fois connecté, vous pouvez noter le jeu dans votre compte sous « Noter le jeu ». Nous enregistrons alors vos étoiles (1 à 5), votre texte facultatif, la langue du jeu, la date et votre consentement. L’avis apparaît publiquement avec votre nom de joueur et la date sur mapraiders.com/fr/reviews/. La base légale est votre consentement au sens de l’art. 6, par. 1, point a) du RGPD, que vous donnez expressément avant l’envoi. Vous pouvez modifier ou retirer l’avis dans le jeu à tout moment ; une fois retiré, il est aussitôt supprimé et n’est plus visible, de même lors de la suppression de votre compte. Nous masquons les avis contenant du spam ou un contenu illicite ; nous n’en retirons jamais un parce qu’il est négatif. L’avis figure dans l’export de données de votre compte.

4d. Messages, chat vocal, image de clan et signalements

Messages. Les messages que vous écrivez à d'autres joueurs ou dans votre clan sont conservés sur notre serveur afin que les destinataires puissent les lire, et sont supprimés avec votre compte. Vous pouvez bloquer un joueur ; vous ne recevez alors plus de messages ni d'appels de sa part.

Chat vocal et appels. Lorsque vous activez le chat vocal ou participez à un appel, votre voix est transmise en direct de votre appareil aux autres joueurs via WebRTC, chiffrée (DTLS-SRTP) et toujours par notre propre serveur relais (TURN), de sorte qu'aucun joueur n'apprend l'adresse IP d'un autre. Chaque appareil est relié séparément à chacun des autres participants, y compris lors des appels à plusieurs ; aucun serveur ne mélange ni ne déchiffre le son. Le serveur relais ne fait que transmettre des paquets chiffrés et ne peut pas écouter. Notre serveur organise l'établissement de la connexion et transmet à cette occasion les empreintes des clés des appareils ; contrairement à certaines messageries, vous ne pouvez pas les vérifier vous-même, c'est pourquoi nous ne parlons pas de chiffrement de bout en bout. Le contenu des conversations n'est ni enregistré ni conservé. Notre serveur relais journalise pendant 30 jours au plus des données techniques de connexion comme les adresses IP, jamais le contenu des conversations.

Image de clan. Un chef de clan peut téléverser une image de clan (PNG ou WebP). Le jeu redessine l'image avant l'envoi, ce qui supprime les métadonnées intégrées, comme un lieu de prise de vue. L'image est conservée dans notre base de données et affichée publiquement une fois que nous l'avons approuvée. Le chef de clan peut la retirer à tout moment. La base légale des messages, du chat vocal et de l'image de clan est l'art. 6, par. 1, point b) du RGPD.

Signalements. Vous pouvez signaler un joueur depuis le chat ou depuis la fiche du joueur. Nous enregistrons alors qui a signalé qui, depuis où et quand. L'exploitant examine les signalements ouverts et les clôture ; un signalement n'entraîne à lui seul aucune mesure automatique sur un compte. Un signalement est supprimé lorsque le compte du joueur qui signale ou du joueur signalé est supprimé. La base légale est notre intérêt légitime à offrir un jeu sûr à tous les joueurs (art. 6, par. 1, point f du RGPD).

5. Durée de conservation

Lors de la suppression du compte, toutes les données personnelles sont immédiatement supprimées de notre base de données. Les sauvegardes de la base de données sont écrasées au plus tard après 60 jours. Les obligations légales de conservation restent inchangées.

6. Partage de données et prestataires tiers

6.1 Google Sign-In et Se connecter avec Apple

Lorsque vous vous inscrivez ou vous connectez via Google Sign-In, MapRaiders reçoit de Google votre adresse e-mail vérifiée et n'utilise que celle-ci. Votre nom Google n'est pas utilisé : un nouveau compte reçoit un nom de joueur neutre (Raider_ suivi de quatre caractères), que vous pouvez modifier dans le jeu. Aucune autre donnée Google n'est collectée. La Politique de Confidentialité de Google s'applique également. Lorsque le jeu affiche la connexion Google, votre navigateur charge un script de Google ; Google apprend ainsi votre adresse IP. Avec « Se connecter avec Apple » sur les appareils Apple, nous recevons votre adresse e-mail (ou l'adresse de relais créée par Apple) ainsi qu'un identifiant Apple permanent ; lorsque vous supprimez votre compte, nous révoquons également la connexion avec Apple.

