Politique de confidentialité

Document en cours de rédaction, à faire relire avant l’ouverture publique.

Orbivagus collecte le strict nécessaire pour vous permettre de jouer. Ni publicité, ni revente de données, ni mesure d’audience.

Responsable du traitement

SERAYA SAS, RCS Bordeaux 831 526 900 (voir les mentions légales). Contact pour toute question sur vos données : [À compléter : adresse email].

Données traitées

Adresse email : identifie votre compte et reçoit vos codes de connexion.
Pseudo : affiché publiquement dans le classement du défi du jour.
Résultats du défi du jour : itinéraire réservé, score, durée, émissions ; le pseudo, le score et la durée apparaissent dans le classement public.
Session et codes de connexion : conservés uniquement sous forme d’empreinte chiffrée. Pendant la bêta privée, le code de connexion figure aussi dans les journaux techniques du serveur.
Adresse IP : utilisée temporairement pour limiter les abus (nombre de demandes de code) ; elle peut aussi apparaître dans les journaux techniques de l’hébergeur.

Votre partie en cours, vos préférences et votre jeton de session sont stockés dans votre navigateur (stockage local) et ne sont pas envoyés à nos serveurs. Aucun cookie publicitaire ni traceur n’est utilisé.

Finalités et bases légales

Créer et sécuriser votre compte, vous connecter : exécution des conditions d’utilisation.
Établir le classement du défi du jour : exécution des conditions d’utilisation.
Prévenir les abus et assurer la sécurité du service : intérêt légitime.

Durées de conservation

Compte, pseudo et résultats : jusqu’à la suppression du compte.
Sessions : 180 jours au plus. Codes de connexion : 10 minutes.
Journaux techniques de l’hébergeur : [À compléter : durée selon la configuration Railway].

Destinataires et sous-traitants

Vos données ne sont accessibles qu’à Seraya et à son hébergeur, Railway Corporation (États-Unis), qui héberge le service dans sa région d’Amsterdam (Pays-Bas). Railway étant une société américaine, l’encadrement d’éventuels accès depuis les États-Unis repose sur [À compléter : mécanisme prévu par l’accord de traitement des données de Railway]. Lorsque l’envoi des codes par email sera activé, un prestataire d’envoi d’emails sera ajouté à cette liste.

Contenus de tiers

Les photos des destinations sont chargées depuis les serveurs de Wikimédia ; votre navigateur leur transmet alors votre adresse IP, comme pour tout site web.

Vos droits

Vous pouvez à tout moment supprimer votre compte depuis le jeu (« Supprimer mon compte ») : votre email, votre pseudo, vos sessions et vos scores sont alors effacés. Vous disposez aussi des droits d’accès, de rectification, de limitation, d’opposition et de portabilité, en écrivant à l’adresse ci-dessus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Âge

Le jeu s’adresse aux personnes de 15 ans et plus ; en dessous, l’accord d’un parent est nécessaire. [À compléter : à valider]