Politique de confidentialité

1. Données traitées

• Compte et identité numérique : adresse e-mail, pseudonyme, identifiant de compte et identifiant ami, avatar, photo de profil, titre et bannière. Lorsque vous utilisez Apple ou Google, nous recevons également l’identifiant du fournisseur, l’adresse e-mail et le prénom ou nom de profil que le fournisseur met à disposition pour créer votre pseudonyme. Pour un compte créé par e-mail, le mot de passe est conservé uniquement sous une forme hachée.
• Localisation précise : votre position est utilisée pour déterminer les pays, zones locales et lieux mystère visités, effectuer les check-in et check-out et valider les étapes d’expédition. La position que vous enregistrez comme point de départ d’expédition est conservée jusqu’à son remplacement ou la suppression de votre compte. Sekai ne conserve pas un historique continu de vos trajets bruts.
• Photos et contenus : photo de profil, photos de passeport, selfies de lieux mystère, albums de voyage, photos de validation d’expédition, photo de groupe ou de voyage et leur ordre d’affichage.
• Progression et contenu de jeu : pays, zones, sous-zones et lieux débloqués, dates de découverte, défis, check-in, check-out, expéditions, scores, récompenses, badges, titres, bannières et statistiques.
• Activité physique : nombre de pas, distances et état de l’autorisation Mouvements et forme. Ces informations ne sont pas utilisées à des fins médicales.
• Fonctions sociales : demandes et relations d’amitié, groupes, membres, listes de destinations, votes, voyages, participants, albums communs, expéditions, mode public ou privé et participation aux classements. Sekai ne lit pas le carnet d’adresses de votre téléphone.
• Dépenses et avis de voyage : libellé, catégorie, montant, date, payeur, participants concernés, parts et remboursements calculés, ainsi que les notes sur 10 attribuées aux voyages. Sekai ne collecte aucun numéro de carte ni moyen de paiement et n’exécute aucun paiement.
• Notifications : jeton de notification de l’appareil, plateforme, environnement, fuseau horaire, préférences et historique technique limité des notifications envoyées.
• Données techniques et de diagnostic : jeton de session stocké sur l’appareil, adresse IP, erreurs et journaux strictement nécessaires au fonctionnement, à la sécurité et au diagnostic.
• Assistance : contenu de vos messages et informations que vous choisissez de transmettre lorsque vous contactez le support.

2. Pourquoi nous utilisons ces données

Les traitements servent à :

• créer et sécuriser votre compte ;
• débloquer les zones, valider les activités et calculer votre progression ;
• afficher le passeport, les albums, les statistiques, les amis et classements ;
• organiser les groupes, voyages, expéditions et dépenses partagées ;
• envoyer les notifications que vous avez autorisées ;
• répondre aux demandes d’assistance et prévenir les abus ;
• respecter nos obligations légales.

Ils reposent, selon le cas, sur l’exécution du service demandé, votre autorisation ou consentement pour les données accessibles via iOS, notre intérêt légitime à sécuriser le service et nos obligations légales.

3. Destinataires et prestataires

Vos données sont accessibles uniquement aux personnes autorisées et aux prestataires nécessaires au service :

• Apple pour la connexion et l’envoi des notifications ;
• Google pour la connexion, lorsque vous la choisissez ;
• Mapbox pour l’affichage des cartes et sa télémétrie désidentifiée de localisation et d’usage ;
• Fly.io pour l’hébergement du site et de l’API ;
• Neon pour l’hébergement de la base PostgreSQL ;
• Cloudflare R2 pour le stockage des photos envoyées ;
• Hostinger pour le nom de domaine et l’adresse de support.

Nous ne vendons pas vos données, n’affichons pas de publicité ciblée et ne les utilisons pas pour vous suivre entre des apps ou sites appartenant à d’autres sociétés. Certains prestataires peuvent traiter des données hors de l’Espace économique européen en appliquant les garanties prévues par la réglementation.

La télémétrie Mapbox sert au fonctionnement et à l’analyse technique des cartes. Elle n’est pas utilisée par Sekai pour vous suivre à des fins publicitaires. Vous pouvez la désactiver depuis le contrôle d’attribution Mapbox visible au bas des cartes. Consultez également la politique de confidentialité de Mapbox.

4. Visibilité et partage dans Sekai

Lorsque votre profil est public, les autres utilisateurs connectés à Sekai peuvent voir votre pseudonyme, titre, bannière, progression, pays visités, nombre de pas et distance. Votre photo de profil reste réservée à vos amis acceptés, qui peuvent également consulter les photos de votre passeport et les selfies partagés pour les lieux mystère qu’ils ont eux-mêmes débloqués.

En mode privé, votre identité est masquée dans les classements publics et votre profil complet est réservé à vos amis acceptés. Une ligne de classement anonymisée et le score nécessaire au classement peuvent rester affichés. Les albums de voyage et contenus de groupe sont visibles par les participants ou par tout le groupe selon la visibilité choisie. Les dépenses restent réservées aux participants du voyage.

Quel que soit le mode du profil, les membres d’un même groupe, voyage ou expédition voient les éléments d’identité et les contributions nécessaires à l’activité commune, comme le pseudonyme, le titre, la bannière, les validations et les photos partagées. Votre photo de profil n’est affichée qu’aux membres qui sont aussi vos amis acceptés.

5. Durée de conservation

Les informations de compte et de progression sont conservées tant que votre compte reste actif. Lorsque vous supprimez votre compte depuis l’application, votre compte, votre profil, votre progression, vos relations et les photos que vous avez envoyées sont supprimés ou programmés pour suppression des systèmes actifs. Les voyages, expéditions et dépenses partagés peuvent être conservés pour les autres participants ; ils sont alors détachés du compte supprimé. Le pseudonyme servant à identifier le payeur d’une dépense peut rester dans l’historique partagé du voyage.

Des copies résiduelles peuvent subsister temporairement dans les sauvegardes et journaux techniques jusqu’à leur rotation normale ou lorsqu’une obligation légale impose une conservation. Les coordonnées utilisées ponctuellement pour une validation ne sont pas conservées comme un historique continu de trajet. Les ancres d’expédition sont conservées comme indiqué à la section 1.

6. Vos choix et vos droits

Vous pouvez gérer les autorisations de localisation, notifications et activité physique depuis les Réglages iOS, activer le mode privé dans Sekai et supprimer directement votre compte dans les paramètres de l’application.

Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez aussi retirer une autorisation à tout moment. Pour exercer ces droits, écrivez à support@sekai-lr.com. Nous pourrons demander les informations strictement nécessaires pour vérifier votre identité. Vous pouvez également introduire une réclamation auprès de la CNIL.

Retrouvez les instructions pratiques sur la page Choix de confidentialité.

7. Sécurité et mineurs

Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger les données. Aucun service ne pouvant être totalement exempt de risque, contactez-nous si vous suspectez un accès non autorisé.

Sekai ne s’adresse pas spécifiquement aux enfants. Lorsqu’une autorisation parentale est requise par la loi applicable, le représentant légal doit intervenir.

8. Évolution de cette politique

Cette politique peut évoluer pour refléter les changements de l’application ou de la réglementation. La date de mise à jour est indiquée en haut de page. En cas de changement important, une information adaptée sera fournie.