6.2 Hébergement et infrastructure

Nos serveurs sont exploités par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), un hébergeur allemand qui traite les données exclusivement en Allemagne / dans l'UE. Un contrat de sous-traitance au sens de l'article 28 du RGPD a été conclu avec Hetzner.

E-mails. Nous envoyons les e-mails de confirmation, de mot de passe et de service via le serveur de messagerie de united-domains GmbH en Allemagne. La base légale est l'article 6, § 1, b), du RGPD.

Services réseau. La résolution de noms (DNS) de mapraiders.com est assurée par BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie, UE) au moyen de serveurs répartis dans le monde entier. Pour cela, bunny.net traite l’adresse du serveur DNS qui interroge (chez certains fournisseurs DNS aussi une partie tronquée de votre adresse IP), le nom demandé et l’heure, et en déduit approximativement votre pays. Les visiteurs d’Asie de l’Est, du Sud-Est et du Sud ainsi que d’Australie et de Nouvelle-Zélande reçoivent le domaine principal mapraiders.com via le réseau de diffusion de contenu (CDN) de bunny.net ; le serveur de jeu api.mapraiders.com n’y passe pas. Un serveur de bunny.net dans leur région, donc hors de l’UE, reçoit la requête complète (notamment adresse IP, identifiant du navigateur, langue, page de provenance et adresse demandée), fournit images, polices et fichiers de programme depuis son cache (un jour au plus) et récupère les pages sur notre serveur ; il transmet l’adresse IP à notre serveur. Nous avons désactivé les journaux d’accès chez bunny.net. Avec un VPN ou un service DNS étranger, l’attribution à une région peut différer. Les visiteurs et joueurs de Russie accèdent au site et au jeu (y compris api.mapraiders.com) via un serveur relais à Moscou que nous louons auprès de LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hong Kong), car les connexions directes depuis certains réseaux russes vers l’Allemagne ne sont pas fiables. Ce serveur transmet la connexion chiffrée sans la modifier. Il voit l’adresse IP, l’heure, le nom de domaine demandé et le volume de données, mais pas le contenu. Nous y avons désactivé les journaux de connexion ; seule une erreur technique grave peut faire apparaître brièvement une adresse dans un message d’erreur. Nous n’avons aucune influence sur les enregistrements du fournisseur ni sur les accès des autorités en Russie. bunny.net traite ces données pour notre compte et uniquement pour établir la connexion ; un contrat de sous-traitance au sens de l'article 28 du RGPD a été conclu avec bunny.net. LightNode traite ces données uniquement pour établir la connexion. Aucun contrat de sous-traitance n'a encore été conclu avec LightNode. La base juridique est notre intérêt légitime à disposer d’un site rapide et accessible (article 6, paragraphe 1, point f RGPD).

6.3 Aucune vente de données personnelles

Nous ne vendons, ne louons et ne transférons jamais vos données personnelles à des tiers à des fins publicitaires, marketing ou analytiques. Aucun SDK publicitaire ni outil de tracking tiers n'est intégré dans l'application.

6.4 Services de cartographie : OpenFreeMap et OpenStreetMap

La carte du jeu, dans le navigateur comme dans l'application, est dessinée à partir de tuiles vectorielles du service cartographique OpenFreeMap (openfreemap.org) avec des données cartographiques d'OpenStreetMap. Votre appareil ne charge pas les tuiles directement auprès d'OpenFreeMap, mais depuis notre serveur api.mapraiders.com, qui les récupère auprès d'OpenFreeMap et les conserve en cache. OpenFreeMap ne reçoit donc que des numéros de tuiles, et ni votre adresse IP ni aucune donnée de joueur telle que votre nom, votre adresse e-mail ou votre progression (détails à la section 4a). Pour vérifier si une construction a une forêt ou de l'eau à proximité, ainsi que pour les lignes de métro de certaines villes, notre serveur interroge en outre les données OpenStreetMap de la zone concernée auprès de l'API Overpass (overpass-api.de) ; seule cette zone de la carte est transmise, aucune donnée personnelle. La base légale est l'article 6, § 1, b), du RGPD (l'affichage de la carte est nécessaire au jeu). Données cartographiques © contributeurs d'OpenStreetMap, ODbL.

6.5 Notifications push

Le jeu n'envoie pas de notifications push pour le moment et ne conserve aucun jeton push. Si nous les introduisons, nous mettrons à jour la présente Politique de Confidentialité au préalable.

6.6 Accès à la caméra et au microphone

Le jeu utilise votre microphone uniquement pendant que vous utilisez le chat vocal ou un appel avec d'autres joueurs. Votre voix est transmise en direct et chiffrée aux autres joueurs, par notre serveur relais, qui ne peut pas la déchiffrer ; elle n'est ni enregistrée ni conservée (données techniques de connexion : voir section 4d). La caméra n'est pas utilisée ; une image de clan est choisie dans vos fichiers. Dans sa version actuelle, l'application MapRaiders ne demande pas l'accès au microphone ; le chat vocal est disponible dans le navigateur. Vous pouvez retirer ces autorisations à tout moment dans les paramètres de votre appareil ou de votre navigateur. Vous autorisez l'accès au microphone dans votre appareil ou votre navigateur ; le traitement dans le chat vocal repose sur l'article 6, § 1, b), du RGPD (section 4d).

6.7 L'application MapRaiders

L'application MapRaiders ouvre le jeu sur mapraiders.com/play/ ; la présente Politique de Confidentialité s'y applique intégralement. L'application n'utilise votre position que lorsqu'elle est ouverte et que vous marchez avec le GPS. Elle ne demande ni l'accès à la localisation en arrière-plan, ni au microphone, ni à la caméra, et ne contient aucun composant de publicité, d'analyse ou de rapport de plantage. Les liens vers d'autres sites s'ouvrent dans le navigateur de votre appareil.

6a. Transferts de données vers des pays tiers

Les destinataires suivants reçoivent des données en dehors de l'Espace économique européen ou les y transfèrent :

• Google LLC (Google Sign-In) : adresse e-mail (pour la connexion sociale) ; votre adresse IP lors du chargement du script de connexion. Google LLC est certifié au titre du Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).
• Apple (Se connecter avec Apple, uniquement si vous le choisissez) : pour les utilisateurs de l'UE, Apple Distribution International Limited (Irlande) est responsable de ces données. Selon ses propres indications, Apple transfère des données à Apple Inc. aux États-Unis sur la base des clauses contractuelles types de l'UE. Nous recevons votre adresse e-mail ou l'adresse de relais d'Apple et un identifiant Apple. Lorsque vous supprimez votre compte, nous n'envoyons à Apple que les informations nécessaires à la révocation de la connexion.

Toutes les autres données (données de compte, données GPS, contenu de jeu) sont traitées sur nos propres serveurs. Notre base de données et ses sauvegardes se trouvent sur des serveurs de Hetzner en Allemagne, sur un deuxième serveur en Allemagne et sur un ordinateur de sauvegarde de l'exploitant. Seule exception : l’acheminement chiffré hors de l’UE décrit ci-dessous.

Veuillez noter : le responsable du traitement est une société établie aux États-Unis et peut être soumis au droit de ce pays, y compris aux demandes de communication émanant des autorités.

Acheminement hors de l’UE. Pour les connexions depuis les régions d’Asie et d’Océanie mentionnées à la section 6.2, des serveurs de bunny.net situés dans ces régions répondent aux requêtes ; les connexions depuis la Russie passent chiffrées par le serveur de Moscou. Nous n’utilisons ces deux voies que pour les connexions qui, selon notre estimation de localisation, proviennent de ces pays, et non pour les connexions depuis l’UE. Les données de compte, GPS et de jeu restent stockées uniquement aux emplacements indiqués ci-dessus.

6b. Décisions automatisées

MapRaiders vérifie automatiquement si les boucles, les courses et les scores sont plausibles, par exemple d'après le mode de déplacement et l'allure, afin de détecter la falsification GPS et la triche. Une boucle ou un score qui ne passe pas ces contrôles est rejeté automatiquement. Les comptes ne sont pas suspendus ni restreints automatiquement ; de telles mesures, ainsi que le traitement des signalements, sont décidés par une personne.

Il ne s'agit pas d'une décision au sens de l'article 22 du RGPD, car elle n'a pas d'effet juridique ni d'effet similaire important pour vous. Si vous estimez qu'un rejet est erroné, une personne le réexamine sur simple message de votre part à info@scafa-investments.com.

7. Publicité

MapRaiders ne contient aucune publicité et n'utilise aucun traceur publicitaire. Nous ne déposons aucun cookie à des fins publicitaires. Aucun pistage publicitaire, reciblage ou profilage à destination de partenaires publicitaires n'est effectué.

8. Cookies et stockage local

Le site web mapraiders.com et le jeu ne déposent aucun cookie, ni technique, ni d'analyse, ni publicitaire.

Le jeu, dans le navigateur comme dans l'application, utilise le stockage local de votre appareil pour mémoriser votre session de connexion, vos réglages et, pour un invité, sa progression. Ces données restent sur votre appareil et ne sont pas partagées avec des tiers.

9. Vos droits en tant que personne concernée

Au titre du RGPD, vous disposez des droits suivants, que vous pouvez exercer à tout moment :

Article 15 du RGPD: Droit d'accès

Vous avez le droit d'obtenir l'accès aux données personnelles que nous détenons à votre sujet, ainsi que des informations sur les finalités du traitement, les catégories de données et les destinataires.

Article 16 du RGPD: Droit de rectification

Vous avez le droit de faire corriger les données personnelles inexactes. Vous pouvez modifier votre nom de joueur directement dans votre compte dans le jeu.

Article 17 du RGPD: Droit à l'effacement

Vous avez le droit de demander la suppression de vos données personnelles, sauf obligation légale de conservation. Vous pouvez supprimer votre compte dans le jeu sous Menu, Compte, Sécurité, Supprimer le compte, ou en nous contactant par e-mail.

Article 18 du RGPD: Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles, par exemple si l'exactitude de vos données est contestée.

Article 20 du RGPD: Droit à la portabilité

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez télécharger vos données sous forme d'export JSON dans votre compte dans le jeu, ou nous contacter par e-mail et nous vous les fournirons.

Article 21 du RGPD: Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière, dans la mesure où le traitement est fondé sur l'article 6, § 1, f), du RGPD.

Retrait du consentement

Si le traitement repose sur votre consentement (en particulier les données GPS), vous pouvez le retirer à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Vous pouvez retirer l'accès à la localisation à tout moment dans les paramètres de votre appareil ou de votre navigateur.

Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement de vos données personnelles viole le RGPD. Vous pouvez notamment vous adresser à l'autorité de contrôle de l'État de l'UE dans lequel vous résidez ou travaillez ou dans lequel la violation présumée a eu lieu (article 77 du RGPD). En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. La liste des autorités figure sur edpb.europa.eu.

Contact pour toute demande : info@scafa-investments.com. Nous répondons dans les meilleurs délais, au plus tard dans un délai d'un mois (article 12, paragraphe 3, du RGPD).

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, conformément à l'article 32 du RGPD :

• Transmission chiffrée (TLS / HTTPS) entre votre appareil et notre serveur
• Chat vocal et appels chiffrés entre les appareils (WebRTC, DTLS-SRTP), par notre propre serveur relais, qui ne peut pas en déchiffrer le contenu
• Stockage chiffré des mots de passe (hachage bcrypt)
• Authentification par jetons JWT à durée de validité limitée
• Mises à jour de sécurité régulières des logiciels serveur
• Restriction d'accès aux données personnelles, limité aux exploitants
• Serveurs dans des centres de données allemands (Hetzner), sauvegardes comme décrit à la section 6a ; acheminement hors de l’UE : voir 6.2 et 6a

11. Protection des mineurs

MapRaiders s'adresse aux personnes âgées de 16 ans et plus. En vous inscrivant, vous confirmez avoir au moins 16 ans. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

12. Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour tenir compte d'évolutions légales ou de modifications des fonctionnalités de l'application. La version en vigueur est toujours disponible à l'adresse mapraiders.com/fr/confidentialite.html. En cas de modification substantielle, nous vous en informerons par notification dans l'application.

Dernière mise à jour : 18 octobre 2026